Ці сапраўдны USDT вы атрымалі? Як праверыць падроблены і «flash» USDT
Праверце сапраўднасць плацяжу ў USDT: звярніце ўвагу на сетку, адрас токена, атрымальніка, суму і пацвярджэнні. Даведайцеся, як падробленыя токены і заявы пра «flash USDT» могуць увесці ў зман.
Калі кашалёк паказвае «500 USDT», гэта яшчэ не азначае, што вы атрымалі 500 сапраўдных токенаў Tether. Знаёмы лагатып, сума ў доларах і нават паспяховая транзакцыя ў блокчэйне могуць суправаджаць падробку.
USDT быў самым часта капіяваным актывам у даследаванні Interface Illusions 2024 года: даследчыкі выявілі 2,115 імітацый USDT, або 22.4% з 9,442 падробленых токенаў у здымку токенаў Ethereum за верасень 2023 года.
Перш чым аддаваць тавар, наяўныя грошы ці іншую крыптавалюту, праверце і сапраўднасць токена, і паступленне плацяжу на ваш адрас. Публічныя запісы блокчэйна можна правяраць без падключэння кашалька, падпісання чаго-небудзь або раскрыцця фразы аднаўлення.
Як праверыць сапраўднасць USDT
1. Удакладніце сетку і самастойна адкрыйце аглядальнік блокчэйна
Папрасіце адпраўніка назваць сетку і поўны ідэнтыфікатар транзакцыі, таксама вядомы як хэш транзакцыі або TXID. Праз надзейны кашалёк ці афіцыйны сайт сеткі адкрыйце адпаведны аглядальнік блокчэйна і ўстаўце ідэнтыфікатар. Для Ethereum гэта, напрыклад, Etherscan, для TRON — TRONSCAN.
Пераканайцеся, што вы глядзіце патрэбную асноўную сетку (mainnet), у якой праводзяцца рэальныя плацяжы. Перавод у тэставай сетцы не аплачвае USDT у асноўнай сетцы. Нават калі адрасы кашалька ў дзвюх сетках выглядаюць аднолькава, іх балансы не становяцца ўзаемазаменнымі.
Калі адпраўнік прапанаваў дадаць нестандартную сетку або змяніць падключэнне кашалька, праверце налады незалежна. MetaMask папярэджвае, што шкоднасны пастаўшчык сеткі можа паказваць фальшывыя звесткі блокчэйна. Надпіс «Ethereum» у кашальку сам па сабе нічога не гарантуе.
2. Праверце адрас кантракта USDT
Адкрыйце з фактычнага запісу пераводу звесткі пра токен. Знайдзіце яго адрас кантракта, а ў Solana — адрас мінтынгу (mint). Гэты ідэнтыфікатар вызначае актыў у дадзенай сетцы. Назва «USDT» і абазначэнні ERC-20 або TRC-20 не вызначаюць эмітэнта.
Нават літары могуць падманваць. Даследаванне Blockchain Address Poisoning 2025 года выявіла прынамсі 740 імітацый USDT або USDC з візуальна падобнымі сімваламі ў выбарцы для параўнання Ethereum за перыяд з лістапада 2022 да лютага 2024 года.
Для USDT, выпушчанага непасрэдна Tether, параўнайце гэты ідэнтыфікатар з запісам патрэбнай сеткі ў дакуменце Tether Supported Protocols and Integration Guidelines. Вось тры апублікаваныя ідэнтыфікатары:
Асноўная сетка Ethereum, ERC-20 USDT
0xdac17f958d2ee523a2206206994597c13d831ec7
Асноўная сетка TRON, TRC-20 USDT
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
Асноўная сетка Solana, мінт USDT
Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB
Гэта ідэнтыфікатары токенаў, а не адрасы для папаўнення. Не адпраўляйце на іх сродкі. Для атрымання плацяжоў карыстайцеся адрасам уласнага кашалька.
Правярайце поўны ідэнтыфікатар разам з сеткай. Не выкарыстоўвайце адрас кантракта Ethereum як універсальны адрас USDT. Для іншых сетак і змен падтрымкі звяртайцеся да актуальнай дакументацыі эмітэнта. Калі токен атрыманы праз мост, спачатку праверце яго паводле інструкцый ніжэй, а ўжо потым вырашайце, ці падробка гэта.
Адрасы тыпу Ethereum могуць утрымліваць толькі малыя літары або сумесь малых і вялікіх; само па сабе гэта не азначае неадпаведнасці.
3. Высветліце, што транзакцыя сапраўды перавяла
Знайдзіце раздзел пераводаў токенаў у завершанай транзакцыі. Паспяховы выклік старонняга кантракта можа стварыць пераканаўчы запіс аб пераводзе без перамяшчэння сапраўднага USDT.
У Ethereum асноўнае поле To можа ўказваць кантракт, які выклікалі. Value: 0 ETH таксама можа быць нармальным для плацяжу USDT. Каб высветліць атрымальніка і колькасць, чытайце менавіта запіс пераводу USDT.
Транзакцыя Approve толькі дае дазвол расходаваць токены. Уваходныя даныя апісваюць запытанае дзеянне. Ні тое ні другое не пацвярджае аплату.
Даследаванне DEPOSafe 2020 года паказала, што некаторыя кантракты ERC-20 могуць адхіліць перавод токена, але квітанцыя транзакцыі застанецца пазначанай як паспяховая. Правярайце фактычны рух пацверджанага актыву.
4. Звярайце суму і поўны адрас атрымальніка
Параўнайце колькасць токенаў з сумай да аплаты. Перавод 0.500000 USDT — гэта палова USDT, а не 500. Пры праверцы колькасці не арыентуйцеся на прыблізны доларавы кошт.
Параўнайце ўвесь адрас атрымальніка з адрасам на экране Receive вашага кашалька або ў рахунку. Не абмяжоўвайцеся першымі і апошнімі сімваламі. Зламыснікі спецыяльна ствараюць падобныя адрасы.
У Solana адрас рахунку для атрымання токенаў можа адрознівацца ад адраса кашалька. Пераканайцеся, што ён утрымлівае сапраўдны мінт USDT, а поле ўладальніка токенаў указвае на ваш кашалёк.
Праверце таксама час транзакцыі і запісы аплат. Сапраўдны перавод, якім ужо аплачаны папярэдні рахунак, не аплачвае новы. Калі ў транзакцыі некалькі пераводаў, знайдзіце менавіта той, што прызначаны вам.
5. Праверце паспяховае выкананне і пацвярджэнні
Ідэнтыфікатар транзакцыі — падстава для праверкі, а не доказ аплаты. Знайдзіце паспяхова выкананую транзакцыю, уключаную ў блокчэйн, і праверце яе статус канчатковасці. Транзакцыі ў чаканні, няўдалы выклік або паведамленне адпраўніка «submitted» недастатковыя.
Калі даступна, карыстайцеся статусам канчатковасці сеткі, напрыклад finalized або solidified у TRON. Пры атрыманні праз біржу ці плацежны сэрвіс выконвайце іх патрабаванні да пацвярджэнняў. Універсальнай колькасці пацвярджэнняў для ўсіх сетак і платформаў няма.
Калі транзакцыя не знаходзіцца, пераправерце сетку і поўны ідэнтыфікатар. Аглядальнік можа абнаўляцца з затрымкай або транзакцыя яшчэ не дайшла да сеткі. Пакуль не зможаце яе праверыць, лічыце плацёж непацверджаным.
6. Пераканайцеся ў паступленні на ўласны кашалёк ці рахунак
Для кашалька пад вашым кантролем праверце баланс і гісторыю паступленняў праверанага токена. Іншы актыў з назвай USDT нельга дадаваць да гэтага балансу. Калі вы ўжо перамясцілі сродкі, глядзіце гісторыю, а не чакайце, што цяперашні баланс будзе роўны плацяжу.
Для папаўнення біржы праверце запіс дэпазіту і залічаны баланс у сваім акаўнце. Перавод у блокчэйне на адрас біржы сам па сабе не даказвае залічэння на ваш кліенцкі рахунак. Непадтрыманая сетка або токен могуць выклікаць праблему нават з сапраўдным актывам.
Параўнанне трох плацяжоў «500 USDT»
Гэта выдуманыя прыклады аплаты новага рахунку на 500 USDT у сетцы TRON. У кожным выпадку адпраўнік паказвае паспяховую транзакцыю. Незалежная праверка выяўляе наступнае:
| Праверка | Сапраўдны | Імітацыя | Скрыншот |
|---|---|---|---|
| Кантракт токена | Tether | Старонні | Tether |
| Каму адпраўлены 500 токенаў | На ваш адрас | На ваш адрас | Іншаму чалавеку |
| Вынік плацяжу | Аплачана пасля канчатковасці | Атрымана падробка | Вам не заплацілі |
Сапраўдны плацёж: усе дэталі супадаюць
Вы самастойна адкрываеце TRONSCAN. Кантракт токена супадае з указаным вышэй ідэнтыфікатарам Tether у TRON. Паспяховая транзакцыя са статусам solidified пераводзіць 500 USDT на ваш поўны адрас, а баланс сапраўднага USDT адлюстроўвае паступленне. Плацёж новы і адпавядае рахунку.
Правярайце асноўны плацёж, нават калі невялікі пробны перавод прайшоў. У даследаванні Ethereum 2020 года Tracking Counterfeit Cryptocurrency End-to-end 4.6% выяўленых ахвяр арбітражнага махлярства атрымалі сапраўдныя токены з адрасоў махляроў; 81% гэтай групы паўторна адправілі ETH.
Адна задакументаваная ахвяра адправіла 1 ETH і атрымала 55 сапраўдных Huobi Tokens. Праз гадзіну яна адправіла 115.18 ETH і атрымала падробкі. Адпраўнік можа спачатку даслаць сапраўдныя токены, а потым падмяніць актыў.
Токен-імітацыя: транзакцыя сапраўдная, але актыў не той
Вы атрымалі 500 адзінак токена пад назвай USDT. Транзакцыя была паспяховай, але ў звестках пра токен указаны старонні кантракт. Баланс сапраўднага USDT не павялічыўся. Адпраўнік перавёў копію з той жа назвай.
MetaMask апісвае махлярства, калі токены-імітацыі нават паказваюць доларавы кошт сапраўднага USDT. Надпіс «$500» у кашальку не выпраўляе неадпаведнасць кантракта.
Нават насычаная гісторыя транзакцый нічога не гарантуе. Даследчыкі Interface Illusions зафіксавалі 580,527 транзакцый за два дні для аднаго падробленага токена, які капіяваў назву і сімвал USDT.
Падманлівы скрыншот: актыў сапраўдны, але вам не заплацілі
На скрыншоце паказаны 500 сапраўдных USDT і «Success», але большая частка адраса атрымальніка схавана. Калі вы адкрываеце транзакцыю самі, бачыце, што грошы пайшлі іншаму чалавеку.
Каб падмануць, нават не трэба рэдагаваць выяву. Скрыншот сапраўднай транзакцыі можа не мець ніякага дачынення да вашай аплаты.
«Flash USDT» — сапраўдны ці падроблены?
Прапанова «flash USDT» не азначае асобную разнавіднасць сапраўднага Tether. Токен, які рэкламуюць як часовы, таннейшы або створаны USDT, не становіцца сапраўдным Tether толькі таму, што адлюстроўваецца ў кашальку ці можа пераводзіцца.
Калі нехта сцвярджае, што праграма стварае USDT, якімі можна расплачвацца некалькі дзён, запытайце сетку і ID транзакцыі. Праверце рэальны актыў і яго паступленне. Скапіяваны токен, баланс тэставай сеткі ці выдуманы экран кашалька не ператвараюцца ў Tether USDT праз надпіс або аплату «актывацыі».
Сапраўдныя флэш-пазыкі не ствараюць часовы Tether
Флэш-пазыка дае ў доўг ужо існуючыя актывы. У стандартным варыянце з вяртаннем, апісаным Aave, атрыманне і пагашэнне пазыкі адбываюцца ў межах адной транзакцыі блокчэйна. Калі ўмовы пагашэння не выкананы, транзакцыя адкочваецца.
Гэта не стварае іншы від USDT, які аўтаматычна знікае з кашалька атрымальніка праз некалькі дзён. Транзакцыі з флэш-пазыкай усё адно трэба правяраць па тых жа правілах для токена і плацяжу.
Заканчэнне тэрміну транзакцыі — не заканчэнне тэрміну токена
Транзакцыі TRON могуць змяшчаць поле expiration. Дакументацыя для распрацоўшчыкаў вызначае яго як крайні тэрмін уключэння транзакцыі ў блокчэйн. Яно не вызначае тэрмін існавання USDT, атрыманага праз завершаны перавод.
Даўніна таксама не пацвярджае сапраўднасць. Даследаванне падробак Ethereum 2020 года знайшло 211 з 2,117 падробак, актыўных больш за 100 дзён. Правярайце ідэнтычнасць токена цяпер, а не чакайце абяцанага заканчэння тэрміну.
Як правяраць USDT праз мост і USDT0
Іншы кантракт не абавязкова азначае падробку. Некаторыя сеткі карыстаюцца дакументаваным прадстаўленнем USDT праз мост або іншага эмітэнта. Для такога токена патрэбны асобны спосаб праверкі.
Гісторыя міграцый таксама важная. Падчас праверкі даследчыкі Interface Illusions выявілі, што іх дэтэктар памылкова пазначыў стары сапраўдны кантракт GALA як падробку пасля міграцыі. Правярайце актуальныя спісы разгортванняў і паведамленні пра міграцыі.
USDT0 — дакументаванае прадстаўленне USDT. Згодна з дакументацыяй, сістэма блакіруе USDT у Ethereum і выпускае адпаведны USDT0 у сетках з разгорнутым токенам USDT0. Пераводы паміж падключанымі сеткамі USDT0 адбываюцца праз спальванне і выпуск токенаў (burn-and-mint).
- Вызначце заяўленае прадстаўленне. Запішыце сетку атрымання і ідэнтыфікатар токена. Назва кшталту USDT0, USDT.e або «pegged USDT» — толькі адпраўны пункт.
- Самастойна знайдзіце дакументацыю эмітэнта ці моста. Праверце актуальны спіс разгортванняў і паведамленні пра міграцыі.
- Звярце токен у сетцы прызначэння. Параўнайце адрас, пазначаны Token, з атрыманым актывам. На старонках разгортвання таксама ёсць адрасы моста, адаптара і адміністратара — гэта іншыя кампаненты.
- Праверце забеспячэнне і спосаб абмену. Дакументацыя павінна вызначаць зыходны актыў і тлумачыць, як гэтае прадстаўленне выпускаецца і вяртаецца або выкупляецца.
- Праверце паступленне ў сетцы прызначэння і падтрымку платформы. Паспяховая транзакцыя ў сетцы адпраўлення не даказвае, што токены прыйшлі ў сетку атрымання. Ваша біржа або дамоўленасць пра аплату таксама павінны прымаць менавіта гэтае прадстаўленне.
Напрыклад, дакументацыя разгортвання USDT0 паказвае наступны адрас токена ў Arbitrum One:
0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9
Параўноўвайце паступленне ў Arbitrum з апублікаваным запісам токена гэтай сеткі, а не з адрасам USDT у Ethereum ці адаптарам моста USDT0. Потым праверце колькасць, атрымальніка і канчатковасць у Arbitrum.
Праверка прадстаўлення дазваляе вызначыць, які ў вас токен. Яна не прыбірае рызыкі моста ці эмітэнта і не гарантуе, што ўсе біржы яго прымаюць. Калі не атрымліваецца незалежна пацвердзіць ідэнтычнасць і падтрымку токена, не прымайце яго як узгодненую аплату.
Праверкі, якія могуць стварыць ілжывае адчуванне бяспекі
- «Ён ёсць у гісторыі транзакцый». Зламыснікі дадаюць падманлівыя запісы праз падмену адрасоў (address poisoning). Даследаванне Blockchain Address Poisoning 2025 года налічыла 118.4 мільёна падзей пераводаў падробленых токенаў у Ethereum і BNB Smart Chain з ліпеня 2022 да чэрвеня 2024 года. Гэта запісы нападаў з рознымі актывамі, а не колькасць паспяховых крадзяжоў. Нават сапраўдны USDT можа мець сапраўдны запіс пераводу 0 USDT.
- «Зыходны код кантракта правераны». Гэта не даказвае, што эмітэнт — Tether. Падробленыя кантракты таксама могуць публікаваць свой код.
- «Я магу адправіць яго ў іншы кашалёк». Падроблены токен можа падтрымліваць пераводы. Перасоўванне не мяняе яго сапраўднасці.
- «Не адпраўляецца, значыць падробка». Сапраўдны баланс бывае складана перавесці праз камісіі сеткі ці іншыя абмежаванні. Спачатку праверце ідэнтычнасць, затым высвятляйце прычыну памылкі.
Спроба абмену таксама дрэнны першы тэст. MetaMask апісвае шкоднасныя токены, няўдалыя транзакцыі якіх накіроўваюць карыстальнікаў на махлярскія сайты. Не выконвайце ўказанні памылкі «validate», «synchronize» або «activate» токен.
Што рабіць, калі вы атрымалі падроблены USDT
Не пазначайце рахунак аплачаным. Не аддавайце тавар і не адпраўляйце сапраўдную крыптавалюту як вяртанне за падробленыя токены.
Захавайце сетку, ID транзакцыі, ідэнтыфікатар токена, адрасы і паведамленні. Калі ўдзельнічае маркетплэйс або плацежная платформа, адкрывайце спрэчку праз яе ўласную праграму ці сайт і дакладна апішыце неадпаведнасць.
Калі вы толькі атрымалі токен, не трэба нікуды яго адпраўляць, каб прыбраць з экрана. Схавайце яго ў кашальку. Проста атрымаць токен — не тое самае, што дазволіць камусьці расходаваць вашы сапраўдныя актывы.
Калі вы таксама падпісалі падазроны дазвол на расходаванне, праверце і адклічце яго праз надзейныя інструменты кашалька. Калі вы раскрылі фразу аднаўлення, лічыце кашалёк скампраметаваным. Перавядзіце сапраўдныя актывы, што засталіся, на новы кашалёк з новай фразай аднаўлення, створаны на надзейнай прыладзе. Адкліканне дазволу само па сабе не абароніць стары кашалёк.
Перад тым як прыняць плацёж USDT
- Сетка — узгоднены mainnet.
- Ідэнтыфікатар токена супадае з дакументацыяй Tether або з правераным прадстаўленнем, якое вы пагадзіліся прыняць.
- Фактычны перавод дастаўляе поўную суму на ваш адрас атрымання ці токенавы рахунак.
- Выкананне паспяховае і дасягнуты неабходны статус канчатковасці.
- Плацёж новы, а запісы вашага кашалька ці платформы пацвярджаюць паступленне.
Калі хаця б адной абавязковай праверкі няма, лічыце плацёж непацверджаным. Скрыншот адпраўніка, знаёмы сімвал токена і ціск з патрабаваннем паспяшацца не заменяць адсутныя доказы.
