出金ホワイトリストとは、事前に承認した信頼できるアドレスに対してのみ出金を許可する機能です。初心者は設定しておくことを強くおすすめします。 Binance公式サイト の「ウォレット」→「現物」→「出金」→「アドレス管理」から設定できます。Binance公式アプリ でも同様の入り口があります。地域設定については Binanceアプリダウンロード を参考にしてください。
ホワイトリストを一言で言うと
「信頼できる宛先リスト」を作成し、それ以外のアドレスへの出金を拒否、あるいは一定時間の制限をかける機能です。
なぜ必要なのか
初心者が2FA（二段階認証）とフィッシング対策コードだけを設定している場合：
- パスワード ＋ 2FA ＋ フィッシング対策コードの3重の防衛線があります。
- しかし、万が一このすべてが突破された場合（理论上のリスク）、ハッカーは自由に資産を外部へ送金できてしまいます。
ここでホワイトリストを導入すると：
- ハッカーがアカウントを乗っ取ったとしても、
- あらかじめ登録された自分のウォレットアドレスにしか送金できません。
- ハッカー自身のウォレットには送金できないため、資産の流出を阻止できます。
設定手順
ステップ1：アドレス管理画面へ
「ウォレット」→「出金」→「アドレス管理（またはホワイトリスト）」に進みます。
ステップ2：新しいアドレスを追加
「＋」または「アドレスを追加」をクリックします：
- ラベル（「自分のMetaMask」など分かりやすい名前）
- 通貨を選択（USDTなど）
- ネットワークを選択（TRC20、ERC20など）
- アドレスを入力
- メール認証 ＋ 2FA認証で保存
ステップ3：ホワイトリスト限定モードを有効化
設定内の「ホワイトリストに出金先を制限する（Whitelist Only）」をオンにします：
- 有効化ボタンを押す
- メール認証を行う
- 完了
設定後の挙動：
- ホワイトリスト内のアドレスへの出金：通常通り（即時）
- ホワイトリスト外のアドレスへの出金：拒否、または24時間のロック
24時間の遅延ルール
「限定モード」をオンにしていない場合でも、新しいアドレスを追加した際には：
- 出金が即座に拒否されるわけではありません。
- ただし、そのアドレスへの出金には24時間の猶予期間が設けられます。
- この間に不正に気づけば、出金をキャンセルしてパスワードを変更できます。
この24時間の遅延は非常に強力な保護機能です。
初心者はどのアドレスを登録すべきか
まずは以下の5〜10件程度に絞るのが理想的です：
- 自分の個人ウォレット（MetaMask、Trust Walletなど）
- 予備のアカウント
- 信頼できる別の取引所のアドレス
- 頻繁に送金する家族や友人のアドレス
**「少ないほど安全」**が基本です。
アドレスの削除
使わなくなったアドレスは整理しましょう：
- アドレス管理画面で対象のアドレスを見つける
- 削除ボタンを押す
- メール ＋ 2FAで認証
削除後は、そのアドレスへ出金できなくなります（再登録が必要です）。
マルチチェーンへの対応
USDTなどの通貨は複数のネットワークにまたがっています：
- TRC20 USDT アドレス
- BEP20 USDT アドレス
- ERC20 USDT アドレス
ネットワークごとに、それぞれ個別にホワイトリストへ追加する必要があります。
アドレスの変更
登録済みのアドレスを直接書き換えることはできません：
- 古いアドレスを削除する
- 新しいアドレスを新規追加する
この手順を踏むことで、常に認証が求められ安全性が保たれます。
セキュリティ3点セット
初心者は以下の3つを15分で揃えてしまいましょう：
- 2FA（二段階認証）：5分
- フィッシング対策コード：2分
- 出金ホワイトリスト：5分
合計12分ほどで、セキュリティレベルは「極めて高い」状態になります。
推奨される設定順序
| 順序 | 操作内容 |
|---|---|
| 1 | 強力なパスワードの設定 |
| 2 | 2FA（二段階認証）の有効化 |
| 3 | 2FAリカバリーキーのバックアップ |
| 4 | フィッシング対策コードの設定 |
| 5 | ホワイトリストアドレスの登録 |
| 6 | ホワイトリスト限定モードの有効化 |
ホワイトリストは回避できるのか？
ハッカーが試みる可能性のあること：
- あなたのホワイトリストを書き換える（2FA ＋ メール認証が必要なため極めて困難）
- 登録メールを乗っ取ってから変更する（二重の壁）
- P2P取引（C2C）で資産を売却する（一部のケースで回避される可能性あり）
Binanceはこれらの操作に対しても多重認証や監視期間を設けているため、実質的な回避は非常に困難です。
注意：P2P取引は対象外
覚えておくべき重要なポイント：
- 外部への「出金」にはホワイトリストが適用されます。
- P2P取引（個人間売買での現金化）にはホワイトリストは適用されません。
そのため、ホワイトリストを設定していても、アカウント自体のセキュリティ管理は怠らないようにしてください。
定期的なメンテナンス
数ヶ月に一度は以下のチェックをしましょう：
- 登録されているアドレスがまだ必要か確認
- 使わないアドレスを削除
- 新しい環境があれば追加
- 常にリストを最新かつ最小限に保つ
アドレスが多すぎると、管理の意識が薄れる原因になります。
極端なシナリオへの備え
シナリオ1：個人ウォレットが乗っ取られた場合
- あなたのMetaMaskが盗まれたとします。
- しかしBinanceのホワイトリストにはそのMetaMaskしか入っていません。
- 攻撃者はあなたに「自分のMetaMask」へ出金させようとします。
- 出金すると盗まれたウォレットに入り、攻撃者が持ち去ります。
これは「ウォレット側のセキュリティ」の問題です。ホワイトリスト先のアドレス自体の安全も確保しましょう。
シナリオ2：ホワイトリストを唯一のアドレスにしていたが、そのウォレットを紛失した
- 出金ができなくなります。
- 新しいアドレスを追加し、24時間の猶予期間を待つ必要があります。
完全にロックされないよう、常に少なくとも2つ以上の信頼できる出金先を確保しておきましょう。
よくある質問 FAQ
Q：ホワイトリストに登録できるアドレス数に制限はありますか？
A：通常、実用上の制限はありません。ただし、安全のため少数に絞ることを推奨します。
Q：ホワイトリストはアカウント間で共有できますか？
A：できません。アカウントごとに個別に設定が必要です。
Q：他人のアドレスを登録してもいいですか？
A：可能ですが、リスクを避けるため基本的には自分自身が管理するアドレスをメインにしてください。
Q：ホワイトリストへの出金が失敗する理由は？
A：アドレスの入力間違い、ネットワークの選択ミス、または取引所側のシステムメンテナンスなどが考えられます。
関連記事
- 2FAの設定方法：基礎知識
- フィッシング対策コード：詐欺メール対策
- 個人ウォレットへの送金手順：出金の流れ