¿Qué controla realmente la lista blanca de retiros?
La lista blanca limita los retiros desde tu cuenta a un conjunto de direcciones externas. Gestión de direcciones —también llamada libreta de direcciones en algunas pantallas— guarda el destino, su etiqueta y su estado de aprobación. La protección solo funciona como tal cuando la restricción está activada y la entrada ha superado las comprobaciones exigidas por tu cuenta.
Guardar un contacto no demuestra que la dirección sea correcta. Del mismo modo, una dirección aprobada no confirma por sí sola que hayas elegido la red que admite el destinatario. Son controles distintos que deben coincidir.
| Concepto de la interfaz | Qué controla | Confusión habitual |
|---|---|---|
| Lista blanca de retiros | A qué direcciones externas puede enviar fondos la cuenta | No es un contacto universal válido para todos los activos y redes |
| Gestión o libreta de direcciones | Dirección, etiqueta y estado de verificación guardados | Que una entrada esté guardada no significa que ya pueda usarse |
| Lista blanca de IP para API | Desde qué redes se puede usar una clave API | No autoriza direcciones de destino en una blockchain |
| Remitentes seguros del correo | Qué mensajes evita filtrar tu proveedor de correo | No restringe el destino de los retiros |
Si todavía estás decidiendo qué cadena utilizar, empieza por la guía para elegir la red de depósito o retiro. La lista blanca puede restringir el destino, pero no vuelve compatible una red que la plataforma receptora no admite.
Qué debes comprobar antes de agregar una dirección
- Activo y red mostrados ahora por el destinatario: tómalos de la página de depósito de la plataforma receptora o de la red seleccionada en tu propia billetera. No reutilices una captura o un mensaje antiguo.
- Dirección completa e identificador adicional: copia la dirección y, cuando la página receptora lo exija, también el MEMO, Tag o Payment ID en su campo correspondiente.
- Canales de seguridad que sigues controlando: verifica que el correo vinculado, el autenticador o la clave de acceso funcionen y que no haya dispositivos ni reglas de reenvío desconocidos.
- Plan para el primer envío: revisa el mínimo, la comisión y el umbral de acreditación en ambos extremos. Una prueba demasiado pequeña puede no cumplir el mínimo del receptor.
Usa una etiqueta que puedas reconocer más adelante, por ejemplo «billetera propia — BTC» o «cuenta personal — USDT — TRON». Nunca escribas allí una contraseña, una frase semilla, una clave privada ni un código de verificación. Si la dirección pertenece a otra persona, pídele que la obtenga de su pantalla actual y confírmala por un segundo canal que ya conocías; un nombre o una foto de perfil en el chat no prueban quién controla el destino.
Paso 1: abre Gestión de direcciones y revisa la restricción
La guía de Binance Academy: Protege tu Cuenta de Binance en 7 Pasos Simples describe esta protección junto con otros ajustes de la cuenta.
Inicia sesión desde un marcador o una ruta oficial que hayas comprobado tú mismo. Dentro de Seguridad, busca Gestión de direcciones, Lista blanca de retiros o un nombre equivalente. La documentación pública de Binance Academy en español describe la ruta Cuenta → Seguridad → Lista blanca de retiros y también enlaza directamente a Gestión de direcciones. La ubicación y el texto pueden variar según la aplicación, el dispositivo, la región y la versión.
Antes de añadir una entrada, revisa el interruptor general, las direcciones que ya existen y el estado mostrado junto a cada una. Si la restricción está desactivada, lee las consecuencias y las verificaciones que presenta tu pantalla antes de habilitarla. Tener direcciones guardadas no demuestra que la cuenta esté limitada a esos destinos: el ajuste debe figurar expresamente como activo.
Si ves una dirección que no reconoces, una confirmación de correo que no solicitaste o un cambio de seguridad extraño, detén el proceso. Protege primero el correo vinculado y revisa los dispositivos y sesiones. No agregues otra dirección ni retires fondos mientras investigas una actividad que podría no ser tuya.
Paso 2: copia cada dato desde la página receptora
Al pulsar Agregar dirección, completa el activo, la red, la dirección y una etiqueta descriptiva. Empieza en el receptor: elige allí el activo y la red admitida, copia los datos y vuelve a Binance para seleccionar exactamente la misma combinación. Un símbolo de activo igual no garantiza que el contrato sea el mismo, y una dirección con formato EVM puede verse idéntica en varias redes que el receptor trata de forma distinta.
Después de pegar la dirección, compárala completa. Revisar solo los primeros y últimos caracteres no detecta todos los cambios. Cuando sea posible, vuelve a escanear el QR o compara la cadena en dos dispositivos propios sin enviarla a un «verificador» desconocido.
MEMO y Tag no son nombres para la etiqueta. Si la página de depósito proporciona uno, escríbelo en el campo específico; si no lo muestra, no inventes un valor ni copies el de una operación anterior. La guía sobre MEMO y Tag en Binance explica por qué algunas plataformas usan una misma dirección para varias cuentas.
Paso 3: completa solo la verificación que muestre tu cuenta
La explicación de Binance Academy: ¿Qué es la prueba de Satoshi y cómo ayuda con la Regla de viaje? corresponde a una comprobación que solo debes seguir cuando tu cuenta la solicite.
Al guardar la dirección, Binance puede pedir una confirmación por correo y otros controles de seguridad. Su material público sobre protección de cuenta indica que, al activar la gestión de direcciones, una dirección nueva debe confirmarse por correo. Por eso la seguridad del buzón forma parte de esta medida: utiliza una contraseña exclusiva, un segundo factor y revisa las reglas de reenvío. Ninguna persona de soporte necesita que le dictes un código vigente ni que compartas la pantalla para aprobar el destino.
En ciertos retiros sujetos a la Regla de viaje, la interfaz también puede solicitar una prueba de Satoshi u otra comprobación de titularidad. Binance Academy la describe como un pequeño envío de prueba al destinatario: este confirma el importe recibido y el identificador de la transacción, y la dirección puede quedar guardada como verificada en Gestión de direcciones.
No es un requisito idéntico para todas las cuentas, jurisdicciones ni direcciones. Tampoco debes adivinar el importe: si tu pantalla activa esa prueba, sigue exactamente la cantidad y los pasos que muestre, y confirma el resultado con el destinatario real. Una instrucción recibida por chat externo no sustituye el flujo de tu cuenta.
Paso 4: espera un estado utilizable antes del primer retiro
Que la dirección aparezca en la lista solo confirma que existe una entrada. Comprueba que la interfaz la marque como verificada, aprobada o disponible según la terminología de tu cuenta; confirma también que la lista blanca esté activada y que el destino corresponda al activo y a la red que vas a utilizar. Si todavía aparece una espera, una revisión o una alerta de seguridad, no pulses Retirar repetidamente para «probar» el estado.
Antes del primer envío, revisa de nuevo la dirección completa, la red, el importe, la comisión estimada y el mínimo de acreditación del receptor. Si las condiciones de ambos extremos permiten una prueba pequeña pero reconocible, envíala y espera a verla acreditada antes de continuar. Luego vuelve a abrir las dos páginas: una prueba anterior solo demuestra que esa operación funcionó bajo las condiciones de aquel momento.
Errores que la lista blanca no puede evitar
- Guardaste la dirección equivocada
- El sistema puede limitar los retiros a destinos aprobados, pero no conoce a quién querías pagar. La comparación completa sigue siendo necesaria.
- Elegiste un activo o una red incompatible
- La aprobación de una dirección no demuestra que el receptor admita la cadena seleccionada para ese activo.
- El correo vinculado está comprometido
- Si otra persona puede leer confirmaciones o controlar la recuperación, la protección se debilita. El correo forma parte del circuito de aprobación.
- La plataforma receptora cambió sus requisitos
- Solo su página actual puede confirmar si siguen vigentes la dirección, el contrato, el MEMO y el mínimo de depósito.
- Aprobaste voluntariamente una dirección de un estafador
- Una falsa asistencia técnica puede convencerte de completar los controles. La lista blanca no determina si quien te dio instrucciones es legítimo.
Trata esta función como una capa adicional dentro de la lista de seguridad de la cuenta, no como sustituto de proteger el correo, usar autenticación fuerte, revisar dispositivos y comprobar cada transferencia.
La dirección está guardada, pero no puedes retirar: cómo separar las causas
| Lo que ves | Qué comprobar primero | Qué conviene evitar |
|---|---|---|
| La dirección no se puede guardar | Activo, red, formato, MEMO o Tag y texto exacto del error | Pegar los datos en un sitio desconocido para «validarlos» |
| Está guardada, pero no se puede elegir | Estado de verificación, interruptor de la lista blanca, avisos pendientes, activo y red | Borrarla y crearla de nuevo varias veces |
| Se puede elegir, pero el retiro es rechazado | Saldo disponible, mínimo, controles de seguridad y estado de la red | Enviar solicitudes iguales de forma repetida |
| Ya existe un TxID, pero el depósito no llega | Estado en cadena, red utilizada, dirección y requisitos de acreditación | Dar la frase semilla a quien prometa «acelerar» la transferencia |
Los dos primeros casos se investigan en Gestión de direcciones y Seguridad. Si el retiro ya fue solicitado, utiliza la guía sobre retiros fallidos o suspendidos para distinguir un error interno de una transacción enviada a la blockchain. Guarda el mensaje completo, la hora, el dispositivo y las comprobaciones realizadas. Para hablar con soporte, entra desde una sesión oficial y entrega solo la información necesaria; nunca una contraseña, un código dinámico ni una clave de recuperación.
Cómo revisar la lista sin reconstruirla por rutina
Revisa cada entrada según su uso real. La etiqueta debe seguir identificando un destino que conoces, el activo y la red no deben estar mezclados y debes saber si todavía controlas la billetera o la cuenta receptora. Una dirección antigua no se vuelve incorrecta solo por el tiempo, pero tampoco debe conservarse por inercia cuando el receptor ha cambiado su infraestructura o tú has perdido el acceso.
Eliminar una dirección también es una acción de seguridad. Antes de hacerlo, confirma que ningún proceso legítimo dependa de ella y conserva los registros no sensibles que necesites. Si detectas un destino desconocido o una confirmación que no iniciaste, pausa los retiros, protege el correo desde un dispositivo confiable, revoca sesiones extrañas y revisa claves API y demás ajustes.
No envíes fondos a una supuesta «billetera segura» para resolver el incidente. Tallypier no puede ver, agregar ni eliminar direcciones de tu cuenta, y no solicita capturas de saldo, documentos ni códigos de verificación.