Coinnoti
☰
Polskipl
Wróć do bloga

Czy otrzymane USDT są prawdziwe? Jak rozpoznać fałszywe i „flash” USDT

Sprawdź, czy płatność USDT jest prawdziwa, weryfikując sieć, adres tokena, odbiorcę, kwotę i potwierdzenia. Dowiedz się, jak fałszywe tokeny i obietnice „flash USDT” mogą wprowadzać w błąd.

To, że portfel pokazuje „500 USDT”, nie dowodzi, że otrzymałeś 500 prawdziwych tokenów Tether. Znane logo, wartość w dolarach, a nawet udana transakcja w blockchainie mogą towarzyszyć imitacji.

USDT było najczęściej podrabianym aktywem w badaniu Interface Illusions z 2024 r.: badacze znaleźli 2,115 imitacji USDT, czyli 22.4% z 9,442 fałszywych tokenów wykrytych w zestawieniu tokenów Ethereum z września 2023 r.

Zanim wydasz towar, gotówkę lub inną kryptowalutę, sprawdź zarówno tożsamość tokena, jak i płatność na swój adres. Publiczne zapisy blockchaina możesz przejrzeć bez podłączania portfela, podpisywania czegokolwiek ani ujawniania frazy odzyskiwania.

Jak sprawdzić, czy USDT jest prawdziwe

1. Potwierdź sieć i samodzielnie otwórz eksplorator

Poproś nadawcę o nazwę sieci i pełny identyfikator transakcji, zwany również hashem transakcji lub TXID. Otwórz odpowiedni eksplorator blockchaina poprzez zaufany portfel albo oficjalną stronę sieci i wklej identyfikator. Dla Ethereum przykładem jest Etherscan, a dla TRON — TRONSCAN.

Sprawdź, czy oglądasz właściwą sieć główną (mainnet), czyli aktywną sieć używaną do rzeczywistych płatności. Przelew w sieci testowej nie rozlicza płatności USDT w mainnecie. Podobnie wyglądający adres portfela w dwóch sieciach nie oznacza, że salda są wymienne.

Jeśli nadawca polecił ci dodać niestandardową sieć lub zmienić połączenie sieciowe portfela, zweryfikuj ustawienia niezależnie. MetaMask ostrzega, że złośliwy dostawca sieci może podawać fałszywe dane blockchaina. Sama etykieta „Ethereum” w portfelu nie wystarcza.

2. Sprawdź adres kontraktu USDT

Otwórz szczegóły tokena z rzeczywistego zapisu przelewu. Znajdź jego adres kontraktu lub, w Solanie, adres mint. Identyfikuje on aktywo w danej sieci. Nazwa „USDT” ani oznaczenia takie jak ERC-20 czy TRC-20 nie identyfikują emitenta.

Nawet litery mogą zmylić. Badanie Blockchain Address Poisoning z 2025 r. wykryło co najmniej 740 imitacji USDT lub USDC wykorzystujących podobnie wyglądające znaki w próbie porównawczej Ethereum obejmującej okres od listopada 2022 do lutego 2024 r.

W przypadku USDT emitowanego bezpośrednio przez Tether porównaj ten identyfikator z wpisem dla danej sieci w dokumencie Tether Supported Protocols and Integration Guidelines. Oto trzy opublikowane identyfikatory:

Ethereum mainnet, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON mainnet, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana mainnet, adres mint USDT

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

To identyfikatory tokenów, a nie adresy wpłat. Nie wysyłaj na nie środków. Do odbierania płatności używaj adresu odbiorczego własnego portfela.

Sprawdzaj razem cały identyfikator i sieć. Nie traktuj adresu kontraktu Ethereum jako uniwersalnego adresu USDT. Dla innych sieci i zmian obsługi sprawdzaj aktualną dokumentację emitenta. Jeśli token jest reprezentacją pomostową, przed uznaniem go za fałszywy wykonaj opisane niżej kontrole mostu.

Adresy w stylu Ethereum mogą zawierać wyłącznie małe litery lub litery różnej wielkości; samo to nie oznacza niezgodności.

3. Sprawdź, co rzeczywiście przesłała transakcja

Znajdź sekcję transferów tokenów w zakończonej transakcji. Udane wywołanie niezwiązanego kontraktu może wygenerować przekonujący wpis o transferze bez przesłania prawdziwych USDT.

W Ethereum główne pole To może wskazywać wywoływany kontrakt. Value: 0 ETH również może być normalne przy płatności USDT. Sprawdź wpis transferu USDT pod kątem odbiorcy i liczby tokenów.

Transakcja Approve jedynie przyznaje uprawnienie do wydawania środków. Dane wejściowe opisują żądaną czynność. Żadna z tych rzeczy nie dowodzi otrzymania zapłaty.

Badanie DEPOSafe z 2020 r. wykazało, że niektóre kontrakty ERC-20 mogły odrzucać transfer tokenów, pozostawiając potwierdzenie transakcji oznaczone jako udane. Sprawdź faktyczny ruch zweryfikowanego aktywa.

4. Dopasuj kwotę i pełny adres odbiorcy

Porównaj liczbę tokenów z należną kwotą. Transfer 0.500000 USDT oznacza pół USDT, a nie 500. Przy sprawdzaniu ilości ignoruj szacunkową wartość w dolarach.

Porównaj pełny adres odbiorczy z adresem z ekranu Odbierz w swoim portfelu lub na fakturze. Nie sprawdzaj tylko pierwszych i ostatnich znaków. Oszuści tworzą łudząco podobne adresy, aby wykorzystać ten skrót.

W Solanie konto tokenowe odbiorcy może mieć inny adres niż portfel. Sprawdź, czy przechowuje autentyczny token USDT mint i czy pole właściciela tokenów wskazuje twój portfel.

Sprawdź także znacznik czasu i historię swoich płatności. Prawdziwy przelew, którym opłacono wcześniejszą fakturę, nie opłaca nowej. Jeśli transakcja zawiera kilka transferów, znajdź ten konkretny, który jest skierowany do ciebie.

5. Sprawdź powodzenie wykonania i potwierdzenia

Identyfikator transakcji to punkt wyjścia do weryfikacji, nie dowód zapłaty. Znajdź pomyślnie wykonaną transakcję uwzględnioną w blockchainie i sprawdź jej status rozliczenia. Transakcja oczekująca, nieudane wywołanie lub komunikat nadawcy „wysłano” nie wystarczają.

Jeśli to możliwe, korzystaj ze statusu finalizacji danej sieci, np. finalized lub solidified w TRON. Przy wpłacie na giełdę lub do operatora płatności przestrzegaj jego wymagań dotyczących potwierdzeń. Nie istnieje jedna liczba potwierdzeń odpowiednia dla wszystkich sieci i platform.

Jeśli nie możesz znaleźć transakcji, ponownie sprawdź sieć i pełny identyfikator. Eksplorator może działać z opóźnieniem albo transakcja nie dotarła do sieci. Dopóki nie uda się jej zweryfikować, uznawaj płatność za niepotwierdzoną.

6. Potwierdź wpływ we własnym portfelu lub na koncie

W portfelu, nad którym masz kontrolę, sprawdź saldo i historię wpływów dla zweryfikowanego tokena. Drugiego aktywa również nazwanego USDT nie wolno doliczać do tego salda. Jeśli środki zostały już przeniesione, sprawdź historię zamiast oczekiwać, że obecne saldo będzie równe otrzymanej kwocie.

Przy wpłacie na giełdę sprawdź zapis wpłaty i zaksięgowane saldo na własnym koncie. Transfer blockchainowy na adres giełdy sam w sobie nie dowodzi uznania twojego konta klienta. Nieobsługiwana sieć lub token mogą spowodować problem z wpłatą, nawet jeśli aktywo jest autentyczne.

Porównanie trzech płatności „500 USDT”

To fikcyjne przykłady nowej faktury na 500 USDT płatnej w sieci TRON. W każdym przypadku nadawca pokazuje udaną transakcję. Niezależna weryfikacja ujawnia:

Kontrola Autentyczna Imitacja Zrzut ekranu
Kontrakt tokena Tether Niezwiązany Tether
Adres odbiorcy 500 tokenów Twój adres Twój adres Ktoś inny
Wynik płatności Opłacono po rozliczeniu Otrzymano podróbkę Nie otrzymałeś zapłaty

Autentyczna płatność: szczegóły się zgadzają

Samodzielnie otwierasz TRONSCAN. Kontrakt tokena odpowiada podanemu wyżej identyfikatorowi Tether w TRON. Udana, sfinalizowana transakcja przesyła 500 USDT na twój pełny adres, a saldo autentycznych USDT pokazuje wpływ. Płatność jest nowa i odpowiada fakturze.

Zweryfikuj główną płatność, nawet jeśli mała transakcja testowa się udała. W badaniu Ethereum z 2020 r. Tracking Counterfeit Cryptocurrency End-to-end 4.6% zidentyfikowanych ofiar oszustw arbitrażowych otrzymało prawdziwe tokeny z adresów oszustów; 81% tej grupy ponownie wysłało ETH.

Jedna udokumentowana ofiara wysłała 1 ETH i otrzymała 55 prawdziwych Huobi Tokens. Godzinę później wysłała 115.18 ETH i otrzymała podróbki. Nadawca może najpierw dostarczyć prawdziwe tokeny, a potem podmienić aktywo.

Imitacja tokena: transakcja jest prawdziwa, ale aktywo niewłaściwe

Otrzymałeś 500 jednostek tokena o nazwie USDT. Transakcja się powiodła, lecz szczegóły tokena wskazują niezwiązany kontrakt. Saldo prawdziwych USDT nie wzrosło. Nadawca przesłał kopię o tej samej nazwie.

MetaMask opisuje oszustwa, w których imitacje tokenów potrafią nawet wyświetlać wartość dolarową przypisaną prawdziwym USDT. Widoczne w portfelu „$500” nie usuwa niezgodności kontraktu.

Duża aktywność w historii też niczego nie gwarantuje. Badacze Interface Illusions odnotowali 580,527 transakcji w dwa dni dla jednego fałszywego tokena kopiującego nazwę i symbol USDT.

Mylący zrzut ekranu: aktywo jest prawdziwe, lecz nie otrzymałeś zapłaty

Zrzut pokazuje 500 prawdziwych USDT i komunikat „Success”, ale ukrywa większość adresu odbiorcy. Po samodzielnym otwarciu transakcji okazuje się, że pieniądze trafiły do kogoś innego.

Obraz nie musi być edytowany, aby oszukiwać. Zrzut prawdziwej transakcji może nie mieć nic wspólnego z twoją płatnością.

Czy „flash USDT” jest prawdziwe czy fałszywe?

Oferta „flash USDT” nie oznacza specjalnej postaci autentycznego Tether. Token reklamowany jako tymczasowe, tańsze lub generowane USDT nie staje się prawdziwym Tether tylko dlatego, że widać go w portfelu lub można go przesłać.

Jeśli ktoś twierdzi, że oprogramowanie tworzy USDT możliwe do wydawania przez kilka dni, poproś o sieć i identyfikator transakcji. Zweryfikuj rzeczywiste aktywo i wpływ. Skopiowany token, saldo testnetu i zmyślony widok portfela nie stają się Tether USDT dzięki etykiecie lub płatności „aktywacyjnej”.

Prawdziwe pożyczki flash nie tworzą tymczasowego Tether

Pożyczka flash pozwala pożyczyć istniejące aktywa. W standardowym wariancie spłaty opisanym przez Aave pożyczenie i zwrot odbywają się w obrębie jednej transakcji blockchainowej. Jeśli warunki spłaty nie zostaną spełnione, transakcja jest cofana.

Nie tworzy to innego rodzaju USDT, który po kilku dniach automatycznie znika z portfela odbiorcy. Transakcja obejmująca pożyczkę flash nadal musi przejść te same kontrole tokena i płatności.

Termin ważności transakcji nie jest terminem ważności tokena

Transakcje TRON mogą zawierać pole expiration. Dokumentacja deweloperska definiuje je jako termin, do którego transakcja musi zostać włączona do blockchaina. Nie określa ono czasu istnienia USDT otrzymanych w zakończonym transferze.

Wiek również nie dowodzi autentyczności. Badanie podróbek w Ethereum z 2020 r. wykazało, że 211 z 2,117 podróbek było aktywnych przez ponad 100 dni. Sprawdź tożsamość teraz, zamiast czekać na deklarowany termin wygaśnięcia.

Jak weryfikować USDT przez mosty i USDT0

Inny kontrakt nie oznacza automatycznie podróbki. Niektóre sieci korzystają z udokumentowanych reprezentacji USDT dostarczanych przez most lub innego emitenta. Taki token wymaga odrębnej ścieżki weryfikacji.

Istotna jest też historia migracji. Podczas walidacji badacze Interface Illusions odkryli, że ich detektor błędnie oznaczył stary, autentyczny kontrakt GALA jako podróbkę po migracji. Sprawdzaj aktualne listy wdrożeń i komunikaty o migracjach.

USDT0 to udokumentowana reprezentacja USDT. Jej dokumentacja opisuje system blokujący USDT w Ethereum i emitujący odpowiadające im USDT0 w sieciach, w których wdrożono token USDT0. Transfery między połączonymi sieciami USDT0 korzystają z procesu spalania i wybijania tokenów.

  1. Ustal deklarowaną reprezentację. Zapisz sieć odbiorczą i identyfikator tokena. Nazwa taka jak USDT0, USDT.e lub „pegged USDT” to dopiero punkt wyjścia.
  2. Niezależnie znajdź dokumentację odpowiedniego emitenta lub mostu. Sprawdź aktualną listę wdrożeń i komunikaty o migracjach.
  3. Dopasuj token docelowy. Porównaj adres oznaczony Token z otrzymanym aktywem. Strony wdrożeń wymieniają również adresy mostu, adaptera i administratora; to odrębne elementy.
  4. Sprawdź zabezpieczenie tokena i sposób wymiany. Dokumentacja powinna wskazywać aktywo źródłowe i wyjaśniać, jak reprezentacja jest emitowana oraz zwracana lub umarzana.
  5. Zweryfikuj wpłatę w sieci docelowej i obsługę przez platformę. Udana transakcja w sieci źródłowej nie dowodzi dotarcia tokenów do sieci odbiorczej. Giełda lub warunki płatności muszą też akceptować tę konkretną reprezentację.

Na przykład dokumentacja wdrożenia USDT0 podaje następujący adres tokena w Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Porównaj wpływ w Arbitrum z opublikowanym wpisem tokena dla tej sieci, a nie z adresem USDT w Ethereum czy adapterem mostu USDT0. Następnie zweryfikuj kwotę, odbiorcę i rozliczenie w Arbitrum.

Ustalenie autentyczności reprezentacji pozwala rozpoznać posiadany token. Nie usuwa jednak ryzyka mostu ani emitenta i nie gwarantuje akceptacji przez każdą giełdę. Jeśli nie możesz niezależnie ustalić jej tożsamości i obsługi, nie uznawaj jej za uzgodnioną płatność.

Kontrole, które mogą dawać fałszywe poczucie bezpieczeństwa

  • „Widać to w historii transakcji”. Oszuści umieszczają mylące wpisy przez zatruwanie adresów. Badanie Blockchain Address Poisoning z 2025 r. zliczyło 118.4 miliona zdarzeń transferu fałszywych tokenów w Ethereum i BNB Smart Chain od lipca 2022 do czerwca 2024 r. Były to wpisy ataków dotyczące różnych aktywów, a nie liczba udanych kradzieży. Nawet autentyczne USDT może mieć ważny zapis transferu 0 USDT.
  • „Kod źródłowy kontraktu został zweryfikowany”. To nie dowodzi, że emitentem jest Tether. Fałszywe kontrakty również mogą publikować swój kod.
  • „Mogę przesłać go do innego portfela”. Imitacja tokena może być zbywalna. Przesłanie jej nie zmienia tożsamości.
  • „Nie da się go wysłać, więc musi być fałszywy”. Przeniesienie prawdziwego salda może być utrudnione przez opłaty sieciowe lub inne ograniczenia. Najpierw sprawdź tożsamość, potem diagnozuj błąd.

Próba wymiany tokena także jest złym pierwszym testem. MetaMask opisuje złośliwe tokeny, których nieudane transakcje kierują użytkowników na oszukańcze strony. Nie wykonuj poleceń z komunikatu błędu nakazujących „zweryfikować”, „zsynchronizować” czy „aktywować” token.

Co zrobić po otrzymaniu fałszywych USDT

Pozostaw fakturę jako nieopłaconą. Nie wydawaj towaru ani nie wysyłaj prawdziwej kryptowaluty jako zwrotu za fałszywe tokeny.

Zachowaj nazwę sieci, identyfikator transakcji, identyfikator tokena, adresy i wiadomości. Jeśli w sprawę zaangażowany jest marketplace lub platforma płatnicza, zgłoś spór w jej własnej aplikacji lub witrynie i opisz dokładną niezgodność.

Jeśli tylko otrzymałeś token, nie musisz go nigdzie wysyłać, aby przestał być widoczny. Ukryj go w portfelu. Samo otrzymanie tokena różni się od upoważnienia kogoś do wydawania twoich prawdziwych aktywów.

Jeśli podpisałeś również podejrzane zezwolenie na wydawanie środków, sprawdź je i cofnij za pomocą zaufanych narzędzi portfela. Jeśli ujawniłeś frazę odzyskiwania, uznaj portfel za przejęty. Przenieś pozostałe prawdziwe aktywa do nowego portfela z nową frazą odzyskiwania, utworzonego na zaufanym urządzeniu. Samo cofnięcie zezwolenia nie ochroni starego portfela.

Przed zaakceptowaniem płatności USDT

  • Sieć jest uzgodnionym mainnetem.
  • Identyfikator tokena jest zgodny z dokumentacją Tether lub zweryfikowaną reprezentacją, na którą się zgodziłeś.
  • Rzeczywisty transfer przesyła pełną kwotę na twój adres odbiorczy lub konto tokenowe.
  • Wykonanie się powiodło i osiągnięto wymagany status rozliczenia.
  • Płatność jest nowa, a zapisy twojego portfela lub platformy potwierdzają wpływ.

Jeśli brakuje obowiązkowego potwierdzenia, traktuj płatność jako niepotwierdzoną. Zrzut ekranu nadawcy, znajomy symbol tokena i presja pośpiechu nie zastąpią brakującego dowodu.