Білий список адрес: чому після вмикання зняття зупинилося

Два режими білого списку — і ви ввімкнули другий

Уявіть телефонну книгу. А тепер окреме налаштування: «приймати дзвінки лише з телефонної книги». Перше — зручність. Друге — двері.

Перший режим. Ви зберігаєте адреси, якими користуєтеся регулярно, а перемикач лишається вимкненим. Білий список працює як довідник: треба вивести на нову адресу — вставили її й надіслали. Менше ручного вставляння, менше шансів схибити. Але від людини, яка отримала доступ до вашого акаунту, це не захищає ніяк.

Другий режим. Перемикач увімкнено, поле адреси перетворюється на список із внесених заздалегідь варіантів. Захист стрибає на рівень вище: навіть той, хто знає ваш пароль і бачить ваші коди підтвердження, зможе надіслати кошти лише туди, куди ви самі дозволили раніше. Ціна — гнучкість: кожен новий напрямок доведеться внести, підтвердити й дочекатися.

Адреса зняття відсутня у вашому білому списку. Спершу додайте цю адресу до списку.

Побачили таку фразу — двері зачинені. Шляхів два: внести адресу або вимкнути перемикач. Другий дорожчий, ніж здається; про це в сьомому розділі.

Як перевірити, увімкнений перемикач чи ні

Найпростіше зайти в налаштування безпеки, у розділ на кшталт «Білий список адрес» або «Керування адресами». Не знаходите — перевірте з іншого боку: відкрийте сторінку зняття і вставте адресу, якої точно немає у списку. Кнопка «Далі» активна — перемикач вимкнений, блокує — увімкнений. Надсилати нічого не треба.

Як додати адресу: п'ять кроків і де саме помиляються

Інтерфейс змінюється, назви кнопок теж, але кістяк процедури тримається. Пройдемо його один раз, з позначками там, де легко помилитися.

Перший: зайти в керування адресами

Вхід — у налаштуваннях безпеки; розділ може називатися «Білий список адрес», «Керування адресами» або «Адресна книга».

Типова помилка — побачити на сторінці зняття позначку «зберегти цю адресу» й вирішити, що цього досить. Зазвичай вона стосується лише адресної книги: поки запису немає в керуванні адресами, для перемикача його не існує.

Другий: вибрати монету й мережу

Ці два поля визначають, де саме працюватиме ваш запис.

Легко пропустити значення за замовчуванням, яке вже стоїть у полі мережі. Через місяць ту саму монету виводять іншою мережею й отримують «адреси немає в білому списку»: адресу зареєстровано, помилка в мережі.

Третій: вставити адресу

Копіюйте з боку отримувача, не набирайте вручну з екрана. Після вставляння звірте перші чотири символи й останні шість: читати весь рядок підряд марно — око проковзує по середині.

Не тисніть «Далі» одразу після вставляння. Це єдина точка контролю на всьому шляху; далі кожне зняття піде за цим записом автоматично.

Четвертий: дати назву, яку ви зрозумієте через півроку

Зручна формула назви — «куди + мережа + для чого», наприклад «апаратний гаманець TRC20 заощадження».

Назви на кшталт «Гаманець 1» чи «Мій» не допоможуть. Коли таких записів набереться чотири, вибір адреси перетвориться на вгадування — тобто повернеться рівно той ризик, заради якого білий список і вмикали.

П'ятий: підтвердити і чекати

Після збереження треба пройти підтвердження: зазвичай лист на пошту плюс код із застосунку-автентифікатора. Якщо ввімкнено паузу для нових адрес, після підтвердження доведеться ще дочекатися обраного вами періоду.

Якщо лист не прийшов за кілька хвилин, не починайте спочатку. Спершу перегляньте теку «Спам» і вкладку з розсилками, а потім переконайтеся, що прив'язана пошта — та, якою ви користуєтеся зараз.

Коли нова адреса ще недоступна

Це місце легко сприйняти як поломку. Адресу додано, лист підтверджено, у списку вона є — а вибрати її на сторінці зняття не виходить.

Така пауза є лише тоді, коли ввімкнено окрему функцію (на панелі налаштувань вона називається Whitelist Withdrawal Limit): тривалість ви обираєте самі, офіційно пропонують 24, 48 або 72 години. Якщо цю функцію не вмикали, адреса стає доступною одразу після підтвердження. Окремо пам'ятайте, що сама зміна білого списку може призупинити зняття на всьому акаунті, — про це в розділі про паузу після зміни списку. Орієнтир для вашого випадку — статус поруч із самою адресою: написано «очікує», «обробляється», «набирає чинності» — процес іде, і зробити з цим зараз нічого не можна. Виглядає звичайно, а вибрати все одно не виходить — значить, справа не в білому списку, дивіться наступний розділ.

Що означає повідомлення на екрані, коли зняття на адресу з білого списку не проходить

У лівому стовпці — фраза або стан, який ви бачите зараз. У правому — умова, за якої припиняти самостійні спроби.

Третій рядок легко сплутати з другим. Його видно з того, що не вибирається навіть та адреса, на яку ви виводили кошти неодноразово. Тоді білий список ні до чого — шукайте, що змінилося в налаштуваннях безпеки.

Коли білий список не вбереже від неправильної мережі

З увімкненим білим списком легко вирішити, що схибити вже неможливо, і розслабитися на сторінці зняття. За офіційною сторінкою, додаючи адресу для конкретної монети, ви вибираєте й мережу, тож зняття іншою мережею зазвичай не пройде. Слабких місць два: мережу вибрали неправильно вже під час додавання, або адресу збережено як універсальну (такий варіант є в налаштуваннях, а які мережі він охоплює, офіційна сторінка не пояснює).

Причина у форматі адрес. Той самий рядок, що починається з 0x, цілком дійсний одразу в кількох сумісних мережах — Ethereum, BNB Smart Chain, Polygon, Arbitrum використовують однакові правила запису. Якщо мережу під час додавання вибрано неправильно або адреса універсальна, такий рядок пройде перевірку списку в кількох мережах одразу.

Звідси неприємний сценарій: перевірку списку пройдено, підтвердження пройдено, заявку відправлено — а кошти опинилися в мережі, якої отримувач не обслуговує. З погляду біржі все зроблено правильно.

Тому звіряти треба пару «адреса плюс мережа». Спершу подивіться на боці отримувача, яку мережу він приймає, потім перевірте поле мережі і лише наприкінці — адресу. У зворотному порядку це поле легко пропустити: воно вже заповнене значенням за замовчуванням і має вигляд, ніби про нього подбали.

Що робити, коли переказ уже пішов не тією мережею, розібрано окремо — у матеріалі про те, чи повертаються кошти після неправильної мережі. Заздалегідь варто знати, що є ціла категорія випадків, з якої кошти не повертаються взагалі.

Проти чого він справді працює

Найбільше білий список допомагає проти чужого втручання. Схем дві.

Підміна через буфер обміну. Ви копіюєте адресу отримувача, а вставляється інша: у фоні працює програма, яка стежить за буфером і замінює все, що схоже на адресу гаманця. Приходять такі програми разом із сумнівними інсталяторами й розширеннями для браузера. Підставлений рядок теж починається з 0x і має ту саму довжину — побіжного погляду не вистачить.

Схожа адреса з історії. Зловмисник створює адресу, у якої початок і кінець майже збігаються з вашою звичною, і надсилає на ваш гаманець мізерну суму. Рядок залишається в історії операцій — і колись ви скопіюєте «ту саму, що минулого разу», не перевіряючи.

З увімкненим перемикачем обидві схеми провалюються: підмінений рядок просто не потрапить у форму, бо його немає в списку. Це один із небагатьох випадків, де білий список закриває проблему повністю.

Але межу треба назвати вголос: у момент додавання адреси ви теж користуєтеся копіюванням. Якщо програма-підмінник працювала саме тоді, у списку вже лежить чужа адреса — і кожне наступне зняття спокійно проходитиме перевірку, щоразу відправляючи кошти не туди.

Ось чому звірка під час додавання важливіша за всі подальші перевірки разом узяті. Допомагає одна зайва дія — скопіювати адресу з боку отримувача вдруге й порівняти два вставлені рядки між собою.

Сама зміна білого списку може призупинити зняття

Найважливіше в цьому матеріалі: за офіційною сторінкою налаштувань зняття, зміна білого списку може призупинити зняття на 24, 48 або 72 години.

Офіційне формулювання звучить так: після виконання певних операцій, пов'язаних з безпекою, як-от зміни пароля, функцію зняття коштів буде тимчасово призупинено на 24 або 48 годин, і призупинення не може бути скасовано до закінчення відведеного часу.

Сторінка про операції з безпекою наводить як приклад лише зміну пароля, а сторінка про білий список окремо називає свої 24, 48 або 72 години. Плануючи час, зважайте на обидві.

Виходить порядок, у якому є частка іронії: ви вмикаєте білий список заради безпеки, після чого зняття на всьому акаунті зупиняється на добу-другу; коли воно відновлюється, щойно додана адреса може ще чекати на кінець обраної вами паузи. Чи накладаються ці два періоди, офіційно не сказано, тож безпечніше рахувати їх один за одним.

Як цей період накладається на інші причини зупинки, розібрано в матеріалі про чотири різні причини напису «зняття через 24 години». Для України варто уточнити, що ліміт T+1 для гривні стосується лише тих, хто в P2P виступив мейкером-покупцем, тобто сам розмістив оголошення про купівлю. Купували з чужого оголошення — ви тейкер, і цей ліміт до вас не застосовується.

Кому варто вмикати, а кому це лише замкне двері

Перемикач має сенс за двох умов. Перша: напрямки зняття давно не змінюються — наприклад, апаратний гаманець, одна біржа й одна стала адреса для регулярної оплати. Друга: усі ці адреси внесено й перевірено тоді, коли гроші не були потрібні. За таких умов перемикач майже не заважає, а натомість дає просту річ: навіть доступ до акаунту не дозволить винести кошти кудись убік.

Кому це, навпаки, лише замкне двері:

• Тим, у кого напрямки зняття постійно змінюються. Угоди в P2P, перекази різним людям, переміщення коштів між біржами. У момент, коли поспішаєте, ви самі перекриваєте собі дорогу.
• Тим, у кого всі канали підтвердження живуть на одному телефоні. Перемикач теж вимагає підтвердження, тож із втратою телефона ви втрачаєте і зняття, і можливість керувати списком. Дві проблеми замикають одна одну.
• Тим, хто щойно відкрив акаунт. Перелік адрес ще не усталився, і ви ходитимете колами між додаванням і очікуванням.

Якщо ви не впевнені, почніть з адресної книги, а перемикач поки не вмикайте. За півроку подивіться, куди ви насправді виводили кошти. Якщо це ті самі дві-три адреси — вмикайте, ціна для вас уже майже нульова.

Коли такі налаштування чіпати безпечно

Тоді, коли гроші вам не потрібні.

Нову адресу краще додати заздалегідь, приблизно за тиждень до того, як кошти знадобляться, і встигнути переконатися, що вона стала активною.

Найгірший порядок — зворотний. Гроші потрібні сьогодні, зняття не проходить, з'ясовується, що перемикач увімкнений, ви поспіхом його вимикаєте — і отримуєте призупинення на всьому акаунті. Питання, яке коштувало б десять хвилин у спокійний день, перетворюється на два-три дні без доступу до коштів.

Коли зупинитися й написати в підтримку

Кілька чітких меж (а куди саме писати й що там вирішується без черги — в окремому матеріалі). Лист із підтвердженням не приходить, а ви перевірили теку «Спам» і впевнені, що пошта працює. Адреса залишається в статусі обробки більше доби. Перемикач не вимикається навіть після підтвердження. І окремий випадок — коли на екрані йдеться про обмеження акаунту, а не про білий список: там не працює й торгівля, а шлях розв'язання описано в матеріалі про обмеження акаунту.

І про тих, хто пропонує «зняти обмеження достроково». В офіційному тексті прямо написано, що до закінчення періоду призупинення скасувати його неможливо. Людина, яка стверджує протилежне, хоче від вас або доступ до акаунту, або гроші.