Даже с сильным паролем и двухфакторной аутентификацией на бирже есть кошмарный сценарий: злоумышленник входит в аккаунт и шлёт вашу крипту на свой адрес. Белый список вывода создан, чтобы это остановить. Он ограничивает, куда могут идти средства, так что взлома аккаунта недостаточно для кражи. Вот что такое белый список вывода, как он защищает и какой компромисс просит взамен.
Что такое белый список вывода
Белый список вывода, иногда белый список адресов, — это список крипто-адресов, что вы заранее одобрили как разрешённые направления. Включив его, биржа шлёт средства лишь на адрес из этого списка. Любая попытка вывода на адрес, что вы не добавили, просто отклоняется, кто бы ни вошёл — включая вас, пока формально не добавите новый адрес.
Как он защищает
Это закрывает самую разрушительную атаку. Пусть кто-то украл пароль и даже прошёл ваш 2FA — обычно он вывел бы всё на свой кошелёк. При активном белом списке он не сможет, ведь его адреса нет в вашем одобренном списке. А добавление нового адреса обычно требует своих проверок и задержки, давая вам время заметить и среагировать, прежде чем средства уйдут.
Как это работает на практике
Вы включаете белый список в настройках безопасности биржи, затем добавляете реально используемые адреса, каждый с подтверждением 2FA. Многие биржи вводят период ожидания после добавления адреса, в который вывод на него заблокирован. Некоторые дают заблокировать настройку, чтобы любое изменение списка или отключение функции запускало ту же задержку и верификацию.
Компромисс и как использовать
Цена — удобство: отправить на новый адрес значит сперва добавить его и, возможно, переждать период ожидания, что мешает в спешке. Для большинства это трение того стоит, особенно для аккаунтов с заметными средствами. Сочетайте белый список с 2FA и антифишинговым кодом для многослойной защиты и держите список чистым, убирая неиспользуемые адреса.
Итог
Белый список вывода в крипто ограничивает вывод адресами, что вы заранее одобрили, так что даже вошедший в аккаунт злоумышленник не отправит средства на новое направление. Добавление адреса требует 2FA и часто периода ожидания, что меняет каплю удобства на большой выигрыш в безопасности. Включите его рядом с 2FA и антифишинговым кодом — и самую разрушительную атаку станет куда труднее провернуть. Чтобы продолжать изучать основы, следите за материалами Bitbase Academy.
Дисклеймер: эта статья — образовательный материал Bitbase Academy, только для информационных целей. Она не является инвестиционным, торговым, налоговым или финансовым советом. Криптоактивы волатильны — оценивайте риски самостоятельно. Написано в июне 2026 года; сверяйтесь с актуальной официальной информацией.
Источники
[1] Investopedia, "Cryptocurrency Explained With Pros and Cons for Investment" investopedia.com
[2] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
