結論から言うと、Binanceの出金アドレスホワイトリストを有効にすると、アカウントは事前に登録したアドレスにしか出金できなくなり、新しいアドレスを追加するにはメール認証＋2FA認証＋24時間のクーリングオフが必要になります。たとえアカウントが乗っ取られても、ハッカーはコインを引き出す前に時間切れになります。これはBinanceの「盗難対策」における最後の防衛線であり、すべてのユーザーに有効化を強くおすすめします。まずBinance公式サイトのセキュリティ設定で有効にしてください。スマートフォン版でもBinance公式アプリで同じ手順です。iPhoneユーザーはiOSインストール手順を参考にアプリをインストールしてください。
被害に遭った多くのユーザーが事後に振り返って気づくのは、2FAもフィッシング防止コードも設定していたのに、ホワイトリストだけ有効にしていなかったというケースです。ハッカーはログイン権限を手に入れると、5分以内にコインを引き出してしまいます。ホワイトリストの24時間クーリングオフは、被害に遭った際の「復活のための24時間」を追加してくれるようなものです。
ホワイトリストを有効にすると、アカウントの出金は以下の3つのルールに従うことになります。
ルール1：ホワイトリストに登録されたアドレスにしか出金できません。
ルール2：ホワイトリストに新しいアドレスを追加するには、メール認証コード＋SMS認証コード＋Google Authenticatorの2FAコードという三重認証が必要です。
ルール3：新たにホワイトリストに追加されたアドレスには24時間のクーリングオフが設けられ、その間はそのアドレスへの出金はできません。
この3つのルールを組み合わせると、たとえハッカーがあなたのアカウントパスワード、メール、電話番号、2FAアプリをすべて同時に手に入れたとしても、新しく追加したアドレスは24時間経たないと出金に使えないことになります。この24時間の間に、あなたが異常に気づいてアカウントをロックできる可能性があります。
Binance公式サイトを開いてアカウントにログインし、右上のアイコン→「アカウント」→左側メニューの「セキュリティ」を選びます。
下にスクロールして「出金アドレス管理」または「ホワイトリストアドレス管理」を探します。アプリ利用者は「セキュリティ設定」→「アドレス管理」から進みます。
ページには現在登録されているすべての出金アドレスが表示されます（初めて開いた場合は空欄になっています）。
ページの右上または上部に「ホワイトリストアドレスのみ出金を許可」というスイッチがあり、初期状態ではオフになっています。これをクリックしてオンにします。
有効化する際、システムは以下を求めます。
3つのコードをすべて正しく入力すると、ホワイトリスト機能が有効になります。以降、あなたのアカウントはホワイトリストに登録されたアドレスにしか出金できなくなります。
ホワイトリストを有効にしたら、まず最初に普段使っているウォレットアドレスを登録しましょう。
「アドレスを追加」をクリックし、以下の情報を入力します。
アドレスは完全に正確でなければなりません。1桁でも多かったり少なかったりすると、コインを失う原因になります。手入力せず、ウォレットアプリから直接コピーすることをおすすめします。
入力が終わったら「送信」をクリックし、再度メール＋SMS＋2FAの三重認証コードを入力すると、そのアドレスは24時間のクーリングオフに入ります。
新しく追加されたアドレスは、ホワイトリストの一覧で「有効化待ち」または「24時間カウントダウン」と表示されます。この期間、そのアドレスは出金には使用できません。
24時間経過するとステータスが「有効化済み」に変わり、通常通り出金できるようになります。
どうしても急いであるアドレスを出金に使いたい場合、Binanceには「加速有効化」というオプションがありますが、より厳格なビデオ認証やカスタマーサポートによる審査を経る必要があります。一般ユーザーには特におすすめせず、24時間待つだけで十分です。
クーリングオフが終わったら、少額の出金を1回行ってホワイトリストが正常に機能しているかテストしましょう。
出金が正常に開始できれば、ホワイトリストが有効に機能していることになります。もしホワイトリストに登録されていないアドレスを手動で入力しようとすると、Binanceは直接拒否します。
| ステップ | 操作 | 所要時間 | 認証要件 |
|---|---|---|---|
| 1 | セキュリティ→アドレス管理に入る | 30秒 | ログイン済み |
| 2 | ホワイトリストスイッチをオンにする | 1分 | メール＋SMS＋2FA |
| 3 | よく使うアドレスを追加する | 1件あたり2分 | メール＋SMS＋2FA |
| 4 | 24時間のクーリングオフを待つ | 24時間 | 自動的に有効化 |
| 5 | 出金テストで確認する | 1分 | 標準的な出金手順に従う |
ホワイトリストは多ければ多いほど良いというものではありません。少なめにしておくのが望ましいです。以下のみ追加することをおすすめします。
1. あなたのハードウェアウォレットアドレス（Ledger/Trezor）
長期保有するBTC、ETH、USDTをハードウェアウォレットに保管するのは、コールドストレージの中で最も安全な方法です。ハードウェアウォレットのアドレスをホワイトリストに登録しておけば、Binanceアカウント内の資産を定期的にハードウェアウォレットへ出金できます。
2. あなたのホットウォレットアドレス（TPウォレット/MetaMaskなど）
日常的にDeFi操作で使うウォレットです。アドレス数は3〜5個以内に抑えましょう。
3. よく利用する別の取引所のアドレス（OKX/Bybitなど）
取引所間でのアービトラージや、複数プラットフォームへの分散保管が必要な場合は、相手先取引所の入金アドレスをホワイトリストに追加します。各取引所の入金アドレスは定期的に変更されることがあるため、ホワイトリストも定期的に更新する必要がある点に注意してください。
4. 追加してはいけないもの：
ホワイトリストは強力ですが、万能ではありません。
限界1：「内部送金」は保護できません。Binanceアカウント間の送金（他のBinanceユーザーへの内部送金）はホワイトリストを経由しません。被害に遭ったアカウントにBinanceのメインアカウントに紐づくサブアカウントがある場合、ハッカーはコインをサブアカウントに移してから操作できてしまいます。
限界2：API取引は保護できません。API権限には「出金」というスイッチがあり、これを有効にすればAPI経由の出金もホワイトリストの制限を受けます。しかし、APIに「現物取引」権限しか付与していない場合でも、ハッカーはAPIを使って自作自演の取引を行い、あなたの資産を自分が管理する通貨に交換した上で、それを安値で自分自身に売却することができます。
限界3：詐欺による自発的な出金は防げません。もし偽のカスタマーサポートに騙されて、自分から相手のアドレスをホワイトリストに追加し、24時間待ってから出金してしまった場合、ホワイトリストもあなたを救うことはできません。
そのため、ホワイトリストはGoogle Authenticatorの2FA、フィッシング防止コード、API IPバインディングと組み合わせて使うことで、初めて完全なセキュリティ体制が構築できます。
急いで出金したいのに、送金先のアドレスがホワイトリストに登録されていないことがあります。この場合、3つの選択肢があります。
選択肢1：今すぐ追加して24時間後に出金する
最も安全な方法ですが、24時間待つ必要があります。急いでいなければこちらを選びましょう。
選択肢2：一時的にホワイトリストをオフにする
「アドレス管理」に入り→ホワイトリストのスイッチをオフにする→メール＋SMS＋2FAを入力します。オフにすればホワイトリストの制限を受けずにすぐ出金できます。ただし、出金後はすぐに再度オンに戻してください。
選択肢3：加速有効化を申請する
ホワイトリストのページで「加速有効化」オプションを探し、顔認証のビデオ検証を提出します。Binanceのカスタマーサポートの審査に通過すると、すぐにアドレスが有効化されます。審査には1〜3時間かかります。
Q：ホワイトリストとGoogle Authenticatorはどう違いますか？ A：2FAはアカウントへのログインを防ぎ、ホワイトリストは資産の引き出しを防ぎます。両者は働く階層が異なります。2FAは不正なアクセスをブロックし、ホワイトリストはたとえ認証が突破されても資産の流出を阻止します。この2つは必ず同時に有効にする必要があります。
Q：ホワイトリストを有効にすると内部入金に影響しますか？ A：影響しません。ホワイトリストは「出金」のみを制限し、「入金」にはまったく影響しません。どのアドレスからでもあなたのBinanceアカウントに入金できます。
Q：ホワイトリストのクーリングオフ期間を短縮できますか？ A：ユーザー自身が短縮することはできません。Binanceでは24時間で固定されています。ただし「加速有効化」を利用すれば、カスタマーサポートの審査を経て即座に有効化することができ、その場合はビデオ認証が必要です。
Q：ホワイトリストのアドレスを削除するのにクーリングオフは必要ですか？ A：削除にはクーリングオフは不要で、即座に反映されます。ただし削除する際もメール＋SMS＋2FAの三重認証が必要です。
Q：通貨ごとに個別にホワイトリストへ登録する必要がありますか？ A：はい、必要です。同じウォレットアドレスであっても、USDTとETHの2つの通貨で出金したい場合は、ホワイトリストに2回登録する必要があります（USDT-TRC20で1回、ETH-ERC20で1回）。通貨とネットワークの組み合わせが異なれば、ホワイトリスト上では別々の項目として扱われます。
Q：ホワイトリストには何個のアドレスを追加できますか？ A：通貨とネットワークの組み合わせごとに最大50〜100個のアドレスを追加できます（具体的な上限は通貨によって異なります）。個人ユーザーには十分すぎる数です。
Q：ホワイトリストをオフにしてから再度オンにした場合、以前のアドレスは残っていますか？ A：残っています。アドレスのリストは独立して保存されており、スイッチをオフにしてもクリアされることはありません。再度オンにした場合、以前のアドレスは改めて24時間のクーリングオフを経る必要はありません。
Q：モバイルアプリとウェブ版のホワイトリストは同期されていますか？ A：同じホワイトリストであり、アプリとウェブは相互に連動しています。どちらの端末で追加しても、同じアカウントのホワイトリストに登録されます。
Q：法定通貨での売却はホワイトリストの影響を受けますか？ A：受けません。ホワイトリストは「オンチェーン出金」のみを管理し、「C2Cでの法定通貨売却」は管理しません。法定通貨取引は別のルールに従います。
ホワイトリストを有効にする最適なタイミングは、まさに今です。たとえアカウントに数百USDTしかなくても、ホワイトリストを有効にしたアカウントとそうでないアカウントは、ハッカーから見ればまったく異なるセキュリティレベルにあります。