Lista de permissões de saque

Ativá-la transforma o roubo de uma conta de um ganho para o ladrão em um transtorno. A Binance permite incluir endereços na lista de permissões e atrasar saques para endereços novos; o Global Settings Lock da Kraken bloqueia por completo a inclusão de um endereço, e desbloqueá-lo sem uma chave mestra leva pelo menos 24 horas e pode ser configurado por até 30 dias. O atraso é o recurso de segurança, não a lista.

Como funciona

Uma lista de permissões separa duas ações que a maioria das contas trata como uma só: escolher um destino e enviar fundos para lá.

Você registra um endereço enquanto a conta está saudável e ninguém está apressando você. A corretora o confirma por e-mail, às vezes com um segundo fator, e a entrada se torna utilizável. Depois que a lista de permissões está em vigor, um pedido de saque para qualquer endereço que não esteja na lista é recusado de imediato, não importa quão corretos estejam a senha e o código de uso único.

Isso desloca o ataque para um único ponto: incluir uma nova entrada. Boas implementações controlam exatamente esse passo. O Global Settings Lock da Kraken impede que novos endereços de saque sejam incluídos enquanto está ativado, e desativá-lo funciona com um temporizador que você define com antecedência, com notificação por e-mail de cada tentativa de desbloqueio. O suporte da Kraken não pode encurtar esse temporizador, e é isso que lhe dá algum valor. A Binance oferece a mesma ideia em uma forma mais leve, permitindo manter endereços recém-incluídos na lista de permissões em estado de espera antes que possam receber fundos.

Vale a pena enunciar o modelo de ameaça com clareza. Um atacante que tem sua senha e um segundo fator ativo pode fazer todo o resto: entrar na conta, ler seus saldos, fazer negociações, mudar seu nome de exibição. O que uma lista de permissões com atraso lhe nega é o único passo que de fato faz você perder dinheiro, e ainda lhe dá um e-mail de notificação durante uma janela na qual você ainda pode cancelar. Uma lista de permissões que aceita novos endereços na hora é decoração.

Onde você a encontra

Toda corretora grande oferece alguma versão de uma lista de permissões de saque, em geral enterrada dois níveis dentro das configurações de segurança e desativada por padrão.

Ative-a junto com um aplicativo autenticador em vez de códigos por SMS. Um SIM swap entrega ao atacante suas mensagens de texto e, portanto, seu segundo fator, mas não inclui um endereço na sua lista. Os dois controles cobrem falhas diferentes, e a lista de permissões é a que sobrevive à perda do seu número de celular.

Tenha cuidado com o que você põe na lista. A entrada correta é um endereço de recebimento de uma carteira que você controla, e em uma carteira de hardware você deve confirmar os caracteres na tela do dispositivo antes de copiá-los para qualquer lugar. Registrar um endereço que veio de uma área de transferência comprometida, ou um retirado de um histórico de transações envenenado, inclui o atacante na lista de permissões de forma permanente e educada. Verifique uma vez, com cuidado, e depois deixe a lista fazer seu trabalho.

Lista de permissões de saque vs autenticação de dois fatores

A autenticação de dois fatores protege o login; uma lista de permissões de saque protege o destino. Uma responde à pergunta se é realmente você, e a outra responde à pergunta se é realmente para lá que suas criptomoedas devem ir. Elas falham de modo diferente, e por isso usar as duas importa: um atacante que faz phishing de um código ativo em tempo real, ou que assume o controle do seu número de celular, satisfez por completo a autenticação de dois fatores e ainda assim não pode enviar criptomoedas para um endereço que você nunca aprovou. Trate o segundo fator como a fechadura da porta e a lista de permissões como o motivo pelo qual o ladrão sai de mãos vazias.