パスワードが漏洩しても資産は持ち出せない
こんなシナリオを想像してください。ハッカーが何らかの方法であなたのバイナンスアカウントのパスワードを入手し、Google認証さえも突破しました。アカウントにログインして全資産を自分のウォレットに送金しようとしますが、送金先がいくつかの事前設定されたアドレスに限定されていることに気づきます。そしてそれらのアドレスはすべてあなた自身のウォレットです。
これが出金ホワイトリストの役割です。バイナンスアカウントからの出金先を、事前に承認されたアドレスのみに限定します。ホワイトリストに載っていないアドレスには、どう操作しても出金できません。
出金ホワイトリストの仕組み
有効化する前
バイナンスアカウントから任意の外部アドレスに出金できます。セキュリティ認証(パスワード、Google認証コード、メール認証コードなど)を通過さえすれば、システムは出金を実行します。
有効化した後
アカウントからの出金は、ホワイトリストに登録されたアドレスにのみ可能になります。新しいアドレスに出金したい場合は、まずそのアドレスをホワイトリストに追加する必要があります。新しいアドレスの追加には、追加のセキュリティ認証と待機期間が必要です。これにより、異常を発見して対処するための十分な時間が確保されます。
ホワイトリストを有効にすべき理由
資産の迅速な持ち出しを防止
ホワイトリストがない場合、ハッカーは侵入後すぐに自分のアドレスに出金できます。ホワイトリストがある場合、ハッカーはまず自分のアドレスをホワイトリストに追加する必要があり、そのプロセスであなたに通知が届くため、アカウントを凍結する機会が生まれます。
操作ミスの防止
誤ったアドレスへの出金は取り消すことができないミスです。ホワイトリストがあれば、事前に確認済みのアドレスにしか出金できないため、手動でアドレスを入力して間違えるリスクが大幅に低減されます。
追加の審査ゲートを設置
複数のチームメンバーが共用管理アカウントを使用している場合、ホワイトリストは未承認の出金操作を防ぐことができます。
出金ホワイトリストの設定方法
ステップ1:セキュリティ設定に入る
バイナンスアプリまたはウェブ版にログインし、「個人センター」→「セキュリティ」ページに進みます。「出金ホワイトリスト」または「Withdrawal Whitelist」のオプションを見つけてください。Binance公式 から登録したアカウントでも、この機能はデフォルトで利用可能です。
ステップ2:ホワイトリスト機能を有効化する
有効化ボタンをクリックすると、セキュリティ認証(Google認証コードやメール認証コードなど)が求められます。認証が通ればホワイトリスト機能がアクティブになります。
ステップ3:信頼するアドレスを追加する
ホワイトリストを有効化したら、よく使う出金先アドレスを追加する必要があります。「アドレスを追加」をクリックし、通貨とネットワーク(例:BTCのBitcoinネットワーク、USDTのTRC20ネットワークなど)を選択して、アドレスとメモを入力します。
新しいアドレスを追加するたびにセキュリティ認証が必要です。場合によっては、新しく追加されたアドレスに冷却期間(例えば24時間)が設けられ、冷却期間中はそのアドレスへの出金ができません。この冷却期間がセキュリティバッファです。ハッカーが追加したアドレスであれば、あなたには異常を発見して対処するための1日の猶予があります。
ステップ4:ホワイトリストのアドレスを確認する
追加が完了したら、ホワイトリスト管理ページですべてのアドレスが正確であることを確認します。各アドレスにわかりやすいメモを書いておくことをおすすめします。例えば「Ledgerハードウェアウォレット」や「Trust Wallet」など、後で識別しやすいようにしましょう。
ホワイトリスト管理の注意点
アドレス追加時は必ず照合する
アドレスをコピー&ペーストした後、元のアドレスと一文字ずつ照合してください。一部のマルウェアは、コピー時にクリップボード内のアドレスをハッカーのアドレスにすり替えることがあります。
ネットワークタイプを一致させる
同じ通貨でも異なるネットワークが存在します。例えばUSDTにはERC20、TRC20、BEP20など複数のバージョンがあります。ホワイトリストにアドレスを追加する際に選択するネットワークは、実際に出金時に使用するネットワークと一致させる必要があります。
使わないアドレスを多数追加しない
ホワイトリストの目的は出金範囲を制限することです。アドレスを追加しすぎると保護効果が薄まります。本当に必要なアドレスだけを追加してください。
使わなくなったアドレスは定期的に削除する
すでに使用しなくなったアドレス(例えばウォレットを変更した場合)は、速やかにホワイトリストから削除しましょう。
ホワイトリストと出金限度額の関係
ホワイトリストは出金の送金先アドレスを制限するものであり、出金限度額は一回および一日の最大出金額を制限するものです。両者は独立したセキュリティメカニズムで、互いに影響しません。両方を同時に利用することをおすすめします。ホワイトリストで正しいアドレスへの出金を保証し、限度額の制限で万が一問題が起きても損失を限定的に抑えられます。
具体的な活用シーン
シーン1:バイナンスとコールドウォレットの間だけで資産を移動する場合
ホワイトリストにはコールドウォレットのアドレスだけを追加します。これにより、資産はバイナンスとコールドウォレットの間でしか移動できず、セキュリティが極めて高くなります。
シーン2:複数の取引所間で頻繁に送金する場合
他の取引所の入金アドレスをホワイトリストに追加します。一部の取引所は入金アドレスを不定期に変更するため、追加前にアドレスが最新であることを確認してください。
シーン3:友人にたまに送金する場合
友人のアドレスを一時的にホワイトリストに追加し、送金が完了したら削除します。一手間かかりますが、セキュリティは大幅に向上します。
スマートフォンでのホワイトリスト管理
Binance公式 からバイナンスアプリをダウンロードすると、セキュリティ設定から出金ホワイトリストを簡単に管理できます。スマートフォンでの操作のメリットは、新しいアドレス追加のプッシュ通知をリアルタイムで受け取れることです。自分が開始していないホワイトリスト追加の通知を受け取った場合は、直ちにアカウントを凍結してください。
よくある質問
ホワイトリストを有効にすると通常の取引に影響はある?
ありません。ホワイトリストは出金操作のみを制限し、現物取引、先物取引、入金、プラットフォーム内部のウォレット間の振替には影響しません。
ホワイトリストを一時的に無効にできる?
できますが、ホワイトリストを無効にした後は通常セキュリティ待機期間が設けられ、その期間が経過するまで通常の出金ができなくなります。これは、ハッカーがホワイトリストを無効にした直後に資産を持ち出すことを防ぐためです。
ホワイトリストに追加したアドレスを忘れた場合は?
セキュリティ設定のホワイトリスト管理ページで、追加済みのすべてのアドレスを確認できます。
出金ホワイトリストは、シンプルでありながら極めて効果的なセキュリティ機能です。有効化にはわずか数分しかかかりませんが、いざという時にあなたの全資産を守ることができます。使わない理由はありません。