Polymarket工程副总裁Josh Stevens宣布新增提现地址白名单功能
Polymarket工程副总裁Josh Stevens宣布，平台新增提现地址白名单功能。用户可将提现限制为已批准的地址，添加新地址时需要通过邮箱验证，并设置48小时锁定期。若非本人操作，用户可通过验证邮件取消新增申请。
Josh表示，该功能旨在降低账户会话被盗或用户误签恶意交易后的资金风险，防止攻击者将资金或持仓转移至未经授权的地址。他建议使用最新版钱包的用户开启该功能，用户可通过「Settings → Account」进行设置。
此外，平台正在开发Passkey支持，以进一步增强账户安全。对于尚未使用充值钱包的用户，团队正在开发钱包迁移工具；不愿等待的用户也可以通过创建新账户立即使用该功能。平台还计划推出更多内置安全防护措施，无需用户在充值钱包中手动开启。
原始来源：
标题：New security feature: Withdrawal address allowlisting 发布者：Josh Stevens（@devjoshstevens，Polymarket工程副总裁） 发布日期：2026-11-09 URL：https://x.com/devjoshstevens/status/2119909042541732275 来源性质：当事人原帖 核验情况：本次实际读取完整原帖内容，核验日期2026-11-10 支持内容：支持白名单功能、邮箱验证、48小时锁定、邮件取消机制、设置路径、Passkey开发、钱包迁移工具及内置防护计划等全部核心事实
ABAB AI 解读
Josh Stevens此前在Aave担任高级工程副总裁约5年，2026年加入Polymarket负责DeFi工程。他近期多次就安全问题公开回应，包括10月底第三方脚本被入侵事件，当时攻击者利用开放会话出售持仓并转移资金，影响超700名用户，平台随后暂停交易、重置会话并退还约390万美元相关损失。此次白名单功能正是他此前承诺的“额外安全层”的一部分。
功能机制上，用户预先批准提现地址后，新地址添加需邮箱验证并锁定48小时，期间可通过邮件撤销。这针对会话劫持或恶意签名后的资金外流提供时间窗口，而不改变用户对钱包的自托管控制。对于非充值钱包用户，需等待迁移工具或新建账户才能使用，显示安全能力目前与特定钱包架构绑定。
与传统交易所的提现白名单类似，Polymarket将其适配至预测市场场景，重点保护持仓转移而非仅资金提取。与近期Polygon相关事件（部分POL被冻结后通过硬分叉归还）相比，此次侧重用户侧主动防护，而非事后网络级干预。不同点在于，Polymarket强调不损害自托管，同时计划无需手动开启的内置防护。
该功能降低了会话被盗后即时资金被转出的风险，但依赖用户主动开启，且邮箱成为关键否决渠道。对于高价值用户，它提供了额外的操作延迟，但无法完全消除钓鱼或恶意签名风险。观察指标包括功能启用率、后续Passkey上线时间，以及类似会话攻击事件是否减少。
ABAB News · 认知定律
提现地址白名单通过邮箱验证与48小时锁定，为会话劫持提供可撤销的拦截窗口。
功能与充值钱包架构绑定，未迁移用户需新建账户或等待工具才能使用。
平台在近期安全事件后，将防护前移至用户主动设置与内置措施结合。