Glossaire / Achat et plateformes
Liste blanche de retrait
Aussi appelé Liste blanche d'adresse.
- Qu'est-ce qu'une liste blanche de retrait ?
- Une liste blanche de retrait limite un compte de plateforme d'échange à l'envoi de bitcoins uniquement vers des adresses que vous avez approuvées à l'avance, de sorte qu'un mot de passe volé ne peut détourner votre bitcoin vers une nouvelle adresse.
Son activation transforme le vol d'un compte, qui était un gain, en une simple contrariété. Binance permet d'inscrire des adresses sur liste blanche et de retarder les retraits vers de nouvelles adresses ; le Global Settings Lock de Kraken bloque totalement l'ajout d'une adresse, et le déverrouillage sans clé principale prend au moins 24 heures et peut être réglé sur une durée allant jusqu'à 30 jours. Le délai est la mesure de sécurité, pas la liste.
Comment cela fonctionne
Une liste blanche sépare deux actions que la plupart des comptes traitent comme une seule : choisir une destination, et y envoyer des fonds.
Vous enregistrez une adresse pendant que le compte est sain et que personne ne vous presse. La plateforme d'échange la confirme par courriel, parfois avec un second facteur, et l'entrée devient utilisable. Une fois la liste blanche appliquée, une demande de retrait vers une adresse absente de la liste est refusée d'emblée, peu importe l'exactitude du mot de passe et du code à usage unique.
Cela déplace l'attaque vers un point unique : l'ajout d'une nouvelle entrée. Les bonnes implémentations verrouillent précisément cette étape. Le Global Settings Lock de Kraken empêche l'ajout de nouvelles adresses de retrait tant qu'il est actif, et sa désactivation suit un minuteur que vous réglez à l'avance, avec une notification par courriel à chaque tentative de déverrouillage. Le support de Kraken ne peut pas raccourcir ce minuteur, et c'est ce qui lui donne sa valeur. Binance propose la même idée sous une forme plus légère, en permettant de garder les adresses nouvellement inscrites sur liste blanche dans un état d'attente avant qu'elles puissent recevoir des fonds.
Le modèle de menace mérite d'être énoncé clairement. Un attaquant qui dispose de votre mot de passe et d'un second facteur actif peut faire tout le reste : se connecter, consulter vos soldes, passer des ordres, modifier votre nom affiché. Ce qu'une liste blanche avec délai lui refuse, c'est la seule étape qui fait réellement perdre votre argent, et elle vous envoie un courriel de notification pendant une fenêtre où vous pouvez encore annuler. Une liste blanche qui accepte de nouvelles adresses instantanément n'est qu'une décoration.
Où la trouver
Toutes les grandes plateformes d'échange proposent une version de la liste blanche de retrait, généralement enfouie à deux niveaux dans les paramètres de sécurité et désactivée par défaut.
Activez-la en même temps qu'une application d'authentification plutôt que des codes SMS. Un échange de carte SIM remet vos messages texte à un attaquant et donc votre second facteur, mais il n'ajoute pas d'adresse à votre liste. Les deux mesures couvrent des défaillances différentes, et la liste blanche est celle qui survit à la perte de votre numéro de téléphone.
Faites attention à ce que vous inscrivez sur la liste. La bonne entrée est une adresse de réception provenant d'un portefeuille que vous contrôlez, et sur un portefeuille matériel vous devriez confirmer les caractères sur l'écran de l'appareil avant de les copier où que ce soit. Inscrire une adresse issue d'un presse-papiers compromis, ou tirée d'un historique de transactions empoisonné, place l'attaquant sur liste blanche de façon permanente et courtoise. Vérifiez une fois, avec soin, puis laissez la liste faire son travail.
Liste blanche de retrait vs authentification à deux facteurs
L'authentification à deux facteurs protège la connexion ; une liste blanche de retrait protège la destination. L'une répond à la question est-ce vraiment vous, et l'autre répond à la question est-ce vraiment là que vos bitcoins devraient aller. Elles échouent différemment, et c'est pourquoi il importe de les utiliser toutes les deux : un attaquant qui hameçonne un code actif en temps réel, ou qui prend le contrôle de votre numéro de téléphone, a pleinement satisfait à l'authentification à deux facteurs et ne peut toujours pas envoyer de bitcoins vers une adresse que vous n'avez jamais approuvée. Considérez le second facteur comme la serrure de la porte et la liste blanche comme la raison pour laquelle le cambrioleur repart les mains vides.