O que é Lista Branca de Levantamentos?

Uma lista branca de levantamentos restringe os pagamentos a um conjunto de endereços que aprovou previamente. Com ela ligada, um levantamento só pode ser enviado para um endereço da lista, e acrescentar um novo desencadeia normalmente um período de espera antes de poder ser usado. O atraso é o objectivo inteiro, e vale a pena entendê-lo em vez de o suportar com irritação. Um atacante que chegue à sua conta consegue mudar um endereço de pagamento em segundos; o que não consegue é esperar. Uma retenção medida em horas dá ao verdadeiro dono tempo para ver a notificação, voltar a entrar e cancelar a alteração antes que algo se mova. Sem lista branca, o acesso à conta e os fundos roubados são o mesmo acontecimento. É na cripto que isto mais importa, porque uma transacção confirmada em cadeia não pode ser revertida por ninguém. Não há adquirente a quem levantar uma disputa nem via de estorno; assim que um levantamento é confirmado, a pergunta é apenas quem tem as moedas. A mesma funcionalidade aparece nalgumas caixas em moeda tradicional como conta bancária bloqueada ou método de pagamento fixo, e o raciocínio por trás é idêntico. Duas coisas a verificar antes de confiar numa. Se acrescentar um endereço exige o segundo factor além da palavra-passe, porque uma lista branca protegida apenas por aquilo que o atacante já tem é decoração. E se o atraso se aplica só a adições ou também ao primeiro endereço acrescentado — algumas implementações isentam a configuração inicial, que é exactamente o momento que um atacante escolheria.