Белый список адресов вывода — настройка, которая работает даже тогда, когда всё остальное уже отказало. Злоумышленник может получить пароль, обойти подтверждение и войти в аккаунт, но вывести средства на свой адрес не сможет: разрешены только те, что вы одобрили заранее. Включается за минуту, а спасает целиком.

Разберу настройку по шагам, а заодно те неудобства, которые она создаёт — их стоит понимать до включения.

Как это работает

Механика простая и оттого надёжная.

Разрешены только адреса из списка.

Всё, чего там нет, площадка отклоняет автоматически и независимо от того, кто именно и с какого устройства запрашивает операцию.

Добавление нового адреса требует времени.

Подтверждение по почте, второй фактор и суточная пауза перед вступлением записи в силу — и как раз эта задержка составляет главную ценность всей настройки.

Порядок настройки

Третий шаг избавит от ошибок в будущем.

Названия вроде «основной кошелёк, сеть такая-то» читаются с одного взгляда, а безликие записи через полгода придётся сверять по символам.

Какие адреса добавлять

Здесь работает правило разумной достаточности.

Добавляйте только свои и только проверенные.

Адрес собственного кошелька, адрес второй площадки, если вы ей пользуетесь, — этого достаточно, а всё разовое проходит через обычную процедуру добавления с паузой.

Чужие адреса вносить не стоит.

Перечень заводится не для платежей, а для вывода средств самому себе: чужой адрес в нём означает, что при захвате аккаунта злоумышленнику даже не придётся ничего туда добавлять.

Проверяйте адрес перед добавлением.

Ошибка, допущенная при внесении записи, повторится затем при каждом выводе; порядок сверки описан в материале о том, как распознать подмену адреса в буфере обмена.

Сколько длится пауза

Сроки различаются, и уточнить их стоит на своей площадке.

Задержка после добавления нового адреса составляет от суток до трёх, и в течение этого времени отправить на него средства нельзя.

Остальной список продолжает работать.

Блокировка касается только нового или изменённого адреса, а вывод на прежние проходит в обычном порядке — работу это не останавливает.

Именно в этом окне и состоит защита.

Злоумышленник, укравший пароль и обошедший подтверждение, не успеет добавить свой адрес и вывести средства: у вас будет время заметить неладное и заблокировать аккаунт.

Лимиты на вывод

Вторая настройка того же назначения, но с другой логикой.

Суточный предел ограничивает объём, а не направление.

Работает он независимо от списка адресов и дополняет его с другой стороны.

Даже при полном захвате аккаунта за один раз уйдёт лишь часть средств, а у вас появится время заметить неладное и вмешаться.

Задавайте предел по своим потребностям.

Возьмите сумму, которой обычно распоряжаетесь за день, и добавьте небольшой запас: слишком низкий предел мешает работать, а слишком высокий ничего не защищает.

Изменение предела тоже должно занимать время.

Если площадка позволяет повысить предел мгновенно, вся защита превращается в чистую формальность — проверьте этот момент прежде, чем на неё положиться.

Режим «только список»

У настройки два состояния.

Разница между ними принципиальна, а путают их постоянно, потому что выглядят они в интерфейсе почти одинаково.

В обычном режиме перечень работает справочником.

Сохранённые адреса подставляются одним нажатием, что удобно при частых выводах, но отправить средства можно и на любой другой адрес — никакой защиты тут нет.

Строгий режим превращает его в ограничение.

Отправка на адрес, которого в перечне нет, отклоняется площадкой без обсуждений и без возможности обойти запрет изнутри аккаунта.

Посмотрите, что включено у вас.

Наличие сохранённых адресов само по себе ещё ничего не означает: пока строгий режим не активирован, всё это остаётся не более чем удобством.

Как это сочетается с другими мерами

Настройка не заменяет остальных.

Подтверждение входа защищает первый рубеж.

Оно не пускает постороннего в аккаунт, но если защиту всё же обошли через украденную сессию или иным способом, в дело вступает именно список разрешённых адресов.

Почта защищает восстановление.

Уведомления о добавлении адресов приходят туда, и при чужом контроле над ящиком вы не увидите предупреждения вовремя.

Разделение уменьшает ущерб.

На площадке держат рабочую сумму, а основное хранят отдельно — тогда даже полный отказ всех настроек разом не приводит к потере всего накопленного.

Работают они вместе.

Каждая мера закрывает свой участок, и пропуск любой создаёт брешь ровно там, где её проще всего использовать.

Когда список мешает

Есть случаи, где настройка создаёт затруднения, и знать о них стоит заранее.

Срочный перевод другому человеку.

Разовая отправка на чужой адрес потребует прохождения всей процедуры с паузой, поэтому такие операции разумнее делать не с площадки, а с собственного кошелька.

Работа с новыми площадками.

Каждый новый адрес пополнения придётся вносить заранее, и при частой смене направлений это превращается в постоянную возню с настройками.

Автоматические программы.

Сервисы, которым выдан ключ с правом вывода, тоже упираются в список — впрочем, право вывода им обычно и не нужно, а его отсутствие только к лучшему.

Во всех этих случаях решение одно: планировать заранее.

Что проверить прямо сейчас

Короткий список для сверки настроек.

Строгий режим включён.

Речь не о сохранённых адресах, а именно о запрете вывода на всё, чего нет в списке: это две совершенно разные вещи, и путают их постоянно.

Задержка на добавление активна.

Проверьте, что новый адрес не становится доступным немедленно: без паузы защита теряет большую часть смысла.

Уведомления приходят.

Сообщения о добавлении адресов, входах и выводах должны доходить до почты, которую вы читаете, а не до заброшенного ящика.

Суточный предел задан.

И задан по вашим обычным потребностям, а не оставлен по умолчанию на максимуме, где он ничего не ограничивает.

Неудобства, о которых стоит знать

Скажу честно: настройка не бесплатна с точки зрения удобства.

1. Срочный вывод на новый адрес невозможен. Придётся ждать паузу.
2. Список надо поддерживать. Сменили кошелёк — обновите записи.
3. Ошибка в адресе закрепляется. Проверять надо при добавлении.
4. Отключение тоже занимает время. И это правильно.

Первый пункт и есть плата за защиту.

Возможность вывести куда угодно и немедленно — ровно то, чем воспользуется злоумышленник, и отказ от неё осознан, а не навязан площадкой.

Отдельные списки по сетям

Особенность, которая сбивает при первой настройке.

Адрес добавляется вместе с сетью.

Один и тот же адрес в разных сетях образует разные записи, и разрешение для одной сети не распространяется на другую автоматически.

Для части активов нужна дополнительная метка.

Отдельные сети требуют указывать при выводе служебный идентификатор, и он тоже сохраняется в записи списка — ошибка в нём приводит к потере средств так же, как ошибка в самом адресе.

Проверяйте состав записи целиком.

Адрес, сеть и метка при её наличии должны совпадать с тем, что указал получатель, иначе вывод либо не пройдёт, либо пройдёт не туда.

Что делать при смене кошелька

Ситуация возникает у всех рано или поздно.

Добавляйте новый адрес заранее.

Делайте это сразу после создания кошелька, а не в момент, когда средства нужно вывести: пауза пройдёт незаметно, пока вы занимаетесь другими делами.

Старый адрес удаляйте не сразу.

Убедитесь сначала, что новая запись работает и вывод на неё проходит нормально, и только после этого убирайте прежнюю из перечня.

И проверьте сеть.

Запись создаётся под конкретную сеть, и разрешение для одной не распространяется на другую; подробности в материале о том, как вывести средства на свой кошелёк.

Если список изменили без вас

Признак, который нельзя пропускать.

Уведомление о добавлении адреса — тревожный сигнал.

Если вы ничего не добавляли, значит кто-то имеет доступ к аккаунту, и суточная пауза сейчас работает в вашу пользу.

Действовать надо немедленно.

Смените пароль, завершите все сессии, отмените добавление адреса и обратитесь в поддержку — порядок описан в материале о том, как проверить устройства с активными сессиями.

Не игнорируйте такие письма.

Сообщение о действии, которого вы не совершали, — единственное предупреждение, которое придёт до потери средств.

Чего эта настройка не даёт

Границы обозначу честно.

Она не защищает от ваших собственных ошибок.

Вывод на неверный адрес из списка пройдёт так же, как и любой другой: список проверяет разрешение, а не правильность.

Торговать она не мешает.

Захвативший аккаунт не сможет вывести средства, но сможет распорядиться ими на самой площадке — обменять на неликвидный актив, например.

И прочих мер она не отменяет.

Это дополнение к двухфакторному подтверждению и отдельной почте, а не замена им; полный порядок описан в материале о том, как усилить защиту биржевого аккаунта.