거래소의 주소 화이트리스트란 무엇입니까?

정의 및 핵심 기능

1. 주소 화이트리스트는 사전 승인된 지갑 주소 목록으로 자금 인출을 제한하기 위해 암호화폐 거래소에서 사용하는 보안 메커니즘입니다.

2. 사용자는 출금 거래를 시작하기 전에 각 외부 지갑 주소를 수동으로 추가하고 확인해야 합니다.

3. 활성화되면 거래소는 엄격한 검증을 시행합니다. 비공개 주소로 자금을 인출하려는 모든 시도는 자동으로 거부됩니다.

4. 이 기능은 계정 수준에서 작동합니다. 즉, 각 사용자는 동일한 플랫폼에서 다른 사용자와 독립적으로 자신의 화이트리스트를 구성합니다.

5. 화이트리스트 등록은 예금에 영향을 미치지 않습니다. 사용자는 제한 없이 모든 주소에서 자금을 받을 수 있습니다.

구현 메커니즘

1. 활성화하려면 일반적으로 무단 설정을 방지하기 위해 다단계 인증과 이메일 또는 SMS를 통한 확인이 필요합니다.

2. 추가된 각 주소는 확인 과정을 거칩니다. 대개 작은 테스트 거래 또는 대상 지갑의 관련 서비스로 전송되는 수동 코드 입력이 포함됩니다.

3. 일부 거래소에서는 새로 추가된 주소가 출금 활성화되기 전에 24~72시간의 필수 대기 기간을 부과합니다.

4. 항목 제거 또는 수정을 포함한 화이트리스트 편집은 초기 설정과 동일한 보안 프로토콜을 따릅니다.

5. 특정 플랫폼에서는 계층화된 화이트리스트를 허용합니다. 예를 들어 핫 지갑에서 콜드 스토리지 주소를 분리하거나 내부 추적을 위해 "교환" 또는 "개인"과 같은 라벨을 할당하는 등의 기능을 제공합니다.

위험과 한계

1. 사용자가 화이트리스트 설정 중에 사용된 장치 또는 이메일에 액세스할 수 없는 경우 복구를 위해 Exchange 지원 팀과의 오랜 신원 확인이 필요할 수 있습니다.

2. 손상된 API 키 또는 세션 토큰은 화이트리스트를 우회하지 않지만, 화이트리스트 인터페이스 자체를 대상으로 하는 피싱 공격은 보안 수준이 낮은 플랫폼에서 발생했습니다.

3. 하드웨어 지갑 통합으로 인해 때때로 마찰이 발생합니다. 일부 장치는 화이트리스트 확인 메시지에 서명할 수 없어 소프트웨어 기반 대안에 의존하게 됩니다.

4. Exchange 측 버그로 인해 유지 관리 업데이트 후 화이트리스트가 자동으로 비활성화되어 철회 시도가 실패할 때까지 사용자가 알지 못하는 경우가 발생했습니다.

5. 화이트리스트는 사용자가 자신의 확인된 주소를 사용하여 악의적인 거래를 승인하도록 속이는 사회 공학 공격으로부터 보호하지 않습니다.

규제 및 규정 준수 상황

1. MiCA 지침에 따라 EU와 같은 관할권에서는 고가치 전송을 처리할 때 화이트리스트를 "고객 실사" 의무의 일부로 취급합니다.

2. 일본에서는 금융 당국이 감사 추적을 위해 타임스탬프 및 IP 메타데이터와 함께 모든 화이트리스트 수정 사항을 기록하도록 거래소에 요구합니다.

3. FinCEN 규정이 적용되는 미국 기반 플랫폼은 KYC 문서와 함께 5년 동안 화이트리스트 기록을 보관해야 합니다.

4. 일부 허가된 거래소는 화이트리스트 논리를 온체인 트랜잭션 빌더에 직접 내장하여 네트워크에 방송하기 전에 규정 준수 확인이 이루어지도록 합니다.

5. 규제 감사 중 정확한 화이트리스트 로그를 유지하지 못해 2022년 이후 아시아 주요 거래소 2곳에 200만 달러가 넘는 벌금이 부과되었습니다.

자주 묻는 질문

Q: 다른 사람의 주소를 화이트리스트에 추가할 수 있나요? A: 예, 하지만 그렇게 하면 그곳으로 보낸 모든 자금에 대해 되돌릴 수 없는 통제권이 부여됩니다. 교환은 소유권을 확인하지 않고 형식과 네트워크 호환성만 확인합니다.

Q: 동일한 거래소의 사용자 간 내부 전송에도 주소 화이트리스트가 적용됩니까? A: 아니요. 내부 전송은 거래소의 데이터베이스 내에서 작동하며 블록체인 수준 주소 검증을 완전히 우회합니다.

Q: 잘못된 체크섬 이더리움 주소를 입력하면 어떻게 되나요? A: 대부분의 거래소는 추가 단계에서 즉시 이를 거부합니다. 일부 오래된 인터페이스는 잘못된 입력을 허용하지만 후속 확인 트랜잭션에 실패합니다.

Q: 화이트리스트 작성 중에 하드웨어 지갑 주소가 다르게 처리됩니까? A: 본질적으로 그런 것은 아닙니다. 일부 교환에서는 의도를 확인하기 위해 Ledger 또는 Trezor 펌웨어에서 생성된 QR 코드를 스캔하는 것과 같은 추가 단계가 필요합니다.