Настоящие ли USDT вы получили? Как распознать поддельные и «flash» USDT

Проверьте подлинность платежа в USDT: сеть, адрес токена, получателя, сумму и подтверждения. Узнайте, как мошенники обманывают с помощью поддельных токенов и обещаний «flash USDT».

Если кошелёк показывает «500 USDT», это ещё не значит, что вы получили 500 настоящих токенов Tether. Знакомый логотип, долларовая стоимость и даже успешная транзакция в блокчейне могут сопровождать подделку.

В исследовании Interface Illusions за 2024 год USDT оказался самым часто копируемым активом: исследователи обнаружили 2 115 подделок USDT, то есть 22,4% от 9 442 поддельных токенов в снимке токенов Ethereum за сентябрь 2023 года.

Прежде чем передавать товар, наличные или другую криптовалюту, проверьте и подлинность токена, и поступление платежа на ваш адрес. Публичные записи блокчейна можно изучить без подключения кошелька, подписания чего-либо или раскрытия фразы восстановления.

Как проверить подлинность USDT

1. Проверьте сеть и самостоятельно откройте обозреватель блокчейна

Попросите отправителя назвать сеть и предоставить полный идентификатор транзакции, также называемый хешем транзакции или TXID. Откройте соответствующий обозреватель через надёжный кошелёк или официальный сайт сети и вставьте идентификатор. Например, для Ethereum подходит Etherscan, для TRON — TRONSCAN.

Убедитесь, что открыта нужная основная сеть (mainnet), то есть действующая сеть реальных платежей. Перевод в тестовой сети (testnet) не погашает платёж в USDT в основной сети. Даже если адрес кошелька выглядит одинаково в двух сетях, их балансы не взаимозаменяемы.

Если отправитель предлагает добавить собственную сеть или изменить сетевое подключение кошелька, проверьте настройки из независимых источников. MetaMask предупреждает, что вредоносный сетевой провайдер может сообщать ложные сведения о блокчейне. Одного названия «Ethereum» в кошельке недостаточно.

2. Проверьте адрес контракта USDT

Откройте сведения о токене прямо из записи перевода. Найдите его адрес контракта или адрес выпуска (mint) в Solana. Именно он идентифицирует актив в данной сети. Название «USDT» и обозначения ERC-20 либо TRC-20 не устанавливают эмитента.

Даже буквы могут вводить в заблуждение. В исследовании 2025 года Blockchain Address Poisoning было выявлено не менее 740 подделок USDT или USDC с визуально похожими символами в сравнительной выборке Ethereum за период с ноября 2022 по февраль 2024 года.

Для USDT, выпущенных непосредственно Tether, сравните идентификатор с данными нужной сети в документе Tether Supported Protocols and Integration Guidelines. Вот три опубликованных идентификатора:

Основная сеть Ethereum, USDT ERC-20

0xdac17f958d2ee523a2206206994597c13d831ec7

Основная сеть TRON, USDT TRC-20

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Основная сеть Solana, выпуск USDT (mint)

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Это идентификаторы токенов, а не адреса для пополнения. Не отправляйте на них средства. Для платежей используйте адрес получения собственного кошелька.

Сверяйте полный идентификатор вместе с сетью. Не считайте адрес контракта Ethereum универсальным адресом USDT. По другим сетям и изменениям поддержки обращайтесь к актуальной документации эмитента. Если перед вами токен, перенесённый через мост, перед выводом о подделке выполните проверки ниже.

Адреса формата Ethereum могут отображаться строчными буквами или в смешанном регистре; само по себе это не означает расхождения.

3. Изучите, что именно было переведено

Найдите раздел переводов токенов в завершённой транзакции. Успешный вызов постороннего контракта может создать убедительную запись о переводе, хотя настоящие USDT никуда не перемещались.

В Ethereum основное поле To может указывать на вызываемый контракт. Запись Value: 0 ETH также бывает нормальной при оплате в USDT. Получателя и количество токенов смотрите в записи перевода USDT.

Транзакция Approve лишь даёт разрешение на расходование средств. Входные данные описывают запрошенное действие. Ни то ни другое не подтверждает получение оплаты.

Исследование DEPOSafe 2020 года показало, что некоторые контракты ERC-20 могли отклонять перевод токенов, при этом квитанция транзакции оставалась помеченной как успешная. Проверяйте фактическое перемещение проверенного актива.

4. Сверьте сумму и полный адрес получателя

Сравните количество токенов с суммой задолженности. Перевод 0.500000 USDT означает половину USDT, а не 500. При проверке количества игнорируйте долларовую оценку.

Сравните весь адрес получателя с адресом на экране «Получить» в вашем кошельке или в счёте. Недостаточно сверить первые и последние символы: злоумышленники создают похожие адреса именно в расчёте на такую привычку.

В Solana адрес счёта для получения токенов может отличаться от адреса кошелька. Убедитесь, что он содержит настоящие USDT нужного выпуска (mint), а поле владельца токенов указывает на ваш кошелёк.

Проверьте также время и собственные платёжные записи. Настоящий перевод, которым уже оплатили предыдущий счёт, не оплачивает новый. Если транзакция содержит несколько переводов, найдите конкретную запись о платеже вам.

5. Проверьте успешность выполнения и подтверждения

Идентификатор транзакции — повод для проверки, а не доказательство оплаты. Найдите успешно выполненную транзакцию, включённую в блокчейн, и проверьте её статус окончательного подтверждения. Ожидающая транзакция, неуспешный вызов или сообщение отправителя «отправлено» недостаточны.

Ориентируйтесь на статус окончательности сети, если он доступен: например, finalized или solidified в TRON. При получении через биржу или платёжный сервис учитывайте установленное число подтверждений. Единого количества подтверждений для всех сетей и платформ не существует.

Если транзакция не находится, ещё раз проверьте сеть и полный идентификатор. Обозреватель может обновляться с задержкой, а транзакция могла не попасть в сеть. Пока не удастся её проверить, считайте платёж неподтверждённым.

6. Убедитесь в поступлении на свой кошелёк или счёт

В кошельке под вашим контролем проверьте баланс и входящие операции именно проверенного токена. Другой актив с тем же названием USDT не должен включаться в этот баланс. Если вы уже перевели средства дальше, изучайте историю: текущий баланс не обязан равняться полученному платежу.

При пополнении биржи проверьте запись депозита и зачисленный баланс собственного аккаунта. Перевод на адрес биржи сам по себе не доказывает зачисление на ваш пользовательский счёт. Неподдерживаемая сеть или токен могут вызвать проблему с депозитом, даже если актив настоящий.

Сравнение трёх платежей по «500 USDT»

Это вымышленные примеры нового счёта на 500 USDT с оплатой через TRON. В каждом случае отправитель демонстрирует успешную транзакцию. Независимая проверка показывает следующее:

Проверка	Настоящий платёж	Подделка	Скриншот
Контракт токена	Контракт Tether	Посторонний	Контракт Tether
Кому отправлены 500 токенов	На ваш адрес	На ваш адрес	Другому лицу
Результат платежа	Оплачено после подтверждения	Получена подделка	Вам не заплатили

Настоящий платёж: все сведения совпадают

Вы самостоятельно открываете TRONSCAN. Контракт токена соответствует идентификатору TRON от Tether, указанному выше. Успешная, окончательно подтверждённая транзакция переводит 500 USDT на ваш полный адрес, а баланс настоящих USDT отражает поступление. Платёж новый и соответствует счёту.

Проверяйте основной платёж, даже если небольшой тестовый прошёл успешно. В исследовании Ethereum 2020 года Tracking Counterfeit Cryptocurrency End-to-end 4,6% выявленных жертв арбитражных мошенников получали настоящие токены с мошеннических адресов; 81% этой подгруппы затем снова отправили ETH.

Одна задокументированная жертва отправила 1 ETH и получила 55 настоящих Huobi Tokens. Через час человек отправил 115.18 ETH и получил подделки. Отправитель может сначала прислать настоящие токены, а потом подменить актив.

Токен-подделка: транзакция реальна, но актив не тот

Вы получили 500 единиц токена с названием USDT. Транзакция прошла успешно, но в сведениях о токене указан посторонний контракт. Баланс настоящих USDT не вырос. Отправитель перевёл копию с тем же названием.

MetaMask описывает случаи мошенничества, когда поддельные токены даже показывают долларовую стоимость, соответствующую настоящим USDT. Надпись «$500» в кошельке не устраняет несовпадение контрактов.

Большая активность в истории тоже ничего не гарантирует. Исследователи Interface Illusions зафиксировали 580 527 транзакций за два дня у одного поддельного токена, копировавшего название и символ USDT.

Обманчивый скриншот: актив настоящий, но вам не заплатили

На скриншоте видно 500 настоящих USDT и надпись «Success», но почти весь адрес получателя скрыт. Самостоятельно открыв транзакцию, вы обнаруживаете, что деньги отправлены другому человеку.

Для обмана необязательно редактировать изображение. Скриншот реальной транзакции может вообще не относиться к вашему платежу.

«Flash USDT» — настоящие или поддельные?

Предложение «flash USDT» не обозначает особую разновидность настоящего Tether. Токен, рекламируемый как временные, дешёвые или «сгенерированные» USDT, не становится настоящим Tether только потому, что отображается в кошельке или его можно перевести.

Если кто-то утверждает, что программа создаёт доступные для траты USDT со сроком жизни в несколько дней, попросите назвать сеть и ID транзакции. Проверьте настоящий актив и факт получения. Скопированный токен, баланс в тестовой сети или выдуманное отображение в кошельке не превратятся в Tether USDT благодаря названию или платежу за «активацию».

Настоящие флеш-кредиты не создают временный Tether

Флеш-кредит — это заём уже существующих активов. В стандартной схеме погашения, описанной Aave, заём и возврат происходят в пределах одной транзакции блокчейна. Если условия возврата не выполнены, транзакция откатывается.

Это не создаёт другой вид USDT, автоматически исчезающий из кошелька получателя через несколько дней. Транзакцию с флеш-кредитом всё равно нужно проверять по тем же правилам для токена и платежа.

Срок действия транзакции — не срок действия токена

Транзакции TRON могут содержать поле expiration. Согласно документации для разработчиков, это крайний срок включения транзакции в блокчейн. Он не определяет срок существования USDT, полученных в завершённом переводе.

Возраст тоже не подтверждает подлинность. Исследование поддельных токенов Ethereum 2020 года обнаружило 211 из 2 117 подделок с периодом активности более 100 дней. Проверяйте идентичность токена сейчас, а не ждите обещанного истечения срока.

Как проверять USDT, перенесённые через мост, и USDT0

Другой контракт не обязательно означает подделку. Некоторые сети используют документированное представление USDT через мост или другого эмитента. Для такого токена нужна отдельная процедура проверки.

История миграций тоже важна. При проверке исследователи Interface Illusions обнаружили, что их детектор ошибочно обозначил старый, настоящий контракт GALA как поддельный после миграции. Проверяйте актуальные списки развёртываний и уведомления о миграции.

USDT0 — документированное представление USDT. В документации описана система, блокирующая USDT в Ethereum и выпускающая соответствующие USDT0 в сетях, где развёрнут токен USDT0. Переводы между подключёнными сетями USDT0 выполняются по схеме сжигания и выпуска.

Определите заявленное представление. Запишите сеть получения и идентификатор токена. Названия USDT0, USDT.e или «pegged USDT» — лишь отправная точка.
Самостоятельно найдите документацию эмитента или моста. Проверьте актуальный список развёртываний и сообщения о миграциях.
Сверьте токен в сети назначения. Сравните адрес с пометкой Token с полученным активом. На страницах развёртываний также указаны адреса моста, адаптера и администратора — это другие компоненты.
Проверьте обеспечение и способ обмена. Документация должна называть исходный актив и объяснять, как представление выпускается и возвращается либо погашается.
Проверьте поступление в сети назначения и поддержку платформы. Успешная транзакция в исходной сети ещё не означает поступления токенов в целевой. Ваша биржа или условия оплаты должны принимать именно это представление.

Например, в документации USDT0 указан следующий адрес токена в Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Сравните поступление в Arbitrum с опубликованным адресом токена этой сети, а не с адресом USDT в Ethereum или адаптером моста USDT0. Затем проверьте сумму, получателя и окончательное подтверждение в Arbitrum.

Проверка представления устанавливает, какой токен у вас есть. Она не устраняет риски моста или эмитента и не гарантирует приёма на всех биржах. Если не можете независимо установить подлинность и поддержку, не считайте токен согласованной оплатой.

Проверки, создающие ложную уверенность

«Он есть в истории транзакций». Злоумышленники подбрасывают вводящие в заблуждение записи с помощью отравления адресов. Исследование 2025 года Blockchain Address Poisoning насчитало 118,4 миллиона событий перевода поддельных токенов в Ethereum и BNB Smart Chain с июля 2022 по июнь 2024 года. Это записи атак с разными активами, а не число успешных краж. Даже настоящий USDT может иметь действительную запись о переводе 0 USDT.
«Исходный код контракта проверен». Это не доказывает, что эмитентом выступает Tether. Поддельные контракты тоже могут публиковать исходный код.
«Я могу отправить его в другой кошелёк». Поддельный токен может быть переводимым. Перемещение не меняет его происхождения.
«Он не отправляется, значит, поддельный». Даже настоящий баланс бывает трудно переместить из-за комиссий сети или других ограничений. Сначала проверьте подлинность, затем выясняйте причину ошибки.

Попытка обмена тоже плохой первый тест. MetaMask описывает вредоносные токены, при неудачных транзакциях с которыми пользователи перенаправляются на мошеннические сайты. Не следуйте сообщениям об ошибках с требованием «подтвердить», «синхронизировать» или «активировать» токен.

Что делать, если вы получили поддельные USDT

Оставьте счёт неоплаченным. Не передавайте товар и не отправляйте настоящую криптовалюту в качестве возврата за поддельные токены.

Сохраните сеть, ID транзакции, идентификатор токена, адреса и переписку. Если задействованы торговая площадка или платёжная платформа, откройте спор в её приложении или на сайте и точно опишите несовпадение.

Если вы лишь получили токен, отправлять его куда-либо, чтобы убрать из вида, не нужно. Скройте его в кошельке. Получение токена — не то же самое, что разрешение постороннему тратить ваши настоящие активы.

Если вы также подписали подозрительное разрешение на расходование средств, проверьте и отзовите его через надёжные инструменты кошелька. Если вы раскрыли фразу восстановления, считайте кошелёк скомпрометированным. Переведите оставшиеся настоящие активы в новый кошелёк с новой фразой восстановления, созданный на надёжном устройстве. Одной отмены разрешения недостаточно для защиты старого кошелька.

Перед принятием платежа в USDT

Сеть соответствует согласованной основной сети (mainnet).
Идентификатор токена соответствует документации Tether либо проверенному представлению, которое вы согласились принять.
Фактический перевод отправляет полную сумму на ваш адрес или счёт токенов.
Транзакция выполнена успешно и достигла требуемого статуса окончательного подтверждения.
Платёж новый, и записи вашего кошелька или платформы подтверждают поступление.

Если не выполнена хотя бы одна необходимая проверка, оставьте платёж неподтверждённым. Скриншот отправителя, знакомый тикер и давление с требованием поспешить не заменят отсутствующих доказательств.