Comment activer la liste blanche d'adresses de retrait sur Binance

La mesure de sécurité la plus puissante pour votre compte n'est ni votre mot de passe ni le 2FA, mais bien la liste blanche d'adresses de retrait. Une fois activée, même si un pirate obtient tous vos mots de passe et codes 2FA, il ne pourra retirer vos cryptomonnaies que vers les adresses que vous avez pré-approuvées (généralement votre propre cold wallet), sans pouvoir les transférer vers une adresse inconnue. De plus, toute nouvelle adresse ajoutée est soumise à un délai d'activation de 24 heures, vous laissant suffisamment de temps pour détecter une anomalie et limiter les dégâts. L'activation prend environ 5 minutes, et l'ajout d'une adresse nécessite 24 heures d'attente. Cet article explique les réglages essentiels. Avant de commencer, assurez-vous d'utiliser les canaux officiels, soit via le Site officiel de Binance, soit via l'App officielle de Binance ; pour les utilisateurs d'iPhone, si vous ne trouvez pas l'application, consultez le Tutoriel d'installation iOS pour passer sur un store américain.

Quel est le mécanisme de la liste blanche de retrait ?

Officiellement appelée « Address Management Whitelist », sa fonction est simple : une fois activée, le compte ne peut effectuer des retraits que vers les adresses enregistrées dans le carnet d'adresses. Toute tentative de retrait vers une adresse non listée sera automatiquement rejetée par le système.

Comparaison des trois modes de retrait :

Mode	Retrait vers n'importe quelle adresse	Approbation requise	Niveau de sécurité
Sans liste blanche	Oui	Non	Faible
Avec liste blanche	Uniquement adresses approuvées	Non	Élevé
Liste blanche + Cold Wallet	Uniquement adresse cold wallet	Confirmation par email supplémentaire	Maximum

La liste blanche n'affecte pas les dépôts, elle restreint uniquement les retraits.

Étapes détaillées pour activer la liste blanche

L'activation peut se faire via le web ou l'application, avec quelques légères différences de manipulation. La version web est plus intuitive.

Activation sur le Web

1. Connectez-vous au site officiel de Binance → Cliquez sur l'icône de profil en haut à droite → « Compte » ;
2. Dans le menu de gauche, cliquez sur « Sécurité » ;
3. Trouvez l'option « Liste blanche », puis cliquez sur « Activer » ;
4. Saisissez le code à 6 chiffres de Google Authenticator ;
5. Saisissez le code de vérification reçu par email ;
6. Saisissez le code SMS (si lié) ;
7. Confirmez l'activation.

L'activation est immédiate, mais comme la liste est initialement vide, vous ne pourrez retirer aucun actif avant d'avoir ajouté une adresse.

Activation sur l'App

1. Menu « Profil » en bas ;
2. Cliquez sur l'avatar pour accéder aux paramètres du compte ;
3. « Sécurité » → « Liste blanche » ;
4. Suivez la triple vérification 2FA + Email + SMS ;
5. Activez l'interrupteur.

La bonne méthode pour ajouter une adresse à la liste blanche

L'ajout d'une nouvelle adresse impose un délai de sécurité de 24 heures.

Processus d'ajout

1. Allez dans Portefeuille → Spot → Retrait ;
2. Sélectionnez la crypto (ex: USDT) ;
3. Sélectionnez le réseau (ex: TRC20) ;
4. Cliquez sur « Gestion des adresses » ou sur l'icône à côté du champ d'adresse ;
5. « Ajouter une nouvelle adresse » ;
6. Saisissez une étiquette d'adresse (ex: "Mon Cold Wallet Ledger") ;
7. Collez l'adresse ;
8. Sélectionnez le réseau ;
9. Cochez « Ajouter à la liste blanche » ;
10. Effectuez la vérification 2FA + Email + SMS ;
11. Soumettez.

Période de réflexion de 24 heures

Après soumission, l'adresse passe en statut "En attente d'activation" et ne pourra être utilisée qu'après 24 heures. Si vous recevez une notification par email indiquant l'ajout d'une adresse inconnue durant ce délai, connectez-vous immédiatement pour la supprimer et changer votre mot de passe.

Traitement des anciennes adresses

Les adresses utilisées avant l'activation de la liste blanche ne sont pas ajoutées automatiquement. Vous devez les rajouter manuellement. Il est conseillé d'ajouter par lots vos adresses habituelles (cold wallets, autres exchanges, adresses d'amis).

L'importance de la période de réflexion de 24 heures

Cette règle est le cœur du mécanisme de la liste blanche. La comprendre renforce votre confiance dans cette couche de sécurité.

Supposons qu'un pirate possède tous vos accès (mot de passe, 2FA, email, SMS). Pour retirer vos fonds, il doit :

1. Se connecter au compte ;
2. Découvrir que la liste blanche est activée ;
3. Ajouter sa propre adresse ;
4. Attendre 24 heures avant de pouvoir l'utiliser ;
5. Entre-temps, vous recevez une notification "Adresse ajoutée avec succès".

Cette fenêtre de 24 heures vous permet de :

• Remarquer la notification email ;
• Vous connecter et supprimer l'adresse frauduleuse ;
• Geler le compte ;
• Changer les mots de passe et réinitialiser le 2FA ;
• Contacter le service client pour lancer un recours.

C'est pourquoi le taux de vol sur les comptes avec liste blanche est bien inférieur à celui des comptes non protégés.

Peut-on désactiver la liste blanche ?

Oui, mais la désactivation comporte également un délai de 24 à 48 heures.

1. Allez dans Sécurité → Liste blanche → « Désactiver » ;
2. Suivez la vérification 2FA + Email + SMS ;
3. Soumettez la demande de désactivation ;
4. Attendez 24-48 heures pour l'activation effective ;
5. Durant ce délai, le compte reste en mode liste blanche ;
6. À l'expiration, n'importe quelle adresse pourra être utilisée.

Note : Ce délai empêche un pirate de désactiver immédiatement la liste pour vider le compte.

Trois vérifications indispensables avant d'ajouter une adresse

Une erreur lors de l'ajout peut entraîner une perte de fonds lors du retrait. Vérifiez toujours ces points.

Étape 1 : Vérifier les 4 premiers et 4 derniers caractères

Lisez à voix haute les 4 premiers et 4 derniers caractères de l'adresse à ajouter pour vous assurer qu'ils correspondent exactement à l'adresse source.

Étape 2 : Choisir le bon réseau

L'USDT existe sur TRC20, ERC20, BSC, etc. Chaque réseau a un format d'adresse différent. TRC20 commence par 'T', tandis que ERC20 et BSC commencent par '0x'. Choisir le mauvais réseau rendra la récupération des fonds très difficile.

Étape 3 : Effectuer un test sur un petit montant

Une fois l'adresse activée après 24 heures, effectuez un premier retrait test de 10 à 50 USDT pour confirmer la réception avant de transférer des montants plus importants.

Fonctions non affectées par la liste blanche

Certains craignent que la liste blanche ne bloque l'utilisation quotidienne, ce qui n'est pas le cas.

• Les dépôts ne sont pas affectés ;
• Le trading Spot et Futures n'est pas affecté ;
• Les transferts internes (vers d'autres utilisateurs Binance) nécessitent l'activation de l'option « Autoriser les transferts internes » ;
• Les ventes C2C vers une carte bancaire ne sont pas affectées ;
• Les fonctions Pay ne sont pas affectées ;
• Les dépenses avec la Binance Card ne sont pas affectées.

La liste blanche ne contrôle que l'action de retrait sur la blockchain.

Stratégies de liste blanche selon le profil utilisateur

Selon votre capital et vos habitudes, voici les configurations recommandées.

Trader actif (petits montants)

• Ajoutez 2-3 adresses habituelles (ex: MetaMask/Trust Wallet) ;
• Activez les transferts internes ;
• Pratique pour les retraits fréquents.

Utilisateur moyen

• Ajoutez 1-2 adresses de cold wallet ;
• Ajoutez 1 hot wallet pour les besoins courants ;
• Désactivez les transferts internes (réduction de la surface d'attaque).

Détenteur de gros montants (Long terme)

• Ajoutez une seule adresse de cold wallet (ex: Ledger/Trezor) ;
• Désactivez les transferts internes ;
• Confirmez manuellement chaque retrait par email.

Utilisateurs Quant/Arbitrage

• Ajoutez plusieurs adresses de dépôt d'exchanges ;
• Utilisez des clés API avec liste blanche d'IP ;
• Ne donnez pas de permissions de retrait à l'API.

Questions fréquentes

Les retraits sont-ils plus lents avec la liste blanche ?

Non. La vitesse de retrait vers une adresse listée est identique. Seul l'ajout d'une nouvelle adresse prend 24 heures.

Combien d'adresses peut-on ajouter ?

Il n'y a pas de limite stricte par crypto et par réseau. Vous pouvez en ajouter plus de 100, mais il est conseillé de rester entre 5 et 10 pour une gestion claire.

Que faire si mon compte est piraté sans liste blanche ?

Lancez immédiatement la procédure de compte compromis : gel du compte, changement de mot de passe, réinitialisation 2FA et contact du service client.

La liste blanche remplace-t-elle l'email de confirmation ?

Non. La liste blanche limite les adresses possibles, tandis que l'email confirme chaque transaction. Utiliser les deux offre un niveau de sécurité maximal.

Pourquoi mon adresse ajoutée n'est-elle pas active après 24 heures ?

Vérifiez : ① Avez-vous terminé les vérifications 2FA/Email/SMS ? ② Y a-t-il un lien "Confirmer" dans votre email ? ③ Attention au fuseau horaire. Si le problème persiste, contactez le service client.

Faut-il ajouter les adresses de ses proches ?

Oui, mais vérifiez scrupuleusement les caractères avec eux avant l'ajout pour éviter toute erreur.

Conclusion

La liste blanche d'adresses de retrait est l'ultime rempart de votre compte Binance, capable de sauver vos actifs même si vos mots de passe et 2FA sont compromis. Retenez trois règles : préparez vos adresses habituelles avant l'activation, toute nouvelle adresse nécessite 24 heures d'attente, et la désactivation prend 24 à 48 heures. Pour les investisseurs à long terme, c'est la mesure de sécurité au meilleur rapport effort-protection. Ouvrez dès maintenant l'App Binance, allez dans les paramètres de sécurité et activez votre liste blanche avec votre adresse de cold wallet pour dormir sur vos deux oreilles.