Glosario cripto
Lista blanca de direcciones
La lista blanca de direcciones es un ajuste de exchanges y custodios que solo permite retirar a direcciones ya aprobadas, a menudo con espera para las nuevas.
Con la lista blanca activada, la cuenta solo puede retirar fondos a direcciones guardadas previamente en una lista aprobada. Añadir una dirección nueva suele exigir una confirmación extra, como códigos de doble factor, un enlace por correo o la aprobación de otra persona, y muchas plataformas imponen una espera de un día o más antes de poder usarla.
La idea es limitar los daños cuando alguien se hace con el acceso. Un atacante que roba la contraseña mediante phishing o secuestra una sesión no puede retirar sin más a su billetera: tiene que superar también la lista blanca y su plazo, lo que da tiempo al titular para ver las alertas y bloquear la cuenta. Los custodios institucionales van más allá y vinculan las listas a políticas de aprobación con varios firmantes.
La protección vale lo que valen las direcciones de la lista. Si se aprueba una dirección envenenada o mal escrita, juega a favor del atacante, así que hay que verificar cada una con cuidado al añadirla. No protege a las billeteras de autocustodia, y un correo comprometido a veces permite aprobar entradas nuevas, por lo que conviene combinarla con una autenticación robusta.
Ejemplo
Unos hackers roban la contraseña del exchange de un trader e intentan retirar bitcoin, pero la cuenta solo permite la dirección de su billetera de hardware y cualquier dirección nueva queda bloqueada 48 horas.