Bijela lista za isplate na Binanceu: koja postavka zaista zaustavlja napadača

Bijela lista za isplate zvuči kao brava koja rješava sve: nalog smije slati kripto samo na adrese koje ste vi odobrili. Ali onaj ko je već ušao u vaš nalog može u tu istu listu dodati svoju adresu. Zato lista sama po sebi ne zaustavlja krađu — zaustavlja je tek vremensko ograničenje, postavka koja zadržava isplate na adrese koje su tek dodane.

U nastavku je prolaz kroz sve četiri postavke isplate, koja je od njih najvažnija i gdje udobnost košta sigurnost. Sve navedeno pročitano je na Binance stranicama pomoći 2. oktobra 2026. Ne trebate biti prijavljeni da biste to provjerili — stranice pomoći su javne, a snimci ekrana ispod su upravo s njih.

Jedna napomena unaprijed: i kada stranicu pomoći otvorite na bosanskoj adresi binance.com/bs/support/..., tekst se prikazuje na engleskom. Zato su nazivi menija i dugmadi ispod navedeni na engleskom, tačno onako kako ih vidite u nalogu.

Četiri postavke stoje na istom mjestu: [Settings] – [Withdrawal]

Binance drži cijelu zaštitu isplata u jednom panelu. U njemu su četiri reda:

• Withdrawal Whitelist — kada je uključena, nalog može slati samo na adrese s vaše liste.
• Whitelist Withdrawal Limit — vremensko ograničenje za adrese koje su tek dodane na listu.
• One-step Withdrawal — dozvoljava slanje manjih iznosa na adresu s liste bez 2FA potvrde.
• Withdraw Setting — izbor između on-chain i off-chain prenosa za adrese kod kojih su moguća oba.

Samu listu uključujete jednostavno: u [Settings] skrolate do dijela [Withdrawal], kliknete [Enable] pored [Withdrawal Whitelist] i potvrdite passkeyem ili 2FA. Binance u istom koraku upozorava da nakon toga možete podizati sredstva isključivo na adrese koje se nalaze na listi.

Većina ljudi tu stane. To je prerano.

Vremensko ograničenje je postavka koja zaista zaustavlja napadača

Binance funkciju opisuje bez uvijanja: vremensko ograničenje pauzira isplate na tek dodane adrese s bijele liste za period koji sami birate, i — citat sa stranice pomoći — „the security feature prevents unauthorized withdrawals if a hacker adds a new address, giving you time to secure your Binance account“.

Ta rečenica opisuje tačno onaj scenarij u kojem bi bijela lista inače bila bezvrijedna: neko je unutar naloga, doda svoju adresu i pokrene isplatu. S uključenim ograničenjem ta adresa ne može biti korištena dok ne prođe 24, 48 ili 72 sata — dovoljno vremena da primijetite tuđu prijavu i zatvorite pristup.

Uključuje se u [Settings] – [Withdrawal] – [Whitelist Withdrawal Limit], a zatim u prozoru birate period. Ponuđeni su OFF, 24 hours, 48 hours i 72 hours, uz Binance preporuku da funkcija bude uključena.

Birajte najduži period koji vam odgovara. Ograničenje pogađa samo nove adrese, pa adrese koje već redovno koristite neće osjetiti razliku između 24 i 72 sata.

Šta se dešava kada nešto isključite ili izmijenite

Promjene u zaštiti isplata namjerno ne djeluju odmah.

• Ako isključite bijelu listu, nakon toga možete slati na bilo koju adresu. Ali ako ste prethodno imali uključeno vremensko ograničenje, isplate će vam biti privremeno obustavljene 24, 48 ili 72 sata. Uz to, kada je bijela lista isključena, sama opcija Whitelist Withdrawal Limit više se i ne prikazuje u panelu.
• Ako izmijenite listu — na primjer dodate adresu — to isto može dovesti do privremene obustave isplata od 24, 48 ili 72 sata.
• Ako isključite vremensko ograničenje, odmah možete podizati na sve adrese s liste, uključujući i one tek dodane. Binance na kraju tog dijela piše da je iz sigurnosnih razloga preporučeno da ograničenje ostane uključeno.

Praktična posljedica: isplatu novom primaocu planirajte unaprijed, a ne one večeri kada vam novac treba. I ako vas neko požuruje da „samo privremeno“ isključite bijelu listu ili ograničenje, to je znak za uzbunu — upravo je to izmjena koja prevarantu treba.

Na listu staje do 200 adresa za isplatu, pa manjak prostora rijetko može biti razlog za isključivanje.

Kada dodajete adresu: oznaka je vaša bilješka, ne Binance potvrda

Adrese se dodaju u [Settings] – [Withdrawal] – [Address Management], preko [Add] – [Add address]. Tu adresi dajete naziv, birate da li važi za određenu kriptovalutu ili je univerzalna i — ako ste izabrali određenu kriptovalutu — kojoj mreži adresa pripada. Pogrešna mreža je greška koju nijedna bijela lista ne hvata.

Polje [Address Origin] je neobavezno i nudi tri izbora: [Exchange Address], [Wallet Address] i [Other]. To je vaš vlastiti izbor pri unosu. Polje ne govori ništa o tome da li je adresa sigurna; služi vam da razlikujete svoje primaoce. Na kraju označite [Add Address to Whitelist] i potvrdite 2FA.

Pošto svaka izmjena liste traži passkey ili 2FA, cijela zaštita vrijedi tačno onoliko koliko vrijedi vaš drugi faktor. Ako mijenjate telefon bez prethodnog prenosa, možete ostati bez njega — redoslijed koraka opisan je u vodiču kako prenijeti 2FA i passkey na novi telefon.

Jednostepena isplata: udobnost koja slabi zaštitu

One-step Withdrawal omogućava slanje manjeg iznosa na adresu s bijele liste bez prolaska kroz 2FA. Pri uključivanju sami birate kvotu, a Binance napominje da 2FA u pojedinim slučajevima ipak može biti zatraženo.

Funkcija ima smisla samo ako istovremeno vrijede dvije stvari: niko drugi nema pristup vašoj prijavljenoj sesiji i adrese na listi su i dalje vaše. Ako niste sigurni u jednu od te dvije, dobitak je nekoliko sekundi, a gubitak u slučaju preuzete sesije je iznos do kvote — svaki put.

Mjere koje Binance pokreće sam

Pored vaših postavki, Binance ima i mehanizme koji se aktiviraju bez vas. Stranica pomoći o prevarama pri isplati, ažurirana 13. augusta 2026, navodi četiri:

1. Upozorenje tokom poziva. Ako je stranica za isplatu otvorena u aplikaciji dok traje telefonski poziv, pri vrhu ekrana pojavljuje se traka s porukom „Binance is not calling you. Please be aware of the risk.“ Binance piše da rijetko zove bez najave i da je poziv od nekoga ko tvrdi da je iz Binancea, bez zakazanog termina ili otvorenog tiketa podrške, prevara. U istom dijelu stoji i da aplikacija ne prikuplja dolazne brojeve niti sadržaj poziva, nego samo prepoznaje da je poziv u toku.
2. Nova, automatska provjera rizika. Pojavljuje se kada sistem primijeti nešto neuobičajeno kod isplate, poput slanja na nedavno označenu adresu ili neuobičajeno velikog iznosa. Postavlja ciljana pitanja i propušta isplatu tek kada procijeni da je rizik nizak; kod visokog rizika upućuje vas na prijavu ili na podršku.
3. Poruke upozorenja kod adresa označenih kao visokorizične.
4. Periodi hlađenja. Binance može privremeno obustaviti isplate zbog neuobičajenih obrazaca. Prema stranici pomoći, takvi periodi obično traju do 24 sata i nikada nisu trajni.

Posljednja tačka vrijedi zapamtiti kao protuotrov. U istom dijelu Binance izričito piše da nikada trajno ne zamrzava niti blokira sredstva zbog mogućeg rizika od prevare. Ako vam neko tvrdi da je vaš nalog „trajno zamrznut“ i da treba platiti naknadu za odmrzavanje, to je u suprotnosti s onim što Binance sam objavljuje.

Zašto je odgoda jedino „poništi“ koje zaista postoji

Kripto prenos nema povrat sredstava kao kartična transakcija. U BiH nema ni institucije koja bi takav prenos mogla vratiti: Komisija za vrijednosne papire FBiH u upozorenju od 5. septembra 2023. o kupovini digitalne imovine iz neovlaštenih izvora navodi da takve transakcije „trenutno, nisu pod nadzorom Komisije niti bilo kojeg drugog regulatornog tijela i mogu biti povezane s visokim rizikom gubitka novca, prevare, krađe identiteta ili pranja novca“, te poručuje: „uvijek provjerite izvor informacija i pouzdanost ponuđača prije nego što donesete bilo kakvu odluku o ulaganju“.

Ako nema ko da vrati prenos, jedino što vas može spasiti jeste vrijeme — odgoda između trenutka kada napadač doda adresu i trenutka kada sredstva mogu otići. Upravo to je vremensko ograničenje bijele liste: nekoliko sati u kojima greška ili provala još uvijek mogu biti zaustavljene.

Ako je novac već otišao, redoslijed koraka i šta prikupiti za prijavu opisano je u tekstu šta uraditi kada je novac već poslan prevarantu.

Kontrolna lista prije prve isplate

1. Uključite Withdrawal Whitelist.
2. Uključite Whitelist Withdrawal Limit i izaberite najduži period koji vam odgovara — 72 sata ako nemate razlog za kraći.
3. Unesite svoje adrese na miru, prije nego što vam zatrebaju, i za svaku provjerite mrežu.
4. One-step Withdrawal ostavite isključenim ako nemate konkretan razlog.
5. Provjerite da su 2FA ili passkey na uređaju koji zaista imate kod sebe.
6. Prvu isplatu na novu adresu uradite s malim iznosom, pa tek onda s većim.

A kada stigne poruka da je „nešto sa isplatama“, nemojte klikati na link u njoj: otvorite nalog tako što sami upišete adresu i pogledajte evidenciju uređaja i aktivnosti. Kako se te dvije liste čitaju, objašnjeno je u vodiču kako provjeriti da li se neko drugi prijavio na vaš nalog.

Postavke iz ovog teksta postoje tek kada nalog postoji, ali ih je pametno proći odmah nakon registracije, a prije prve uplate. Šta se tačno prikazuje pri otvaranju naloga i kako se čita pozivni kod BNB986 opisano je na stranici Binance pozivni kod BNB986; riječ je o pozivnoj poveznici i Norlyva može ostvariti naknadu, kako stoji u objavi o preporuci i riziku.

Česta pitanja

Je li dovoljno uključiti samo bijelu listu?

Nije. Onaj ko je ušao u nalog može dodati vlastitu adresu. Prema Binance stranici pomoći, neovlaštenu isplatu u tom trenutku sprečava vremensko ograničenje za tek dodane adrese.

Zašto su mi isplate pauzirane 24 sata iako nisam ništa pogriješio?

Najvjerovatnije zato što ste nedavno mijenjali bijelu listu ili je isključili dok je ograničenje bilo uključeno. Binance navodi 24, 48 ili 72 sata, zavisno od izabranog perioda. Pauza je privremena.

Koliko adresa može stajati na listi?

Do 200 adresa za isplatu, prema stranici pomoći.

Šta znači polje Address Origin?

To je neobavezna oznaka koju sami birate pri dodavanju adrese — Exchange Address, Wallet Address ili Other. Služi vašoj evidenciji i ne znači da je adresa provjerena.

Može li Binance trajno zamrznuti moja sredstva?

Ne zbog sumnje na prevaru. Na stranici pomoći o prevarama pri isplati piše da periodi hlađenja nikada nisu trajni i da Binance nikada trajno ne zamrzava niti blokira sredstva iz tog razloga. Tvrdnja suprotna tome, posebno uz traženje naknade za odmrzavanje, pokušaj je prevare.

Izvori i datum provjere

Sve stranice otvorene i pročitane 2. oktobra 2026. Binance stranice pomoći prikazuju se na engleskom i na bosanskoj adresi.

• Binance, How to Manage Withdrawal Settings for My Binance Account? — objavljeno 2020-07-09, posljednji put ažurirano 3. marta 2025.
• Binance, Binance Withdrawal Anti-Scam Measures — objavljeno 2023-09-14, ažurirano 13. augusta 2026.
• Komisija za vrijednosne papire FBiH, Komisija upozorava na rizike pri kupovini digitalne imovine iz neovlaštenih izvora — 5. septembra 2023.

Nazivi menija i rokovi mogu se promijeniti bez najave. Prije nego što nešto mijenjate, otvorite stranicu pomoći iz svoje Binance aplikacije ili sa adrese koju ste sami upisali. Norlyva nije povezana s Binanceom; tekst je opća informacija, a ne finansijski ili pravni savjet.