Sözlük / Satın alma ve borsalar
Para çekme beyaz listesi
Diğer adları: Adres beyaz listesi.
- Para çekme beyaz listesi nedir?
- Para çekme beyaz listesi, bir borsa hesabını yalnızca önceden onayladığınız adreslere coin göndermekle sınırlar; böylece çalınan bir parola Bitcoin'inizi yeni bir yere yönlendiremez.
Bunu açmak, hesap hırsızlığını bir ödemeden bir zahmete dönüştürür. Binance borsası adresleri beyaz listeye eklemenize ve yeni adreslere yapılan para çekme işlemlerini geciktirmenize olanak tanır; Kraken borsasının Global Settings Lock özelliği bir adresin eklenmesini tamamen engeller ve ana anahtar olmadan bunu açmak en az 24 saat sürer, 30 güne kadar da ayarlanabilir. Güvenlik özelliği liste değil, gecikmedir.
Nasıl çalışır
Bir beyaz liste, çoğu hesabın tek işlem saydığı iki eylemi ayırır: bir varış noktası seçmek ve oraya fon göndermek.
Bir adresi, hesap sağlıklıyken ve kimse sizi acele ettirmezken kaydedersiniz. Borsa bunu e-posta ile, bazen ikinci bir faktörle doğrular ve kayıt kullanılabilir hale gelir. Beyaz liste zorunlu kılındığında, listede olmayan herhangi bir adrese yapılan para çekme talebi, parola ve tek kullanımlık kod ne kadar doğru olursa olsun, doğrudan reddedilir.
Bu, saldırıyı tek bir noktaya taşır: yeni bir kayıt eklemek. İyi uygulamalar tam olarak bu adımı kısıtlar. Kraken borsasının Global Settings Lock özelliği açıkken yeni para çekme adreslerinin eklenmesini engeller ve bunu kapatmak, önceden belirlediğiniz bir zamanlayıcıyla çalışır; her kilit açma denemesi için e-posta bildirimi gelir. Kraken borsasının destek ekibi bu zamanlayıcıyı kısaltamaz, ona bir değer katan da budur. Binance borsası aynı fikri daha hafif bir biçimde sunar ve yeni beyaz listeye alınan adresleri, fon alabilmelerinden önce bekleme durumunda tutmanıza izin verir.
Tehdit modelini açıkça ortaya koymakta yarar var. Parolanıza ve canlı bir ikinci faktöre sahip bir saldırgan diğer her şeyi yapabilir: oturum açabilir, bakiyelerinizi okuyabilir, işlem yapabilir, görünen adınızı değiştirebilir. Gecikmeli bir beyaz listenin ondan esirgediği şey, paranızı gerçekten kaybetmenize yol açan tek adımdır ve size hâlâ iptal edebileceğiniz bir zaman aralığında bir bildirim e-postası verir. Yeni adresleri anında kabul eden bir beyaz liste süs eşyasıdır.
Nerede görülür
Her büyük borsa bir tür para çekme beyaz listesi sunar; genellikle güvenlik ayarlarının iki katman altına gömülüdür ve varsayılan olarak kapalıdır.
SMS kodları yerine bir kimlik doğrulayıcı uygulamayla birlikte açın. Bir SIM takas saldırısı, kısa mesajlarınızı ve dolayısıyla ikinci faktörünüzü bir saldırgana verir, ancak listenize bir adres eklemez. İki kontrol farklı arızaları kapsar ve telefon numaranızı kaybettiğinizde ayakta kalan da beyaz listedir.
Listeye ne koyduğunuza dikkat edin. Doğru kayıt, kontrol ettiğiniz bir cüzdandan alınan bir alma adresidir ve bir donanım cüzdanında bunları bir yere kopyalamadan önce karakterleri cihaz ekranında doğrulamalısınız. Ele geçirilmiş bir pano özelliğinden gelen veya zehirlenmiş bir işlem geçmişinden alınmış bir adresi kaydetmek, saldırganı kalıcı ve kibarca beyaz listeye alır. Bir kez dikkatlice doğrulayın, sonra listenin işini yapmasına izin verin.
Para çekme beyaz listesi vs iki faktörlü kimlik doğrulama
İki faktörlü kimlik doğrulama oturum açmayı korur; para çekme beyaz listesi varış noktasını korur. Biri bu gerçekten siz misiniz sorusunu yanıtlar, diğeri coinlerinizin gerçekten buraya mı gitmesi gerektiği sorusunu yanıtlar. Farklı biçimlerde başarısız olurlar, ikisini birlikte kullanmak bu yüzden önemlidir: canlı bir kodu gerçek zamanlı oltalayan veya telefon numaranızı ele geçiren bir saldırgan iki faktörlü kimlik doğrulamayı tamamen tatmin etmiş olur ama yine de hiç onaylamadığınız bir adrese coin gönderemez. İkinci faktörü kapının kilidi, beyaz listeyi de hırsızın eli boş ayrılmasının nedeni sayın.