Белый список

Что такое белый список в криптовалюте?

Белый список в криптовалюте — это список адресов кошельков, пользователей, смарт-контрактов, устройств или аккаунтов, одобренных для определенного действия.

Более современный и понятный термин — allowlist, однако многие пользователи криптовалют по-прежнему ищут whitelist, поскольку это понятие много лет используется в NFT-минтах, запусках токенов, аирдропах, DeFi-приложениях и настройках безопасности кошельков.

Проще говоря, белый список определяет, кому разрешено выполнить действие.

Криптопроект может использовать белый список, чтобы решить, кто сможет раньше других выпустить NFT.

Запуск токена может использовать белый список, чтобы определить, кто может участвовать в продаже.

Смарт-контракт может использовать белый список, чтобы определить, какие адреса могут вызвать защищенную функцию.

Кошелек может использовать белый список, чтобы определить одобренные адреса вывода.

DeFi-протокол может использовать белый список для контроля активов, хранилищ или операторов, которые могут взаимодействовать с системой.

В кибербезопасности значение аналогично.

NIST определяет whitelist как список сущностей, которые известны как одобренные для использования в организации или информационной системе, в своем глоссарии whitelist.

В криптовалюте одобренной сущностью часто является адрес блокчейна.

Для начинающих объяснение простое: если ваш кошелек есть в списке, вы можете получить право на участие; если его нет, смарт-контракт или платформа могут отклонить действие.

Whitelist и allowlist

Whitelist и allowlist в криптовалюте обычно означают одно и то же.

Термин allowlist используется все чаще, поскольку он понятнее и прямее.

Национальный центр кибербезопасности Великобритании сообщает, что использует «allow list» и «deny list» вместо «whitelist» и «blacklist», поскольку новые термины понятнее и менее неоднозначны. Подробнее см. в руководстве по терминологии.

Многие криптокоманды теперь используют allowlist в документации, хотя пользователи часто говорят whitelist в чатах сообществ.

Для SEO и понимания пользователей полезны оба термина.

Страница о «Whitelist» должна пояснять, что allowlist — современный термин.

Функция одинакова: она предоставляет разрешение указанным адресам или пользователям.

Противоположное понятие часто называют denylist или blocklist.

Allowlist указывает, кому разрешено действие.

Denylist указывает, кому действие запрещено.

В смарт-контрактах allowlist часто проще и безопаснее анализировать, поскольку по умолчанию все запрещено, пока адрес не будет явно одобрен.

Как работает криптовалютный белый список

Криптовалютный белый список работает путем проверки того, соответствует ли адрес кошелька или аккаунт одобренному списку.

Список может храниться непосредственно в смарт-контракте.

Он может храниться офчейн у команды проекта.

Он может быть представлен корнем Меркла.

Он может контролироваться с помощью подписанных сообщений.

Он также может управляться через контроль доступа на основе ролей.

Когда пользователь пытается выпустить NFT, получить токены, вывести средства, проголосовать, торговать или выполнить другое ограниченное действие, система проверяет, одобрен ли пользователь.

Если адрес одобрен, действие может быть продолжено.

Если адрес не одобрен, действие не выполняется или блокируется.

В простом смарт-контракте может использоваться mapping, отмечающий одобренные адреса как true или false.

В крупном NFT-минте хранение тысяч адресов непосредственно ончейн может быть дорогим.

Поэтому многие проекты используют деревья Меркла, чтобы доказать нахождение кошелька в списке без хранения полного списка ончейн.

Это делает проверку белого списка дешевле и лучше масштабируется.

Зачем белые списки используются в криптовалюте

Криптопроекты используют белые списки для контроля доступа.

Контроль доступа важен, поскольку блокчейны являются открытыми системами.

Обычно любой может отправить транзакцию в публичный смарт-контракт, если контракт это позволяет.

Белый список добавляет уровень разрешений.

OpenZeppelin объясняет, что контроль доступа смарт-контрактов определяет, кто может выпускать токены, голосовать по предложениям, приостанавливать переводы или выполнять другие чувствительные действия, в своей документации по Access Control.

Для NFT-проектов белые списки могут вознаграждать ранних сторонников.

Для запусков токенов они могут контролировать участников продажи.

Для DeFi-протоколов они могут уменьшать риск, ограничивая принимаемые контракты или активы.

Для кошельков белые списки адресов вывода могут защищать пользователей от отправки средств на неизвестные адреса.

Для организаций они могут поддерживать соблюдение требований, разрешая только одобренных контрагентов.

Для разработчиков они могут защищать административные функции от несанкционированного использования.

Во всех случаях белый список является фильтром разрешений.

Белые списки в NFT-минтах

Белые списки NFT стали популярными во время NFT-бума, поскольку проекты хотели контролировать ранний доступ к минту.

Белый список может позволять выбранным кошелькам выпускать NFT до публичной продажи.

Он может предлагать более низкую цену минта.

Он может резервировать гарантированную квоту минта.

Он может уменьшать конкуренцию за газ, распределяя доступ к минту по временным окнам.

Он может вознаграждать участников сообщества, которые присоединились рано, внесли вклад в проект, выиграли розыгрыши или выполнили определенные задания.

Типичный процесс начинается со сбора проектом адресов кошельков, соответствующих условиям.

Затем проект может опубликовать правила минта и окно для получения.

Во время минта смарт-контракт проверяет, разрешено ли кошельку участвовать.

Если кошелек одобрен и еще не использовал свою квоту, он может выпустить NFT.

Если кошелек не одобрен, транзакция отменяется или кнопка минта не работает.

Некоторые NFT-контракты используют доказательства Меркла для эффективного с точки зрения газа минта через allowlist.

В руководстве QuickNode по NFT-смарт-контрактам указано, что дерево Меркла позволяет сделать проверку allowlist независимой от размера списка и требует доказательства Меркла для проверки нахождения адреса в дереве. Подробнее см. в материале об allowlist в NFT-смарт-контрактах.

Белые списки при запусках токенов

При запуске токенов белые списки могут использоваться для контроля участия в продаже.

Проект может требовать регистрации до продажи.

Он может требовать верификации кошелька.

Он может ограничивать участие по региону, типу пользователя, показателю соответствия условиям или правилам кампании.

Он может использовать белый список, чтобы не позволить ботам выкупить весь объем распределения.

Он также может использовать белый список для соблюдения требований.

В некоторых запусках белый список дает только право на участие.

Он не гарантирует прибыль.

Он не гарантирует роста цены токена.

Он не гарантирует ликвидность после запуска.

Он не гарантирует безопасность проекта.

Это различие важно, поскольку пользователи часто воспринимают места в белом списке как ценные активы.

Белый список может улучшить доступ, но не устраняет рыночный риск, риск смарт-контрактов, риск токеномики или риск реализации проекта.

Перед участием пользователям следует оценивать предложение, вестинг, репутацию команды, прогресс продукта, ликвидность, аудиты смарт-контрактов и юридические риски.

Белые списки в аирдропах

Аирдропы могут использовать белые списки, чтобы определить, кто может получить токены.

Проект может сделать снимок блокчейна, а затем сформировать список адресов кошельков, соответствующих условиям.

Право на участие может зависеть от активности кошелька, владения токенами, участия в управлении, использования тестнета, владения NFT, взаимодействия с протоколом или вклада в сообщество.

Итоговый список адресов становится белым списком или allowlist аирдропа.

Когда пользователь посещает страницу получения, система проверяет, соответствует ли кошелек условиям.

Если кошелек есть в списке, пользователь может получить возможность забрать токены.

Если его нет в списке, получение не выполняется.

В руководстве Investopedia по криптовалютным аирдропам указано, что некоторые аирдропы выбирают пользователей по определенным критериям и могут использовать снимки сети или балансы кошельков. Подробнее см. в руководстве по криптовалютным аирдропам.

Белые списки аирдропов полезны, но мошенники также часто злоупотребляют ими.

Поддельные страницы аирдропов нередко утверждают, что кошелек внесен в белый список, а затем обманом заставляют пользователей подписать вредоносные разрешения.

Настоящий аирдроп никогда не должен требовать сид-фразу или приватный ключ.

Белые списки в смарт-контрактах

Смарт-контракты используют белые списки для контроля доступа.

Контракт может разрешать только одобренным адресам выпускать токены.

Контракт может разрешать только одобренным операторам вызывать административные функции.

DeFi-хранилище может разрешать только одобренные активы.

Мост может разрешать только одобренных ретрансляторов.

Протокол кредитования может разрешать только одобренные типы залога.

Контракт токена может разрешать только одобренных агентов перевода в системе с ограниченным доступом.

В документации Ethereum по безопасности смарт-контрактов предупреждается, что смарт-контракты могут контролировать значительную стоимость и создавать возможности для злоумышленников. Подробнее см. в руководстве по безопасности смарт-контрактов.

Поэтому контроль доступа должен быть тщательно спроектирован.

Белый список может повысить безопасность, но плохо спроектированный список может создать риск централизации или скрытый административный риск.

Если один приватный ключ может добавлять или удалять адреса из белого списка, этот ключ получает значительную власть.

Если административный ключ скомпрометирован, злоумышленник может изменить разрешения и злоупотребить контрактом.

Качественный дизайн белого списка должен включать четкие правила, безопасный административный контроль, журналы событий, аудиты и прозрачное управление там, где это уместно.

Белые списки в безопасности кошельков

Кошельки и кастодиальные системы могут использовать белые списки адресов вывода.

Белый список вывода — это список одобренных адресов, на которые разрешено отправлять средства.

Если адрес вывода не одобрен, кошелек или платформа блокирует вывод.

Это может защитить пользователей от ошибок и компрометации аккаунта.

Например, если злоумышленник получает доступ к аккаунту пользователя, но не может добавить новый адрес вывода без задержки или дополнительной проверки, белый список может снизить риск кражи.

Некоторые кошельки также позволяют помечать доверенные адреса.

Некоторые кастодиальные системы требуют мультиподписного одобрения перед добавлением нового адреса.

Некоторые институциональные конфигурации используют белые списки адресов для соблюдения внутренних политик риска и комплаенса.

Белые списки вывода полезны, но не идеальны.

Если пользователь добавил в белый список неверный адрес, средства все равно могут быть потеряны.

Если злоумышленник контролирует одобренный адрес, белый список не поможет.

Если пользователь одобрил вредоносный смарт-контракт, белый список вывода может не защитить все активы.

Безопасность кошелька по-прежнему требует защиты приватного ключа, проверки транзакций, управления разрешениями и осведомленности о фишинге.

Белые списки в DeFi

DeFi-протоколы могут использовать белые списки для управления рисками.

Протокол может добавить в белый список активы, которые можно использовать как залог.

Хранилище может добавить в белый список стратегии, которым разрешено управлять средствами.

Рынок кредитования может добавлять в белый список или листинговать только определенные токены.

Пул с ограниченным доступом может добавить в белый список пользователей, соответствующих критериям.

Система оракулов может добавить в белый список поставщиков данных или ценовые каналы.

Система управления может добавить в белый список адреса, способные выполнять экстренные действия.

Эти меры контроля могут сделать протокол безопаснее, но также снижают его открытость.

Полностью открытый DeFi-протокол позволяет взаимодействовать любому пользователю, если он соблюдает правила смарт-контракта.

DeFi-система с белым списком добавляет уровень разрешений.

Он может быть полезен для комплаенса, безопасности или контролируемого запуска.

Он также может создавать предположения о доверии, поскольку пользователи должны доверять тому, кто контролирует список.

Пользователям следует выяснить, кто может добавлять и удалять адреса, есть ли задержки изменений, контролирует ли список управление и может ли он использоваться во зло.

Белые списки и деревья Меркла

Дерево Меркла — это криптографическая структура, позволяющая эффективно доказать принадлежность элемента множеству.

В криптовалютных белых списках множеством часто является список одобренных адресов кошельков.

Вместо хранения каждого адреса непосредственно в смарт-контракте проект хранит один корень Меркла.

Когда пользователь пытается получить токены или выпустить NFT, он предоставляет доказательство Меркла.

Смарт-контракт проверяет это доказательство относительно корня Меркла.

Если доказательство действительно, контракт понимает, что адрес входит в одобренный список.

Это может экономить газ, поскольку контракту не требуется хранить тысячи отдельных адресов.

Это также может облегчить управление крупными allowlist.

Однако allowlist на основе Меркла могут быть непонятны пользователям.

Пользователь может соответствовать условиям, но интерфейс должен предоставить корректное доказательство.

Если сайт не работает или доказательство неверно, получение токенов может не выполниться.

Пользователям также следует убедиться в официальности сайта минта, поскольку мошенники часто копируют страницы получения через allowlist.

Белые списки и подписанные сообщения

Некоторые криптосистемы используют подписанные сообщения вместо хранимого белого списка.

В этой модели доверенный сервер подписывает сообщение о том, что кошельку разрешено выполнить действие.

Пользователь отправляет эту подпись в смарт-контракт.

Смарт-контракт проверяет, что подпись поступила от одобренного подписанта.

Если подпись действительна, не истекла и не была использована, действие разрешается.

Этот метод может быть гибким, поскольку проекту не нужно публиковать полный список ончейн.

Он также может поддерживать динамические критерии соответствия условиям.

Однако он создает доверие к системе подписанта.

Если сервер подписи скомпрометирован, злоумышленники могут создавать несанкционированные разрешения.

Если правила подписи плохо спроектированы, возможны повторные атаки или двойные получения.

Качественные allowlist с подписанными сообщениями должны включать chain ID, адрес контракта, адрес кошелька, квоту, срок действия, nonce и четкое разделение доменов.

Перед подписанием любого сообщения пользователям следует внимательно читать запросы кошелька.

Квота белого списка

Квота белого списка — это количество, которое адрес из белого списка может выпустить, получить, купить или вывести.

В NFT-минте одному кошельку может быть разрешено выпустить один NFT.

Другому кошельку может быть разрешено выпустить три NFT.

В продаже токенов адрес может иметь максимальную сумму покупки.

В аирдропе адрес может иметь доступное количество токенов, рассчитанное на основе активности.

Правила квот важны, поскольку включение в белый список не всегда означает неограниченный доступ.

Пользователь может быть одобрен, но его транзакция все равно не выполнится при превышении квоты.

Она также может не выполниться, если окно получения уже завершилось.

Проект может использовать лимиты на кошелек, чтобы снизить концентрацию токенов у крупных держателей.

Он также может использовать разные уровни для ранних сторонников, участников, владельцев NFT, пользователей тестнета или участников управления.

Перед отправкой транзакций пользователям следует внимательно читать правила квот.

Неудачная транзакция в некоторых сетях также может потребовать оплаты газа.

Снимок белого списка

Снимок белого списка — это запись соответствия кошелька условиям в определенный момент времени.

Проекты используют снимки, чтобы пользователи не могли изменить свое поведение после того, как правила стали известны.

Например, аирдроп может учитывать кошельки, владевшие токеном до определенного номера блока.

NFT-проект может учитывать владельцев предыдущей коллекции на определенный момент времени.

Система управления может учитывать голосующих или делегатов на определенном блоке.

Снимки делают критерии соответствия более объективными.

Однако они также могут вызывать путаницу.

Пользователь может купить токен после снимка и затем узнать, что не соответствует условиям.

Пользователь может перевести активы на другой кошелек после снимка и по-прежнему соответствовать условиям на старом кошельке.

Пользователь может использовать кошелек смарт-контракта, который не поддерживается интерфейсом получения.

Правила снимка должны объявляться ясно.

Пользователям следует проверить точный блок, временную метку, актив, сеть и адрес кошелька, используемые для определения права на участие.

Фарминг белых списков и Sybil-атаки

Фарминг белых списков происходит, когда пользователи создают множество кошельков или аккаунтов, чтобы увеличить шанс попасть в белый список.

Sybil-атака — более широкий термин для ситуации, когда один человек или группа выдают себя за множество независимых пользователей.

В криптовалюте Sybil-поведение распространено, поскольку создание кошельков дешево.

Проект может хотеть вознаградить реальных пользователей, но боты могут создавать тысячи кошельков для фарминга права на участие.

Это может сделать белые списки менее справедливыми.

Проекты могут бороться с Sybil-атаками с помощью проверки личности, инструментов proof-of-humanity, анализа социального графа, оценки активности, требований к депозиту, антибот-систем или ручной проверки.

У каждого метода есть компромиссы.

Строгая проверка личности может снизить конфиденциальность.

Оценка активности может ущемлять новых пользователей.

Ручная проверка может создавать предвзятость или ошибки.

Требования к депозиту могут исключать пользователей с небольшим капиталом.

Хороший дизайн белого списка должен обеспечивать баланс справедливости, конфиденциальности, пользовательского опыта и устойчивости к фармингу.

Белый список и KYC

Некоторые криптовалютные белые списки связаны с проверкой «знай своего клиента», или KYC.

KYC означает верификацию личности пользователя по причинам соблюдения требований или контроля рисков.

Продажа токенов, пул с ограниченным доступом или платформа регулируемых активов могут требовать прохождения KYC до добавления кошелька в allowlist.

Это может помочь проекту соблюдать юридические требования.

Это также может ограничить доступ по региону или типу пользователя.

Однако белые списки на основе KYC создают риски конфиденциальности и безопасности данных.

Пользователю может потребоваться передать персональную информацию стороннему провайдеру.

Если провайдер будет скомпрометирован, чувствительная информация может быть раскрыта.

Пользователям следует понимать, кто собирает данные, как они хранятся, какие правила применяются и является ли проект легитимным.

К белому списку, запрашивающему личную информацию, следует относиться более осторожно, чем к простому allowlist адресов кошельков.

Не загружайте документы по ссылкам из личных сообщений или неофициальных каналов.

Белый список и приватные ключи

Белый список никогда не требует приватный ключ или сид-фразу.

Это одно из важнейших правил безопасности в криптовалюте.

Проект может попросить публичный адрес кошелька для добавления в белый список.

Проект может попросить подключить кошелек для проверки соответствия условиям.

Проект может попросить подписать сообщение, чтобы доказать владение кошельком.

Ни одно из этих действий не должно требовать раскрытия сид-фразы или приватного ключа.

FTC предупреждает, что криптовалютные мошенники часто используют ложные возможности и обманные тактики, в своем руководстве о криптовалютных мошенничествах.

Chainalysis также описывала фишинговые атаки с разрешениями, при которых жертв обманом заставляют предоставить права, позволяющие преступникам опустошать кошельки. Подробнее см. в отчете об approval phishing.

Если страница белого списка просит сид-фразу, это почти наверняка мошенничество.

Если получение токенов через белый список запрашивает неограниченное разрешение на использование токенов, остановитесь и внимательно изучите транзакцию.

Мошенничество с белыми списками

Мошенничество с белыми списками распространено в криптовалюте, поскольку пользователи стремятся получить ранний доступ.

Мошенники используют срочность, дефицит и страх упустить возможность, чтобы заставить пользователей действовать быстро.

Поддельный аккаунт может сообщить, что пользователь выиграл место в белом списке.

Поддельный сайт может заявить, что кошелек соответствует условиям аирдропа.

Поддельная страница минта может копировать дизайн настоящего проекта.

Поддельный модератор сообщества может попросить пользователя верифицировать кошелек.

Поддельный аккаунт поддержки может заявить, что пользователю необходимо сбросить доступ к белому списку.

Опасность обычно заключается не в самом слове whitelist.

Опасность представляет транзакция или сообщение, которое пользователя обманом заставляют подписать.

Вредоносное разрешение может позволить мошеннику перевести токены или NFT.

Вредоносная подпись может авторизовать действие, которого пользователь не понимает.

Запрос сид-фразы может дать мошеннику полный контроль над кошельком.

Пользователям следует проверять официальные ссылки, избегать ссылок на минт из личных сообщений, добавлять надежные страницы в закладки и использовать инструменты безопасности кошелька перед взаимодействием с любым получением через белый список.

Белый список и публичная продажа

Продажа по белому списку ограничена одобренными кошельками.

Публичная продажа открыта для всех, кто может взаимодействовать с контрактом и соблюдает правила продажи.

Продажи по белому списку часто проводятся до публичных продаж.

Они могут предоставлять ранний доступ участникам сообщества.

Они могут уменьшать газовые войны, контролируя спрос.

Они могут помогать проекту вознаграждать реальных участников.

Публичные продажи могут быть более открытыми, но могут привлекать ботов, высокие комиссии за газ и быстрое завершение распределения.

Ни одна модель не является автоматически лучшей.

Продажа по белому списку может быть несправедливой, если процесс отбора скрыт или манипулируется.

Публичная продажа может быть несправедливой, если боты захватывают большую часть предложения.

Перед участием в любом формате пользователям следует оценивать правила, квоту, цену, период блокировки, смарт-контракт, поведение команды и риски.

Доступ не означает ценность.

Белый список и лист ожидания

Белый список и лист ожидания — не одно и то же.

Белый список означает, что кошелек или пользователь одобрен для доступа.

Лист ожидания означает, что пользователь ожидает возможного доступа позднее.

Некоторые проекты используют оба механизма.

Пользователь может сначала присоединиться к листу ожидания.

Позднее проект может выбрать часть пользователей из листа ожидания для белого списка.

Лист ожидания не гарантирует минт, получение токенов, квоту в продаже или одобрение аккаунта.

Пользователям криптовалют следует внимательно читать формулировки.

«Join the waitlist» обычно означает регистрацию интереса.

«You are whitelisted» обычно означает одобренный доступ в соответствии с определенными правилами.

Даже в этом случае пользователь может быть обязан выполнить действие до установленного срока.

Место в белом списке может истечь, если пользователь пропустит окно получения.

Белый список и пресейл

Пресейл — это ранняя продажа до публичного запуска.

Белый список — это список пользователей, которым разрешено участвовать в этом пресейле.

Эти термины связаны, но не идентичны.

Проект может провести пресейл только для кошельков из белого списка.

Проект также может провести пресейл без белого списка, если использует другое правило доступа.

Нахождение в белом списке пресейла не гарантирует безопасность пресейла.

Пресейлы по-прежнему могут включать плохую токеномику, скрытое распределение для инсайдеров, слабую ликвидность, неаудированные контракты, фальшивые команды или риск rug pull.

Пользователям следует оценивать проект, а не считать доступ по белому списку знаком качества.

Мошенники часто создают ощущение эксклюзивности мест в белом списке, поскольку эксклюзивность создает давление.

Осторожному пользователю следует не спешить, если проект утверждает, что до получения места осталось лишь несколько минут.

Белый список и контроль доступа на основе ролей

Простой белый список обычно дает одинаковое разрешение каждому одобренному адресу.

Контроль доступа на основе ролей дает разные разрешения разным ролям.

Например, одна роль может иметь право приостановить контракт.

Другая роль может иметь право выпускать токены.

Еще одна роль может иметь право обновлять метаданные.

Еще одна роль может иметь право управлять белым списком.

В документации OpenZeppelin по контролю доступа объясняются ролевые системы разрешений и важность понимания того, кто и что может делать в смарт-контрактах.

Контроль доступа на основе ролей более гибок, чем простой белый список.

Он также более сложен.

Сложные системы разрешений могут скрывать опасные административные полномочия.

Пользователям и аудиторам следует проверять, какие роли существуют, кто ими управляет, можно ли их передавать, используется ли мультиподписной контроль и предусмотрены ли временные задержки.

Белый список отвечает на вопрос: «Разрешен ли этот адрес?»

Контроль доступа на основе ролей отвечает на вопрос: «Что именно разрешено этому адресу?»

Белый список и комиссии за газ

Транзакции с белым списком все равно могут требовать комиссию за газ.

Одобрение не означает, что транзакция бесплатна.

Пользователю все равно может потребоваться заплатить сетевую комиссию за минт, получение токенов, одобрение, перевод или взаимодействие со смарт-контрактом.

Если транзакция не выполнится, пользователь все равно может потерять газ в зависимости от сети и типа ошибки.

Поэтому пользователям следует убедиться, что выбрана правильная сеть и соблюдено окно получения.

Также следует проверить точное совпадение адреса кошелька с адресом из белого списка.

Если NFT-минт использует доказательство Меркла, получение может не выполниться, если интерфейс предоставляет неверное доказательство.

Если продажа токенов имеет лимит на кошелек, транзакция может не выполниться, если пользователь пытается купить слишком много.

Если право из белого списка уже было использовано, повторное получение может не выполниться.

Перед подписанием пользователям следует изучать результаты симуляции транзакции, если они доступны.

Белый список и конфиденциальность

Белые списки могут влиять на конфиденциальность.

Если проект публикует список адресов кошельков, соответствующих условиям, наблюдатели могут анализировать эти кошельки.

Они могут видеть балансы, историю транзакций, NFT, активность DeFi и другое ончейн-поведение.

Даже если проект не публикует полный список, успешные получения со временем могут раскрыть подходящие кошельки.

Пользователи, для которых важна конфиденциальность, могут использовать отдельные кошельки для разных действий.

Однако использование множества кошельков может создать риск управления.

Это также может вызвать подозрения в Sybil-поведении, если проект стремится вознаградить уникальных пользователей.

Конфиденциальность и право на участие часто находятся в противоречии.

Проект хочет выявить реальных пользователей.

Пользователь может не хотеть связывать всю активность с одним адресом.

Качественный дизайн белого списка должен собирать только необходимую информацию и объяснять, как используются данные о праве на участие.

Как проверить, внесен ли кошелек в белый список

Самый безопасный способ проверить статус белого списка — использовать официальную страницу проекта или метод контракта.

Пользователям следует начинать с официального сайта проекта или верифицированных социальных каналов.

Следует избегать ссылок из личных сообщений, ответов, комментариев и случайной поисковой рекламы.

Следует проверить адрес контракта и сеть.

Подключать кошелек следует только к проверенной странице.

Перед подписанием чего-либо следует прочитать запрос кошелька.

Некоторые проверки требуют только чтения публичных данных и не нуждаются в подписи.

Некоторые проверки требуют безопасной подписи сообщения для подтверждения владения кошельком.

Некоторые действия требуют ончейн-транзакции и газа.

Пользователям следует понимать, какой тип действия они выполняют.

Если средство проверки белого списка запрашивает сид-фразу, приватный ключ или полные данные для восстановления кошелька, его следует немедленно закрыть.

Как проектам создавать белый список

Проекты должны создавать белые списки с четкими правилами.

Им следует объяснять критерии соответствия условиям до сбора адресов кошельков.

Им не следует незаметно менять правила после того, как пользователи потратили время или деньги на выполнение условий.

Им следует использовать безопасные шаблоны смарт-контрактов.

Для крупных списков следует рассмотреть доказательства Меркла или подписанные сообщения.

Логику получения нужно протестировать до запуска.

Официальные ссылки следует публиковать в нескольких верифицированных каналах.

Пользователей следует предупреждать, что сид-фразы никогда не требуются.

Административные полномочия следует ограничивать, где это возможно.

Для чувствительных функций следует использовать мультиподписной контроль и временные задержки.

При изменении настроек белого списка следует публиковать события.

Следует документировать квоты, сроки, цену, правила возврата и факторы риска.

OWASP поясняет, что проверка allowlist точно определяет разрешенное и отклоняет все остальное, в своем руководстве по валидации входных данных.

Тот же принцип применим к криптовалютному контролю доступа: определите разрешенное и последовательно применяйте правила.

Преимущества белого списка

Первое преимущество белого списка — контролируемый доступ.

Проект может решать, кто может выпускать NFT, получать токены, покупать, выводить средства или вызывать функцию.

Второе преимущество — снижение активности ботов.

Белые списки могут усложнить автоматизированным ботам захват всего предложения во время запуска.

Третье преимущество — вознаграждение сообщества.

Проекты могут вознаграждать ранних сторонников, участников, тестировщиков, голосующих, создателей или долгосрочных держателей.

Четвертое преимущество — снижение давления при запуске.

Окна белого списка могут уменьшить газовые войны, распределяя спрос во времени.

Пятое преимущество — более эффективный контроль комплаенса.

Некоторым системам требуются одобренные участники по юридическим или институциональным причинам.

Шестое преимущество — безопасность кошелька.

Белые списки адресов вывода могут снизить риск отправки средств на неизвестные адреса.

Седьмое преимущество — безопасность смарт-контрактов.

Контроль доступа может не позволить неавторизованным пользователям вызывать чувствительные функции.

Риски белого списка

Первый риск — ложное доверие.

Пользователи могут считать, что внесение в белый список означает безопасность проекта.

Это не так.

Второй риск — централизация.

Обычно кто-то должен решать, кого добавлять или удалять.

Третий риск — компрометация административного ключа.

Если контроль белого списка находится у одного приватного ключа, этот ключ может стать важной целью атаки.

Четвертый риск — несправедливое распределение.

Белые списки могут отдавать преимущество инсайдерам, ботам, инфлюенсерам или пользователям, понимающим скрытые правила.

Пятый риск — фишинг.

Поддельные ссылки на белые списки распространены.

Шестой риск — потеря конфиденциальности.

Право на участие в белом списке может раскрыть активность кошелька или связать пользователей с адресами.

Седьмой риск — технический сбой.

Неверные доказательства Меркла, неправильные снимки, сломанные интерфейсы или ошибки контрактов могут заблокировать легитимных пользователей.

Восьмой риск — чрезмерный ажиотаж.

Дефицит мест в белом списке может заставить пользователей игнорировать основы проекта.

Распространенные заблуждения о белых списках

Одно из заблуждений — что доступ по белому списку гарантирует прибыль.

Это не так.

Другое заблуждение — что белый список означает, будто проект верифицирован блокчейном.

Это не так, поскольку блокчейн обеспечивает только соблюдение правил кода.

Третье заблуждение — что для вступления в белый список нужно передать сид-фразу.

Этого никогда не следует делать.

Четвертое заблуждение — что простое подключение кошелька всегда безопасно.

Подключение кошелька обычно менее опасно, чем подпись, но после подключения пользователя все равно могут направить к вредоносным разрешениям.

Пятое заблуждение — что любой белый список справедлив.

Некоторые списки справедливы, некоторые плохо управляются, а некоторые предназначены для создания ажиотажа.

Шестое заблуждение — что allowlist нельзя изменить.

Некоторые списки фиксированы, а другие могут обновляться администраторами или механизмами управления.

Седьмое заблуждение — что белый список всегда находится ончейн.

Многие белые списки хранятся офчейн или представлены доказательствами.

Чек-лист безопасности белого списка

Проверяйте официальный сайт перед присоединением к любому белому списку.

Проверяйте правильную сеть и адрес контракта.

Никогда не передавайте сид-фразу или приватный ключ.

Избегайте ссылок на минт из личных сообщений.

Внимательно читайте запросы кошелька перед подписанием.

Проверяйте, предоставляет ли транзакция разрешения на токены или NFT.

Понимайте цену минта, сумму получения, квоту и срок.

Проверяйте, опубликовал ли проект четкие правила.

Оценивайте проект, а не только место в белом списке.

Если вы достаточно опытны, чтобы безопасно управлять несколькими кошельками, используйте отдельный кошелек для минтов с повышенным риском.

Отзывайте рискованные разрешения, когда они больше не нужны.

Помните, что срочность — распространенный прием мошенников.

Белый список простыми словами

Белый список — это одобренный список.

В криптовалюте он обычно содержит адреса кошельков.

Если ваш адрес есть в списке, вам может быть разрешено выпустить NFT, получить токены, купить, вывести средства или использовать функцию.

Если вашего адреса нет в списке, система может заблокировать действие.

Whitelist и allowlist обычно означают одно и то же.

Allowlist — более понятный современный термин.

Белые списки могут быть полезны для контроля доступа, вознаграждений сообщества, NFT-минтов, аирдропов и безопасности кошельков.

Они также могут использоваться мошенниками, создающими поддельные страницы получения.

Для начинающих самое важное правило простое.

Настоящий белый список может требовать ваш публичный адрес кошелька, но никогда не требует сид-фразу.

FAQ

Что означает whitelist в криптовалюте?

Whitelist в криптовалюте — это список одобренных адресов кошельков, пользователей или контрактов, которым разрешено выполнить определенное действие.

Whitelist — это то же самое, что allowlist?

Да. Whitelist и allowlist обычно означают одно и то же, но allowlist — более понятный и современный термин.

Что такое NFT whitelist?

NFT whitelist — это список одобренных кошельков, которые могут выпустить NFT в ограниченное окно минта.

Что такое белый список продажи токенов?

Белый список продажи токенов — это список одобренных участников, которым разрешено участвовать в продаже токенов по определенным правилам.

Что такое белый список аирдропа?

Белый список аирдропа — это список кошельков, соответствующих условиям для получения токенов или вознаграждений.

Гарантирует ли белый список прибыль?

Нет. Доступ по белому списку дает только разрешение на участие и не гарантирует прибыль или успех проекта.

Можно ли хранить белый список ончейн?

Да. Белый список можно хранить непосредственно в смарт-контракте, но для крупных списков часто используют доказательства Меркла или офчейн-системы.

Что такое белый список Меркла?

Белый список Меркла использует корень Меркла и доказательства Меркла, чтобы подтвердить нахождение кошелька в одобренном списке без хранения каждого адреса ончейн.

Почему проекты используют белые списки?

Проекты используют белые списки для контроля доступа, вознаграждения ранних пользователей, сокращения активности ботов, управления комплаенсом или защиты чувствительных функций смарт-контрактов.

Могут ли белые списки быть несправедливыми?

Да. Белые списки могут быть несправедливыми при неясных правилах распределения, преимуществе для инсайдеров, фарминге мест ботами или непрозрачном изменении правил командами проектов.

Можно ли изменить белый список?

Некоторые белые списки фиксированы, а другие могут изменяться администраторами, мультиподписными кошельками, управлением или офчейн-системами.

Что такое белый список адресов вывода?

Белый список адресов вывода — это список одобренных адресов, на которые кошелек или кастодиальная система разрешает отправлять средства.

Нужно ли подключать кошелек для проверки статуса белого списка?

Иногда да, но подключать кошелек следует только через официальные ссылки и никогда не следует передавать сид-фразу.

Следует ли подписывать сообщение для белого списка?

Подписание сообщения может быть обычным способом подтверждения владения кошельком, но пользователям следует внимательно читать сообщение и избегать подозрительных запросов.

Может ли получение через белый список опустошить кошелек?

Поддельное получение через белый список может опустошить кошелек, если обманом заставит пользователя подписать вредоносные разрешения или раскрыть приватную информацию.

Какой главный признак мошенничества с белым списком?

Главный признак — сайт или человек, запрашивающий сид-фразу, приватный ключ или срочное одобрение кошелька по неофициальной ссылке.

Белый список — это то же самое, что KYC?

Нет. Белый список — это одобренный список доступа, а KYC — процесс верификации личности, который может использоваться до добавления пользователя в белый список.

Что следует проверить перед использованием ссылки на белый список?

Перед подписанием чего-либо пользователям следует проверить официальный сайт, адрес контракта, сеть, правила получения, запрос кошелька и легитимность проекта.

Заключение

Белый список — один из самых распространенных инструментов контроля доступа в криптовалюте.

Он используется для NFT-минтов, продаж токенов, аирдропов, выводов из кошельков, разрешений DeFi, административных функций смарт-контрактов и вознаграждений сообщества.

Современный термин allowlist понятнее, но whitelist по-прежнему широко используется пользователями криптовалют.

Основная идея проста: одобренные адреса могут действовать, а не одобренные — нет.

Белые списки могут сделать запуски более плавными, вознаграждать реальных пользователей, сокращать активность ботов, поддерживать комплаенс и защищать чувствительные функции.

Они также могут создавать риски, если являются несправедливыми, централизованными, плохо защищенными или используются мошенниками как приманка.

Пользователям не следует считать, что доступ по белому списку означает безопасность или прибыльность проекта.

Также никогда не следует передавать сид-фразы или приватные ключи для вступления в белый список.

Наиболее безопасный подход — проверять официальные ссылки, читать запросы кошелька, понимать правила, проверять контракт и оценивать сам проект.

Разработчикам следует создавать белые списки с безопасным контролем доступа, ясными критериями, тщательным управлением административными правами и прозрачной коммуникацией.

Для пользователей белый список полезен только тогда, когда он настоящий, безопасный и связан с проектом, заслуживающим доверия.

В криптовалюте разрешение на вход — лишь первый шаг.

Важнее всего понимать, к чему именно вам предоставляют доступ.