거래소 출금 주소 화이트리스트, 주소를 저장했는데 왜 바로 못 보낼까

거래소에서 외부 지갑 주소를 저장하거나 화이트리스트에 넣었는데도 바로 출금되지 않을 때가 있습니다. 주소가 틀렸다는 뜻일 수도 있지만, 더 흔한 경우는 새 출금 목적지를 열기 전에 거래소가 보안 시간을 두는 상황입니다.

화이트리스트는 블록체인 주소를 검증해 주는 기능이라기보다, 이 계정에서 돈을 보낼 수 있는 목적지 목록에 가깝습니다. 그래서 주소를 추가하는 순간 끝나는 것이 아니라, 확인 메일, OTP, 2FA, 대기 시간이 같이 붙을 수 있습니다.

주소록과 화이트리스트

주소록은 자주 쓰는 외부 지갑 주소를 저장해 두는 기능입니다. 매번 긴 주소를 복사해 붙여넣지 않아도 되니 실수를 줄이는 데 도움이 됩니다. Binance.US의 주소 화이트리스트 안내도 외부 지갑 주소를 주소록에 저장하면 잘못 입력할 위험을 줄일 수 있다고 설명합니다.

화이트리스트는 여기서 한 단계 더 나아갑니다. 출금할 수 있는 주소를 미리 정해 두고, 목록에 없는 새 주소로는 바로 보내지 못하게 만드는 방식입니다. 편의 기능처럼 보이지만 실제 역할은 보안에 가깝습니다.

그래서 화이트리스트에 주소를 넣었다고 해서 그 주소가 안전한 주소라는 보증을 받은 것은 아닙니다. 네트워크가 맞는지, 메모나 태그가 필요한지, 본인 지갑 주소가 맞는지는 여전히 사용자가 확인해야 합니다.

새 주소의 대기 시간

새 주소를 추가한 뒤 24시간 같은 대기 시간이 붙는 거래소가 있습니다. Crypto.com의 24시간 출금 잠금 안내는 새로 화이트리스트에 들어간 주소로의 출금을 24시간 막아 계정을 보호하는 기능을 설명하고, Kraken의 출금 주소 추가 안내도 특정 보안 조건에서는 새 출금 주소로의 출금이 24시간 보류될 수 있다고 설명합니다.

이 대기 시간은 블록체인이 느려서 생기는 시간이 아닙니다. 아직 TXID가 생기기 전, 거래소 계정 안에서 새 목적지를 열어도 되는지 시간을 두는 단계입니다. 그래서 탐색기에서 찾을 해시가 없고, 출금 내역에도 전송 완료가 보이지 않을 수 있습니다.

이미 오래전에 등록해 둔 주소는 그대로 쓸 수 있는데, 방금 추가한 주소만 막히는 경우도 있습니다. 이때는 잔고, 수수료, 네트워크 혼잡보다 주소 등록 시각과 대기 종료 시각을 먼저 봐야 합니다.

확인 메일과 2FA

주소를 저장하는 과정에서 확인 메일이나 2FA 입력이 필요한 거래소도 많습니다. Kraken은 새 출금 주소를 추가하고 확인해야 하며, 경우에 따라 등록된 이메일로 온 링크를 눌러야 한다고 안내합니다. Crypto.com의 주소 화이트리스트 절차도 등록 과정에서 OTP와 2FA 확인을 요구합니다.

확인 메일을 누르지 않았거나 링크 유효 시간이 지나면 주소가 저장된 것처럼 보여도 출금 가능한 상태가 아닐 수 있습니다. 이 경우 다시 주소를 추가하거나 새 확인 메일을 받아야 합니다.

반대로 2FA까지 통과했는데도 기다리라는 문구가 나오면 확인 실패가 아니라 보안 대기일 가능성이 커집니다. 화면에서 `pending`, `waiting period`, `withdrawal lock` 같은 단어가 보이면 출금 요청 자체보다 주소 승인 상태를 읽는 쪽이 맞습니다.

주소가 맞아도 봐야 할 것

화이트리스트는 주소 문자열만 보는 절차가 아닙니다. 같은 코인이라도 네트워크가 다르면 주소 형식과 입금 조건이 달라질 수 있고, XRP나 일부 거래소 입금처럼 메모나 태그가 필요한 경우도 있습니다.

따라서 주소를 추가할 때는 코인, 네트워크, 주소, 메모나 태그, 라벨을 나눠 봐야 합니다. 라벨은 사용자가 알아보기 위한 이름일 뿐이고, 메모나 태그는 입금처가 계정을 식별하는 데 쓰는 값일 수 있습니다. 둘을 같은 칸처럼 보면 사고가 납니다.

출금 주소 대기와 출금 수수료도 다른 문제입니다. 주소가 승인되어야 다음 단계로 넘어가고, 그 다음에 받을 수량과 네트워크 수수료를 확인합니다. 수수료 숫자가 이상해 보이는 문제는 코인 출금 수수료에서 따로 볼 수 있습니다.

보안 변경과 함께 볼 때

비밀번호를 바꿨거나 2FA를 새로 설정한 직후라면 새 주소 출금 대기가 더 길게 느껴질 수 있습니다. 거래소는 새 주소 등록뿐 아니라 계정 보안 변경도 출금 제한의 이유로 볼 수 있습니다. 이 부분은 거래소 비밀번호 변경 후 출금 잠금과 연결해서 보면 이해가 쉽습니다.

자동매매 앱을 연결해 둔 사람이라면 주소 화이트리스트와 API 키 권한도 따로 봐야 합니다. API 키에 거래 권한이 있어도 외부 지갑으로 돈을 빼는 권한은 별도입니다. 자동매매 연결 전 권한을 나눠 보는 기준은 거래소 API 키 권한에 정리해 두었습니다.

출금 주소 화이트리스트에서 중요한 것은 빨리 우회하는 방법이 아닙니다. 새 주소가 왜 막혔는지, 그 주소가 정말 내 지갑인지, 대기 시간이 끝난 뒤에도 네트워크와 메모 조건이 맞는지를 보는 일입니다. 기다림이 불편해도, 그 시간이 계정에서 돈이 빠져나갈 목적지를 다시 확인하는 마지막 여유가 될 수 있습니다.