Pour aller droit au but : une fois la liste blanche d'adresses de retrait Binance activee, le compte ne peut retirer que vers des adresses ajoutees a l'avance, et l'ajout d'une nouvelle adresse necessite une verification par e-mail + 2FA ainsi qu'une periode de gel de 24 heures. Meme si le compte est pirate, le pirate n'a pas le temps de retirer les fonds. C'est la derniere ligne de defense de Binance contre le vol de cryptomonnaies, et il est fortement recommande a tous les utilisateurs de l'activer. Activez-la d'abord dans les parametres de securite du Site Officiel de Binance ; sur mobile, le chemin est identique dans l'Application Officielle Binance ; les utilisateurs iPhone peuvent consulter la Page de Telechargement pour installer l'application.
De nombreux utilisateurs victimes de piratage constatent apres coup qu'ils avaient bien active la 2FA et configure un code anti-phishing, mais qu'ils n'avaient pas active la liste blanche : une fois l'acces au compte obtenu, le pirate a retire les fonds en 5 minutes. La periode de gel de 24 heures de la liste blanche equivaut a offrir une « periode de sauvetage » de 24 heures en cas de piratage.
Une fois la liste blanche activee, le comportement de retrait du compte suit trois regles :
Regle 1 : le retrait n'est possible que vers les adresses figurant dans la liste blanche.
Regle 2 : l'ajout d'une nouvelle adresse a la liste blanche necessite une triple verification : code de verification par e-mail + code de verification par SMS + code 2FA Google Authenticator.
Regle 3 : une adresse nouvellement ajoutee a la liste blanche subit une periode de gel de 24 heures, pendant laquelle cette adresse ne peut pas etre utilisee pour un retrait.
Ces trois regles combinees signifient que meme si un pirate obtient simultanement votre mot de passe de compte, votre e-mail, votre numero de telephone et votre application 2FA, une nouvelle adresse ajoutee devra attendre 24 heures avant de pouvoir servir a un retrait. Durant ces 24 heures, vous avez de bonnes chances de detecter l'anomalie et de verrouiller votre compte.
Ouvrez le Site Officiel de Binance, connectez-vous a votre compte → avatar en haut a droite → « Compte » → menu de gauche « Securite ».
Descendez jusqu'a trouver « Gestion des adresses de retrait » ou « Gestion de la liste blanche d'adresses ». Sur l'application, allez dans « Parametres de securite » → « Gestion des adresses ».
La page affiche toutes les adresses de retrait deja ajoutees (vide si c'est votre premiere visite).
En haut a droite ou en haut de la page se trouve un interrupteur « Autoriser uniquement le retrait vers des adresses en liste blanche », desactive par defaut. Cliquez pour l'activer.
L'activation exige :
Une fois les trois codes correctement saisis, la fonction de liste blanche prend effet. Des lors, votre compte ne peut retirer que vers des adresses de la liste blanche.
Apres avoir active la liste blanche, la premiere chose a faire est d'y ajouter vos adresses de portefeuille habituelles.
Cliquez sur « Ajouter une adresse », vous devrez renseigner :
L'adresse doit etre parfaitement exacte. Un seul chiffre en trop ou en moins peut faire perdre les fonds transferes. Le mieux est de copier directement depuis l'application du portefeuille, sans jamais la saisir manuellement.
Une fois le formulaire rempli, cliquez sur « Soumettre » et saisissez a nouveau les trois codes de verification (e-mail + SMS + 2FA) ; l'adresse entre alors dans la periode de gel de 24 heures.
Une adresse nouvellement ajoutee s'affiche dans la liste blanche avec le statut « En attente d'activation » ou un compte a rebours de 24 heures. Durant cette periode, cette adresse ne peut pas etre utilisee pour un retrait.
Apres 24 heures, le statut passe a « Activee » et le retrait devient possible normalement.
Si vous avez un besoin urgent d'utiliser une adresse, Binance propose une option « Activation acceleree », mais celle-ci necessite une verification video plus stricte ou un examen par le service client. Il n'est generalement pas recommande d'y recourir ; il vaut mieux simplement attendre les 24 heures.
Une fois la periode de gel terminee, effectuez un petit retrait test pour verifier que la liste blanche fonctionne correctement :
Si le retrait peut etre lance normalement, cela signifie que la liste blanche est active. Si vous essayez de saisir manuellement une adresse qui n'est pas dans la liste blanche, Binance la refusera directement.
| Etape | Action | Duree | Verification requise |
|---|---|---|---|
| 1 | Aller dans Securite → Gestion des adresses | 30 secondes | Deja connecte |
| 2 | Activer l'interrupteur de la liste blanche | 1 minute | E-mail + SMS + 2FA |
| 3 | Ajouter les adresses habituelles | 2 minutes/adresse | E-mail + SMS + 2FA |
| 4 | Attendre la periode de gel de 24 heures | 24 heures | Activation automatique |
| 5 | Tester le retrait | 1 minute | Procedure de retrait standard |
La liste blanche n'est pas meilleure quand elle contient plus d'adresses, mieux vaut en avoir peu. Il est recommande de n'ajouter que :
1. L'adresse de votre portefeuille materiel (Ledger/Trezor)
Conserver a long terme du BTC, de l'ETH ou de l'USDT dans un portefeuille materiel est la methode de stockage a froid la plus sure. En ajoutant l'adresse du portefeuille materiel a la liste blanche, vous pouvez retirer regulierement des actifs de votre compte Binance vers ce portefeuille.
2. L'adresse de votre portefeuille chaud (TP Wallet/MetaMask, etc.)
Le portefeuille utilise pour vos operations DeFi quotidiennes, en limitant le nombre d'adresses a 3-5 au maximum.
3. L'adresse d'un autre echange que vous utilisez frequemment (OKX/Bybit, etc.)
Si vous avez besoin d'arbitrage entre echanges ou de repartir votre stockage sur plusieurs plateformes, ajoutez l'adresse de depot de cet autre echange a la liste blanche. Attention, l'adresse de depot de chaque echange peut changer periodiquement, il faut donc mettre a jour la liste blanche regulierement.
4. A ne pas ajouter :
La liste blanche est puissante mais elle n'est pas infaillible.
Limite 1 : elle ne protege pas les « transferts internes ». Les transferts entre comptes Binance (transfert interne vers un autre utilisateur Binance) ne passent pas par la liste blanche. Si un compte pirate dispose d'un sous-compte lie au compte principal Binance, le pirate peut y transferer les fonds puis operer depuis ce sous-compte.
Limite 2 : elle ne protege pas le trading via API. Les permissions API comportent un interrupteur « Retrait » ; une fois active, l'API est aussi soumise a la liste blanche. Mais si l'API n'a que la permission « Trading spot », un pirate peut effectuer des transactions croisees pour convertir vos actifs en une cryptomonnaie qu'il controle, puis vous la revendre a bas prix pour son propre compte.
Limite 3 : elle ne protege pas contre un retrait volontaire sous l'effet d'une escroquerie. Si vous etes trompe par un faux service client et que vous ajoutez vous-meme l'adresse de l'escroc a la liste blanche en attendant les 24 heures avant de retirer, la liste blanche ne pourra rien pour vous.
C'est pourquoi la liste blanche doit etre combinee avec Google Authenticator 2FA, le code anti-phishing et la liaison IP des API, pour former un systeme de securite complet.
Il arrive que vous ayez besoin de retirer en urgence, mais que l'adresse cible ne soit pas dans la liste blanche. Vous avez alors 3 options :
Option 1 : ajoutez-la maintenant et attendez 24 heures
La methode la plus sure, mais il faut attendre 24 heures. Si vous n'etes pas presse, choisissez cette option.
Option 2 : desactivez temporairement la liste blanche
Allez dans « Gestion des adresses » → desactivez l'interrupteur de la liste blanche → saisissez e-mail + SMS + 2FA. Une fois desactivee, vous n'etes plus soumis a la liste blanche et pouvez retirer immediatement. Mais reactivez-la immediatement apres le retrait.
Option 3 : demandez une activation acceleree
Allez sur la page de la liste blanche et trouvez l'option « Activation acceleree », soumettez une verification video du visage ; une fois l'examen approuve par le service client Binance, l'adresse est activee immediatement. L'examen prend 1 a 3 heures.
Q : Quelle est la difference entre la liste blanche et Google Authenticator ? R : La 2FA empeche la connexion non autorisee au compte, la liste blanche empeche le retrait des actifs. Les deux agissent a des niveaux differents : la 2FA bloque les acces non autorises, la liste blanche bloque la sortie des fonds meme si l'acces a ete compromis. Les deux doivent etre actives simultanement.
Q : L'activation de la liste blanche affecte-t-elle les depots internes ? R : Non. La liste blanche ne limite que le « retrait », elle n'affecte en rien le « depot ». N'importe quelle adresse peut deposer des fonds sur votre compte Binance.
Q : Peut-on raccourcir la periode de gel de la liste blanche ? R : Non, l'utilisateur ne peut pas la raccourcir lui-meme. Binance la fixe a 24 heures. Mais il est possible de passer par une « Activation acceleree », examinee par le service client, avec verification video.
Q : Supprimer une adresse de la liste blanche necessite-t-il une periode de gel ? R : Non, la suppression prend effet immediatement, sans periode de gel. Mais elle necessite quand meme la triple verification e-mail + SMS + 2FA.
Q : Faut-il ajouter chaque cryptomonnaie separement a la liste blanche ? R : Oui. Pour une meme adresse de portefeuille, si vous souhaitez l'utiliser pour retirer a la fois de l'USDT et de l'ETH, vous devez l'ajouter deux fois dans la liste blanche (une fois pour USDT-TRC20, une fois pour ETH-ERC20). Chaque combinaison de cryptomonnaie et de reseau constitue une entree distincte dans la liste blanche.
Q : Combien d'adresses peut-on ajouter a la liste blanche ? R : Chaque combinaison cryptomonnaie/reseau peut accueillir jusqu'a 50 a 100 adresses (la limite exacte varie selon la cryptomonnaie), ce qui est largement suffisant pour un usage personnel.
Q : Apres avoir desactive puis reactive la liste blanche, les anciennes adresses restent-elles presentes ? R : Oui. La liste des adresses est conservee independamment et n'est pas effacee par la desactivation de l'interrupteur. Mais apres reactivation, les adresses existantes n'ont pas besoin de repasser par les 24 heures de gel.
Q : La liste blanche est-elle synchronisee entre l'application mobile et le site web ? R : Oui, c'est la meme liste blanche, l'application et le site web sont interconnectes. Quel que soit le support utilise pour ajouter une adresse, elle est ajoutee a la meme liste blanche du compte.
Q : La vente en monnaie fiduciaire est-elle affectee par la liste blanche ? R : Non. La liste blanche ne gere que le « retrait on-chain », pas la « vente C2C en monnaie fiduciaire ». Les transactions en monnaie fiduciaire suivent un autre ensemble de regles.
Le meilleur moment pour activer la liste blanche, c'est maintenant. Meme si votre compte ne contient que quelques centaines d'USDT, un compte avec liste blanche activee et un compte sans liste blanche representent, aux yeux d'un pirate, deux niveaux de securite totalement differents.