Что именно ограничивает белый список
- Убедитесь, что включено именно ограничение вывода на адреса из списка: сохранённая адресная книга может быть только подсказкой.
- Добавляйте destination вместе с точной сетью и memo/tag, независимо сверяйте строку и начинайте с допустимого малого теста.
- Запишите покрытие, лимиты, дату активации и recovery; задержки после изменения нельзя переносить с одной биржи на другую.
Адресная книга и принудительное ограничение — не одно и то же
В интерфейсе могут одновременно существовать сохранённые destinations, подтверждённые адреса, режим «только разрешённые», лимит и запрет нового адреса. Сохранённая запись ускоряет ввод, но не обязательно блокирует другое назначение. Подтверждённый адрес может менять требования к email или двухфакторной аутентификации — 2FA — без запрета остальных адресов. Проверяемый результат один: незарегистрированный destination отклоняется политикой.
| Контроль | Что обычно делает | Что проверить |
|---|---|---|
| Address book | Сохраняет реквизиты для повторного использования | Можно ли всё ещё ввести новый адрес вручную |
| Verified address | Подтверждает конкретную запись и может менять challenge | Какие проверки остаются при выводе |
| Withdrawal whitelist | Ограничивает допустимые назначения | Покрыты ли все активы/сети и реально ли чужой адрес отклоняется |
| Daily limit | Добавляет порог или дополнительную проверку | Как считается период, валюта и превышение |
| New-address hold | Замораживает или задерживает вывод после изменения | Точный продукт, регион, событие запуска и срок по текущей документации |
| Другие withdrawal controls | Ограничивают устройство, приложение, географию или общий объём | Какие доступны аккаунту и требуют ли проверки разрешённого адреса |
- Контроль
- Address book
- Что обычно делает
- Сохраняет реквизиты для повторного использования
- Что проверить
- Можно ли всё ещё ввести новый адрес вручную
- Контроль
- Verified address
- Что обычно делает
- Подтверждает конкретную запись и может менять challenge
- Что проверить
- Какие проверки остаются при выводе
- Контроль
- Withdrawal whitelist
- Что обычно делает
- Ограничивает допустимые назначения
- Что проверить
- Покрыты ли все активы/сети и реально ли чужой адрес отклоняется
- Контроль
- Daily limit
- Что обычно делает
- Добавляет порог или дополнительную проверку
- Что проверить
- Как считается период, валюта и превышение
- Контроль
- New-address hold
- Что обычно делает
- Замораживает или задерживает вывод после изменения
- Что проверить
- Точный продукт, регион, событие запуска и срок по текущей документации
- Контроль
- Другие withdrawal controls
- Что обычно делает
- Ограничивают устройство, приложение, географию или общий объём
- Что проверить
- Какие доступны аккаунту и требуют ли проверки разрешённого адреса
На странице Bybit, проверенной 21 августа 2026 года, восемь отдельных controls. Здесь разобраны четыре destination-функции: whitelist, daily whitelist limit, address book и new-address lock. Остальные — withdrawal protection, app-only withdrawal, общие limits и geofence protection; последняя может запросить дополнительную проверку даже для whitelisted address. У Bitfinex определённые ослабляющие изменения вызывают пятидневный hold. Это правило одной площадки, не стандарт индустрии.
Список строят от известных получателей и точных сетей
Настройка с проверяемым результатом
- 1Инвентаризируйте назначения
Оставьте только свои кошельки, рабочие депозитные адреса и документированного получателя. У каждой записи должны быть владелец, цель и дата следующего пересмотра.
- 2Получите реквизиты заново
Откройте receiving screen получателя и скопируйте asset, network, полный адрес и обязательный memo/tag. Старый адрес из истории не переносите автоматически.
- 3Сверьте независимым каналом
Сравните начало, середину и конец строки, сеть и memo/tag на втором доверенном устройстве или с получателем. Не подтверждайте строку из буфера обмена вслепую.
- 4Добавьте без обхода
Пройдите текущие security challenges биржи и включите именно принудительный whitelist. Если площадка позволяет, отключите вывод по неиспользуемым активам/сетям.
- 5Дождитесь фактической активации
Не выводите по памяти о чужом cooldown. Запишите локальное время изменения и используйте только статус, который показывает текущий продукт/регион.
- 6Проверьте контроль
Убедитесь, что разрешённый destination доступен, а незарегистрированный отклоняется. Затем сделайте допустимый малый тест и проверьте его по независимой стороне получения.
Перед тестом примените обычный чек-лист безопасного перевода: сеть, актив, address, memo/tag и поддержка смарт-контрактного получателя остаются отдельными рисками. Whitelist не исправляет ошибочную запись — он лишь делает её повторяемой и труднее заменяемой после компрометации аккаунта.
Покрытие проверяют как политику, а не как галочку
| Наблюдение | Риск | Действие |
|---|---|---|
| Адрес сохранён, но новый можно ввести | Работает address book, не enforcement | Найти и активировать restriction либо считать контроль отсутствующим |
| Ограничен BTC, другие активы выводятся свободно | Компрометация может уйти через конвертацию | Ограничить/отключить все ненужные направления, если продукт это поддерживает |
| Destination совпал, сеть или memo отличается | Средства могут попасть в другой маршрут/общий адрес | Остановить вывод и пересоздать запись с полным набором реквизитов |
| После изменения действует hold | Повторные изменения могут продлить recovery | Сохранить причину/время, читать точный help-center и не искать обход у посредника |
| Потерян 2FA/email до удаления ложного адреса | Владелец не контролирует recovery | Остановить API/сессии, обратиться только в официальный support и сохранить incident evidence |
- Наблюдение
- Адрес сохранён, но новый можно ввести
- Риск
- Работает address book, не enforcement
- Действие
- Найти и активировать restriction либо считать контроль отсутствующим
- Наблюдение
- Ограничен BTC, другие активы выводятся свободно
- Риск
- Компрометация может уйти через конвертацию
- Действие
- Ограничить/отключить все ненужные направления, если продукт это поддерживает
- Наблюдение
- Destination совпал, сеть или memo отличается
- Риск
- Средства могут попасть в другой маршрут/общий адрес
- Действие
- Остановить вывод и пересоздать запись с полным набором реквизитов
- Наблюдение
- После изменения действует hold
- Риск
- Повторные изменения могут продлить recovery
- Действие
- Сохранить причину/время, читать точный help-center и не искать обход у посредника
- Наблюдение
- Потерян 2FA/email до удаления ложного адреса
- Риск
- Владелец не контролирует recovery
- Действие
- Остановить API/сессии, обратиться только в официальный support и сохранить incident evidence
API-ключи проверяют отдельно: отсутствие withdrawal permission закрывает один путь, но не доказывает, что другая сессия не изменит адресную политику. Заранее запишите, кто может менять записи, какие challenges нужны и где видны уведомления.
Удаление и восстановление планируют до компрометации
Если список изменён без вашего ведома
- 1Остановите вывод
Используйте официальный freeze/disable control, если он доступен. Не отправляйте тест на незнакомый адрес и не снимайте hold ради скорости.
- 2Закройте доступ
Завершите неизвестные сессии, отзовите API credentials, восстановите email/2FA и смените пароль через официальный маршрут площадки.
- 3Сохраните состояние
Запишите адрес, сеть, label, время добавления, уведомления, IP/session evidence и доступные audit logs. Seed и секреты в пакет не входят.
- 4Удалите чужие и устаревшие записи
Учитывайте hold своей площадки. Исчезновение записи не отменяет уже запрошенный вывод.
- 5Пересоберите минимальный список
Повторно получите реквизиты известных получателей и проверьте enforcement до возвращения обычных лимитов.
Если изменение требует подписи self-custody кошельком, сначала установите, что именно подписывает кошелёк: сообщение, разрешение или транзакцию. Ни поддержка биржи, ни «специалист по восстановлению» не должны просить seed-фразу или private key.
Stop-сигналы
- address book называют whitelist без теста отказа для нового destination;
- для адреса не зафиксированы сеть и обязательный memo/tag;
- пятидневный или любой другой hold обещают как универсальный для всех бирж;
- разрешённый адрес получен из старой истории, рекламы или входящего сообщения;
- снятие ограничения предлагают как способ ускорить incident recovery;
- для настройки или удаления просят seed, private key или код удалённого доступа к устройству.
Источники
Мы используем прямые ссылки и фиксируем дату проверки. Полный текст чужих материалов не перепечатывается.
- Bybit — Как управлять безопасностью вывода средств Bybit · Опубликовано 24 июля 2026 г. в 12:47 GMT+5 · Проверено 21 августа 2026 г. в 22:36 GMT+5
- Bitfinex — Whitelisting withdrawal addresses Bitfinex · Опубликовано 5 мая 2024 г. в 02:08 GMT+5 · Проверено 21 августа 2026 г. в 22:04 GMT+5
- Bitfinex — Why do I have a withdrawal hold Bitfinex · Проверено 21 августа 2026 г. в 22:04 GMT+5