Whitelist penarikan (withdrawal whitelist)
Disebut juga: withdrawal whitelist · daftar putih penarikan · whitelist alamat
Definisi
Whitelist penarikan adalah fitur keamanan exchange yang membatasi penarikan hanya ke alamat yang sudah Anda daftarkan dan verifikasi sebelumnya.
Cara kerja Whitelist penarikan
Tanpa whitelist, siapa pun yang berhasil masuk ke akun Anda bisa menarik dana ke alamat mana saja. Dengan whitelist aktif, penarikan hanya bisa dikirim ke alamat dalam daftar. Menambahkan alamat baru biasanya memerlukan 2FA, konfirmasi email, dan di banyak exchange ada masa tunggu, misalnya 24 jam, sebelum alamat baru bisa dipakai.
Masa tunggu itulah yang memberi Anda waktu bereaksi. Jika Anda menerima notifikasi alamat baru ditambahkan padahal Anda tidak melakukannya, Anda bisa segera membekukan akun lewat menu keamanan atau dukungan resmi.
Whitelist juga membantu melawan address poisoning dan kesalahan salin-tempel. Alamat yang sudah diuji dan diberi label jelas, misalnya hardware wallet atau exchange kedua, mengurangi risiko Anda menempelkan alamat yang salah. Nama fitur, lama masa tunggu, dan opsinya berbeda di tiap exchange.
Contoh
Misalnya Anda mendaftarkan dua alamat di whitelist: hardware wallet BTC dan dompet USDT TRC20, masing-masing sudah diuji dengan transfer kecil. Suatu hari kata sandi dan email Anda dibobol. Penyerang mencoba menarik 2.500 USDT ke alamatnya sendiri, tetapi sistem menolak karena alamat itu tidak ada di whitelist. Saat ia mencoba menambahkan alamat baru, masa tunggu 24 jam berlaku dan Anda menerima notifikasi, lalu membekukan akun sebelum dana keluar.
Kesalahan umum
- Menonaktifkan whitelist karena merasa repot setiap kali menambah alamat baru.
- Mendaftarkan alamat dari riwayat transaksi tanpa memverifikasi sumber aslinya.
- Tidak memberi label pada alamat sehingga bingung memilih saat penarikan.
Belajar dan praktik
Pertanyaan umum
Apakah whitelist penarikan wajib diaktifkan?
Tidak wajib, tetapi sangat disarankan jika Anda menyimpan saldo besar di exchange atau sering menarik ke alamat yang sama.
Mengapa alamat baru tidak bisa langsung dipakai?
Banyak exchange menerapkan masa tunggu setelah alamat baru ditambahkan agar pemilik akun punya waktu menghentikan penarikan jika akunnya dibobol.