Vamos directo a la conclusion: una vez activada la lista blanca de direcciones de retiro de Binance, la cuenta solo puede retirar fondos a direcciones agregadas de antemano; agregar una direccion nueva requiere verificacion por correo + 2FA + un periodo de espera de 24 horas. Incluso si la cuenta es hackeada, el atacante no llega a tiempo para retirar las monedas. Esta es la ultima linea de defensa "antirrobo" de Binance, y se recomienda encarecidamente que todos los usuarios la activen. Actívela primero en la configuracion de seguridad del Sitio Oficial de Binance; en el movil, la ruta es la misma dentro de la App Oficial de Binance; los usuarios de iPhone pueden consultar el Tutorial de instalacion en iOS para instalar la App.
Muchos usuarios que fueron victimas de robo, al revisar lo ocurrido despues, descubren que tenian el 2FA activado y el codigo antiphishing configurado, pero justamente no habian activado la lista blanca; en cuanto el hacker obtuvo acceso a la cuenta, retiro las monedas en menos de 5 minutos. El periodo de espera de 24 horas de la lista blanca equivale a agregar 24 horas de "tiempo de reaccion" ante un robo.
Al activar la lista blanca, el comportamiento de retiro de la cuenta sigue tres reglas:
Regla uno: solo se puede retirar a direcciones que esten en la lista blanca.
Regla dos: agregar una nueva direccion a la lista blanca requiere triple verificacion: codigo de correo + codigo SMS + codigo de Google Authenticator (2FA).
Regla tres: una direccion recien agregada a la lista blanca tiene un periodo de espera de 24 horas, durante el cual esa direccion no se puede usar para retirar.
Estas tres reglas combinadas significan que, aunque un hacker obtenga al mismo tiempo la contrasena de su cuenta, su correo, su telefono y su app de 2FA, la direccion nueva que agregue tendra que esperar 24 horas antes de poder retirar. En esas 24 horas usted probablemente ya habra detectado la anomalia y bloqueado la cuenta.
Abra el sitio oficial de Binance, inicie sesion en su cuenta → avatar en la esquina superior derecha → "Cuenta" → menu izquierdo "Seguridad".
Baje hasta encontrar "Gestion de direcciones de retiro" o "Gestion de direcciones de lista blanca". En la App, los usuarios lo encuentran en "Configuracion de seguridad" → "Gestion de direcciones".
La pagina mostrara todas las direcciones de retiro agregadas hasta ahora (si es la primera vez, estara vacia).
En la esquina superior derecha o en la parte superior de la pagina hay un interruptor de "Permitir retiro solo a direcciones de la lista blanca", que por defecto esta desactivado. Haga clic para activarlo.
Al activarlo, el sistema solicitara:
Una vez ingresados correctamente los tres codigos, la funcion de lista blanca queda activa. A partir de ese momento, su cuenta solo podra retirar a direcciones que esten en la lista blanca.
Lo primero que debe hacer tras activar la lista blanca es agregar las direcciones de billetera que usa habitualmente.
Al hacer clic en "Agregar direccion", debera completar:
La direccion debe ser completamente exacta. Un caracter de mas o de menos hara que las monedas se pierdan. Lo mejor es copiarla directamente desde la app de la billetera, no escribirla a mano.
Al terminar, haga clic en "Enviar" e ingrese de nuevo los tres codigos de verificacion (correo, SMS y 2FA); la direccion entrara en el periodo de espera de 24 horas.
La direccion recien agregada aparecera en la lista blanca como "Pendiente de activacion" o con una "cuenta regresiva de 24 horas". Durante ese tiempo, esa direccion no se puede usar para retirar.
Despues de 24 horas, el estado cambia a "Activada" y ya se puede retirar con normalidad.
Si necesita usar con urgencia una direccion para retirar, Binance ofrece la opcion de "activacion acelerada", pero requiere una verificacion por video mas estricta o revision del soporte. No se recomienda para el usuario comun; lo mejor es esperar las 24 horas.
Una vez pasado el periodo de espera, haga un retiro de prueba de un monto pequeno para verificar que la lista blanca funciona correctamente:
Si el retiro se puede iniciar con normalidad, la lista blanca esta funcionando. Si intenta ingresar manualmente una direccion que no esta en la lista blanca, Binance la rechazara directamente.
| Paso | Accion | Tiempo | Verificacion requerida |
|---|---|---|---|
| 1 | Entrar a Seguridad → Gestion de direcciones | 30 segundos | Sesion iniciada |
| 2 | Activar el interruptor de lista blanca | 1 minuto | Correo + SMS + 2FA |
| 3 | Agregar direcciones habituales | 2 minutos por direccion | Correo + SMS + 2FA |
| 4 | Esperar el periodo de 24 horas | 24 horas | Activacion automatica |
| 5 | Probar y verificar el retiro | 1 minuto | Proceso de retiro estandar |
La lista blanca no es cuanto mas mejor; mejor pocas que muchas. Se recomienda agregar solo:
1. Su direccion de billetera de hardware (Ledger/Trezor)
Guardar BTC, ETH y USDT de tenencia a largo plazo en una billetera de hardware es la forma mas segura de almacenamiento en frio. Al agregar la direccion de la billetera de hardware a la lista blanca, puede retirar periodicamente los activos de su cuenta de Binance hacia esa billetera.
2. Su direccion de billetera caliente (TP Wallet/MetaMask, etc.)
La billetera que usa a diario para operaciones DeFi; mantenga la cantidad de direcciones entre 3 y 5 como maximo.
3. La direccion de otro exchange que use habitualmente (OKX/Bybit, etc.)
Si necesita hacer arbitraje entre exchanges o distribuir su almacenamiento en varias plataformas, agregue la direccion de deposito de ese otro exchange a la lista blanca. Tenga en cuenta que la direccion de deposito de cada exchange puede cambiar periodicamente, por lo que debera actualizar la lista blanca de forma regular.
4. No agregue:
La lista blanca es poderosa, pero no es infalible.
Limitacion uno: no protege las "transferencias internas". Las transferencias entre cuentas de Binance (transferencia interna a otro usuario de Binance) no pasan por la lista blanca. Si la cuenta hackeada tiene una subcuenta vinculada, el atacante puede transferir las monedas a la subcuenta y operar desde ahi.
Limitacion dos: no protege el trading por API. Los permisos de API tienen un interruptor de "retiro"; al activarlo, la API tambien queda sujeta a la lista blanca. Pero si la API solo tiene habilitado el permiso de "trading spot", el atacante puede usarla para hacer operaciones cruzadas (wash trading) y convertir sus activos en una moneda que el controle, para luego vendersela a si mismo a precio bajo.
Limitacion tres: no protege contra un retiro voluntario por engano. Si lo estafa un falso agente de soporte y usted mismo agrega la direccion del estafador a la lista blanca y espera las 24 horas para retirar, la lista blanca tampoco podra salvarlo.
Por eso, la lista blanca debe usarse junto con Google Authenticator (2FA), el codigo antiphishing y la vinculacion de IP para la API, formando un sistema de seguridad completo.
A veces necesita retirar con urgencia, pero la direccion destino no esta en la lista blanca. En ese caso hay 3 opciones:
Opcion uno: agregarla ahora y esperar 24 horas para retirar
El metodo mas seguro, pero hay que esperar 24 horas. Si no tiene prisa, esta es la mejor opcion.
Opcion dos: desactivar temporalmente la lista blanca
Entre a "Gestion de direcciones" → desactive el interruptor de lista blanca → ingrese correo + SMS + 2FA. Una vez desactivada, puede retirar de inmediato sin la restriccion. Pero debe volver a activarla en cuanto termine el retiro.
Opcion tres: solicitar activacion acelerada
Entre a la pagina de lista blanca y busque la opcion "Activacion acelerada"; envie una verificacion por video con reconocimiento facial, y una vez que el soporte de Binance la apruebe, la direccion se activara de inmediato. La revision suele tardar de 1 a 3 horas.
P: Cual es la diferencia entre la lista blanca y Google Authenticator? R: El 2FA evita que inicien sesion en su cuenta sin autorizacion; la lista blanca evita que retiren sus activos. Ambos actuan en niveles distintos: el 2FA bloquea el acceso no autorizado, y la lista blanca bloquea la salida de fondos incluso si el acceso ya fue vulnerado. Los dos deben estar activados al mismo tiempo.
P: Activar la lista blanca afecta los depositos internos? R: No afecta. La lista blanca solo restringe el "retiro"; no afecta en absoluto el "deposito". Cualquier direccion puede depositar en su cuenta de Binance.
P: Se puede acortar el periodo de espera de la lista blanca? R: El usuario no puede acortarlo por su cuenta. Binance lo fija en 24 horas. Pero se puede usar la "activacion acelerada", que el soporte revisa y activa de inmediato tras una verificacion por video.
P: Eliminar una direccion de la lista blanca requiere periodo de espera? R: Eliminar no requiere periodo de espera; se hace de inmediato. Pero al eliminar tambien se necesita la triple verificacion de correo + SMS + 2FA.
P: Hay que agregar cada moneda por separado a la lista blanca? R: Si. Aunque sea la misma direccion de billetera, si quiere usarla para retirar USDT y ETH, debe agregarla dos veces en la lista blanca (una vez para USDT-TRC20 y otra para ETH-ERC20). Cada combinacion de moneda y red es una entrada distinta en la lista blanca.
P: Cuantas direcciones se pueden agregar a la lista blanca? R: Cada combinacion de moneda y red admite hasta 50-100 direcciones (el limite exacto varia segun la moneda), mas que suficiente para un usuario particular.
P: Si desactivo la lista blanca y la vuelvo a activar, las direcciones anteriores siguen ahi? R: Si. La lista de direcciones se guarda de forma independiente y no se borra al desactivar el interruptor. Pero al reactivarla, las direcciones ya existentes no necesitan pasar de nuevo por el periodo de espera de 24 horas.
P: La lista blanca de la App movil y la version web estan sincronizadas? R: Es la misma lista blanca; la App y la web estan interconectadas. Sin importar en que version agregue una direccion, se agrega a la lista blanca de esa misma cuenta.
P: Vender por moneda local se ve afectado por la lista blanca? R: No. La lista blanca solo controla el "retiro on-chain", no la "venta en moneda local por C2C". El trading en moneda local sigue otro conjunto de reglas.
El mejor momento para activar la lista blanca es ahora mismo. Aunque su cuenta tenga solo unos pocos USDT, una cuenta con la lista blanca activada y una sin activar representan, para un hacker, dos niveles de seguridad completamente distintos.