Valódi a kapott USDT? Így ellenőrizheted a hamis és a „flash” USDT-t

Az USDT-fizetés valódiságának ellenőrzéséhez vizsgáld meg a hálózatot, a token címét, a címzettet, az összeget és a megerősítéseket. Tudd meg, hogyan vezethetnek félre a hamis tokenek és a „flash USDT”-vel kapcsolatos állítások.

Ha egy tárca „500 USDT”-t mutat, az nem bizonyítja, hogy 500 valódi Tether-tokent kaptál. Ismerős logó, dollárérték, sőt sikeres blokklánc-tranzakció is kapcsolódhat egy utánzathoz.

A 2024-es Interface Illusions tanulmány szerint az USDT volt a legtöbbet másolt eszköz: a kutatók 2115 USDT-utánzatot azonosítottak, ami a 2023 szeptemberében készült Ethereum-tokenpillanatképben észlelt 9442 hamis token 22,4%-a.

Mielőtt árut, készpénzt vagy más kriptovalutát adnál át, ellenőrizd a token azonosságát és a saját címedre érkezett fizetést is. A nyilvános blokklánc-adatokat anélkül is megvizsgálhatod, hogy csatlakoztatnád a tárcádat, bármit aláírnál vagy megosztanád a helyreállító kifejezésedet.

Hogyan ellenőrizhető, hogy valódi-e az USDT?

1. Ellenőrizd a hálózatot, és magad nyisd meg a blokkláncböngészőt

Kérd el a küldőtől a hálózat nevét és a teljes tranzakcióazonosítót, más néven tranzakcióhash-t vagy TXID-t. Nyisd meg a megfelelő blokkláncböngészőt egy megbízható tárcából vagy a hálózat hivatalos oldaláról, majd illeszd be az azonosítót. Ethereumhoz például az Etherscan, TRON-hoz a TRONSCAN használható.

Ellenőrizd, hogy a megfelelő főhálózatot (mainnetet) látod-e, vagyis azt az élő hálózatot, amelyen a valódi fizetések történnek. A teszthálózati utalás nem rendezi a főhálózaton esedékes USDT-fizetést. Attól, hogy egy tárcacím két hálózaton ugyanúgy néz ki, az egyenlegek még nem felcserélhetők.

Ha a küldő arra kért, hogy adj hozzá egy egyéni hálózatot, vagy módosítsd a tárca hálózati kapcsolatát, külön forrásból ellenőrizd a beállítást. A MetaMask figyelmeztetése szerint egy rosszindulatú hálózati szolgáltató hamis blokklánc-adatokat közölhet. Önmagában az, hogy a tárcában „Ethereum” szerepel, nem elegendő.

2. Ellenőrizd az USDT szerződéscímét

A tényleges átutalási rekordból nyisd meg a token adatait. Keresd meg a szerződéscímet, Solanán pedig a mintcímet. Ez azonosítja az eszközt az adott hálózaton. Az „USDT” név vagy az ERC-20, TRC-20 jelölés nem azonosítja a kibocsátót.

Még a betűk is megtévesztők lehetnek. A 2025-ös Blockchain Address Poisoning tanulmány legalább 740, megtévesztően hasonló karaktereket használó USDT- vagy USDC-utánzatot talált az Ethereum összehasonlító mintájában, amely 2022 novemberétől 2024 februárjáig terjedt.

A közvetlenül a Tether által kibocsátott USDT esetén hasonlítsd össze az azonosítót a hálózathoz tartozó bejegyzéssel a Tether Supported Protocols and Integration Guidelines dokumentumában. Három közzétett azonosító:

Ethereum-főhálózat, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON-főhálózat, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana-főhálózat, USDT-mint

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Ezek tokenazonosítók, nem befizetési címek. Ne küldj rájuk pénzt. Fizetés fogadásához a saját tárcád fogadási címét használd.

A teljes azonosítót és a hálózatot együtt ellenőrizd. Ne kezeld az Ethereum szerződéscímét minden hálózaton érvényes USDT-címként. Más hálózatok és támogatási változások esetén nézd meg a kibocsátó aktuális dokumentációját. Ha a token áthidalt reprezentáció, előbb végezd el az alábbi hídellenőrzéseket, és csak utána döntsd el, hogy hamis-e.

Az Ethereum-típusú címek lehetnek teljesen kisbetűsek vagy vegyes kis- és nagybetűsek; ez önmagában nem jelent eltérést.

3. Nézd meg, mit mozgatott meg ténylegesen a tranzakció

Keresd meg a befejezett tranzakció tokenátutalásokat tartalmazó részét. Egy nem kapcsolódó szerződés sikeres meghívása is létrehozhat meggyőző átutalási bejegyzést anélkül, hogy valódi USDT mozdult volna.

Ethereumon a fő To mező a meghívott szerződést is jelölheti. A Value: 0 ETH érték szintén normális lehet USDT-fizetésnél. A token címzettjét és mennyiségét az USDT-átutalási bejegyzésben keresd.

Az Approve tranzakció csupán költési engedélyt ad. A bemeneti adatok a kért műveletet írják le. Egyik sem bizonyítja, hogy megkaptad a fizetést.

A 2020-as DEPOSafe tanulmány megállapította, hogy egyes ERC-20 szerződések elutasíthatják a tokenátutalást, miközben a tranzakció nyugtája sikeresnek jelzi azt. A hitelesített eszköz tényleges mozgását ellenőrizd.

4. Egyeztesd az összeget és a teljes fogadó címet

Hasonlítsd össze a token mennyiségét a tartozás összegével. 0.500000 USDT átutalása fél USDT-t jelent, nem 500-at. A mennyiség ellenőrzésekor ne a becsült dollárértékre hagyatkozz.

A teljes fogadó címet vesd össze a tárcád Receive képernyőjén vagy a számládon szereplő címmel. Ne csak az első és utolsó karaktereket nézd: a támadók éppen ennek kihasználására készítenek hasonló címeket.

Solanán a fogadó tokenszámla címe eltérhet a tárcád címétől. Ellenőrizd, hogy valódi USDT-minthez tartozó tokeneket tartalmaz-e, és a tokentulajdonos mező a te tárcádat jelöli-e.

Ellenőrizd az időbélyeget és a fizetési nyilvántartásaidat is. Egy valódi átutalás, amellyel már rendeztek egy korábbi számlát, nem fizet ki egy újat. Ha a tranzakció több átutalást tartalmaz, keresd meg azt, amelyik valóban neked szól.

5. Ellenőrizd a sikeres végrehajtást és a megerősítéseket

A tranzakcióazonosító vizsgálatra szolgáló hivatkozás, nem fizetési bizonyíték. Keress a blokkláncba bekerült, sikeresen végrehajtott tranzakciót, majd ellenőrizd a véglegesítési állapotát. Egy függőben lévő tranzakció, sikertelen hívás vagy a küldő „beküldve” üzenete nem elegendő.

Ha elérhető, használd a hálózat véglegességi állapotát, például a finalized vagy a TRON solidified jelzését. Ha tőzsdén vagy fizetési szolgáltatáson keresztül fogadsz pénzt, kövesd annak megerősítési követelményeit. Nincs minden hálózatra és platformra érvényes, egységes megerősítésszám.

Ha nem találod a tranzakciót, ellenőrizd újra a hálózatot és a teljes azonosítót. Lehet, hogy a böngésző késik, vagy a tranzakció még nem érte el a hálózatot. Amíg nem tudod ellenőrizni, tekintsd a fizetést megerősítetlennek.

6. Ellenőrizd a jóváírást a saját tárcádban vagy fiókodban

Ha te kezeled a tárcát, ellenőrizd a hitelesített token egyenlegét és bejövő tranzakcióit. Egy második, szintén USDT nevű eszköz nem számítható bele ebbe az egyenlegbe. Ha időközben továbbküldted az összeget, az előzményeket kövesd, ne azt várd, hogy a jelenlegi egyenleg megegyezzen a fizetéssel.

Tőzsdei befizetésnél ellenőrizd a saját fiókod befizetési rekordját és jóváírt egyenlegét. A tőzsde címére küldött blokklánc-átutalás önmagában nem bizonyítja, hogy az ügyfélfiókod jóváírást kapott. A nem támogatott hálózat vagy token akkor is befizetési gondot okozhat, ha maga az eszköz valódi.

Három „500 USDT”-s fizetés összehasonlítása

Ezek kitalált példák egy új, TRON-on fizetendő 500 USDT-s számlára. A küldő minden esetben sikeres tranzakciót mutat. A független ellenőrzésed eredménye:

Ellenőrzés	Valódi	Utánzat	Képernyőkép
Tokenszerződés	A Tetheré	Nem kapcsolódó	A Tetheré
Az 500 token címzettje	A te címed	A te címed	Valaki más
Fizetés eredménye	Véglegesítés után fizetve	Hamis token érkezett	Nem kaptál fizetést

Valódi fizetés: az adatok egyeznek

Önállóan megnyitod a TRONSCAN-t. A tokenszerződés megegyezik a Tether fent megadott TRON-azonosítójával. A sikeres, solidified állapotú tranzakció 500 USDT-t küld a teljes címedre, és a valódi USDT-egyenleged tükrözi a jóváírást. A fizetés új, és megfelel a számlának.

A fő fizetést akkor is ellenőrizd, ha egy kis összegű teszt sikerült. A 2020-as, Ethereumról szóló Tracking Counterfeit Cryptocurrency End-to-end tanulmányban az azonosított arbitrázscsalás-áldozatok 4,6%-a valódi tokeneket kapott csaló címekről; ennek az alcsoportnak a 81%-a ismét ETH-t küldött.

Egy dokumentált áldozat 1 ETH-t küldött, és 55 valódi Huobi Tokens tokent kapott. Egy órával később 115.18 ETH-t küldött, cserébe hamis tokeneket kapott. A küldő előbb valódi tokeneket is küldhet, majd kicserélheti az eszközt.

Utánzat: a tranzakció valós, de rossz eszközt küldtek

500 egységet kaptál egy USDT nevű tokenből. A tranzakció sikeres volt, de a tokenadatok egy nem kapcsolódó szerződést mutatnak. A valódi USDT-egyenleged nem nőtt. A küldő egy azonos nevű másolatot utalt át.

A MetaMask olyan csalásokat dokumentál, amelyekben az utánzattokenek akár a valódi USDT-hez tartozó dollárértéket is mutathatják. A „$500” kijelzés nem oldja fel a szerződéscím eltérését.

A forgalmas tranzakcióelőzmény sem garancia. Az Interface Illusions kutatói két nap alatt 580 527 tranzakciót rögzítettek egyetlen, az USDT nevét és szimbólumát másoló hamis tokennél.

Félrevezető képernyőkép: a token valódi, de nem neked fizettek

A képernyőképen 500 valódi USDT és „Success” látható, de a címzett címének nagy része rejtve marad. Amikor magad megnyitod a tranzakciót, kiderül, hogy más kapta a pénzt.

A képet nem kell meghamisítani ahhoz, hogy megtévesszen. Egy valódi tranzakció képernyőképe is lehet teljesen irreleváns a te fizetésed szempontjából.

Valódi vagy hamis a „flash USDT”?

A „flash USDT”-ajánlat nem a valódi Tether különleges változatát jelenti. Egy ideiglenesként, kedvezményesként vagy generáltként hirdetett USDT-token nem válik valódi Tetherré pusztán attól, hogy megjelenik a tárcában vagy átutalható.

Ha valaki azt állítja, hogy egy szoftver napokig használható USDT-t hoz létre, kérd el a hálózatot és a tranzakcióazonosítót. Ellenőrizd a tényleges eszközt és a jóváírást. Egy másolt token, teszthálózati egyenleg vagy kitalált tárcakijelzés nem válik Tether USDT-vé egy címkétől vagy egy „aktiválási” díjtól.

A valódi villámhitelek nem gyártanak ideiglenes Tethert

A villámhitel már meglévő eszközöket kölcsönöz. Az Aave által dokumentált szokásos visszafizetési változatban a kölcsönfelvétel és a visszafizetés egyetlen blokklánc-tranzakción belül történik. Ha a visszafizetési feltételek nem teljesülnek, a tranzakció visszavonódik.

Ez nem hoz létre olyan másfajta USDT-t, amely napokkal később automatikusan eltűnik a címzett tárcájából. A villámhitelt érintő tranzakcióknak is meg kell felelniük ugyanazoknak a token- és fizetésellenőrzéseknek.

A tranzakció lejárata nem a token lejárata

A TRON-tranzakciók tartalmazhatnak expiration mezőt. A fejlesztői dokumentáció szerint ez annak határideje, hogy a tranzakció bekerüljön a blokkláncba. Nem a befejezett átutalással kapott USDT élettartamát határozza meg.

Az életkor sem bizonyítja a valódiságot. A 2020-as Ethereum-hamisítási tanulmány 211 olyan hamisítványt talált a 2117-ből, amelynek aktivitási időszaka meghaladta a 100 napot. Ellenőrizd most az azonosságot ahelyett, hogy egy állítólagos lejáratra várnál.

Hogyan ellenőrizhető az áthidalt USDT és az USDT0?

Az eltérő szerződés nem jelent automatikusan hamisítványt. Egyes hálózatok egy hídon vagy más kibocsátón keresztül biztosított, dokumentált USDT-reprezentációt használnak. Az ilyen tokennek külön ellenőrzési folyamata van.

A migrációs előzmények is számítanak. Az Interface Illusions kutatói az ellenőrzés során felfedezték, hogy a detektoruk egy migráció után tévesen hamisnak jelölte a régi, valódi GALA-szerződést. Nézd meg az aktuális telepítési listákat és a migrációs értesítéseket.

Az USDT0 az USDT dokumentált reprezentációja. A dokumentáció olyan rendszert ír le, amely zárolja az USDT-t Ethereumon, és megfelelő USDT0-t bocsát ki olyan hálózatokon, ahol USDT0-token van telepítve. A kapcsolódó USDT0-hálózatok közötti utalások égetésen és kibocsátáson alapuló folyamatot használnak.

1. Azonosítsd az állított reprezentációt. Jegyezd fel a fogadó hálózatot és a token azonosítóját. Az USDT0, USDT.e vagy „pegged USDT” név csak kiindulópont.
2. Keresd meg önállóan a megfelelő kibocsátói vagy híddokumentációt. Ellenőrizd az aktuális telepítési listát és a migrációs értesítéseket.
3. Egyeztesd a célhálózati tokent. Hasonlítsd össze a Token címkéjű címet a kapott eszközzel. A telepítési oldalak a híd, az adapter és az adminisztrátor címeit is felsorolják; ezek külön összetevők.
4. Ellenőrizd a fedezetet és a beváltás módját. A dokumentációnak azonosítania kell a forráseszközt, és el kell magyaráznia, hogyan bocsátják ki, juttatják vissza vagy váltják be a reprezentációt.
5. Ellenőrizd a célhálózati fizetést és a platform támogatását. A küldő láncon sikeres tranzakció nem bizonyítja, hogy a tokenek a fogadó láncra megérkeztek. A tőzsdédnek vagy a fizetési megállapodásnak is el kell fogadnia ezt a konkrét reprezentációt.

Az USDT0 telepítési dokumentációja például ezt a Token-címet adja meg az Arbitrum One hálózaton:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Az Arbitrumon kapott összeget az adott hálózat közzétett tokenbejegyzésével hasonlítsd össze, ne az Ethereum USDT-címével vagy az USDT0 hídadapterével. Ezután ellenőrizd az összeget, a címzettet és a véglegesítést Arbitrumon.

Egy reprezentáció hitelesítése azt állapítja meg, milyen tokent birtokolsz. Nem szünteti meg a híd vagy a kibocsátó kockázatait, és nem garantálja, hogy minden tőzsde elfogadja. Ha nem tudod függetlenül igazolni az azonosságát és a támogatottságát, ne tekintsd a megállapodott fizetésnek.

Ellenőrzések, amelyek hamis biztonságérzetet kelthetnek

• „Megjelenik a tranzakcióelőzményekben.” A támadók cím-mérgezéssel félrevezető bejegyzéseket helyeznek el. A 2025-ös Blockchain Address Poisoning tanulmány 118,4 millió hamistoken-átutalási eseményt számolt össze Ethereumon és BNB Smart Chainen 2022 júliusa és 2024 júniusa között. Ezek többféle eszközt érintő támadási bejegyzések voltak, nem sikeres lopások száma. Még valódi USDT esetén is létezhet érvényes, 0 USDT-ről szóló átutalási rekord.
• „A szerződés forráskódja ellenőrzött.” Ez nem bizonyítja, hogy a kibocsátó a Tether. A hamis szerződések is közzétehetik a forráskódjukat.
• „Át tudom küldeni másik tárcába.” Az utánzattoken is lehet átutalható. Az áthelyezése nem változtatja meg az azonosságát.
• „Nem tudom elküldeni, tehát biztos hamis.” A valódi egyenleg mozgatását is nehezíthetik a hálózati díjak vagy más korlátozások. Az azonosság ellenőrzése után vizsgáld ki a hibát.

Első tesztnek a token átváltásának megkísérlése sem jó. A MetaMask olyan rosszindulatú tokenekről számol be, amelyek sikertelen tranzakciói csaló webhelyekre irányítják a felhasználókat. Ne kövesd azokat a hibaüzeneteket, amelyek a token „validate”, „synchronize” vagy „activate” műveletére szólítanak fel.

Mi a teendő, ha hamis USDT-t kaptál?

A számlát továbbra is kezeld kifizetetlenként. Ne add át az árut, és ne küldj valódi kriptovalutát visszatérítésként hamis tokenekért.

Mentsd el a hálózatot, a tranzakcióazonosítót, a tokenazonosítót, a címeket és az üzeneteket. Ha piactér vagy fizetési platform is érintett, a saját alkalmazásán vagy webhelyén indíts vitát, és nevezd meg a pontos eltérést.

Ha csak megkaptad a tokent, nem kell sehová elküldened ahhoz, hogy eltűnjön a tárcád nézetéből. Egyszerűen rejtsd el. A token puszta fogadása nem ugyanaz, mint engedélyt adni valakinek a valódi eszközeid elköltésére.

Ha gyanús költési jóváhagyást is aláírtál, ellenőrizd és vond vissza megbízható tárcaeszközökkel. Ha megosztottad a helyreállító kifejezésedet, tekintsd kompromittáltnak a tárcát. A megmaradt valódi eszközöket mozgasd át egy megbízható eszközön létrehozott, új helyreállító kifejezéssel rendelkező tárcába. A jóváhagyás visszavonása önmagában nem védi meg a régi tárcát.

USDT-fizetés elfogadása előtt

• A hálózat a megállapodott főhálózat.
• A tokenazonosító megegyezik a Tether dokumentációjával vagy az elfogadásra jóváhagyott, hitelesített reprezentációval.
• A tényleges átutalás a teljes összeget a fogadó címedre vagy tokenszámládra küldi.
• A végrehajtás sikeres volt, és a szükséges véglegesítési állapotot elérte.
• A fizetés új, és a saját tárcád vagy platformod nyilvántartása igazolja a jóváírást.

Ha bármelyik kötelező ellenőrzés hiányzik, tekintsd a fizetést megerősítetlennek. A küldő képernyőképe, egy ismerős tokenjelzés és a sürgetés nem pótolja a hiányzó bizonyítékokat.