Lista de endereços autorizados (whitelist de saque)
Também chamado de: whitelist de saque · withdrawal whitelist · lista branca de saque · whitelist
Definição
A whitelist de saque é um recurso da corretora que permite sacar cripto somente para endereços que você cadastrou e aprovou antes, bloqueando saques para qualquer endereço novo.
Como funciona: Lista de endereços autorizados
Com a whitelist ativada, cada endereço precisa ser adicionado à lista com confirmação de 2FA e, em muitas corretoras, com um período de espera antes de poder ser usado. Assim, mesmo que alguém invada sua conta, não consegue mandar seus fundos para um endereço dele imediatamente.
O recurso também ajuda contra erro humano e envenenamento de endereço. Se você sempre saca para os mesmos dois ou três endereços, como sua carteira de hardware e outra corretora, escolher um item da lista é mais seguro do que colar um endereço copiado.
Cada corretora implementa de um jeito: algumas travam o saque para endereços novos por 24 horas ou mais, outras desativam saques por um tempo quando você desliga a whitelist. Confira as regras nas configurações de segurança da sua conta.
Exemplo
Você ativa a whitelist com dois endereços: sua carteira de hardware na rede Bitcoin e sua conta em outra corretora na rede Tron. Meses depois, alguém consegue sua senha e o código 2FA por phishing e tenta sacar 3.000 USDT para um endereço novo. A corretora exige que o endereço seja incluído na lista e aplica uma espera de 24 horas. Você recebe o alerta por e-mail, bloqueia a conta e evita a perda dos 3.000 USDT.
Erros comuns
- Deixar a whitelist desativada por achar trabalhoso cadastrar endereços uma única vez.
- Cadastrar na lista um endereço copiado do histórico de transações sem conferir com a fonte original.
- Ignorar os e-mails de alerta de novo endereço adicionado, que são justamente o aviso de invasão.
Aprenda e pratique
Perguntas frequentes
A whitelist impede que alguém roube minha conta?
Ela não impede o acesso, mas dificulta muito a saída dos fundos para um endereço do invasor e dá tempo para você reagir. Combine com 2FA forte e código antiphishing.
Posso sacar para um endereço fora da lista em emergência?
Depende da corretora. Em geral você precisa desativar a whitelist ou adicionar o endereço, e muitas plataformas aplicam um período de espera nessas mudanças.