La lista blanca de direcciones de retiro es una medida de seguridad fundamental en Binance. Una vez activada, solo podrá retirar fondos a direcciones previamente verificadas, y cualquier otra dirección será rechazada automáticamente. Esto significa que, incluso si su cuenta se ve comprometida, los atacantes no podrán retirar fondos a sus propias direcciones, ya que no figuran en la lista blanca, y añadir una nueva dirección requiere múltiples verificaciones junto con un período de enfriamiento. Este artículo detalla el proceso de configuración de la lista blanca, su uso habitual tras la activación y las reglas de modificación. Antes de empezar, inicie sesión en el sitio web oficial de Binance y acceda a la página de seguridad, o utilice la aplicación oficial de Binance. Para problemas de instalación en iOS, consulte el tutorial de instalación en iOS.
La lista blanca es la última línea de defensa si su cuenta es comprometida
Imagine este escenario: su correo electrónico, número de teléfono y 2FA (autenticación de dos factores) se ven comprometidos, y un atacante inicia sesión en su cuenta de Binance. Si no tiene activada la lista blanca, puede retirar de inmediato todos los activos a su propia dirección y vaciar la cuenta en 30 segundos.
Pero si ha activado la lista blanca, el atacante se enfrentará a lo siguiente:
- Solo puede retirar a direcciones de la lista blanca (que son sus direcciones).
- Añadir una nueva dirección requiere verificación triple: correo electrónico + SMS + 2FA.
- Las nuevas direcciones de la lista blanca tienen un período de enfriamiento de 24 horas.
- Durante este tiempo, usted tiene suficiente margen para detectar la anomalía y congelar su cuenta.
La lista blanca no es una función opcional; es una configuración de seguridad indispensable para cualquier usuario que posea más de 1000 USDT.
Pasos específicos para activar la lista blanca
Paso 1: Acceder a la configuración de seguridad
- Versión web: Icono de perfil en la esquina superior derecha → [Seguridad] → [Lista blanca de retiros].
- Aplicación: [Perfil] en la parte inferior → [Seguridad] → [Gestión de direcciones] → [Lista blanca de retiros].
Paso 2: Activar el interruptor principal
En la parte superior de la página, encontrará el [Interruptor de lista blanca de retiros]. Al hacer clic para activarlo, el sistema mostrará una ventana de confirmación, indicando que "Una vez activada, solo podrá realizar retiros a las direcciones de la lista blanca".
Paso 3: Añadir la primera dirección
Después de activar el interruptor, accederá a la página de Gestión de direcciones, donde debe hacer clic en [Añadir dirección]:
- Seleccionar moneda (BTC, USDT, ETH, etc.).
- Seleccionar red (TRC20, ERC20, BEP20, etc.).
- Pegar la dirección de destino.
- Introducir Memo/Tag (si es necesario).
- Establecer un alias (para facilitar su identificación, por ejemplo, "Billetera fría Ledger", "Cuenta principal OKX").
- Marcar "Solo lista blanca" (fuerza a que esta moneda solo pueda retirarse a esta dirección).
Paso 4: Completar la verificación de seguridad
El sistema le pedirá que complete una verificación múltiple:
- Código de verificación por correo electrónico.
- Código de verificación por SMS.
- Google Authenticator o Yubikey.
- En raras ocasiones, reconocimiento facial.
Una vez que todas las verificaciones sean exitosas, la dirección entrará en un período de revisión de 24 horas. Durante este tiempo, la dirección no podrá usarse para retiros.
Paso 5: Confirmar y continuar añadiendo
Una vez finalizado el período de revisión, la dirección será oficial y estará activa. Puede repetir el Paso 3 para añadir otras direcciones. Una cuenta puede tener hasta aproximadamente 200 direcciones en la lista blanca.
Flujo de retiro diario tras la activación
Seleccionar desde direcciones de la lista blanca
Cuando inicie un retiro, el cuadro de entrada de la dirección se convertirá en un menú desplegable, que solo mostrará las direcciones de su lista blanca. Simplemente haga clic para seleccionar, eliminando la necesidad de copiar y pegar manualmente.
- Evita errores de copiar y pegar.
- Evita el secuestro del portapapeles (un ataque común de malware).
- Evita errores de escritura en la dirección.
Velocidad de retiro
Los retiros a direcciones de la lista blanca no son más rápidos (el tiempo de confirmación del bloque sigue siendo el mismo), pero omiten la verificación secundaria por correo electrónico. Por lo general, Binance no exige confirmación por correo electrónico en cada retiro a direcciones de la lista blanca (dependiendo de las políticas de control de riesgos).
Rechazo de direcciones que no están en la lista blanca
Si intenta forzar la introducción de una nueva dirección en el campo correspondiente, el sistema le advertirá: "Esta dirección no está en la lista blanca, por favor, añádala primero". No hay forma de omitir este paso.
El período de enfriamiento de 24 horas para nuevas direcciones
Función del período de enfriamiento
El período de enfriamiento es el diseño de seguridad central de la lista blanca. Incluso si un atacante logra pasar todas las verificaciones para añadir una nueva dirección, tendrá que esperar 24 horas para usarla. Durante este tiempo:
- Binance le enviará notificaciones continuas a su correo electrónico y teléfono móvil.
- Tendrá la oportunidad de iniciar sesión y eliminar esta nueva dirección.
- Tendrá la oportunidad de congelar su cuenta para evitar el robo.
¿Se puede acelerar el período de enfriamiento?
No. Las 24 horas son un diseño estricto y el servicio de atención al cliente de Binance no lo acortará. Por eso es muy importante añadir sus direcciones frecuentes con antelación; no espere hasta el momento de necesitar retirar fondos para añadirlas.
¿Se puede omitir el período de enfriamiento?
No se puede omitir. Sin embargo, existe una excepción: si elimina una dirección que ya estaba en la lista blanca y la vuelve a añadir, no necesitará esperar 24 horas. No obstante, este mecanismo se ha vuelto más estricto en los últimos dos años y, en algunos casos, aún podría requerirse tiempo de espera.
Eliminar direcciones de la lista blanca
- Acceda a [Gestión de direcciones].
- Encuentre la dirección que desea eliminar.
- Haga clic en [Eliminar].
- Introduzca la verificación 2FA.
- La eliminación es inmediata (no hay período de enfriamiento para eliminar).
Una vez eliminada, no podrá retirar fondos a esa dirección de inmediato.
Recomendaciones de estrategias para la lista blanca
Estrategia 1: Usuarios familiares/personales
- Añada una dirección de la cuenta principal de cada exchange de uso frecuente (OKX, Bitget, etc.).
- Añada una dirección de billetera fría (Ledger, Trezor).
- Añada una o dos direcciones de MetaMask u otras billeteras de autocustodia.
- Mantenga el número total en no más de 10.
- Revise periódicamente que no haya direcciones desconocidas.
Estrategia 2: Instituciones o usuarios de alta frecuencia
- Añada tanto las direcciones operativas como las direcciones de respaldo.
- Asigne un alias claro a cada dirección (departamento, propósito, moneda).
- Asigne la autoridad de modificación de la lista blanca a al menos dos personas de forma compartida.
- Conserve un registro de auditoría.
Estrategia 3: Titulares a largo plazo (uso principal de billeteras frías)
- Solo añada direcciones de billeteras frías.
- Retire automáticamente todas las ganancias comerciales a la billetera fría.
- No añada direcciones de ningún exchange (para evitar que la billetera fría sea reemplazada por otro exchange).
- Realice una doble confirmación en el dispositivo móvil y en la versión web.
Conceptos erróneos comunes sobre el uso de la lista blanca
Error 1: "Con la lista blanca activada, estoy absolutamente seguro"
La lista blanca reduce significativamente el riesgo de robo, pero no ofrece un 100% de seguridad. Si un atacante descubre que va a utilizar los fondos con 24 horas de antelación y espera pacientemente a que finalice el período de enfriamiento, aún podría retirar los fondos. Debe combinarse obligatoriamente con 2FA, códigos anti-phishing, gestión de dispositivos, etc.
Error 2: "Las direcciones de la lista blanca pueden ser públicas"
No. Las direcciones de su lista blanca son su información privada. Cualquiera que sepa a qué dirección retira sus fondos podrá analizar su flujo de capital. Manténgalas confidenciales solo para usted.
Error 3: "Una sola dirección para una moneda es suficiente"
La misma dirección en diferentes monedas + diferentes redes se registra de manera separada en la lista blanca. Su dirección de ETH en la red ERC20 es una entrada, y en la red BEP20 es otra. Deben añadirse por separado.
Error 4: "El período de enfriamiento no es importante"
Por el contrario, el período de enfriamiento es la función más importante de la lista blanca. Sin él, la lista blanca no sirve de nada. Nunca añada temporalmente una dirección a la lista blanca en situaciones de emergencia; no podrá permitirse esperar las 24 horas.
Preguntas frecuentes
P1: Una vez activada la lista blanca, ¿puedo retirar temporalmente a una nueva dirección?
R: No. Tras activar la lista blanca, todas las direcciones no incluidas son rechazadas. La única solución es desactivar el interruptor general de la lista blanca (lo cual también puede requerir un período de enfriamiento) o añadir la nueva dirección y esperar 24 horas. Por lo tanto, se recomienda planificar con anticipación las direcciones de uso frecuente, sin esperar al momento de necesitarlas.
P2: ¿Puede la lista blanca prevenir todos los ataques?
R: La mayoría. Escenarios en los que no puede prevenirlo: si el atacante añade la dirección un día antes de que usted salga de viaje y realiza el retiro justo después de que termine el período de enfriamiento, o si un infiltrado observa sus hábitos de forma prolongada sin que se dé cuenta. Sin embargo, contra el 99% de los robos de cuentas, la lista blanca es una defensa eficaz.
P3: ¿Qué debo hacer si quiero cambiar mi billetera fría?
R: Planificar con anticipación. Primero, añada la nueva dirección de la billetera fría a la lista blanca y espere 24 horas a que se active. Luego, transfiera los activos desde la dirección antigua a la nueva. No realice el cambio temporalmente en momentos críticos. Si es una verdadera emergencia, considere transferir primero a su cuenta de exchange existente en la lista blanca y desde allí a la nueva billetera fría, eludiendo así el período de espera de 24 horas.