Was ist Auszahlungs-Whitelist?

Eine Auszahlungs-Whitelist beschränkt Auszahlungen auf Adressen, die Sie vorab freigegeben haben. Ist sie aktiv, kann eine Auszahlung nur an eine Adresse der Liste gehen, und das Hinzufügen einer neuen löst in der Regel eine Wartezeit aus, bevor sie nutzbar wird. Die Verzögerung ist der ganze Zweck, und man sollte sie verstehen statt sich über sie zu ärgern. Ein Angreifer, der Ihr Konto erreicht, kann eine Auszahlungsadresse in Sekunden ändern; was er nicht kann, ist warten. Eine in Stunden gemessene Sperre gibt dem echten Eigentümer Zeit, die Benachrichtigung zu sehen, wieder hineinzukommen und die Änderung zu stornieren, bevor etwas fließt. Ohne Whitelist sind Kontozugriff und gestohlenes Geld dasselbe Ereignis. Am meisten zählt das bei Krypto, denn eine bestätigte On-Chain-Transaktion kann niemand rückgängig machen. Es gibt keinen Acquirer für einen Streitfall und keinen Rückbuchungsweg; sobald eine Auszahlung bestätigt ist, lautet die Frage nur noch, wer die Coins hat. Dieselbe Funktion erscheint in manchen Fiat-Kassen als festes Bankkonto oder festes Auszahlungsverfahren, und die Begründung dahinter ist identisch. Zwei Dinge vor dem Vertrauen darauf prüfen. Ob das Hinzufügen einer Adresse neben dem Passwort auch den zweiten Faktor verlangt, denn eine Whitelist, die nur durch das geschützt ist, was der Angreifer bereits hat, ist Dekoration. Und ob die Verzögerung nur für Ergänzungen gilt oder auch für die erste hinzugefügte Adresse — manche Umsetzungen nehmen die Einrichtung aus, und das ist genau der Moment, den ein Angreifer wählen würde.