Lista blanca de retiros
También llamado: whitelist de retiros · withdrawal whitelist · lista blanca de direcciones · direcciones de confianza
Definición
La lista blanca de retiros es una función de seguridad del exchange que permite retirar cripto solo a direcciones que has guardado y verificado previamente.
Cómo funciona: Lista blanca de retiros
Cuando activas la lista blanca, cada retiro debe ir a una dirección de tu libreta aprobada. Añadir una dirección nueva suele exigir 2FA y confirmación por correo, y muchos exchanges imponen un periodo de espera antes de poder usarla. Las condiciones exactas varían según la plataforma.
Su valor está en frenar a un atacante que entra en tu cuenta. Aunque consiga tu contraseña, no podrá enviar fondos a su propia dirección sin pasar por los controles de alta y, en muchos casos, sin esperar ese plazo, lo que te da tiempo a reaccionar.
También protege de errores propios, como pegar una dirección equivocada o una dirección envenenada. La desventaja es la comodidad: para enviar a un destino nuevo necesitas añadirlo antes, y conviene etiquetar cada dirección con su red y su uso.
Ejemplo
Tienes 6.000 USDT en un exchange con la lista blanca activada y solo dos direcciones guardadas: tu billetera de hardware y tu cuenta en otro exchange. Un atacante obtiene tu contraseña e intenta retirar los 6.000 USDT a su dirección. El sistema le pide añadirla primero a la lista blanca, lo que requiere tu código 2FA y confirmación por correo. Recibes la alerta, cambias la contraseña y congelas la cuenta antes de que el retiro sea posible.
Errores comunes
- Guardar direcciones en la lista sin etiquetar la red, lo que luego provoca envíos por la red equivocada.
- Añadir a la lista una dirección copiada del historial de transacciones sin verificarla en la fuente original.
- Desactivar la lista blanca por comodidad y olvidar volver a activarla.
Aprende y practica
Preguntas frecuentes
¿La lista blanca de retiros evita todos los robos?
No todos, pero dificulta mucho que un atacante con tu contraseña retire fondos a sus direcciones. Funciona mejor junto con un 2FA fuerte y un correo seguro.
¿Puedo retirar a una dirección nueva con la lista blanca activada?
Sí, pero primero debes añadirla y verificarla. Algunos exchanges aplican un periodo de espera antes de permitir el primer retiro.