El método para configurar la lista blanca de retiros en Binance es: abre la APP de Binance → Centro de usuario → Seguridad → Lista blanca de retiros → Activar función → Añade tus direcciones de retiro de confianza. Tras activar la lista blanca, solo podrás retirar criptomonedas a las direcciones que se hayan añadido a la lista blanca; cualquier solicitud de retiro a una nueva dirección que no esté en la lista blanca será bloqueada automáticamente por el sistema. Además, cada vez que añadas una nueva dirección a la lista blanca, deberá pasar un período de enfriamiento de 24 horas para surtir efecto. Esto significa que, incluso si un hacker vulnera tu cuenta y añade una nueva dirección, seguirás teniendo un margen de 24 horas para detectar la anomalía y congelar tu cuenta. Según las estadísticas del equipo de seguridad de Binance, la probabilidad de que las cuentas con la lista blanca de retiros activada sufran un robo de activos es aproximadamente un 96% menor en comparación con las que no la tienen activada, siendo actualmente una de las medidas antirrobo más eficaces. Puedes conocer más funciones de protección en el centro de seguridad del sitio oficial de Binance, o realizar la configuración directamente desde la APP oficial de Binance. Para la instalación en teléfonos Apple, consulta el tutorial de instalación en iOS.
Por qué necesitas configurar una lista blanca de retiros
La mayor amenaza para la seguridad de las cuentas de criptomonedas no es que los hackers descifren tu contraseña (aunque esto también es importante), sino que, tras obtener tus credenciales de inicio de sesión por diversos medios, transfieran directamente tus activos. Los métodos de ataque más comunes incluyen:
Ataques de phishing (Phishing): Los atacantes falsifican la página de inicio de sesión de Binance para engañarte e incitarte a introducir tu cuenta, contraseña y código 2FA. Según datos del equipo de seguridad SlowMist, cada mes se producen más de 3000 ataques de phishing en el sector de las criptomonedas, con una pérdida promedio de unos 12.000 dólares por incidente.
Secuestro de tarjeta SIM (SIM Swapping): Los atacantes utilizan ingeniería social para que tu operador de telefonía transfiera tu número de teléfono a su tarjeta SIM; luego usan los códigos SMS de verificación para iniciar sesión y operar tu cuenta.
Malware: Los programas troyanos en tu teléfono u ordenador pueden registrar las pulsaciones de tu teclado para robar contraseñas y códigos de verificación.
Riesgos internos: Si varias personas comparten un dispositivo o alguien tiene acceso físico a tu teléfono, también existe el riesgo de operaciones no autorizadas.
El principio de la lista blanca de retiros es muy sencillo: designas previamente un grupo de direcciones en las que confías, y el sistema solo permite transferir activos a esas direcciones. Incluso si los atacantes obtienen el control total de tu cuenta, no podrán transferir los activos a su propia dirección, ya que esa dirección no está en la lista blanca. Además, añadir una nueva dirección a la lista blanca requiere verificación de seguridad y tiene un período de enfriamiento de 24 horas, dándote tiempo suficiente para detectar y detener el ataque.
Pasos detallados para activar la función de lista blanca
Operación en la APP
- Abre la APP de Binance y haz clic en el avatar de la esquina superior izquierda para entrar al Centro de usuario
- Haz clic en la opción "Seguridad"
- Busca la opción "Lista blanca de retiros" o "Withdrawal Whitelist"
- Haz clic en el botón de interruptor para activar la función de lista blanca
- El sistema mostrará una verificación de seguridad: tendrás que introducir el código de verificación del correo, código del teléfono móvil y/o el código de Google Authenticator (según los métodos de verificación que hayas activado)
- Tras completar la verificación, la función de lista blanca entrará en vigor inmediatamente
Una vez activada la lista blanca, cada una de tus operaciones de retiro comprobará si la dirección de destino está en la lista blanca. Si no lo está, el sistema rechazará la solicitud de retiro.
Operación en la versión web
Inicia sesión en la versión web de Binance → Avatar en la esquina superior derecha → Configuración de seguridad → Busca "Gestión de direcciones de retiro" o "Lista blanca de retiros" → Activar. El proceso es similar al de la versión APP y también requiere verificación de seguridad.
Añadir direcciones a la lista blanca
Tras activar la lista blanca, debes añadir las direcciones de retiro que utilizas habitualmente.
Pasos para añadir
- En la configuración de seguridad, busca "Lista blanca de retiros" → "Gestionar direcciones de la lista blanca"
- Haz clic en "Añadir dirección"
- Selecciona la moneda (ej. USDT)
- Selecciona la red (ej. TRC20, ERC20, etc.)
- Introduce o pega la dirección de retiro que deseas añadir
- Añade una etiqueta o nota a esta dirección (ej. "Mi Trust Wallet", "Exchange OKX", etc.) para facilitar su identificación en el futuro
- Completa la verificación de seguridad
- La dirección se añadirá con éxito, pero deberá pasar un período de enfriamiento de 24 horas para surtir efecto oficial
Período de enfriamiento de 24 horas
Las nuevas direcciones añadidas a la lista blanca se encuentran en un estado "pendiente de activación" durante 24 horas. Durante estas 24 horas: no podrás retirar fondos a esta nueva dirección; recibirás notificaciones por correo electrónico y en la APP informándote de que se ha añadido una nueva dirección a la lista blanca; si no has sido tú quien ha realizado esta operación, tendrás tiempo para bloquear inmediatamente todas las operaciones de retiro utilizando la función "Congelar cuenta".
El mecanismo de período de enfriamiento es la última línea de defensa contra el robo. Incluso si el atacante controla todos tus métodos de verificación y logra añadir una nueva dirección con éxito, todavía tienes 24 horas para tomar medidas.
Mejores prácticas para la gestión de la lista blanca
Revisión periódica de la lista blanca
Se recomienda revisar la lista blanca una vez al mes para asegurarte de que cada una de las direcciones sigue siendo utilizada por ti. Elimina a tiempo las direcciones que ya no uses para reducir los posibles riesgos de seguridad.
Gestión de direcciones por categorías
Añade etiquetas de notas claras para cada dirección en la lista blanca, por ejemplo:
- "Mi billetera de hardware Ledger - ETH"
- "Mi Trust Wallet - BSC"
- "Exchange OKX - USDT - TRC20"
Las etiquetas claras pueden ayudarte a confirmar rápidamente la exactitud de la dirección de destino al realizar retiros, evitando transferencias a direcciones incorrectas.
Principio de mínima cantidad de direcciones
Añade a la lista blanca solo las direcciones que realmente necesites usar. No añadas un gran número de direcciones con antelación por el simple hecho de "quizás necesitarlas más adelante". Cuantas menos direcciones haya en la lista blanca, menor será el riesgo de que sean utilizadas indebidamente. Según la recomendación de los expertos en seguridad, es apropiado que un usuario común mantenga entre 3 y 5 direcciones en su lista blanca.
Combinación de la lista blanca con otras medidas de seguridad
La lista blanca de retiros no es una solución mágica, y debe utilizarse en conjunto con otras medidas de seguridad para construir una línea de defensa integral:
Autenticación de dos factores (2FA): La primera cerradura de la lista blanca; cualquier operación en ella requiere pasar la verificación 2FA. Asegúrate de usar Google Authenticator en lugar de la verificación por SMS.
Código anti-phishing: Te ayuda a distinguir si los correos electrónicos enviados por Binance son auténticos o falsos, previniendo que reveles la información de tu cuenta en sitios web de phishing.
Gestión de dispositivos: Revisa regularmente la lista de "Dispositivos autorizados" y elimina los dispositivos desconocidos. La función de notificación de inicio de sesión te enviará alertas cuando se inicie sesión desde un nuevo dispositivo.
Contraseña de inicio de sesión: Usa una contraseña fuerte, única para iniciar sesión, y no la compartas con ningún otro sitio web.
Al tener activadas estas cuatro medidas de seguridad, el nivel de seguridad de tu cuenta de Binance alcanzará el nivel máximo. El sistema de puntuación de seguridad de Binance también te otorgará la calificación perfecta.
Preguntas frecuentes
¿Qué hago si necesito retirar temporalmente a una nueva dirección y tengo la lista blanca activada?
Tendrás que añadir la nueva dirección a la lista blanca y luego esperar a que pase el período de enfriamiento de 24 horas antes de poder realizar el retiro. Si es verdaderamente urgente, la única forma de acelerarlo es desactivar temporalmente la función de lista blanca (desactivarla también requiere verificación de seguridad) y volver a activarla una vez que se haya completado el retiro. Sin embargo, encender y apagar frecuentemente la lista blanca disminuye la seguridad, por lo que no se recomienda hacerlo.
¿Se pueden eliminar las direcciones de la lista blanca?
Puedes eliminarlas en cualquier momento. La operación de eliminación requiere verificación de seguridad y surte efecto inmediatamente (sin período de enfriamiento). Si después de eliminarla necesitas volver a retirar a esa dirección, tendrás que volver a añadirla y esperar el período de enfriamiento de 24 horas.
¿Las transferencias internas están restringidas por la lista blanca?
No lo están. Las transferencias internas en Binance (transferencias a otros usuarios de Binance a través de UID, correo electrónico o número de móvil) no están limitadas por la lista blanca de retiros. La lista blanca solo restringe las operaciones de retiro en la cadena.
¿Aún puedo vender en P2P con la lista blanca activada?
Sí, puedes. Las transacciones P2P se completan internamente en la plataforma de Binance y no implican retiros en la cadena, por lo que no se ven afectadas por la lista blanca.
¿Qué pasa si intento retirar dinero olvidando añadir la dirección a la lista blanca?
El sistema rechazará directamente tu solicitud de retiro y mostrará el aviso "Esta dirección no está en la lista blanca". Tus activos no sufrirán ninguna pérdida; simplemente necesitarás añadir primero la dirección a la lista blanca y esperar 24 horas antes de realizar la operación.
Consejos generales para la seguridad de tu cuenta
Además de la lista blanca de retiros, aquí tienes una lista de verificación completa para reforzar la seguridad de tu cuenta de Binance:
- Utiliza una contraseña fuerte e independiente (al menos 16 caracteres)
- Activa el Google Authenticator 2FA (no utilices la verificación por SMS)
- Configura un código anti-phishing
- Activa la lista blanca de retiros
- Activa la gestión de dispositivos de inicio de sesión y las notificaciones
- Revisa regularmente las claves API (si no utilizas API, asegúrate de que no se hayan creado claves API desconocidas)
- No operes en Binance conectado a redes WiFi públicas
- No hagas clic en ningún enlace sospechoso de "Binance"; accede solo a través de la APP oficial o escribiendo manualmente la dirección web
Según los informes de investigación de CertiK, los usuarios que han completado todas estas configuraciones de seguridad tienen una probabilidad inferior al 0,01% de que sus cuentas sean comprometidas, siendo una de las configuraciones de cuenta con el nivel de seguridad más alto en la industria de las criptomonedas.