¿Cómo activar la lista blanca de retiro en Binance? Añadir direcciones y el periodo de enfriamiento
Al activar la lista blanca de direcciones de retiro de Binance (Withdrawal Address Whitelist), la cuenta solo puede retirar a las direcciones incluidas en ella. Las direcciones nuevas tienen un periodo de enfriamiento de 24 horas durante el cual no se pueden usar para retirar. Este artículo documenta el proceso real de activarla y añadir 5 direcciones.
La lista blanca de retiro es el interruptor de restricción en tu cuenta de Binance que dice "solo se puede retirar a estas direcciones". Una vez activada, inicia sesión en el Sitio Oficial de Binance → [Cuenta] → [Seguridad] → [Lista blanca de retiro] para encender el interruptor principal, y luego ve a [Libreta de direcciones] para añadir las direcciones. Las direcciones recién añadidas tienen un periodo de enfriamiento de 24 horas antes de poder usarse, mientras que las direcciones antiguas quedan disponibles de inmediato. Esta vez, tras activarla, comprobamos que incluso si la cuenta pierde la contraseña y el 2FA por phishing, el atacante no puede retirar fondos a su propia dirección a menos que espere otras 24 horas (una ventana de tiempo suficiente para que detectes el problema y congeles la cuenta).
Todo el proceso de activación se completa en 5 minutos, y añadir una sola dirección toma 1 minuto (sin contar el periodo de enfriamiento). Pero mucha gente se salta un paso desde el principio: si no activas el interruptor principal de la lista blanca, solo tendrás una libreta de direcciones, y la cuenta seguirá pudiendo retirar a cualquier dirección, lo que equivale a no tener nada activado.
Lista blanca vs. libreta de direcciones: dos cosas distintas
La siguiente tabla resume la diferencia que aclaramos en esta prueba real:
| Nombre | Función | ¿Restringe el retiro? | Estado por defecto |
|---|---|---|---|
| Libreta de direcciones (Address Management) | Guarda las direcciones de retiro habituales, se eligen en un desplegable al retirar | No | Activada por defecto |
| Interruptor principal de lista blanca (Whitelist) | Limita el retiro solo a direcciones en la lista blanca | Sí | Desactivada por defecto |
| Periodo de enfriamiento (Cooldown) | Las direcciones recién añadidas no se pueden usar para retirar durante 24 horas | Sí | Automático |
Mucha gente confunde "añadir una dirección a la libreta" con "añadirla a la lista blanca", pero en realidad es solo el primer paso. La libreta de direcciones es como una lista de favoritos que te evita copiar la dirección cada vez que retiras, pero no restringe los retiros a direcciones fuera de ella. El verdadero mecanismo de seguridad es el interruptor principal de la lista blanca combinado con el periodo de enfriamiento.
Paso 1: activa el interruptor principal de la lista blanca
Abre la App Oficial de Binance, ve a [Más] → [Seguridad] → busca [Lista blanca de retiro] (o en inglés Withdrawal Whitelist). Esta opción está desactivada por defecto, con el interruptor a la derecha.
Pulsa el interruptor → aparece una explicación → introduce el código 2FA de 6 dígitos → introduce el código de verificación de correo de 6 dígitos → introduce el código SMS de 6 dígitos (si lo tienes vinculado) → envía. Verificar los tres códigos a la vez es el procedimiento estándar para activar este tipo de función de seguridad, garantizando que eres realmente tú.
Tras el envío exitoso, el interruptor se pone verde. A partir de ese momento, toda solicitud de retiro se verifica primero para comprobar si la dirección de destino está en la libreta y ya pasó el periodo de enfriamiento. Si no lo está, el botón de retiro queda directamente deshabilitado y ni siquiera se puede intentar.
Nota: activar la lista blanca no afecta a los retiros que ya están en revisión, esos continuarán con su proceso original. La nueva regla solo aplica a las solicitudes de retiro nuevas realizadas después de la activación.
Paso 2: añade direcciones a la lista blanca
Entra en [Billetera] → [Libreta de direcciones] (también llamada [Gestión de direcciones] / [Address Management]) y pulsa [Añadir dirección]. Para cada dirección hay que completar:
| Campo | Qué poner | Nota |
|---|---|---|
| Etiqueta (Label) | Un nombre personalizado, p. ej. OKX-BTC-frio |
Puede estar en cualquier idioma, hasta 30 caracteres |
| Moneda (Coin) | Elige BTC / ETH / USDT, etc. | Una moneda por línea; USDT en varias redes debe añadirse por separado |
| Red (Network) | TRC20 / ERC20 / BEP20, etc. | Obligatorio; si eliges la red equivocada, pierdes las monedas |
| Dirección (Address) | Copiar y pegar | Verifica bien los primeros y últimos 4 caracteres |
| Memo (Memo) | Necesario en algunas redes (XRP/EOS, etc.) | Déjalo vacío si no aplica |
| Añadir a la lista blanca (Whitelist) | Marca esta casilla | Clave: si no la marcas, solo queda en la libreta |
La última opción, [Añadir a la lista blanca], debe estar marcada; si no lo está, la dirección queda como una entrada normal de la libreta y no entra en la lista blanca. Esta casilla es lo que hace que empiece a contar el periodo de enfriamiento de 24 horas.
Esta vez añadimos 5 direcciones, completando en cada una la moneda, la red, la etiqueta y el memo. Al terminar de añadirlas, el estado mostraba: "Estado: pendiente de activación, quedan 23:58:42".
Paso 3: espera el periodo de enfriamiento — 24 horas que no se pueden saltar
Al pulsar añadir, el sistema registra la marca de tiempo, y desde ese momento la dirección no se puede usar para retiros durante 24 horas. Si seleccionas esa dirección en la página de retiro, aparecerá "La dirección está en periodo de enfriamiento, estará disponible en X horas X minutos" y el botón se pone gris.
Las 24 horas son una regla fija del control de riesgo de Binance: no se puede acelerar, no se puede pedir al soporte que la salte, ni se puede pagar para desbloquearla. El propósito de este mecanismo es darle al "verdadero dueño de la cuenta" 24 horas para reaccionar — si un atacante acaba de añadir una dirección nueva, tú todavía tienes esas 24 horas para detectarlo, cambiar la contraseña y eliminar la dirección.
Lo que sí puedes hacer durante el enfriamiento:
- Modificar la etiqueta o el memo de esa dirección (no reinicia el conteo)
- Eliminar esa dirección (efecto inmediato, sin esperar)
- Retirar a otras direcciones que ya hayan pasado el periodo de enfriamiento (sin afectación)
Lo que no puedes hacer durante el enfriamiento:
- Usar esa dirección para retirar (el botón está gris)
- Convertirla de "en enfriamiento" a "disponible de inmediato" (no existe esa opción)
Si necesitas retirar de inmediato y todas tus direcciones están en enfriamiento, la única opción es desactivar el interruptor principal de la lista blanca → hacer un retiro → volver a activarlo. Pero desactivar la lista blanca también tiene su propio periodo de enfriamiento de 24 horas. Este mecanismo en cascada es intencional.
Paso 4: eliminar una dirección — efecto inmediato
[Libreta de direcciones] → busca la dirección que quieres eliminar → pulsa [Eliminar] → introduce el código 2FA → confirma. La eliminación tiene efecto inmediato, sin periodo de enfriamiento.
Este es otro diseño de seguridad: añadir una dirección requiere 24 horas de enfriamiento, pero eliminarla es inmediato. Es asimétrico a propósito, porque añadir una dirección amplía la superficie de ataque (un atacante podría retirar hacia ella), mientras que eliminarla la reduce (ya no se puede retirar hacia ahí). Que el mecanismo de seguridad favorezca la dirección de "reducir" tiene sentido.
Si detectas actividad sospechosa en tu cuenta, lo primero es eliminar todas las direcciones de la lista blanca que no reconozcas, y luego desactivar de inmediato el interruptor principal → volver a activarlo (reactivarlo no requiere enfriamiento, pero sí 2FA), lo que equivale a resetear por completo "quién puede retirar a dónde".
La línea de tiempo de nuestra prueba real
| Hora | Acción | Resultado |
|---|---|---|
| 10:02 | Activar el interruptor principal de la lista blanca | Efecto inmediato |
| 10:05 | Añadir la dirección BTC de OKX | Entra en enfriamiento |
| 10:08 | Añadir la dirección USDT-TRC20 de OKX | Entra en enfriamiento |
| 10:12 | Añadir dirección ETH autocustodiada | Entra en enfriamiento |
| 10:15 | Intentar enviar 0.001 BTC con la dirección BTC | Botón gris, mensaje: quedan 23:47 de enfriamiento |
| 10:20 | Añadir con la red equivocada (USDT elegido en ERC20 pero la dirección era TRC20) | El sistema detecta el formato incorrecto y rechaza guardarla |
| Día siguiente 10:08 | Termina el enfriamiento de la dirección BTC de OKX | Se puede retirar normalmente |
| Día siguiente 10:15 | Retiro de prueba de 0.005 BTC | Llegó en 18 minutos |
Fíjate en la entrada de las 10:20: Binance valida el formato de la dirección — las direcciones TRC20 (empiezan con T, 34 caracteres) y las ERC20 (empiezan con 0x, 42 caracteres) tienen formatos distintos, y forzar una incorrecta da error. Pero no valida entre monedas de la misma red — por ejemplo, una dirección USDT en ERC20 y una USDC en ERC20 ambas empiezan con 0x, y Binance no puede saber si querías enviar USDT pero elegiste USDC por error. Este tipo de error hay que revisarlo uno mismo con cuidado.
¿Qué tan grande es el riesgo de no activar la lista blanca?
Si no activas la lista blanca, en caso de que la contraseña y el 2FA se pierdan por phishing, el atacante puede:
- Iniciar sesión de inmediato desde su propio dispositivo
- Retirar fondos a su propia billetera
- Todo el proceso solo necesita el código de verificación de correo (si tu correo también fue phishado, no hay ningún obstáculo)
Todo el proceso puede completarse en 10-30 minutos. Para cuando notas algo anómalo en tu cuenta, las monedas ya salieron por la cadena, y una transferencia on-chain no se puede revertir.
Con la lista blanca activada, los pasos del atacante se convierten en:
- Iniciar sesión → cambiar la contraseña → desactivar la lista blanca o añadir una dirección nueva
- Desactivar la lista blanca requiere 24 horas de enfriamiento
- Añadir una dirección nueva también requiere 24 horas de enfriamiento
- Durante esas 24 horas tienes la oportunidad de detectarlo y congelar la cuenta
Este es el valor central de la lista blanca: alarga el tiempo entre "robo de cuenta" y "retiro de fondos" de 30 minutos a 24 horas. Esas 24 horas son suficientes para que veas el correo de Binance sobre "inicio de sesión en nuevo dispositivo", notes que el código antiphishing desapareció (consulta ¿Cómo configurar el código antiphishing de Binance? Cómo usarlo para identificar correos falsos), veas el correo de cambio de contraseña, y luego contactes al soporte para congelar la cuenta.
Estrategias de lista blanca según el tipo de cuenta
| Tipo de cuenta | Recomendación de lista blanca | Número de direcciones | Manejo del enfriamiento |
|---|---|---|---|
| Principalmente holding a largo plazo | Fuertemente recomendado | 2-3 (tu cold wallet propia + el exchange principal) | Configúralas todas de una vez y luego casi no las toques |
| Arbitraje / trading de alta frecuencia | Depende del caso | 5-10 (varios exchanges contraparte) | Planifica con 24 horas de anticipación |
| Retiros frecuentes a billeteras de terceros | Fuertemente recomendado | Según necesidad | Expande gradualmente, añade la dirección nueva un día antes de usarla |
| Principalmente trading de futuros sin retiros | Se puede activar | 1-2 de respaldo | No afecta al trading de futuros |
| Cuenta empresarial / colaboración multiusuario | Obligatorio + multifirma | Lista blanca estricta | Añadir direcciones mediante flujo de aprobación |
El último escenario es especialmente importante: en cuentas empresariales o compartidas por varias personas, la lista blanca es el requisito mínimo de auditoría de cumplimiento; no activarla equivale a no tener control interno.
Preguntas frecuentes
P: ¿Binance me envía un correo avisando "se añadió una nueva dirección a la lista blanca" durante el periodo de enfriamiento? R: Sí. Cada vez que añades una dirección se envía un correo, con el código antiphishing en el cuerpo (si lo configuraste), y la cuenta regresiva de 24 horas también aparece en el correo. Si recibes ese correo sin haber añadido nada, cambia inmediatamente la contraseña + elimina la dirección + desactiva la lista blanca.
P: ¿Puedo hacer que el periodo de enfriamiento sea de 7 o 30 días? R: No. Binance lo fija en 24 horas, sin opción de cambiarlo. Puedes imponerte tú mismo la disciplina de "añadir la dirección con 7 días de anticipación", que equivale a alargar el enfriamiento por tu cuenta.
P: ¿Al activar la lista blanca también se restringen las transferencias internas (entre cuentas de Binance)? R: Las transferencias internas (transferencias dentro de la plataforma, transferencias por UID) no están sujetas a la lista blanca. La lista blanca solo aplica a los retiros on-chain. Si te preocupan las transferencias internas, necesitas activar por separado la función [Periodo de espera de transferencias].
P: Si una misma dirección en la lista blanca se comparte entre varias monedas, ¿cuenta como una o varias? R: Cuenta como varias. Por ejemplo, si una misma dirección ERC20 que empieza con 0x la usas para recibir USDT, USDC y ETH, hay que añadir 3 registros separados, cada uno con su propio enfriamiento independiente.
P: ¿Necesito añadir a la lista blanca la dirección desde la que retiro de OKX hacia Binance? R: No es necesario. La lista blanca solo controla la dirección "de salida de Binance", no controla "la entrada". Cualquier dirección puede depositar en Binance.
P: ¿Hay que volver a configurar la lista blanca después de iniciar sesión desde otro teléfono o dispositivo? R: No es necesario. La lista blanca y la libreta de direcciones son configuraciones a nivel de cuenta, independientes del dispositivo; al iniciar sesión desde otro teléfono, la configuración sigue siendo la misma.
P: Si se desactiva el interruptor principal de la lista blanca, ¿las direcciones que ya había siguen en la libreta? R: Sí, siguen ahí. La libreta de direcciones es otro nivel distinto; desactivar la lista blanca solo detiene la restricción de "solo se puede retirar a estas direcciones", pero los registros de direcciones no se pierden. Al reactivar la lista blanca, tiene efecto inmediato, sin necesidad de volver a añadir las direcciones ni reiniciar el enfriamiento.
P: ¿Qué relación tiene la lista blanca con los retiros vía API? R: Los retiros por API pasan por la lista blanca de forma predeterminada. Aunque hayas activado el permiso de retiro en tu API Key, la dirección de destino también debe estar en la lista blanca; de lo contrario, la llamada a la API devolverá el error -4007. Es una protección doble, consulta ¿Cómo gestionar la API Key de Binance? Configuración de permisos mínimos y revisión periódica.