Nawet z mocnym hasłem i uwierzytelnianiem dwuskładnikowym na giełdzie jest koszmarny scenariusz: napastnik wchodzi na konto i wysyła twoją krypto na własny adres. Biała lista wypłat powstała, by to powstrzymać. Ogranicza, dokąd mogą iść środki, więc włamanie na konto nie wystarczy do kradzieży. Oto czym jest biała lista wypłat, jak chroni i jaki kompromis prosi w zamian.
Czym jest biała lista wypłat
Biała lista wypłat, czasem biała lista adresów, to lista adresów krypto, które wcześniej zatwierdziłeś jako dozwolone cele. Po włączeniu giełda wyśle środki tylko na adres z tej listy. Każda próba wypłaty na adres, którego nie dodałeś, jest po prostu odrzucana, kto by się nie zalogował — łącznie z tobą, dopóki formalnie nie dodasz nowego adresu.
Jak cię chroni
To zamyka najbardziej niszczący atak. Załóżmy, że ktoś ukradł twoje hasło i nawet przeszedł 2FA — zwykle mógłby wypłacić wszystko na swój portfel. Przy aktywnej białej liście nie może, bo jego adresu nie ma na twojej zatwierdzonej liście. A dodanie nowego adresu zwykle wymaga własnych kontroli i opóźnienia, dając ci czas, by zauważyć i zareagować, zanim środki się ruszą.
Jak działa w praktyce
Włączasz białą listę w ustawieniach bezpieczeństwa giełdy, potem dodajesz faktycznie używane adresy, każdy potwierdzony 2FA. Wiele giełd wymusza też okres karencji po dodaniu adresu, podczas którego wypłaty na niego są zablokowane. Niektóre pozwalają zablokować ustawienie, by każda zmiana listy lub wyłączenie funkcji wyzwalały to samo opóźnienie i weryfikację.
Kompromis i jak dobrze używać
Kosztem jest wygoda: wysłanie na zupełnie nowy adres oznacza najpierw jego dodanie i może przeczekanie karencji, co przeszkadza w pośpiechu. Dla większości to tarcie jest tego warte, zwłaszcza dla kont z istotnymi środkami. Połącz białą listę z 2FA i kodem antyphishingowym dla warstwowej ochrony i utrzymuj listę schludną, usuwając nieużywane adresy.
Podsumowanie
Biała lista wypłat w krypto ogranicza wypłaty do adresów, które wcześniej zatwierdziłeś, więc nawet napastnik na koncie nie wyśle środków na nowy cel. Dodanie adresu wymaga 2FA i często karencji, co zamienia odrobinę wygody na duży zysk bezpieczeństwa. Włącz ją obok 2FA i kodu antyphishingowego, a najbardziej niszczący atak na konto stanie się znacznie trudniejszy. Aby dalej poznawać podstawy, śledź kolejne materiały Bitbase Academy.
Zastrzeżenie: ten artykuł to treść edukacyjna Bitbase Academy, wyłącznie w celach informacyjnych. Nie stanowi porady inwestycyjnej, handlowej, podatkowej ani finansowej. Kryptoaktywa są zmienne — samodzielnie oceń ryzyko. Napisano w czerwcu 2026 r.; sprawdzaj aktualne oficjalne informacje.
Źródła
[1] Investopedia, "Cryptocurrency Explained With Pros and Cons for Investment" investopedia.com
[2] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
