Withdrawal whitelist — também chamada "lista de endereços permitidos" ou "address allowlist" — é o recurso de exchange que restringe transferências de saída a um conjunto pré-aprovado de endereços de destino, com um período obrigatório de espera antes de novos endereços poderem ser usados. Custa poucos minutos para ativar e é a primeira configuração a ligar em qualquer exchange centralizada.
O mecanismo
Ativada no nível da conta. Uma vez ligada:
Você define uma lista de endereços de saque aprovados (sua hardware wallet, suas outras contas de exchange, carteiras de membros da família). Cada entrada tipicamente exige confirmação por email e 2FA quando adicionada.
Saques para qualquer endereço não na lista ou falham diretamente ou disparam um período de espera (a duração depende da exchange e aparece nas configurações de segurança) mais um fluxo de confirmação explícito.
Modificações na lista — adicionar novo endereço, remover existente — também disparam períodos de espera e confirmação multi-fator. A própria lista se torna um recurso protegido.
O que isso defende
O modelo de ameaça é direto: um atacante que comprometeu suas credenciais de exchange mas não tem acesso físico aos seus dispositivos. Sem whitelist, o atacante faz login, gera um saque para seu próprio endereço, sai da conta. Com whitelist, o atacante pode tentar sacar — mas só para seus endereços pré-aprovados (inúteis para ele) — e mexer na própria lista costuma disparar confirmação extra e um período de espera, durante o qual você recebe notificações e pode revogar o acesso.
Por isso a whitelist importa justamente no cenário mais comum de roubo em exchange: senha e código vazados por phishing ou por um falso atendente. A credencial comprometida deixa de bastar para levar o saldo.
Como configurar nas principais exchanges brasileiras
Mercado Bitcoin, Foxbit, NovaDAX, Bitso e as corretoras globais que atendem o Brasil costumam colocar essa opção na área de segurança da conta, com nomes como "endereços confiáveis", "lista de endereços de saque" ou "whitelist". Os nomes dos menus mudam com as atualizações do app, então procure pela central de ajuda oficial de cada corretora em vez de seguir um caminho decorado.
Ao ativar, cadastre primeiro o endereço da sua hardware wallet. Confira na própria corretora se existe período de espera para endereços novos e de quanto tempo é: isso varia entre plataformas e às vezes por ativo.
O trade-off de fricção
Whitelist costuma adicionar uma espera da primeira vez que você saca para um novo endereço. Para um holder brasileiro sacando primariamente para uma hardware wallet conhecida, essa fricção é invisível após o setup inicial. Para um holder que frequentemente muda endereços de destino (DeFi yield farming entre muitas carteiras), a fricção é real mas mitigada adicionando todos os endereços antecipadamente.
O modo de falha mais comum: holder fica impaciente, desabilita whitelist temporariamente para fazer um saque rápido, esquece de reativar. Regra de disciplina: nunca desabilite whitelist; se precisar adicionar um novo endereço, espere o período.
Leitura adicional: CEX, Manual de avaliação de exchange.