交換におけるアドレスのホワイトリストとは何ですか?

定義とコア機能

1. アドレスのホワイトリストは、資金の出金を事前に承認されたウォレット アドレスのリストに制限するために仮想通貨取引所で採用されているセキュリティ メカニズムです。

2. ユーザーは、出金取引を開始する前に、各外部ウォレット アドレスを手動で追加して確認する必要があります。

3. 有効にすると、取引所は厳格な検証を実施します。リストにないアドレスに資金を出金しようとする試みは自動的に拒否されます。

4. この機能はアカウント レベルで動作します。つまり、各ユーザーは同じプラットフォーム上の他のユーザーから独立して独自のホワイトリストを構成します。

5. ホワイトリストへの登録はデポジットには影響しません。ユーザーは制限なく任意のアドレスから資金を受け取ることができます。

実装メカニズム

1. 通常、アクティベーションには、不正なセットアップを防ぐために、多要素認証と電子メールまたは SMS による確認が必要です。

2. 追加された各アドレスは検証プロセスを受けます。多くの場合、宛先ウォレットの関連サービスに送信される小規模なテスト トランザクションまたは手動コード入力が含まれます。

3. 一部の取引所では、新しく追加されたアドレスが出金可能になるまでに、24 時間から 72 時間の強制待機期間を設けています。

4. ホワイトリストの編集 (エントリの削除または変更を含む) は、初期セットアップと同じセキュリティ プロトコルに従います。

5. 特定のプラットフォームでは、階層型ホワイトリストを使用できます。たとえば、コールド ストレージ アドレスをホット ウォレットから分離したり、内部追跡用に「交換」や「個人」などのラベルを割り当てたりできます。

リスクと制限

1. ユーザーがホワイトリスト設定中に使用したデバイスまたは電子メールにアクセスできなくなった場合、回復には Exchange サポート チームによる長時間の本人確認が必要になる場合があります。

2. API キーやセッション トークンが侵害されてもホワイトリストはバイパスされませんが、安全性の低いプラットフォームではホワイトリスト インターフェイス自体を標的としたフィッシング攻撃が発生しています。

3. ハードウェア ウォレットの統合により、摩擦が生じることがあります。一部のデバイスではホワイトリスト登録の確認メッセージに署名できないため、ソフトウェア ベースの代替手段に依存せざるを得ません。

4. Exchange 側のバグにより、メンテナンス更新後にホワイトリストがサイレントに無効になり、引き出しの試行が失敗するまでユーザーが気づかないケースが発生しました。

5.ホワイトリストは、ユーザーが自分自身の検証済みアドレスを使用して悪意のあるトランザクションを承認するようにだまされるソーシャル エンジニアリング攻撃から保護することはできません。

規制とコンプライアンスの状況

1. MiCA ガイドラインに基づく EU などの法域は、高額送金を処理する際の「顧客デューデリジェンス」義務の一環としてホワイトリスト登録を扱っています。

2. 日本では、金融当局が取引所に対して、監査証跡のためにタイムスタンプと IP メタデータを使用してすべてのホワイトリストの変更を記録することを要求しています。

3. FinCEN 規制の対象となる米国ベースのプラットフォームは、KYC 文書とともにホワイトリスト記録を 5 年間保持する必要があります。

4. ライセンスを取得した取引所の中には、ホワイトリスト ロジックをオンチェーン トランザクション ビルダーに直接組み込んで、ネットワークにブロードキャストする前にコンプライアンス チェックが確実に行われるようにするものもあります。

5.規制監査中に正確なホワイトリストのログを維持できなかったため、2022 年以降、アジアの 2 つの主要な取引所に対して 200 万ドルを超える罰金が課せられています。

よくある質問

Q: 他人のアドレスをホワイトリストに登録できますか? A: はい、ただし、そうすることで、そこに送られた資金を不可逆的に制御できるようになります。 Exchange は所有権を検証せず、形式とネットワーク互換性のみを検証します。

Q: アドレスのホワイトリストは、同じ取引所上のユーザー間の内部転送に適用されますか? A: いいえ。内部転送は取引所のデータベース内で動作し、ブロックチェーン レベルのアドレス検証を完全にバイパスします。

Q: 無効なチェックサム付きイーサリアム アドレスを入力するとどうなりますか? A: ほとんどの取引所は、追加ステップ中に即座に拒否します。いくつかの古いインターフェイスは不正な入力を受け入れますが、その後の検証トランザクションに失敗します。

Q: ハードウェア ウォレットのアドレスは、ホワイトリストに登録する際に異なる扱いを受けますか? A: 本質的にはそうではありません。ただし、一部の取引所では、意図を確認するために Ledger または Trezor ファームウェアによって生成された QR コードをスキャンするなどの追加手順が必要です。