Binanceの出金ホワイトリストの設定方法は次の通りです：Binanceアプリを開く → アカウントセンター → セキュリティ → 出金ホワイトリスト → 機能を有効にする → 信頼する出金先アドレスを追加する。ホワイトリストを有効にした後は、ホワイトリストに追加済みの特定のアドレスにのみ暗号資産（仮想通貨）を出金することができ、ホワイトリストにない新しいアドレスへの出金リクエストはシステムによって自動的にブロックされます。新しいホワイトリストアドレスを追加するたびに、有効になるまで24時間のクーリングオフ期間が必要になります。つまり、ハッカーがあなたのアカウントに侵入して新しいアドレスを追加したとしても、異常を発見してアカウントを凍結するための24時間の時間的猶予があるということです。Binanceセキュリティチームの統計データによると、出金ホワイトリストを有効にしているアカウントが資産を不正送金される確率は、有効にしていないアカウントよりも約96%低く、現在最も効果的な盗難防止対策の1つとなっています。Binance公式サイトのセキュリティセンターでさらに多くの保護機能について確認するか、直接Binance公式アプリ内で設定操作を行うことができます。Apple（iOS）スマートフォンでのインストールについては、iOSインストールチュートリアルを参考にしてください。
なぜ出金ホワイトリストを設定する必要があるのか
暗号資産アカウントのセキュリティが直面する最大の脅威は、ハッカーによるパスワードのクラッキングではなく（それも重要ですが）、さまざまな手段を通じてあなたのログイン認証情報を取得した後、直接資産を送金してしまうことです。一般的な攻撃手法には以下のものがあります：
フィッシング攻撃：攻撃者はBinanceのログインページを偽造し、アカウントのパスワードと2FA（二段階認証）コードを入力するように誘導します。SlowMistセキュリティチームのデータによると、暗号資産業界で毎月発生するフィッシング攻撃事件は3,000件を超え、1件あたりの平均被害額は約1.2万ドルに上ります。
SIMハイジャック：攻撃者はソーシャルエンジニアリングの手法を用いて、通信事業者にあなたの電話番号を彼らのSIMカードに移行させ、その後SMS認証コードを使用してログインし、あなたのアカウントを操作します。
マルウェア：スマートフォンやパソコン上のトロイの木馬プログラムは、キーボードの入力を記録し、パスワードや認証コードを盗み出すことができます。
内部リスク：複数の人がデバイスを共有している場合や、誰かがあなたのスマートフォンに触れる機会がある場合、不正な操作のリスクも存在します。
出金ホワイトリストの原理は非常にシンプルです。あらかじめ信頼できるアドレスのグループを指定しておき、システムはこれらのアドレスへの資産の送金のみを許可します。攻撃者があなたのアカウントの完全な制御権を得たとしても、彼らのアドレスはホワイトリストにないため、資産を彼ら自身のアドレスに送金することはできません。新しいホワイトリストアドレスの追加にはセキュリティ認証が必要であり、24時間のクーリングオフ期間があるため、攻撃を発見して阻止するのに十分な時間が与えられます。
ホワイトリスト機能の有効化の詳細な手順
アプリでの操作
- Binanceアプリを開き、左上のプロフィールアイコンをタップしてアカウントセンターに入る
- 「セキュリティ」オプションをタップする
- 「出金ホワイトリスト」または「Withdrawal Whitelist」のオプションを見つける
- スイッチボタンをタップしてホワイトリスト機能を有効にする
- システムからセキュリティ認証がポップアップ表示されます：メール認証コード、SMS認証コード、および/またはGoogle認証コードの入力が必要です（有効にしているセキュリティ認証方式による）
- 認証を完了すると、ホワイトリスト機能が即座に有効になります
ホワイトリストを有効にした後、出金操作を行うたびに、宛先アドレスがホワイトリストにあるかどうかがチェックされます。ホワイトリストにない場合、システムはその出金リクエストを拒否します。
ウェブ版での操作
Binanceのウェブ版にログイン → 右上のプロフィールアイコン → セキュリティ設定 → 「出金アドレス管理」または「出金ホワイトリスト」を見つける → 有効にする。操作フローはアプリ版と同様で、セキュリティ認証も必要になります。
ホワイトリストアドレスの追加
ホワイトリストを有効にした後、よく使用する出金先アドレスを追加する必要があります。
追加手順
- セキュリティ設定で「出金ホワイトリスト」→「ホワイトリストアドレスの管理」を見つける
- 「アドレスを追加」をタップする
- コインの種類（USDTなど）を選択する
- ネットワーク（TRC20、ERC20など）を選択する
- 追加したい出金先アドレスを入力または貼り付ける
- このアドレスに識別用のメモラベル（「私のTrust Wallet」「OKX取引所」など）を追加し、後で識別しやすくする
- セキュリティ認証を完了する
- アドレスの追加は成功しますが、正式に有効になるには24時間のクーリングオフ期間を経る必要があります
24時間のクーリングオフ期間
新しく追加されたホワイトリストアドレスは、24時間以内は「有効化待ち」の状態になります。この24時間以内に：あなたはこの新しいアドレスに出金することはできません。新しいアドレスがホワイトリストに追加されたことを知らせるメールとアプリの通知を受け取ります。もしこれがあなた自身の操作でない場合、「アカウントを凍結する」機能を通じて、すぐにすべての出金操作を凍結する時間があります。
クーリングオフ期間のメカニズムは、盗難防止の最後の防衛線です。攻撃者があなたのすべての認証方法を制御し、新しいアドレスの追加に成功したとしても、あなたには行動を起こすための24時間が残されています。
ホワイトリスト管理のベストプラクティス
ホワイトリストの定期的な見直し
月に1回、ホワイトリストの一覧を確認し、各アドレスが現在も使用中であることを確認することをお勧めします。使用しなくなったアドレスはすぐに削除し、潜在的なセキュリティリスクの表面積を減らしましょう。
アドレスの分類管理
各ホワイトリストアドレスに明確なメモラベルを追加してください。例えば：
- 「私のLedgerハードウェアウォレット-ETH」
- 「私のTrust Wallet-BSC」
- 「OKX取引所-USDT-TRC20」
明確なラベルをつけることで、出金時に宛先アドレスが正しいかを素早く確認でき、間違ったアドレスへの送金を防ぐことができます。
最小アドレスの原則
ホワイトリストには本当に必要なアドレスだけを追加し、「後で使うかもしれないから」と前もって大量のアドレスを追加しないでください。ホワイトリスト内のアドレスが少ないほど、誤って利用されるリスクが低くなります。セキュリティ専門家のアドバイスによると、一般ユーザーのホワイトリストアドレスは3〜5個に抑えるのが適切です。
ホワイトリストと他のセキュリティ対策の連携
出金ホワイトリストは万能ではなく、完全なセキュリティ防衛線を構築するには他のセキュリティ対策と組み合わせて使用する必要があります：
二段階認証（2FA）：ホワイトリストの最初の鍵であり、ホワイトリストに関するいかなる操作も2FA認証を通過する必要があります。SMS認証ではなく、Google Authenticator（Google認証システム）を必ず使用してください。
アンチフィッシングコード：Binanceから送信された本物のメールと偽物のメールを識別し、フィッシングサイトでのアカウント情報の漏洩を防ぎます。
デバイス管理：「承認済みデバイス」の一覧を定期的に確認し、見覚えのないデバイスを削除します。ログイン通知機能により、新しいデバイスでログインされた際に通知が送信されます。
ログインパスワード：強力で独自のログインパスワードを使用し、他のウェブサイトと使い回さないようにします。
これら4つのセキュリティ対策をすべて有効にすると、Binanceアカウントのセキュリティレベルは最高に達します。Binanceのセキュリティスコアシステムも満点の評価を与えるでしょう。
よくある質問
ホワイトリストを有効にした後、一時的に新しいアドレスに出金したい場合はどうすればよいですか？
まず新しいアドレスをホワイトリストに追加し、24時間のクーリングオフ期間が過ぎるのを待ってから出金する必要があります。本当に緊急の場合は、一時的にホワイトリスト機能を無効にして（無効にする際にもセキュリティ認証が必要です）、出金完了後に再び有効にするのが唯一の迅速な方法です。しかし、ホワイトリストを頻繁にオン・オフすることはセキュリティを低下させるため、お勧めしません。
ホワイトリストのアドレスは削除できますか？
いつでも削除できます。削除操作にはセキュリティ認証が必要で、削除後はすぐに有効になります（クーリングオフ期間はありません）。削除後、再びそのアドレスへの出金が必要になった場合は、再追加して24時間のクーリングオフ期間を待つ必要があります。
内部送金はホワイトリストの制限を受けますか？
受けません。Binanceの内部送金（UID、メールアドレス、電話番号を通じて他のBinanceユーザーに送金すること）は出金ホワイトリストの制限を受けません。ホワイトリストはオンチェーンでの出金操作のみを制限します。
ホワイトリストを有効にした後でもC2Cで売却できますか？
できます。C2C（P2P）取引はBinanceプラットフォーム内部で完了するものであり、オンチェーンでの出金を伴わないため、ホワイトリストの影響を受けません。
ホワイトリストへの追加を忘れて出金リクエストを行うとどうなりますか？
システムが出金リクエストを直接拒否し、「このアドレスはホワイトリストにありません」と表示します。あなたの資産が失われることはありませんが、まずアドレスをホワイトリストに追加し、24時間待ってから操作する必要があります。
アカウントセキュリティの総合的なアドバイス
出金ホワイトリストの他にも、以下はBinanceアカウントのセキュリティを強化するための完全なチェックリストです：
- 独立した強力なパスワード（少なくとも16文字）を使用する
- Google Authenticatorの2FAを有効にする（SMS認証は使用しない）
- アンチフィッシングコードを設定する
- 出金ホワイトリストを有効にする
- ログインデバイス管理とログイン通知を有効にする
- APIキーを定期的に確認する（APIを使用していない場合は、見知らぬAPIキーが作成されていないことを確認する）
- 公共のWiFi環境下でBinanceを操作しない
- 疑わしい「Binance」のリンクは一切クリックせず、公式アプリまたは自分で手動で入力したURLからのみアクセスする
CertiKの調査レポートによると、上記のすべてのセキュリティ設定を完了したユーザーのアカウントがハッキングされる確率は0.01%未満であり、暗号資産業界で最高レベルのセキュリティアカウント構成の1つとなっています。