آیا USDT دریافتی شما واقعی است؟ روش تشخیص USDT جعلی و «فلش USDT»
برای اطمینان از واقعی بودن پرداخت USDT، شبکه، آدرس توکن، گیرنده، مبلغ و تأییدیه‌ها را بررسی کنید. با روش‌های فریب از طریق توکن‌های جعلی و ادعاهای «فلش USDT» آشنا شوید.
اینکه کیف پول شما «500 USDT» نشان می‌دهد، ثابت نمی‌کند 500 توکن واقعی تتر دریافت کرده‌اید. لوگوی آشنا، ارزش دلاری و حتی تراکنش موفق در بلاکچین ممکن است همراه یک توکن تقلبی دیده شوند.
در پژوهش سال 2024 با عنوان Interface Illusions ، USDT بیش از هر دارایی دیگری کپی شده بود: پژوهشگران 2,115 توکن تقلیدی USDTشناسایی کردند؛ یعنی 22.4٪ از مجموع 9,442 توکن جعلی که در نمونه‌ای از توکن‌های اتریوم در سپتامبر 2023 کشف شدند.
پیش از تحویل کالا، وجه نقد یا ارز دیجیتال دیگر، هم اصالت توکن و هم پرداخت به آدرس خودتان را بررسی کنید. می‌توانید سوابق عمومی بلاکچین را بدون اتصال کیف پول، امضای چیزی یا افشای عبارت بازیابی بررسی کنید.
چگونه واقعی بودن USDT را بررسی کنیم
1. شبکه را تأیید کنید و خودتان مرورگر بلاکچین را باز کنید
از فرستنده نام شبکه و شناسه کامل تراکنش را بخواهید که هش تراکنش یا TXID هم نامیده می‌شود. از طریق کیف پول معتبر یا وب‌سایت رسمی شبکه، مرورگر بلاکچین مناسب را باز کنید و شناسه را وارد کنید. برای اتریوم Etherscan و برای ترون TRONSCAN از نمونه‌های این ابزارها هستند.
مطمئن شوید در حال مشاهده شبکه اصلی (mainnet)هستید؛ یعنی شبکه فعال برای پرداخت‌های واقعی. انتقال در شبکه آزمایشی بدهی یک پرداخت USDT در شبکه اصلی را تسویه نمی‌کند. یکسان به نظر رسیدن آدرس کیف پول در دو شبکه به معنای قابل‌جایگزین بودن موجودی آن‌ها نیست.
اگر فرستنده از شما خواسته شبکه‌ای سفارشی اضافه کنید یا اتصال شبکه کیف پول را تغییر دهید، تنظیمات را مستقل بررسی کنید. MetaMask هشدار می‌دهد ارائه‌دهنده شبکه مخرب می‌تواند اطلاعات نادرست بلاکچین نمایش دهد. صرف دیدن نام «Ethereum» در کیف پول کافی نیست.
2. آدرس قرارداد USDT را بررسی کنید
از روی سابقه واقعی انتقال، جزئیات توکن را باز کنید. به دنبال آدرس قراردادیا در سولانا آدرس مینت بگردید. این شناسه، دارایی را در همان شبکه مشخص می‌کند. نام «USDT» و برچسب‌هایی مثل ERC-20 یا TRC-20 صادرکننده را مشخص نمی‌کنند.
حتی حروف ممکن است فریبنده باشند. پژوهش سال 2025 با عنوان Blockchain Address Poisoning در نمونه مقایسه‌ای اتریوم، مربوط به نوامبر 2022 تا فوریه 2024، دست‌کم 740 توکن تقلیدی USDT یا USDC با نویسه‌های ظاهراً مشابه شناسایی کرد.
برای USDT صادرشده مستقیماً توسط Tether، این شناسه را با فهرست شبکه مربوط در سند Supported Protocols and Integration Guidelinesتتر مطابقت دهید. سه شناسه منتشرشده عبارت‌اند از:
شبکه اصلی اتریوم، USDT از نوع ERC-20
0xdac17f958d2ee523a2206206994597c13d831ec7شبکه اصلی ترون، USDT از نوع TRC-20
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6tشبکه اصلی سولانا، مینت USDT
Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYBاین‌ها شناسه توکن هستند، نه آدرس واریز. هیچ وجهی به آن‌ها نفرستید. برای دریافت پرداخت از آدرس دریافت کیف پول خود استفاده کنید.
شناسه کامل و شبکه را با هم بررسی کنید. آدرس قرارداد اتریوم را آدرس همگانی USDT در همه شبکه‌ها تصور نکنید. برای شبکه‌های دیگر و تغییرات پشتیبانی، مستندات فعلی صادرکننده را ببینید. اگر توکن نماینده‌ای است که از طریق پل منتقل شده، پیش از جعلی دانستن آن، بررسی‌های پل را که در ادامه آمده انجام دهید.
آدرس‌های مشابه اتریوم ممکن است با حروف کوچک یا ترکیبی از حروف کوچک و بزرگ نمایش داده شوند؛ این مورد به‌تنهایی نشانه مغایرت نیست.
3. ببینید تراکنش واقعاً چه چیزی منتقل کرده است
در تراکنش تکمیل‌شده بخش انتقال توکن را پیدا کنید. فراخوانی موفق یک قرارداد نامرتبط ممکن است سابقه انتقالی قانع‌کننده ایجاد کند، بدون آنکه USDT واقعی جابه‌جا شده باشد.
در اتریوم، فیلد اصلی To ممکن است قرارداد فراخوانی‌شده را نشان دهد. عبارت Value: 0 ETH نیز برای پرداخت USDT می‌تواند طبیعی باشد. گیرنده و مقدار توکن را در ردیف انتقال USDT بخوانید.
تراکنش Approve فقط مجوز خرج کردن می‌دهد. داده ورودی، عملیات درخواستی را توصیف می‌کند. هیچ‌کدام ثابت نمی‌کند پولی دریافت کرده‌اید.
پژوهش سال 2020 به نام DEPOSafe نشان داد برخی قراردادهای ERC-20 می‌توانند انتقال توکن را رد کنند، درحالی‌که رسید تراکنش همچنان موفق ثبت شده باشد. جابه‌جایی واقعی دارایی تأییدشده را بررسی کنید.
4. مبلغ و آدرس کامل گیرنده را تطبیق دهید
مقدار توکن را با مبلغ بدهی مقایسه کنید. انتقال 0.500000 USDT یعنی نیم USDT، نه 500 عدد. هنگام بررسی تعداد توکن، تخمین دلاری را نادیده بگیرید.
آدرس کامل گیرنده را با آدرس صفحه دریافت کیف پول یا فاکتور خود مقایسه کنید. فقط حروف اول و آخر را کنترل نکنید. مهاجمان از آدرس‌های بسیار شبیه برای سوءاستفاده از این میان‌بر استفاده می‌کنند.
در سولانا، آدرس حساب توکن دریافت‌کننده ممکن است با آدرس کیف پول متفاوت باشد. بررسی کنید مینت آن همان USDT واقعی باشد و فیلد مالک حساب توکن، کیف پول شما را نشان دهد.
زمان تراکنش و سوابق پرداخت را هم بررسی کنید. انتقال واقعی‌ای که قبلاً برای تسویه فاکتور دیگری استفاده شده، فاکتور جدید را پرداخت نمی‌کند. اگر تراکنش چند انتقال دارد، ردیفی را پیدا کنید که وجه را به شما می‌رساند.
5. موفقیت اجرا و تأییدیه‌ها را بررسی کنید
شناسه تراکنش فقط سرنخی برای بررسی است، نه اثبات پرداخت. تراکنشی را پیدا کنید که با موفقیت اجرا و در بلاکچین ثبت شده است؛ سپس وضعیت نهایی‌شدن آن را بررسی کنید. تراکنش در انتظار، فراخوانی ناموفق یا پیام «ارسال شد» از سوی فرستنده کافی نیست.
در صورت وجود، از وضعیت نهایی‌شدن شبکه مانند finalized یا در ترون solidifiedاستفاده کنید. اگر از طریق صرافی یا سرویس پرداخت دریافت می‌کنید، تعداد تأییدیه‌های موردنیاز همان سرویس را رعایت کنید. عدد واحدی برای همه شبکه‌ها و پلتفرم‌ها وجود ندارد.
اگر تراکنش را پیدا نمی‌کنید، شبکه و شناسه کامل را دوباره بررسی کنید. مرورگر ممکن است با تأخیر به‌روز شود یا تراکنش اصلاً به شبکه نرسیده باشد. تا زمان راستی‌آزمایی، پرداخت را تأییدنشده بدانید.
6. دریافت وجه را در کیف پول یا حساب خود تأیید کنید
در کیف پولی که کنترل آن را دارید، موجودی و تاریخچه دریافتی‌های توکن تأییدشدهرا بررسی کنید. دارایی دیگری با نام USDT نباید به آن موجودی اضافه شود. اگر بعداً وجه را جابه‌جا کرده‌اید، به تاریخچه رجوع کنید؛ لازم نیست موجودی فعلی برابر مبلغ پرداخت باشد.
برای واریز به صرافی، سوابق واریز و موجودی بستانکارشده حساب خودتان را بررسی کنید. انتقال بلاکچینی به آدرس صرافی به‌تنهایی ثابت نمی‌کند حسابتان شارژ شده است. شبکه یا توکن پشتیبانی‌نشده حتی در صورت واقعی بودن دارایی هم می‌تواند باعث مشکل واریز شود.
مقایسه سه پرداخت «500 USDT»
این‌ها مثال‌های فرضی از فاکتور جدید 500 USDT قابل‌پرداخت در شبکه ترون هستند. در هر مورد فرستنده تراکنشی موفق نشان می‌دهد. بررسی مستقل شما نتیجه زیر را مشخص می‌کند:
| مورد بررسی | واقعی | تقلیدی | تصویر صفحه |
|---|---|---|---|
| قرارداد توکن | متعلق به Tether | نامرتبط | متعلق به Tether |
| 500 توکن ارسال‌شده به | آدرس شما | آدرس شما | شخص دیگر |
| نتیجه پرداخت | پرداخت‌شده پس از نهایی‌شدن | توکن جعلی دریافت شده | وجهی دریافت نکرده‌اید |
پرداخت واقعی: همه جزئیات مطابقت دارند
خودتان TRONSCAN را باز می‌کنید. قرارداد توکن با شناسه ترون تتر که در بالا آمده مطابقت دارد. تراکنش موفق و نهایی‌شده، 500 USDT به آدرس کامل شما فرستاده و موجودی USDT واقعی شما نیز دریافت را نشان می‌دهد. پرداخت تازه است و با فاکتور مطابقت دارد.
حتی اگر انتقال آزمایشی کوچک موفق بود، پرداخت اصلی را بررسی کنید. در پژوهش اتریوم سال 2020 به نام Tracking Counterfeit Cryptocurrency End-to-end، 4.6٪ از قربانیان شناسایی‌شده کلاهبرداری آربیتراژ، از آدرس کلاهبرداران توکن واقعی دریافت کردند؛ 81٪ از این گروه دوباره ETH فرستادند.
یکی از قربانیان ثبت‌شده 1 ETH فرستاد و 55 توکن واقعی Huobi دریافت کرد. یک ساعت بعد 115.18 ETH فرستاد و توکن جعلی گرفت. فرستنده می‌تواند ابتدا دارایی واقعی بفرستد و سپس آن را عوض کند.
توکن تقلیدی: تراکنش واقعی است، اما دارایی اشتباه است
شما 500 واحد توکن با نام USDT گرفته‌اید. تراکنش موفق بوده، ولی جزئیات توکن قرارداد نامرتبطی نشان می‌دهد. موجودی USDT واقعی شما افزایش نیافته است. فرستنده نسخه‌ای با همان نام منتقل کرده است.
MetaMask کلاهبرداری‌هایی را ثبت کرده که در آن توکن‌های تقلیدی حتی ارزش دلاری متناظر با USDT واقعی را نمایش می‌دهند. نمایش «$500» در کیف پول اختلاف آدرس قرارداد را برطرف نمی‌کند.
تاریخچه پر از تراکنش هم تضمین نیست. پژوهشگران Interface Illusions ثبت کردند که یک توکن جعلی با نام و نماد کپی‌شده از USDT، طی دو روز 580,527 تراکنش داشته است.
تصویر صفحه گمراه‌کننده: دارایی واقعی است، ولی به شما پرداخت نشده
تصویر صفحه 500 USDT واقعی و عبارت «Success» را نشان می‌دهد، اما بیشتر آدرس گیرنده را پنهان می‌کند. وقتی خودتان تراکنش را باز کنید، می‌بینید پول به شخص دیگری رفته است.
برای فریب لازم نیست تصویر دستکاری شده باشد. تصویر یک تراکنش واقعی هم ممکن است هیچ ربطی به پرداخت شما نداشته باشد.
آیا «فلش USDT» واقعی است یا جعلی؟
پیشنهاد «فلش USDT» به نوع ویژه‌ای از تتر واقعی اشاره ندارد. توکنی که به‌عنوان USDT موقت، تخفیف‌دار یا تولیدشده تبلیغ می‌شود، فقط به خاطر نمایش در کیف پول یا امکان انتقال، تتر واقعی نیست.
اگر کسی ادعا کند نرم‌افزاری USDT قابل‌خرج‌کردنی می‌سازد که چند روز دوام دارد، شبکه و شناسه تراکنش را بخواهید. دارایی واقعی و دریافت آن را بررسی کنید. توکن کپی‌شده، موجودی شبکه آزمایشی یا نمایش ساختگی کیف پول با یک برچسب یا پرداخت «فعال‌سازی» به USDT تتر تبدیل نمی‌شود.
وام‌های فلش واقعی تتر موقت تولید نمی‌کنند
وام فلش، دارایی‌های موجود را قرض می‌گیرد. در شکل استاندارد بازپرداخت که Aave مستند کرده، وام‌گیری و بازپرداخت درون یک تراکنش بلاکچینی انجام می‌شوند. اگر شروط بازپرداخت رعایت نشود، تراکنش برگشت می‌خورد.
این فرایند نوع دیگری از USDT تولید نمی‌کند که چند روز بعد خودبه‌خود از کیف پول گیرنده ناپدید شود. تراکنش دارای وام فلش نیز باید همان بررسی‌های توکن و پرداخت را پشت سر بگذارد.
انقضای تراکنش به معنای انقضای توکن نیست
تراکنش‌های ترون ممکن است فیلدی با نام expiration داشته باشند. طبق مستندات توسعه‌دهندگان، این فیلد مهلت ثبت تراکنش در بلاکچین را تعیین می‌کند، نه طول عمر USDT دریافتی از انتقال تکمیل‌شده را.
قدمت توکن نیز اصالت آن را ثابت نمی‌کند. مطالعه توکن‌های جعلی اتریوم در سال 2020 نشان داد 211 مورد از 2,117 توکن جعلی بیش از 100 روز فعالیت داشته‌اند. به‌جای انتظار برای انقضای ادعایی، همین حالا هویت توکن را بررسی کنید.
چگونه USDT بریج‌شده و USDT0 را بررسی کنیم
متفاوت بودن قرارداد لزوماً نشانه جعلی بودن نیست. برخی شبکه‌ها نسخه مستندی از USDT را از طریق پل یا صادرکننده دیگر ارائه می‌کنند. این توکن‌ها روش بررسی مخصوص خود را دارند.
سابقه مهاجرت قرارداد نیز مهم است. هنگام اعتبارسنجی، پژوهشگران Interface Illusions فهمیدند ابزارشان قرارداد قدیمی و واقعی GALA را پس از مهاجرت به‌اشتباه جعلی تشخیص داده بود. فهرست‌های استقرار فعلی و اطلاعیه‌های مهاجرت را بررسی کنید.
USDT0 نسخه‌ای مستند از USDT است. در مستندات آن آمده سامانه USDT را در اتریوم قفل می‌کند و در شبکه‌هایی که قرارداد USDT0 دارند، مقدار متناظر USDT0 صادر می‌کند. انتقال بین شبکه‌های متصل USDT0 با سازوکار سوزاندن و ضرب‌کردن انجام می‌شود.
- نسخه ادعاشده را مشخص کنید. شبکه دریافت و شناسه توکن را یادداشت کنید. نام‌هایی مانند USDT0، USDT.e یا «pegged USDT» تنها نقطه شروع‌اند.
- مستندات صادرکننده یا پل مربوط را مستقلاً پیدا کنید. فهرست استقرارهای فعلی و اطلاعیه‌های مهاجرت را بررسی کنید.
- توکن مقصد را تطبیق دهید. آدرسی را که با عنوان Token مشخص شده با دارایی دریافتی مقایسه کنید. صفحه‌های استقرار، آدرس‌های پل، آداپتور و مدیر را هم نشان می‌دهند که اجزای متفاوتی هستند.
- پشتوانه و روش تبدیل آن را بررسی کنید. مستندات باید دارایی مبنا را مشخص و توضیح دهند که نسخه موردنظر چطور صادر، بازگردانده یا بازخرید می‌شود.
- پرداخت در مقصد و پشتیبانی پلتفرم را بررسی کنید. تراکنش موفق در زنجیره مبدأ ثابت نمی‌کند توکن به زنجیره مقصد رسیده است. صرافی یا توافق پرداخت شما نیز باید دقیقاً همین نسخه را بپذیرد.
برای مثال، مستندات استقرار USDT0 این آدرس توکن در Arbitrum Oneرا فهرست می‌کند:
0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9دریافت در آربیتروم را با شناسه منتشرشده توکن در همان شبکه مقایسه کنید، نه با آدرس USDT اتریوم یا آداپتور پل USDT0. سپس مبلغ، گیرنده و نهایی‌شدن تراکنش در آربیتروم را تأیید کنید.
احراز اصالت این نسخه مشخص می‌کند کدام توکن را دارید. این کار خطرهای پل یا صادرکننده را از بین نمی‌برد و تضمین نمی‌کند هر صرافی آن را بپذیرد. اگر نمی‌توانید هویت و پشتیبانی آن را مستقل احراز کنید، آن را پرداخت توافق‌شده در نظر نگیرید.
بررسی‌هایی که ممکن است اطمینان کاذب ایجاد کنند
- «در تاریخچه تراکنش‌ها هست.» مهاجمان از روش مسموم‌سازی آدرس برای ایجاد سوابق گمراه‌کننده استفاده می‌کنند. پژوهش سال 2025 Blockchain Address Poisoning تعداد 118.4 میلیون رویداد انتقال توکن جعلی را در اتریوم و BNB Smart Chain از ژوئیه 2022 تا ژوئن 2024 ثبت کرد. این‌ها ردیف‌های حمله مربوط به دارایی‌های مختلف بودند، نه تعداد سرقت‌های موفق. حتی USDT واقعی هم ممکن است سابقه انتقال معتبر به مقدار 0 USDT داشته باشد.
- «کد منبع قرارداد تأیید شده است.» این موضوع ثابت نمی‌کند Tether صادرکننده است. قراردادهای جعلی هم می‌توانند کد منبعشان را منتشر کنند.
- «می‌توانم آن را به کیف پول دیگری بفرستم.» توکن تقلیدی هم ممکن است قابل‌انتقال باشد. انتقال دادن هویتش را تغییر نمی‌دهد.
- «نمی‌توانم آن را بفرستم، پس حتماً جعلی است.» انتقال موجودی واقعی ممکن است به‌خاطر کارمزد شبکه یا محدودیت‌های دیگر دشوار باشد. پس از بررسی هویت، خطا را بررسی کنید.
تلاش برای تبدیل توکن نیز آزمون اولیه خوبی نیست. MetaMask از توکن‌های مخربی می‌گوید که تراکنش ناموفقشان کاربر را به وب‌سایت تقلبی هدایت می‌کند. از پیام خطایی که می‌خواهد توکن را «اعتبارسنجی»، «همگام‌سازی» یا «فعال» کنید پیروی نکنید.
اگر USDT جعلی دریافت کردید چه کنید
فاکتور را پرداخت‌نشده نگه دارید. کالا تحویل ندهید و در برابر توکن جعلی، ارز دیجیتال واقعی را به‌عنوان بازپرداخت نفرستید.
شبکه، شناسه تراکنش، شناسه توکن، آدرس‌ها و پیام‌ها را ذخیره کنید. اگر بازارگاه یا سامانه پرداختی درگیر است، از طریق اپ یا وب‌سایت رسمی آن اختلاف را ثبت و مغایرت دقیق را بیان کنید.
اگر فقط توکن را دریافت کرده‌اید، لازم نیست برای حذف از دید آن را جایی بفرستید. در کیف پول پنهانش کنید. صرف دریافت با دادن مجوز خرج‌کردن دارایی‌های واقعی شما تفاوت دارد.
اگر تأییدیه مشکوک خرج‌کردن را هم امضا کرده‌اید، با ابزارهای معتبر کیف پول آن را بررسی و لغو کنید. اگر عبارت بازیابی را افشا کرده‌اید، کیف پول را در معرض نفوذ بدانید. دارایی‌های واقعی باقی‌مانده را به کیف پول جدید با عبارت بازیابی جدید منتقل کنید که روی دستگاه مطمئن ساخته شده باشد. صرف لغو مجوز از کیف پول قبلی محافظت نمی‌کند.
پیش از پذیرفتن پرداخت USDT
- شبکه همان شبکه اصلی توافق‌شده است.
- شناسه توکن با مستندات Tether یا نسخه معتبر مورد توافق مطابقت دارد.
- انتقال واقعی، کل مبلغ را به آدرس دریافت یا حساب توکن شما می‌فرستد.
- اجرای تراکنش موفق بوده و وضعیت نهایی‌شدن لازم حاصل شده است.
- پرداخت جدید است و سوابق کیف پول یا پلتفرم خودتان دریافت را تأیید می‌کنند.
اگر یکی از بررسی‌های ضروری انجام نشده، پرداخت را تأییدنشده بدانید. تصویر صفحه فرستنده، نماد آشنا و فشار برای تصمیم فوری نمی‌توانند جای مدرک گمشده را بگیرند.