Polymarket工程副總裁Josh Stevens宣佈新增提現地址白名單功能
Polymarket工程副總裁Josh Stevens宣佈，平臺新增提現地址白名單功能。用戶可將提現限制爲已批准的地址，添加新地址時需要通過郵箱驗證，並設置48小時鎖定期。若非本人操作，用戶可通過驗證郵件取消新增申請。
Josh表示，該功能旨在降低賬戶會話被盜或用戶誤籤惡意交易後的資金風險，防止攻擊者將資金或持倉轉移至未經授權的地址。他建議使用最新版錢包的用戶開啓該功能，用戶可通過「Settings → Account」進行設置。
此外，平臺正在開發Passkey支持，以進一步增強賬戶安全。對於尚未使用充值錢包的用戶，團隊正在開發錢包遷移工具；不願等待的用戶也可以通過創建新賬戶立即使用該功能。平臺還計劃推出更多內置安全防護措施，無需用戶在充值錢包中手動開啓。
原始來源：
標題：New security feature: Withdrawal address allowlisting 發佈者：Josh Stevens（@devjoshstevens，Polymarket工程副總裁） 發佈日期：2026-11-09 URL：https://x.com/devjoshstevens/status/2119909042541732275 來源性質：當事人原帖 覈驗情況：本次實際讀取完整原帖內容，覈驗日期2026-11-10 支持內容：支持白名單功能、郵箱驗證、48小時鎖定、郵件取消機制、設置路徑、Passkey開發、錢包遷移工具及內置防護計劃等全部核心事實
ABAB AI 解讀
Josh Stevens此前在Aave擔任高級工程副總裁約5年，2026年加入Polymarket負責DeFi工程。他近期多次就安全問題公開回應，包括10月底第三方腳本被入侵事件，當時攻擊者利用開放會話出售持倉並轉移資金，影響超700名用戶，平臺隨後暫停交易、重置會話並退還約390萬美元相關損失。此次白名單功能正是他此前承諾的“額外安全層”的一部分。
功能機制上，用戶預先批准提現地址後，新地址添加需郵箱驗證並鎖定48小時，期間可通過郵件撤銷。這針對會話劫持或惡意簽名後的資金外流提供時間窗口，而不改變用戶對錢包的自託管控制。對於非充值錢包用戶，需等待遷移工具或新建賬戶才能使用，顯示安全能力目前與特定錢包架構綁定。
與傳統交易所的提現白名單類似，Polymarket將其適配至預測市場場景，重點保護持倉轉移而非僅資金提取。與近期Polygon相關事件（部分POL被凍結後通過硬分叉歸還）相比，此次側重用戶側主動防護，而非事後網絡級干預。不同點在於，Polymarket強調不損害自託管，同時計劃無需手動開啓的內置防護。
該功能降低了會話被盜後即時資金被轉出的風險，但依賴用戶主動開啓，且郵箱成爲關鍵否決渠道。對於高價值用戶，它提供了額外的操作延遲，但無法完全消除釣魚或惡意簽名風險。觀察指標包括功能啓用率、後續Passkey上線時間，以及類似會話攻擊事件是否減少。
ABAB News · 認知定律
提現地址白名單通過郵箱驗證與48小時鎖定，爲會話劫持提供可撤銷的攔截窗口。
功能與充值錢包架構綁定，未遷移用戶需新建賬戶或等待工具才能使用。
平臺在近期安全事件後，將防護前移至用戶主動設置與內置措施結合。