La lista blanca de retiros es la última línea de defensa para evitar que tu cuenta sea vaciada cuando es robada. Este artículo explica cómo activarla y sus mejores prácticas. Acceso de descarga: sitio oficial de Binance, para móviles app oficial de Binance; si no tienes la app en iOS, consulta la guía de instalación para iOS.
1. El propósito de la lista blanca
Una vez activada:
- Al retirar, solo puedes elegir direcciones incluidas en la lista blanca.
- Añadir una nueva dirección requiere un período de enfriamiento de 24 horas (no se puede usar durante ese tiempo).
- Incluso si un atacante obtiene tu contraseña + 2FA, no podrá transferir activos a corto plazo.
Esto te proporciona una ventana de tiempo: tienes 24 horas para detectar anomalías y congelar la cuenta.
2. Ruta de activación
Cuenta → Seguridad → Direcciones de retiro → Habilitar Lista Blanca de Retiros.
3. Añadir direcciones
1. Entrar en "Direcciones de retiro"
Cuenta → Seguridad → Direcciones de retiro → Añadir nueva dirección.
2. Completar la información de la dirección
- Moneda y red
- Dirección (billetera fría propia / otros exchanges)
- Nota ("Mi Trezor TRC20", "Depósito OKX", etc.)
- Marcar para agregar a la lista blanca
3. Verificación
Confirmar usando 2FA + Correo electrónico + Código antiphishing.
4. Esperar la activación
Las nuevas direcciones necesitan un enfriamiento de 24 horas antes de poder usarse para retiros.
4. Origen de las direcciones en la lista blanca
Billetera fría propia
La más segura. Direcciones derivadas de billeteras de hardware como Trezor / Ledger.
Direcciones de depósito de tus otros exchanges
Tus cuentas en OKX / Bybit / Coinbase, etc.
Terceros de confianza
Direcciones de familiares o socios comerciales (usar con precaución).
NUNCA uses:
- Direcciones de desconocidos
- "Direcciones de alto rendimiento" que veas en internet
- "Direcciones seguras" recomendadas por soporte al cliente o en grupos
5. Mejores prácticas
1. Fijar direcciones de billetera fría permanentemente
Usa un grupo fijo de direcciones derivadas de tu billetera fría, no generes una nueva cada vez. Las direcciones fijas son más fáciles de recordar y mantienen la configuración de la lista blanca estable.
2. Etiquetas claras
Cada dirección en la lista blanca debe tener una nota clara. Si hay un error, podrás identificarlo de un vistazo.
3. No incluyas demasiadas direcciones
3 a 5 direcciones de uso común son suficientes. Demasiadas pueden causar problemas de gestión.
4. Auditorías regulares
Revisa mensualmente si hay direcciones no reconocidas. Si un atacante logra acceder, tendrá que esperar 24 horas para añadir una dirección, y es probable que ya hayas notado la anomalía.
6. La combinación: Lista blanca + Código antiphishing + 2FA
Estas tres funciones son el "kit de seguridad de tres piezas" de una cuenta de Binance:
| Capa | Contra qué defiende |
|---|---|
| Código antiphishing | Phishing por correo electrónico |
| 2FA | Inicios de sesión con contraseñas filtradas |
| Lista blanca | Transferencia de fondos tras robo de cuenta |
Si falta cualquiera, habrá una vulnerabilidad notable. Usando las tres, el nivel de seguridad de tu cuenta alcanza los estándares financieros.
7. Desactivación de emergencia de la lista blanca
Si tu cuenta es robada:
- El atacante intentará desactivar la lista blanca (requiere 2FA).
- Hay un período de enfriamiento para desactivarla (24 a 48 horas).
- Durante ese tiempo, puedes detectarlo y congelar tu cuenta.
Si quieres desactivarla tú mismo:
- Cuenta → Seguridad → Direcciones de retiro → Desactivar
- También tiene un período de enfriamiento.
8. Relación con el "Bloqueo de 24 horas"
Además de la lista blanca, Binance tiene un "bloqueo de seguridad de 24 horas": tras ciertas operaciones (cambiar 2FA, contraseña, código antiphishing), todos los retiros se pausan durante 24 horas.
Este es un mecanismo complementario a la lista blanca:
- Lista blanca: Restricción de direcciones
- Bloqueo de 24 horas: Enfriamiento de operaciones
Juntos, aumentan enormemente el coste de un ataque.
FAQ
P1: ¿Cuántas direcciones puedo poner en la lista blanca? No hay un límite estricto. Se recomienda no exceder las 10 para una gestión más fácil.
P2: ¿Se puede acelerar en casos de emergencia? No. Las 24 horas de enfriamiento son una regla estricta, sin vías rápidas.
P3: ¿Se puede editar una dirección en la lista blanca? No se pueden modificar, solo puedes "eliminar la antigua y agregar una nueva". Eliminarla también toma 24 horas.
P4: ¿Se usa la misma lista blanca para todas las monedas? Se dividen por moneda. Cada moneda opera en una red diferente y tiene una dirección independiente.