¿Qué es Lista Blanca de Retiradas?

Una lista blanca de retiradas restringe los pagos a un conjunto de direcciones que usted ha aprobado por adelantado. Con ella activada, una retirada solo puede enviarse a una dirección de la lista, y añadir una nueva desencadena normalmente un periodo de espera antes de poder usarla. El retraso es todo el objetivo, y conviene entenderlo en lugar de sufrirlo. Un atacante que llegue a su cuenta puede cambiar una dirección de pago en segundos; lo que no puede hacer es esperar. Una retención medida en horas da al verdadero propietario tiempo para ver la notificación, volver a entrar y cancelar el cambio antes de que nada se mueva. Sin lista blanca, el acceso a la cuenta y los fondos robados son el mismo suceso. Es en cripto donde más importa, porque una transacción confirmada en cadena no puede revertirla nadie. No hay adquirente ante el que presentar una disputa ni vía de contracargo; una vez confirmada una retirada, la pregunta es solo quién tiene las monedas. La misma función aparece en algunas cajas en moneda tradicional como cuenta bancaria bloqueada o método de pago fijo, y el razonamiento detrás es idéntico. Dos cosas que comprobar antes de confiar en una. Si añadir una dirección exige el segundo factor además de la contraseña, porque una lista blanca protegida solo por lo que el atacante ya tiene es decoración. Y si el retraso se aplica solo a las adiciones o también a la primera dirección añadida: algunas implementaciones eximen la configuración inicial, que es exactamente el momento que elegiría un atacante.