Els USDT que has rebut són reals? Com detectar USDT falsos i «flash»
Comprova si un pagament en USDT és real verificant-ne la xarxa, l'adreça del token, el destinatari, l'import i les confirmacions. Aprèn com els tokens falsos i les promeses de «flash USDT» et poden enganyar.
Que una cartera mostri «500 USDT» no demostra que hagis rebut 500 tokens Tether autèntics. Un logotip conegut, un valor en dòlars i fins i tot una transacció correcta a la cadena de blocs poden correspondre a una imitació.
USDT va ser l'actiu més copiat a l'estudi Interface Illusions de 2024: els investigadors van identificar 2.115 imitacions d'USDT, el 22,4% dels 9.442 tokens falsificats detectats en una instantània de setembre de 2023 dels tokens d'Ethereum.
Abans de lliurar productes, efectiu o altres criptomonedes, verifica tant la identitat del token com el pagament a la teva adreça. Pots consultar els registres públics de la cadena de blocs sense connectar la cartera, signar res ni compartir la frase de recuperació.
Com comprovar si els USDT són reals
1. Confirma la xarxa i obre tu mateix l'explorador
Demana al remitent la xarxa i l'identificador complet de la transacció, també anomenat hash de transacció o TXID. Obre l'explorador adequat des d'una cartera de confiança o el web oficial de la xarxa i enganxa-hi l'identificador. Etherscan serveix per a Ethereum; TRONSCAN, per a TRON.
Comprova que ets a la xarxa principal (mainnet) prevista, la xarxa activa on es fan pagaments reals. Una transferència a una xarxa de proves (testnet) no liquida un pagament en USDT a la xarxa principal. Que una adreça sembli igual en dues xarxes no significa que els saldos siguin intercanviables.
Si el remitent t'ha dit que afegeixis una xarxa personalitzada o canviïs la connexió de la cartera, comprova aquesta configuració de manera independent. MetaMask adverteix que un proveïdor de xarxa maliciós pot mostrar dades falses de la cadena de blocs. No n'hi ha prou que una xarxa de la cartera es digui «Ethereum».
2. Comprova l'adreça del contracte d'USDT
Obre els detalls del token des del registre real de la transferència. Busca'n l'adreça del contracte o l'adreça de creació (mint) a Solana. És el que identifica l'actiu en aquella xarxa. El nom «USDT» i etiquetes com ERC-20 o TRC-20 no n'identifiquen l'emissor.
Fins i tot les lletres poden enganyar. L'estudi de 2025 Blockchain Address Poisoning va trobar almenys 740 imitacions d'USDT o USDC amb caràcters visualment semblants en la seva mostra comparativa d'Ethereum, de novembre de 2022 a febrer de 2024.
Si Tether ha emès directament els USDT, compara l'identificador amb l'entrada corresponent a la xarxa a Supported Protocols and Integration Guidelines de Tether. Aquests són tres identificadors publicats:
Xarxa principal d'Ethereum, USDT ERC-20
0xdac17f958d2ee523a2206206994597c13d831ec7
Xarxa principal de TRON, USDT TRC-20
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
Xarxa principal de Solana, mint d'USDT
Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB
Són identificadors de tokens, no adreces de dipòsit. No hi enviïs fons. Per rebre pagaments, utilitza l'adreça de recepció de la teva cartera.
Comprova conjuntament l'identificador complet i la xarxa. No facis servir l'adreça del contracte d'Ethereum com si fos universal per a USDT. Consulta la documentació actual de l'emissor per a altres xarxes i possibles canvis de compatibilitat. Si és una representació creada mitjançant un pont, segueix les comprovacions de més avall abans de considerar-la falsa.
Les adreces de tipus Ethereum poden aparèixer en minúscules o amb majúscules i minúscules combinades; això, per si sol, no és una discrepància.
3. Examina què ha transferit realment la transacció
Busca la secció de transferències de tokens de la transacció completada. Una crida reeixida a un contracte no relacionat pot crear una entrada de transferència convincent sense moure USDT autèntics.
A Ethereum, el camp principal To pot indicar el contracte cridat. Value: 0 ETH també pot ser normal en un pagament amb USDT. Consulta l'entrada de transferència d'USDT per veure el destinatari i la quantitat de tokens.
Una transacció Approve només concedeix permís per gastar. Les dades d'entrada descriuen l'acció sol·licitada. Cap de les dues coses demostra que t'hagin pagat.
L'estudi DEPOSafe de 2020 va descobrir que alguns contractes ERC-20 podien rebutjar una transferència de tokens i, alhora, deixar el rebut de la transacció marcat com a correcte. Comprova el moviment real de l'actiu verificat.
4. Compara l'import i l'adreça completa del destinatari
Compara la quantitat de tokens amb l'import pendent. Una transferència de 0.500000 USDT paga mig USDT, no 500. Ignora l'estimació en dòlars quan comprovis la quantitat.
Compara l'adreça de recepció completa amb la que apareix a la pantalla de recepció de la cartera o a la factura. No en comprovis només els primers i últims caràcters. Els atacants creen adreces semblants per aprofitar aquesta drecera.
A Solana, el compte receptor de tokens pot tenir una adreça diferent de la de la cartera. Comprova que conté el mint d'USDT autèntic i que el camp de propietari del token identifica la teva cartera.
Comprova també la marca de temps i els registres dels pagaments. Una transferència real que ja va liquidar una factura anterior no en paga una de nova. Si la transacció inclou diverses transferències, localitza l'entrada concreta que et paga.
5. Comprova l'execució correcta i les confirmacions
Un identificador de transacció és una referència per investigar, no una prova de pagament. Troba una transacció executada correctament i inclosa a la cadena de blocs, i comprova'n l'estat de liquidació. No n'hi ha prou amb una transacció pendent, una crida fallida o un missatge del remitent que digui «enviada».
Utilitza l'estat de finalitat de la xarxa quan estigui disponible, com ara finalized o solidified a TRON. Si reps fons per un exchange o servei de pagaments, respecta'n les confirmacions exigides. No hi ha un nombre universal de confirmacions per a totes les xarxes i plataformes.
Si no trobes la transacció, torna a comprovar la xarxa i l'identificador complet. L'explorador pot tenir retard o la transacció pot no haver arribat a la xarxa. Fins que no la puguis verificar, considera el pagament no confirmat.
6. Confirma la recepció a la teva cartera o compte
En una cartera que controles, comprova el saldo i l'historial d'entrades del token verificat. Un altre actiu anomenat igualment USDT no ha de comptar dins d'aquest saldo. Si ja has mogut els fons, consulta l'historial en lloc d'esperar que el saldo actual coincideixi amb el pagament.
Si és un dipòsit a un exchange, comprova el registre de dipòsits i el saldo abonat del teu compte. Una transferència a una adreça de l'exchange no demostra, per si sola, que s'hagi abonat al teu compte. Una xarxa o token no admès pot causar problemes de dipòsit encara que l'actiu sigui autèntic.
Comparació de tres pagaments de «500 USDT»
Aquests exemples ficticis corresponen a una factura nova de 500 USDT pagable a TRON. En tots tres casos el remitent mostra una transacció correcta. La comprovació independent revela el següent:
| Comprovació | Autèntic | Imitació | Captura de pantalla |
|---|---|---|---|
| Contracte del token | El de Tether | No relacionat | El de Tether |
| 500 tokens enviats a | La teva adreça | La teva adreça | Una altra persona |
| Resultat del pagament | Pagat després de liquidar-se | Falsificació rebuda | No has cobrat |
Pagament autèntic: tots els detalls coincideixen
Obres TRONSCAN pel teu compte. El contracte del token coincideix amb l'identificador de TRON publicat per Tether més amunt. La transacció correcta i consolidada transfereix 500 USDT a la teva adreça completa, i el saldo d'USDT autèntics en reflecteix la recepció. És un pagament nou que coincideix amb la factura.
Verifica el pagament principal encara que una prova petita hagi funcionat. A l'estudi d'Ethereum de 2020 Tracking Counterfeit Cryptocurrency End-to-end, el 4,6% de les víctimes identificades d'estafes d'arbitratge van rebre tokens autèntics d'adreces fraudulentes; el 81% d'aquest subgrup va tornar a enviar ETH.
Una víctima documentada va enviar 1 ETH i va rebre 55 Huobi Tokens autèntics. Una hora després va enviar 115.18 ETH i va rebre falsificacions. Un remitent pot enviar tokens autèntics primer i canviar l'actiu després.
Token d'imitació: la transacció és real, però l'actiu no és el correcte
Has rebut 500 unitats d'un token anomenat USDT. La transacció ha funcionat, però en obrir els detalls del token apareix un contracte no relacionat. El saldo d'USDT autèntics no ha augmentat. El remitent ha transferit una còpia amb el mateix nom.
MetaMask documenta estafes en què els tokens d'imitació poden mostrar fins i tot el valor en dòlars dels USDT autèntics. Que una cartera indiqui «$500» no resol la discrepància del contracte.
Un historial ple d'activitat tampoc no és garantia de res. Els investigadors d'Interface Illusions van registrar 580.527 transaccions en dos dies d'un sol token falsificat que copiava el nom i el símbol d'USDT.
Captura enganyosa: l'actiu és real, però no t'han pagat
La captura mostra 500 USDT autèntics i «Success», però amaga gairebé tota l'adreça del destinatari. Quan obres tu mateix la transacció, descobreixes que els diners han anat a una altra persona.
La imatge no necessita estar manipulada per enganyar-te. Una captura d'una transacció real pot no tenir res a veure amb el teu pagament.
Els «flash USDT» són reals o falsos?
Una oferta de «flash USDT» no descriu cap forma especial de Tether autèntic. Un token comercialitzat com a USDT temporal, amb descompte o generat no és Tether autèntic només perquè aparegui a la cartera o es pugui transferir.
Si algú afirma que un programa crea USDT que es poden gastar i que duren uns dies, demana-li la xarxa i l'identificador de transacció. Verifica l'actiu real i la recepció. Un token copiat, un saldo de testnet o una visualització inventada a la cartera no es converteixen en Tether USDT mitjançant una etiqueta o un pagament d'«activació».
Els préstecs flash reals no fabriquen Tether temporal
Un préstec flash pren prestats actius existents. En la versió estàndard de devolució documentada per Aave, el préstec i la devolució es produeixen en una sola transacció de la cadena de blocs. Si no se'n compleixen les condicions de devolució, la transacció es reverteix.
Això no crea un altre tipus d'USDT que desaparegui automàticament de la cartera del destinatari dies després. Una transacció amb un préstec flash ha de superar igualment les comprovacions del token i del pagament.
La caducitat d'una transacció no és la caducitat d'un token
Les transaccions de TRON poden contenir un camp expiration. La documentació per a desenvolupadors el defineix com el termini màxim perquè la transacció s'inclogui a la cadena de blocs. No determina la durada dels USDT rebuts en una transferència completada.
L'antiguitat tampoc no demostra l'autenticitat. L'estudi de 2020 sobre falsificacions a Ethereum va trobar 211 de 2.117 falsificacions amb períodes d'activitat superiors als 100 dies. Comprova la identitat ara en lloc d'esperar una suposada caducitat.
Com verificar USDT pontats i USDT0
Un contracte diferent no és necessàriament una falsificació. Algunes xarxes utilitzen una representació documentada d'USDT proporcionada per un pont o un altre emissor. Cal verificar aquest token d'una altra manera.
L'historial de migracions també importa. Durant la validació, els investigadors d'Interface Illusions van descobrir que el seu detector havia classificat erròniament l'antic contracte GALA autèntic com a fals després d'una migració. Consulta les llistes actuals de desplegaments i els avisos de migració.
USDT0 és una representació documentada d'USDT. La seva documentació descriu un sistema que bloqueja USDT a Ethereum i emet els USDT0 corresponents a xarxes on s'ha desplegat el token USDT0. Les transferències entre xarxes USDT0 connectades utilitzen un procés de crema i emissió.
- Identifica la representació anunciada. Anota la xarxa receptora i l'identificador del token. Noms com USDT0, USDT.e o «pegged USDT» només són un punt de partida.
- Troba independentment la documentació de l'emissor o del pont. Consulta la llista actual de desplegaments i els avisos de migració.
- Compara el token de destinació. Compara l'adreça marcada Token amb l'actiu rebut. Les pàgines de desplegament també inclouen adreces de ponts, adaptadors i administradors, que són components diferents.
- Comprova què el respalda i com s'intercanvia. La documentació ha d'identificar l'actiu d'origen i explicar com s'emet i es retorna o bescanvia la representació.
- Verifica el pagament a la destinació i la compatibilitat de la plataforma. Una transacció correcta a la cadena emissora no demostra que els tokens hagin arribat a la receptora. L'exchange o l'acord de pagament també han d'acceptar aquella representació concreta.
Per exemple, la documentació de desplegament d'USDT0 indica aquesta adreça de token a Arbitrum One:
0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9
Compara la recepció a Arbitrum amb el token publicat per a aquella xarxa, no amb l'adreça d'USDT a Ethereum ni amb l'adaptador del pont d'USDT0. Després, verifica l'import, el destinatari i la liquidació a Arbitrum.
Autenticar una representació estableix quin token tens. No elimina els riscos del pont o de l'emissor ni garanteix que tots els exchanges l'acceptin. Si no pots verificar independentment la identitat i la compatibilitat, no el consideris el pagament acordat.
Comprovacions que poden donar una falsa seguretat
- «Apareix a l'historial de transaccions». Els atacants planten registres enganyosos amb l'enverinament d'adreces. L'estudi de 2025 Blockchain Address Poisoning va comptabilitzar 118,4 milions d'esdeveniments de transferència de tokens falsificats a Ethereum i BNB Smart Chain entre juliol de 2022 i juny de 2024. Eren registres d'atacs amb diversos actius, no una xifra de robatoris consumats. Fins i tot un USDT autèntic pot tenir un registre de transferència vàlid de 0 USDT.
- «El codi font del contracte està verificat». Això no demostra que Tether sigui l'emissor. Els contractes falsificats també poden publicar el seu codi.
- «El puc enviar a una altra cartera». Un token d'imitació pot ser transferible. Moure'l no en canvia la identitat.
- «No es pot enviar, per tant deu ser fals». Un saldo autèntic pot ser difícil de moure pels requisits de comissions de la xarxa o altres restriccions. Investiga l'error després de comprovar-ne la identitat.
Intentar intercanviar el token tampoc no és una bona primera prova. MetaMask descriu tokens maliciosos amb transaccions fallides que dirigeixen els usuaris a webs fraudulents. No segueixis missatges d'error que et demanin «validar», «sincronitzar» o «activar» el token.
Què cal fer si has rebut USDT falsos
Mantén la factura com a no pagada. No lliuris els productes ni enviïs criptomonedes autèntiques com a reemborsament de tokens falsificats.
Desa la xarxa, l'identificador de transacció, l'identificador del token, les adreces i els missatges. Si hi ha un mercat o una plataforma de pagaments implicats, obre una reclamació des de la seva aplicació o web i indica exactament què no coincideix.
Si només has rebut el token, no cal enviar-lo enlloc per deixar-lo de veure. Amaga'l a la cartera. Rebre'l no és el mateix que autoritzar algú a gastar els teus actius autèntics.
Si també has signat una aprovació de despesa sospitosa, revisa-la i revoca-la amb eines de cartera fiables. Si has compartit la frase de recuperació, considera compromesa aquella cartera. Mou els actius autèntics restants a una cartera nova, amb una frase de recuperació nova, creada en un dispositiu de confiança. Revocar una aprovació no protegirà, per si sol, la cartera antiga.
Abans d'acceptar un pagament en USDT
- La xarxa és la mainnet acordada.
- L'identificador del token coincideix amb la documentació de Tether o amb la representació verificada que has acceptat.
- La transferència real paga tot l'import a la teva adreça de recepció o compte de tokens.
- L'execució ha estat correcta i s'ha assolit l'estat de liquidació requerit.
- El pagament és nou i els registres de la teva cartera o plataforma en confirmen la recepció.
Si falta una comprovació obligatòria, mantén el pagament com a no confirmat. Una captura del remitent, un símbol familiar i la pressió per actuar de pressa no substitueixen les proves que falten.
