出金ホワイトリスト
別名: 出金アドレスホワイトリスト · アドレス帳ロック · withdrawal whitelist
定義
出金ホワイトリストとは、あらかじめ登録した送金先アドレスにだけ出金できるよう制限する取引所のセキュリティ機能です。
出金ホワイトリストの仕組み
ホワイトリストを有効にすると、登録済みのアドレス以外への出金はできなくなります。万一アカウントに不正ログインされても、攻撃者が自分のアドレスへ資産を送ることを難しくする仕組みです。
多くの取引所では、新しいアドレスを追加する際に2FAやメール認証を求め、さらに追加後の一定時間は出金できないよう待機期間を設けています。この待機期間の長さや設定方法は取引所ごとに異なります。
アドレスを登録するときは、登録作業そのものが最大の注意点になります。偽アドレスや間違ったネットワークのアドレスを登録すると、その後は毎回同じ間違った先へ送ってしまいます。
具体例
あなたが自分のハードウェアウォレットと、よく使う別の取引所の2つのアドレスだけをホワイトリストに登録しているとします。ある日パスワードが漏れて不正ログインされ、攻撃者が3 ETHを外部へ出金しようとしても、未登録アドレスへの出金はブロックされます。攻撃者が新しいアドレスを追加しようとすれば2FAが必要で、さらに待機期間がある取引所なら、その間に通知に気付いて口座を凍結できます。
よくある失敗
- 取引履歴からアドレスをコピーして登録し、似せた偽アドレスを紛れ込ませること。
- ホワイトリストに登録するアドレスのネットワークを確認しないこと。
- 便利さのためにホワイトリストを無効にしたまま、戻し忘れること。
学んで試す
よくある質問
ホワイトリストを有効にすると不便になりませんか？
新しい送金先のたびに登録作業が必要になりますが、頻繁に使う送金先は数か所に限られることが多いです。安全性とのバランスを考えると、多くの人にとって有効にする価値があります。
ホワイトリストがあれば不正出金は完全に防げますか？
大きく難しくはなりますが、メールや2FAまで乗っ取られれば突破される可能性があります。2FAやフィッシング対策コードと組み合わせて使いましょう。