האם ה-USDT שקיבלת אמיתי? כך בודקים USDT מזויף ו-״Flash USDT״

כדי לבדוק אם תשלום ב-USDT אמיתי, יש לאמת את הרשת, כתובת הטוקן, הנמען, הסכום והאישורים. כך אפשר לזהות טוקנים מזויפים וטענות מטעות על ״Flash USDT״.

ארנק שמציג ״500 USDT״ אינו מוכיח שקיבלת 500 טוקנים אמיתיים של Tether. גם לוגו מוכר, ערך בדולרים ואפילו עסקה מוצלחת בבלוקצ'יין יכולים להופיע לצד חיקוי.

USDT היה הנכס שהועתק יותר מכל במחקר Interface Illusions משנת 2024: החוקרים זיהו 2,115 חיקויים של USDT, שהם 22.4% מתוך 9,442 טוקנים מזויפים שזוהו בתמונת מצב של טוקנים ברשת Ethereum מספטמבר 2023.

לפני שמוסרים סחורה, מזומן או מטבע קריפטוגרפי אחר, יש לאמת גם את זהות הטוקן וגם את התשלום לכתובת שלך. אפשר לבדוק רשומות בלוקצ'יין פומביות בלי לחבר את הארנק, לחתום על דבר או לחשוף את ביטוי השחזור.

איך בודקים אם USDT אמיתי

1. מאמתים את הרשת ופותחים בעצמכם את סייר הבלוקצ'יין

בקשו מהשולח את שם הרשת ואת מזהה העסקה המלא, הנקרא גם גיבוב עסקה או TXID. פתחו את סייר הבלוקצ'יין המתאים דרך ארנק מהימן או האתר הרשמי של הרשת, והדביקו את המזהה. Etherscan הוא דוגמה ל-Ethereum ו-TRONSCAN ל-TRON.

ודאו שאתם צופים ב-mainnet המתאימה, הרשת הפעילה המשמשת לתשלומים אמיתיים. העברה ב-testnet אינה מסלקת תשלום USDT ב-mainnet. כתובת ארנק שנראית זהה בשתי רשתות אינה הופכת את היתרות בהן לניתנות להחלפה.

אם השולח ביקש להוסיף רשת מותאמת אישית או לשנות את חיבור הרשת של הארנק, בדקו את ההגדרות באופן עצמאי. MetaMask מזהירה שספק רשת זדוני עלול לדווח מידע כוזב על הבלוקצ'יין. העובדה שרשת מסומנת בארנק כ-״Ethereum״ אינה מספיקה.

2. בודקים את כתובת החוזה של USDT

פתחו את פרטי הטוקן מתוך רישום ההעברה בפועל. מצאו את כתובת החוזה שלו, או את כתובת ההנפקה (mint) ב-Solana. היא מזהה את הנכס ברשת המסוימת. השם ״USDT״ וסימונים כמו ERC-20 או TRC-20 אינם מזהים את המנפיק.

גם האותיות עלולות להטעות. במחקר Blockchain Address Poisoning משנת 2025 נמצאו לפחות 740 חיקויים של USDT או USDC שהשתמשו בתווים דומים חזותית במדגם ההשוואה של Ethereum, שכיסה את התקופה מנובמבר 2022 עד פברואר 2024.

עבור USDT שמונפק ישירות בידי Tether, השוו את המזהה לרישום של אותה רשת במסמך של Tether בשם Supported Protocols and Integration Guidelines. אלה שלושה מזהים שפורסמו:

רשת Ethereum הראשית, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

רשת TRON הראשית, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

רשת Solana הראשית, כתובת הנפקת USDT

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

אלה מזהי טוקנים, לא כתובות הפקדה. אין לשלוח אליהם כספים. לצורך קבלת תשלומים השתמשו בכתובת הקבלה של הארנק שלכם.

בדקו יחד את המזהה המלא ואת הרשת. אל תשתמשו בכתובת החוזה של Ethereum ככתובת USDT אוניברסלית. לגבי רשתות אחרות ושינויים בתמיכה, בדקו את התיעוד העדכני של המנפיק. אם מדובר בייצוג מגושר של הטוקן, בצעו את הבדיקות שבהמשך לפני שתסיקו שהוא מזויף.

כתובות בסגנון Ethereum עשויות להופיע באותיות קטנות בלבד או בשילוב אותיות גדולות וקטנות; זה כשלעצמו אינו מעיד על אי-התאמה.

3. בודקים מה העסקה העבירה בפועל

מצאו את מקטע העברות הטוקנים בעסקה שהושלמה. קריאה מוצלחת לחוזה לא קשור יכולה ליצור רישום העברה משכנע בלי להעביר USDT אמיתי.

ב-Ethereum, השדה הראשי To עשוי לציין את החוזה שנקרא. גם Value: 0 ETH עשוי להיות תקין בתשלום USDT. בדקו ברישום העברת ה-USDT מי מקבל את הטוקנים ומה הכמות.

עסקת Approve רק מעניקה הרשאת הוצאה. נתוני הקלט מתארים את הפעולה שהתבקשה. אף אחד מאלה אינו מוכיח ששולם לכם.

מחקר DEPOSafe משנת 2020 מצא שחלק מחוזי ERC-20 יכלו לדחות העברת טוקנים תוך השארת אישור העסקה במצב ״הצלחה״. בדקו שהנכס המאומת אכן הועבר.

4. משווים את הסכום ואת כתובת הנמען המלאה

השוו את כמות הטוקנים לסכום המגיע לכם. העברה של 0.500000 USDT היא תשלום של חצי USDT, לא 500. בעת בדיקת הכמות התעלמו מהערכת השווי בדולרים.

השוו את כל כתובת הקבלה לכתובת שמופיעה במסך Receive בארנק שלכם או בחשבונית. אל תבדקו רק את התווים הראשונים והאחרונים. תוקפים יוצרים כתובות דומות כדי לנצל את קיצור הדרך הזה.

ב-Solana, חשבון הטוקנים המקבל עשוי להיות בעל כתובת שונה מזו של הארנק. בדקו שהוא מחזיק בטוקן USDT מההנפקה האמיתית וששדה הבעלות על חשבון הטוקנים מזהה את הארנק שלכם.

בדקו גם את חותמת הזמן ואת רישומי התשלום שלכם. העברה אמיתית שכבר שימשה לתשלום חשבונית קודמת אינה משלמת חשבונית חדשה. אם העסקה כוללת כמה העברות, אתרו את הרישום המסוים שמשלם לכם.

5. בודקים ביצוע מוצלח ואישורים

מזהה עסקה הוא הפניה לבדיקה, לא הוכחת תשלום. מצאו עסקה שבוצעה בהצלחה ונכללה בבלוקצ'יין, ואז בדקו את מצב הסליקה שלה. עסקה ממתינה, קריאה שנכשלה או הודעת ״נשלח״ מהשולח אינם מספיקים.

היעזרו במצב הסופיות של הרשת, אם הוא זמין, כגון finalized או solidified ברשת TRON. כשמקבלים דרך בורסה או שירות תשלומים, פעלו לפי דרישות האישורים שלו. אין מספר אישורים אחד שמתאים לכל הרשתות והפלטפורמות.

אם אינכם מוצאים את העסקה, בדקו מחדש את הרשת ואת המזהה המלא. ייתכן שסייר הבלוקצ'יין מתעכב או שהעסקה כלל לא הגיעה לרשת. עד שתוכלו לאמת אותה, השאירו את התשלום במצב לא מאושר.

6. מאשרים את הקבלה בארנק או בחשבון שלכם

בארנק שבשליטתכם, בדקו את היתרה ואת היסטוריית ההעברות הנכנסות עבור הטוקן המאומת. נכס אחר שגם נקרא USDT אינו חלק מהיתרה הזו. אם כבר העברתם את הכספים הלאה, עקבו אחר ההיסטוריה במקום לצפות שהיתרה הנוכחית תהיה זהה לסכום התשלום.

בהפקדה לבורסה, בדקו בחשבונכם את רישום ההפקדה ואת היתרה שזוכתה. העברה בבלוקצ'יין לכתובת של בורסה אינה מוכיחה בפני עצמה שחשבון הלקוח שלכם זוכה. רשת או טוקן שאינם נתמכים עלולים לגרום לבעיית הפקדה גם כשהנכס אמיתי.

השוואה בין שלושה תשלומים של ״500 USDT״

אלה דוגמאות בדיוניות לחשבונית חדשה בסך 500 USDT, לתשלום ברשת TRON. בכל מקרה השולח מציג עסקה מוצלחת. בבדיקה העצמאית מתגלים הפרטים הבאים:

בדיקה	אמיתי	חיקוי	צילום מסך
חוזה הטוקן	של Tether	לא קשור	של Tether
500 טוקנים נשלחו אל	הכתובת שלכם	הכתובת שלכם	אדם אחר
תוצאת התשלום	שולם לאחר סליקה	התקבל זיוף	לא קיבלתם תשלום

תשלום אמיתי: כל הפרטים תואמים

אתם פותחים את TRONSCAN בעצמכם. חוזה הטוקן תואם למזהה של Tether עבור TRON שהוצג למעלה. העסקה המוצלחת, שהגיעה לסופיות, מעבירה 500 USDT לכתובת המלאה שלכם, ויתרת ה-USDT האמיתית שלכם משקפת את הקבלה. התשלום חדש ותואם לחשבונית.

אמתו את התשלום העיקרי גם אם העברת ניסיון קטנה הצליחה. במחקר Ethereum משנת 2020 Tracking Counterfeit Cryptocurrency End-to-end, 4.6% מהקורבנות שזוהו להונאות ארביטראז' קיבלו טוקנים אמיתיים מכתובות הונאה; 81% מתת-הקבוצה הזו שלחו ETH שוב.

קורבן אחד שתועד שלח 1 ETH וקיבל 55 טוקנים אמיתיים של Huobi. כעבור שעה הוא שלח 115.18 ETH וקיבל זיופים. שולח יכול להעביר קודם טוקנים אמיתיים ואז להחליף את הנכס.

טוקן מחקה: העסקה אמיתית, אבל הנכס שגוי

קיבלתם 500 יחידות של טוקן בשם USDT. העסקה הצליחה, אבל פרטי הטוקן חושפים חוזה לא קשור. יתרת ה-USDT האמיתית שלכם לא גדלה. השולח העביר העתק בעל אותו שם.

MetaMask מתעדת הונאות שבהן טוקנים מחקים אפילו מציגים את ערך הדולר המשויך ל-USDT אמיתי. ארנק שמציג ״$500״ אינו פותר את אי-ההתאמה בין החוזים.

גם היסטוריה עמוסה אינה ערובה. חוקרי Interface Illusions רשמו 580,527 עסקאות ביומיים עבור טוקן מזויף אחד שהעתיק את השם והסמל של USDT.

צילום מסך מטעה: הנכס אמיתי, אבל לא שילמו לכם

צילום המסך מציג 500 USDT אמיתיים ואת הכיתוב ״Success״, אך מסתיר את רוב כתובת הנמען. כשפותחים את העסקה בעצמכם, מגלים שהכסף הגיע לאדם אחר.

אין צורך לערוך את התמונה כדי להטעות. גם צילום מסך של עסקה אמיתית יכול להיות לא רלוונטי לתשלום שלכם.

האם ״Flash USDT״ אמיתי או מזויף?

הצעה ל-״Flash USDT״ אינה מתארת סוג מיוחד של Tether אמיתי. טוקן המשווק כ-USDT זמני, מוזל או כזה שנוצר בתוכנה אינו Tether אמיתי רק מפני שהוא מופיע בארנק או ניתן להעברה.

אם מישהו טוען שתוכנה יוצרת USDT שניתן להוציא ושמחזיק ימים, בקשו את הרשת ואת מזהה העסקה. אמתו את הנכס ואת הקבלה בפועל. טוקן מועתק, יתרת testnet או תצוגת ארנק מומצאת לא הופכים ל-Tether USDT בזכות תווית או תשלום ״הפעלה״.

הלוואות בזק אמיתיות אינן מייצרות Tether זמני

הלוואת בזק (flash loan) לווה נכסים שכבר קיימים. בגרסת ההחזר הרגילה שמתועדת ב-Aave, ההלוואה וההחזר מתבצעים במסגרת עסקת בלוקצ'יין אחת. אם תנאי ההחזר אינם מתקיימים, העסקה מתבטלת.

כך לא נוצר סוג אחר של USDT שנעלם אוטומטית מארנק הנמען לאחר ימים אחדים. גם עסקה הכוללת הלוואת בזק חייבת לעבור את אותן בדיקות טוקן ותשלום.

תפוגת עסקה אינה תפוגת טוקן

עסקאות TRON עשויות להכיל שדה expiration. תיעוד המפתחים מגדיר אותו כמועד האחרון להכללת העסקה בבלוקצ'יין. הוא אינו קובע את אורך החיים של USDT שהתקבל בהעברה שהושלמה.

גם גיל אינו מוכיח אותנטיות. מחקר הזיופים ב-Ethereum משנת 2020 מצא 211 מתוך 2,117 זיופים שהיו פעילים מעל 100 ימים. בדקו את הזהות עכשיו במקום להמתין לתפוגה נטענת.

איך מאמתים USDT מגושר ואת USDT0

חוזה שונה אינו בהכרח זיוף. יש רשתות שמשתמשות בייצוג מתועד של USDT דרך גשר או מנפיק אחר. טוקן כזה דורש מסלול אימות משלו.

גם היסטוריית המעבר בין חוזים חשובה. במהלך האימות, חוקרי Interface Illusions גילו שהגלאי שלהם סימן בטעות את חוזה GALA הישן והאמיתי כמזויף לאחר מעבר. בדקו רשימות פריסה עדכניות והודעות על העברות בין חוזים.

USDT0 הוא ייצוג מתועד של USDT. התיעוד שלו מתאר מערכת שנועלת USDT ב-Ethereum ומנפיקה USDT0 תואם ברשתות שבהן הוטמע טוקן USDT0. העברות בין רשתות USDT0 מחוברות פועלות בתהליך של שריפה והנפקה מחדש.

1. זהו את הייצוג הנטען. רשמו את רשת הקבלה ואת מזהה הטוקן. שם כמו USDT0, USDT.e או ״pegged USDT״ הוא רק נקודת התחלה.
2. אתרו בעצמכם את התיעוד של המנפיק או הגשר הרלוונטי. בדקו את רשימת הפריסות העדכנית והודעות המעבר.
3. התאימו את טוקן היעד. השוו את הכתובת המסומנת Token לנכס שקיבלתם. דפי פריסה מציגים גם כתובות של גשרים, מתאמים ומנהלים; אלה רכיבים שונים.
4. בדקו מה מגבה אותו ואיך ממירים אותו. התיעוד צריך לזהות את נכס המקור ולהסביר כיצד הייצוג מונפק ומוחזר או נפדה.
5. אמתו את התשלום ביעד ואת תמיכת הפלטפורמה. עסקה מוצלחת בשרשרת השולחת אינה מוכיחה שהטוקנים הגיעו לשרשרת המקבלת. גם הבורסה שלכם או הסכם התשלום חייבים לקבל את הייצוג המסוים הזה.

למשל, מסמכי הפריסה של USDT0 מציגים את כתובת הטוקן ב-Arbitrum One הבאה:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

השוו קבלה ב-Arbitrum לרישום הטוקן שפורסם עבור אותה רשת, לא לכתובת USDT ב-Ethereum ולא למתאם הגשר של USDT0. לאחר מכן אמתו את הסכום, הנמען והסליקה ב-Arbitrum.

אימות ייצוג קובע איזה טוקן נמצא בידיכם. הוא אינו מבטל סיכונים של הגשר או המנפיק, ואינו מבטיח שכל בורסה תתמוך בו. אם אינכם יכולים לאמת באופן עצמאי את הזהות והתמיכה, אל תחשיבו אותו כתשלום שסוכם.

בדיקות שעלולות ליצור ביטחון שווא

• ״זה מופיע בהיסטוריית העסקאות.״ תוקפים שותלים רישומים מטעים באמצעות הרעלת כתובות. מחקר Blockchain Address Poisoning משנת 2025 מנה 118.4 מיליון אירועי העברת טוקנים מזויפים ב-Ethereum וב-BNB Smart Chain מיולי 2022 עד יוני 2024. אלה היו רישומי תקיפה שכללו כמה נכסים, לא מספר גניבות מוצלחות. אפילו ל-USDT אמיתי יכול להיות רישום העברה תקף של 0 USDT.
• ״קוד המקור של החוזה אומת.״ זה לא מוכיח ש-Tether היא המנפיקה. גם חוזים מזויפים יכולים לפרסם קוד מקור.
• ״אפשר לשלוח את זה לארנק אחר.״ טוקן מחקה עשוי להיות ניתן להעברה. העברתו אינה משנה את זהותו.
• ״אי אפשר לשלוח אותו, אז הוא בטח מזויף.״ גם יתרה אמיתית עלולה להיות קשה להעברה בגלל עמלות רשת או הגבלות אחרות. אבחנו את השגיאה אחרי בדיקת הזהות.

גם ניסיון לבצע החלפה הוא בדיקה ראשונה לא מוצלחת. MetaMask מתארת טוקנים זדוניים שעסקאות כושלות שלהם מפנות משתמשים לאתרים מתחזים. אל תפעלו לפי הודעת שגיאה שמבקשת ״לאמת״, ״לסנכרן״ או ״להפעיל״ את הטוקן.

מה לעשות אם קיבלתם USDT מזויף

השאירו את החשבונית במצב לא משולם. אל תמסרו סחורה ואל תשלחו קריפטו אמיתי כהחזר עבור טוקנים מזויפים.

שמרו את הרשת, מזהה העסקה, מזהה הטוקן, הכתובות וההודעות. אם מעורבים זירת מסחר או שירות תשלומים, פתחו מחלוקת דרך האפליקציה או האתר שלהם וציינו את אי-ההתאמה המדויקת.

אם רק קיבלתם את הטוקן, אין צורך לשלוח אותו לשום מקום כדי להסיר אותו מהתצוגה. הסתירו אותו בארנק. עצם הקבלה אינה שקולה למתן הרשאה למישהו להוציא את הנכסים האמיתיים שלכם.

אם גם חתמתם על אישור הוצאה חשוד, בדקו ובטלו אותו באמצעות כלי ארנק מהימנים. אם חשפתם את ביטוי השחזור, התייחסו לארנק כאל ארנק שנפרץ. העבירו את הנכסים האמיתיים שנותרו לארנק חדש עם ביטוי שחזור חדש, שנוצר במכשיר מהימן. ביטול ההרשאה לבדו לא יגן על הארנק הישן.

לפני שמקבלים תשלום ב-USDT

• הרשת היא ה-mainnet שעליה הוסכם.
• מזהה הטוקן תואם לתיעוד של Tether או לייצוג המאומת שהסכמתם לקבל.
• ההעברה בפועל משלמת את מלוא הסכום לכתובת הקבלה או לחשבון הטוקנים שלכם.
• העסקה בוצעה בהצלחה והושג מצב הסליקה הנדרש.
• התשלום חדש, והרישומים בארנק או בפלטפורמה שלכם מאשרים את הקבלה.

אם חסרה בדיקה נדרשת, השאירו את התשלום לא מאושר. צילום מסך מהשולח, סימול מוכר ולחץ לפעול במהירות אינם יכולים להחליף את הראיות החסרות.