Même avec un mot de passe solide et l'authentification à deux facteurs, il reste un cauchemar possible sur une plateforme d'échange : un attaquant entre dans votre compte et envoie vos cryptos vers sa propre adresse. La liste blanche de retrait est faite pour empêcher exactement cela. Elle restreint les destinations possibles de vos fonds, de sorte que s'introduire dans votre compte ne suffit plus à vous voler. Voici ce qu'est une liste blanche de retrait, comment elle vous protège et ce qu'elle demande en échange.
Ce qu'est une liste blanche de retrait
Une liste blanche de retrait, parfois appelée liste blanche d'adresses, est une liste d'adresses crypto que vous avez approuvées à l'avance comme destinations autorisées. Une fois activée, la plateforme n'enverra vos fonds que vers une adresse figurant sur cette liste. Toute tentative de retrait vers une adresse que vous n'avez pas ajoutée est simplement refusée, quelle que soit la personne connectée, vous compris, tant que vous n'avez pas formellement ajouté la nouvelle adresse.
Comment elle vous protège
C'est l'attaque la plus destructrice qui se referme. Imaginez que quelqu'un vole votre mot de passe et franchisse même votre 2FA : normalement, il pourrait tout retirer vers son propre portefeuille. Avec une liste blanche active, il ne le peut pas, car son adresse ne figure pas sur votre liste approuvée. Et l'ajout d'une nouvelle adresse exige en général ses propres vérifications de sécurité et un délai, ce qui vous laisse le temps de remarquer et de réagir avant qu'un seul fonds ne parte vers elle.
Comment cela se passe en pratique
Vous activez la liste blanche dans les réglages de sécurité de votre plateforme, puis vous ajoutez les adresses que vous utilisez réellement, chacune confirmée par l'authentification à deux facteurs. Beaucoup de plateformes imposent aussi un délai d'attente après l'ajout d'une adresse, pendant lequel les retraits vers celle-ci sont bloqués. Certaines permettent de verrouiller le réglage lui-même, de sorte que toute modification de la liste, ou sa désactivation, déclenche le même délai et la même vérification.
Le compromis et le bon usage
Le prix à payer, c'est le confort : envoyer vers une adresse toute neuve suppose de l'ajouter d'abord et parfois d'attendre la fin du délai, ce qui agace quand on est pressé. Pour la plupart des gens, cette friction en vaut largement la peine, surtout sur un compte qui détient des sommes significatives. Associez la liste blanche à la 2FA et à un code anti-hameçonnage pour une protection en couches, et gardez la liste propre en supprimant les adresses que vous n'utilisez plus.
En résumé
Une liste blanche de retrait en crypto limite les retraits aux adresses que vous avez approuvées à l'avance : même un attaquant entré dans votre compte ne peut pas envoyer de fonds vers une nouvelle destination. Ajouter une adresse demande la 2FA et souvent un délai d'attente, ce qui échange un peu de confort contre un gain de sécurité considérable. Activez-la aux côtés de la 2FA et d'un code anti-hameçonnage, et l'attaque de compte la plus destructrice devient bien plus difficile à mener. Pour continuer à apprendre les fondamentaux, retrouvez d'autres articles de Bitbase Academy.
Articles associés
Autres articles Bitbase sur ce sujet :
- Les événements de jetons sur les plateformes
- Comment analyser une plateforme d'échange
- Dépositaires qualifiés, prime brokers et desks OTC
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en juin 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] Investopedia, "Cryptocurrency Explained With Pros and Cons for Investment" investopedia.com
[2] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
