Белый список адресов вывода (withdrawal address whitelist) — настройка безопасности аккаунта, которая разрешает вывод только на адреса, добавленные и подтверждённые вами заранее. Добавление нового адреса обычно требует дополнительного подтверждения — письма, двухфакторного кода или периода ожидания, например 24 часа. Его предлагают многие биржи и некоторые крипто-казино.
Почему это защищает
Если злоумышленник получит пароль от вашего аккаунта в казино или на бирже, его цель — быстро отправить деньги на свой адрес. С белым списком он не может сделать это, не добавив новый адрес, а добавление нового адреса запускает подтверждение, которое он может не пройти, и период ожидания, за который вы заметите тревогу. Это же защищает от отравления адреса и ошибок копирования: вывод идёт только на адрес из списка.
Как настроить
- Добавляйте в список только адреса, которые проверяете в собственном кошельке, а не из чата или истории транзакций.
- Дайте каждому адресу понятное имя: «Мой некастодиальный USDT TRC-20», «Биржа BTC».
- Проверьте, что сеть правильная: тот же адрес в другой сети — другая запись. Смотрите адрес кошелька.
- Включите двухфакторную аутентификацию через приложение-аутентификатор, чтобы изменение списка её требовало.
Ограничения
- Не защищает от самого казино. Если казино отказывает в выводе, никакой список не поможет.
- Не защищает от утечки самого кошелька. Если кошелёк из списка взломан, деньги всё равно уйдут туда.
- Может замедлять. Период ожидания для нового адреса нужен для безопасности, но из-за него может задержаться быстрый вывод на новый адрес.
Если у казино его нет
Во многих крипто-казино настройки белого списка нет. Тогда лучшая замена — держать в казино небольшой баланс, использовать надёжный уникальный пароль и 2FA и быстро выводить выигрыши в собственный некастодиальный кошелёк. На бирже, куда в итоге уходят деньги, белый список определённо стоит включить. Чек-лист: чек-лист безопасности крипто-казино.