Auszahlungs-Whitelists: Die Einstellung, die die meisten Hacks vereitelt

Die Einstellung, die fast niemand aktiviert

Eine Auszahlungs-Whitelist ist eine Liste von Krypto-Adressen, die Sie im Voraus genehmigen. Nach der Aktivierung verweigert die Börse Auszahlungen an jede Adresse, die nicht auf der Liste steht. Ein Angreifer, der Ihr Passwort stiehlt und sogar Ihre 2FA überwindet, kann sich einloggen, Ihr Guthaben ansehen und es nirgendwohin senden außer an Wallets, die Sie bereits kontrollieren.

Jede große Plattform bietet dies an: Binance, Kraken, Coinbase, OKX, Bybit und alle anderen. Unserer Erfahrung nach ist es die am wenigsten genutzte Schutzfunktion in der Börsensicherheit, meist weil sie standardmäßig deaktiviert ist und einen kleinen Zusatzschritt bedeutet, wenn Sie an ein neues Ziel auszahlen möchten.

Warum die Zeitsperre der entscheidende Punkt ist

Eine Whitelist ohne Verzögerung ist nur eine Bremsschwelle: Der Angreifer fügt einfach seine eigene Adresse hinzu und zahlt dorthin aus. Der Schutz kommt von der Zeitsperre. Das Hinzufügen einer neuen Adresse oder das Deaktivieren der Whitelist löst eine verbindliche Wartezeit aus, typischerweise 24 bis 72 Stunden je nach Plattform, bevor die Änderung wirksam wird.

Diese Verzögerung verwandelt einen stillen Diebstahl in einen lauten. Die Börse informiert Sie per E-Mail, dass eine neue Adresse hinzugefügt wurde, und Sie haben einen ganzen Tag oder mehr Zeit, sich einzuloggen, sie zu entfernen, das Konto einzufrieren und die Zugangsdaten zu erneuern. Kontoübernahmen gelingen durch Geschwindigkeit; die Zeitsperre nimmt die Geschwindigkeit aus der Gleichung.

Wogegen sie ehrlich gesagt schützt

Die Whitelist zielt auf Kontoübernahmen ab: Phishing, SIM-Swaps, Credential Stuffing, Malware auf Ihrem Rechner, sogar ein kompromittierter API-Schlüssel. Gegen diese ganze Angriffsklasse ist eine zeitverzögerte Freigabeliste nahezu ein vollständiger Schutz, weshalb wir sie in jedem Börsen-Test prüfen.

Sie schützt nicht vor allem. Wenn die Börse selbst gehackt wird oder insolvent ist, ist Ihre Whitelist irrelevant, da der Angreifer Coins aus Omnibus-Wallets bewegt, nicht aus Ihrem Konto. Und sie kann Sie nicht vor Address-Poisoning-Fehlern bewahren, wenn Sie selbst eine falsche Adresse auf die Whitelist setzen. Prüfen Sie jede Adresse zweimal in dem Moment, in dem Sie sie hinzufügen.

Anti-Phishing-Codes: die ergänzende Einstellung

Die meisten großen Plattformen bieten auch einen Anti-Phishing-Code an: einen persönlichen Satz, den Sie einmal festlegen und der dann in jeder legitimen E-Mail erscheint, die die Börse Ihnen sendet. Eine Phishing-E-Mail, die sich als Ihre Börse ausgibt, wird Ihren Satz nicht enthalten, was Ihnen eine verlässliche Kontrolle auf einen Blick ermöglicht, die keine gefälschte Absenderadresse vortäuschen kann.

Er kostet nichts und ist in einer Minute eingerichtet. Phishing bleibt der häufigste Einstiegspunkt für Kontoübernahmen, und der Code greift das Problem am ersten Schritt der Kette an, bevor Ihre Zugangsdaten überhaupt auf der falschen Seite eingegeben werden.

Die Einrichtung, die wir tatsächlich empfehlen

Aktivieren Sie die Whitelist, fügen Sie Ihre eigenen Wallet-Adressen hinzu und vergewissern Sie sich, dass die Sperrfrist sowohl für neue Adressen als auch für das Deaktivieren der Funktion gilt, denn eine Whitelist, die sich sofort abschalten lässt, schützt nichts. Legen Sie dann den Anti-Phishing-Code fest und hinterlegen Sie einen Hardware-Schlüssel oder Passkey für das Konto, damit die Übernahme gar nicht erst passiert.

Wenn wir die Kontosicherheit der Plattformen bewerten, ist dieser Stack unsere Checkliste: FIDO2-Unterstützung, TOTP, zeitverzögerte Whitelists, Anti-Phishing-Codes. Er fließt in die Säule Sicherheit ein, die 20% unseres Basis-Rankings ausmacht und etwa 30% auf der Seite der sichersten Börsen. Börsenseitiges Risiko können Sie nur recherchieren; kontoseitiges Risiko können Sie tatsächlich schließen, noch heute Abend, kostenlos.

FAQ