アカウントが乗っ取られた際、最も恐ろしい結果は暗号資産が引き出されてしまうことです。万が一あなたのアカウントがハッカーに侵入された場合、彼らができる最も破壊的な行為は、あなたの暗号資産を彼らのウォレットに送金することです。出金ホワイトリストは、このような事態を防ぐための「最後の防衛線」となります。Binance公式サイトでホワイトリスト機能を有効にすると、あらかじめ承認したアドレスだけが出金を受け取れるようになります。Binance公式アプリ経由での設定も同様に簡単です。iPhoneユーザーの方は、先にiOSインストールガイドをご覧になり、アプリをインストールしてください。
出金ホワイトリストとは
出金ホワイトリストはセキュリティ機能の一つです。有効にすると、事前に追加し検証されたアドレスにしか暗号資産を出金できなくなります。ホワイトリストにないアドレスはいかなる出金も受け取ることができません。
これは、銀行口座に「指定した口座にしか振り込めない」という制限を設けるようなものです。たとえ誰かがあなたの銀行のパスワードを知ったとしても、あらかじめ設定したいくつかの口座にしか送金できず、見知らぬ口座に送金することはできません。
出金ホワイトリストの価値は、たとえアカウントのログイン情報や二段階認証がすべて突破されたとしても、ハッカーが短時間で資産を移すことができなくなる点にあります。新しいホワイトリストアドレスの追加には検証が必要であり、さらに待機期間(クールダウン期間)が設けられているからです。
出金ホワイトリストの有効化方法
ステップ1:セキュリティ設定に入る
Binanceアプリでプロフィールアイコンをタップしてユーザーセンターに入り、「セキュリティ」オプションを見つけます。セキュリティ設定ページ内で「出金ホワイトリスト」または「出金アドレス管理」機能を探します。
Web版の場合は、右上のユーザーアイコンをクリックし、「セキュリティ」を選択して、セキュリティ設定ページで出金ホワイトリストのオプションを見つけます。
ステップ2:ホワイトリスト機能を有効にする
出金ホワイトリストの横にあるスイッチをタップ(またはクリック)してオンにします。システムは本人確認(Google認証コード、SMS認証コード、またはメール認証コードの入力)を求め、あなた本人の操作であることを確認します。
ステップ3:ホワイトリストアドレスを追加する
ホワイトリストを有効にした後、出金を許可するアドレスを追加する必要があります。「アドレスを追加」または「新しいホワイトリストアドレス」をクリックします。通貨(BTC、ETH、USDTなど)と対応するネットワーク(ERC20、TRC20、BEP20など)を選択します。出金アドレスを入力し、識別しやすいように備考(ラベル)を付けます。提出後、多要素認証による確認が必要になります。
ステップ4:待機期間(クールダウン)を待つ
新しく追加されたホワイトリストアドレスは、一定の待機期間(クールダウン期間)を経ないと使用できません。Binanceの待機期間は通常数時間です。この設計は、ハッカーが侵入した直後に自分のアドレスを追加して出金するのを防ぐためのものです。
待機期間が過ぎると、そのホワイトリストアドレスへ出金できるようになります。
ホワイトリストアドレスの管理
複数のアドレスを追加する
通貨ごとに複数のホワイトリストアドレスを追加できます。例えばBTCの場合、ハードウェアウォレットのアドレスや、他の取引所の入金アドレスなどを追加できます。
本当に必要なアドレスだけを追加し、あまり多く追加しないことをお勧めします。アドレスが少ないほど安全で、管理も簡単になります。
異なるネットワークのアドレス
同じ通貨でも複数のネットワークが存在する場合があります。例えばUSDTは、ERC20(Ethereumネットワーク)、TRC20(Tronネットワーク)、BEP20(BSCネットワーク)などを利用できます。ネットワークが異なるアドレスは、それぞれ別々にホワイトリストに追加する必要があります。
アドレスを追加する際は、通貨とネットワークの両方が正しく選択されていることを必ず確認してください。ERC20のアドレスをTRC20のホワイトリストに追加しても意味がありません。
ホワイトリストアドレスの削除
あるアドレスをもう使用しなくなった場合は、ホワイトリストから削除することをお勧めします。操作方法は、ホワイトリスト管理ページで該当するアドレスを見つけ、「削除」をクリックし、検証を経て確認します。
使用しなくなったホワイトリストアドレスを定期的に整理することは、良いセキュリティ習慣です。
ホワイトリストアドレスの変更
ホワイトリストアドレスは直接変更することができません。特定のアドレスを変更したい場合は、まず古いアドレスを削除し、それから新しいアドレスを追加する必要があります。新しいアドレスには同様に待機期間が適用されます。
ホワイトリストのセキュリティの仕組み
出金ホワイトリストが安全である理由は、以下の重要なメカニズムにあります:
多要素認証:新しいホワイトリストアドレスの追加には、Google Authenticator、SMS、メールなどの多要素認証を通過する必要があります。ハッカーはこれらすべての認証チャネルを同時に突破しなければ、アドレスを追加できません。
待機期間(クールダウン):たとえハッカーがすべての検証を通過して新しいアドレスを追加できたとしても、出金するには待機期間を待つ必要があります。これによって、異常に気づき対策を講じるための十分な時間が確保されます。
操作通知:Binanceはメールやアプリのプッシュ通知でホワイトリストの変更を知らせてくれます。自分で行っていないホワイトリスト変更の通知を見た場合、すぐにアカウントにログインして変更をキャンセルし、パスワードを変更することができます。
これら3つの保護が組み合わさることで、ハッカーがあなたのログイン権限を取得したとしても、短時間で資産を移動させることは非常に困難になります。
ホワイトリスト使用時の注意事項
アドレスを慎重に確認する
ホワイトリストアドレスを追加する際は、アドレスが正しいことを何度も確認してください。1文字でも間違えると、後で出金する際に間違ったアドレスに暗号資産を送ることになり、取り戻すことはできなくなります。
アドレスは手動で入力するのではなく、コピー&ペーストで入力することをお勧めします。貼り付けた後、クリップボードをハイジャックするマルウェアによって改ざんされていないか、一文字ずつ再確認してください。
事前にアドレスを追加しておく
緊急で出金が必要になってからホワイトリストアドレスを追加するのは避けましょう。新しいアドレスには待機期間があるため、緊急時に間に合わなくなる可能性があります。普段からよく使う出金アドレスを事前に追加しておくことをお勧めします。
ホワイトリストアドレスの出所を安全に管理する
ホワイトリストアドレスの安全性は、それらのアドレス自体が安全であるかどうかに依存します。追加したのがハードウェアウォレットのアドレスであれば、そのリカバリーフレーズ(シードフレーズ)が漏洩していないことを確認してください。他の取引所のアドレスであれば、その取引所のアカウントでも十分なセキュリティ設定を行っていることを確認してください。
ホワイトリスト機能を無効にしない
ホワイトリストを面倒だと感じてオフにしてしまう人がいますが、これはまったくお勧めできない行為です。ホワイトリストがもたらす不便さ(新しいアドレスの追加に待機時間が必要なこと)は、それが提供する安全保障に比べれば微々たるものです。
ホワイトリストと他のセキュリティ対策の組み合わせ
出金ホワイトリストは強力ですが、唯一のセキュリティ対策であるべきではありません。他のセキュリティ機能と組み合わせて、完全なセキュリティ体系を構築する必要があります。
Google Authenticatorはログインや操作時の二段階認証を提供します。アンチフィッシングコードは本物のメールと偽物のメールを識別するのに役立ちます。強力なパスワードはブルートフォース攻撃を防ぎます。デバイス管理は異常なログインの監視に役立ちます。そして出金ホワイトリストは、あなたの資産が不正に送金されるのを保護します。
これらの対策を何層にも重ねることで、たとえ1つの層が突破されたとしても、他の層があなたを守ってくれます。
出金ホワイトリストの利用シーン
一般ユーザー
時々自分のウォレットや他の取引所に暗号資産を出金するだけのユーザーであれば、ホワイトリストは必須の設定です。よく使ういくつかのアドレスを追加しておくだけでよく、日常の使用にはまったく影響しません。
頻繁に取引するユーザー
複数の取引所間で頻繁に資金を移動させる必要がある場合は、より多くのホワイトリストアドレスを追加する必要があります。管理は少し手間になりますが、安全性の向上はそれに見合う価値があります。
長期保有者
長期的に暗号資産を保有し、基本的には出金しないユーザーの場合、ホワイトリストはさらに不可欠です。自分自身のコールドウォレットのアドレスだけを追加しておけばよく、普段は全く操作する必要がありません。
よくある質問
ホワイトリストを有効にすると出金が遅くなりますか?
出金先のアドレスがすでにホワイトリストにあり、待機期間も過ぎている場合、出金のスピードはホワイトリストを無効にしている時と同じです。新しいアドレスを追加する時のみ、待機期間が必要になります。
ホワイトリスト内のアドレスに有効期限はありますか?
ありません。一度ホワイトリストに追加され待機期間を過ぎると、そのアドレスは手動で削除するまで有効であり続けます。定期的に更新する必要はありません。
一時的にホワイトリストを無効にして新しいアドレスに出金することはできますか?
技術的には可能ですが、強くお勧めしません。ホワイトリストを無効にすると、アカウントの安全性が低下します。正しい方法は、まず新しいアドレスをホワイトリストに追加し、待機期間が過ぎてから出金することです。
ホワイトリストには最大でいくつアドレスを追加できますか?
Binanceはホワイトリストアドレスの数に一定の制限を設けていますが、一般ユーザーにとっては十分な数です。通常、通貨ごとに数十個のアドレスを追加できます。具体的な制限についてはBinanceの公式説明をご確認ください。
ホワイトリストアドレス追加の待機期間はどのくらいですか?
待機期間は通常数時間ですが、具体的な時間はセキュリティポリシーに基づいて調整される可能性があります。アドレスを追加する際、ページに具体的な待機時間が表示されます。この期間中は、新しいアドレスに出金することはできません。