Coinnoti
☰
Українськаuk
Повернутися до блогу
Олена КовальчукАналітикиня й дослідниця

Чи справжній USDT, який ви отримали? Як перевірити підроблений і «flash» USDT

Перевірте справжність платежу в USDT за мережею, адресою токена, одержувачем, сумою та підтвердженнями. Дізнайтеся, як підроблені токени й заяви про «flash USDT» можуть ввести вас в оману.

Якщо гаманець показує «500 USDT», це ще не доводить, що ви отримали 500 справжніх токенів Tether. Знайомий логотип, доларова вартість і навіть успішна транзакція в блокчейні можуть супроводжувати підробку.

USDT став активом, який копіювали найчастіше, у дослідженні Interface Illusions 2024 року: дослідники виявили 2,115 імітацій USDT, або 22.4% від 9,442 підроблених токенів у зрізі токенів Ethereum за вересень 2023 року.

Перш ніж віддавати товар, готівку чи іншу криптовалюту, перевірте і справжність токена, і надходження платежу на вашу адресу. Публічні записи блокчейну можна переглянути, не підключаючи гаманець, нічого не підписуючи й не розкриваючи фразу відновлення.

Як перевірити, чи справжній USDT

1. Перевірте мережу та самостійно відкрийте блокчейн-оглядач

Попросіть відправника назвати мережу й надати повний ідентифікатор транзакції, також відомий як хеш транзакції або TXID. Відкрийте відповідний оглядач блокчейну через надійний гаманець або офіційний сайт мережі й вставте ID. Для Ethereum прикладом є Etherscan, для TRON — TRONSCAN.

Переконайтеся, що переглядаєте потрібну основну мережу (mainnet), тобто робочу мережу для реальних платежів. Переказ у тестовій мережі не оплачує рахунок у USDT в основній мережі. Однаковий вигляд адреси гаманця у двох мережах не означає взаємозамінності залишків.

Якщо відправник просить додати власну мережу або змінити мережеве підключення гаманця, перевірте налаштування незалежно. MetaMask попереджає, що зловмисний мережевий провайдер може показувати неправдиві дані блокчейну. Самого напису «Ethereum» у гаманці недостатньо.

2. Перевірте адресу контракту USDT

Відкрийте відомості про токен із фактичного запису переказу. Знайдіть його адресу контракту або адресу випуску (mint) у Solana. Саме вона ідентифікує актив у цій мережі. Назва «USDT» та позначення ERC-20 чи TRC-20 не визначають емітента.

Навіть літери можуть вводити в оману. Дослідження Blockchain Address Poisoning 2025 року виявило щонайменше 740 імітацій USDT або USDC з візуально схожими символами у вибірці порівняння Ethereum за період із листопада 2022 до лютого 2024 року.

Для USDT, випущеного безпосередньо Tether, звірте ідентифікатор із записом відповідної мережі в документі Tether Supported Protocols and Integration Guidelines. Ось три опубліковані ідентифікатори:

Основна мережа Ethereum, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

Основна мережа TRON, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Основна мережа Solana, випуск USDT (mint)

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Це ідентифікатори токенів, а не адреси депозитів. Не надсилайте на них кошти. Для платежів використовуйте адресу отримання у власному гаманці.

Перевіряйте повний ідентифікатор разом із мережею. Не використовуйте адресу контракту Ethereum як універсальну адресу USDT. Для інших мереж і змін підтримки звертайтеся до актуальної документації емітента. Якщо це токен, перенесений через міст, перш ніж називати його підробкою, виконайте наведені нижче перевірки.

Адреси у форматі Ethereum можуть складатися з малих або змішаних малих і великих літер; саме по собі це не свідчить про невідповідність.

3. Подивіться, що саме передала транзакція

Знайдіть розділ переказів токенів у завершеній транзакції. Успішний виклик стороннього контракту може створити переконливий запис переказу, хоча справжній USDT нікуди не переміщувався.

В Ethereum головне поле To може вказувати на контракт, який викликали. Значення Value: 0 ETH також може бути нормальним для платежу USDT. У записі переказу USDT перевірте одержувача й кількість токенів.

Транзакція Approve лише надає дозвіл на витрачання. Вхідні дані описують запитану дію. Жодне з них не підтверджує оплату.

Дослідження DEPOSafe 2020 року показало, що деякі контракти ERC-20 могли відхиляти переказ токена, залишаючи квитанцію транзакції з позначкою успіху. Перевіряйте фактичний рух підтвердженого активу.

4. Звірте суму й повну адресу одержувача

Порівняйте кількість токенів із сумою до сплати. Переказ 0.500000 USDT — це пів USDT, а не 500. Під час перевірки кількості ігноруйте оцінку в доларах.

Порівняйте повну адресу одержувача з адресою на екрані Receive вашого гаманця або в рахунку. Не перевіряйте лише перші й останні символи. Зловмисники створюють схожі адреси, щоб скористатися такою звичкою.

У Solana адреса токенового рахунку одержувача може відрізнятися від адреси гаманця. Перевірте, що рахунок містить справжній USDT mint, а поле власника токена вказує на ваш гаманець.

Також перевірте часову позначку й власні записи платежів. Справжній переказ, яким уже оплачено попередній рахунок, не оплачує новий. Якщо транзакція має кілька переказів, знайдіть конкретний запис, адресований вам.

5. Перевірте успішність виконання та підтвердження

Ідентифікатор транзакції — підказка для перевірки, а не доказ оплати. Знайдіть успішно виконану транзакцію, включену до блокчейну, та перевірте стан її остаточного підтвердження. Транзакції в очікуванні, невдалого виклику або повідомлення відправника «надіслано» недостатньо.

Користуйтеся статусом остаточності мережі, якщо він доступний, наприклад finalized або solidified у TRON. Якщо ви отримуєте кошти через біржу чи платіжний сервіс, дотримуйтеся його вимог до підтверджень. Єдиного числа підтверджень для всіх мереж і платформ не існує.

Якщо транзакцію не знайдено, повторно звірте мережу й повний ID. Оглядач може відставати або транзакція ще не потрапила до мережі. Поки перевірка неможлива, вважайте платіж непідтвердженим.

6. Підтвердьте отримання у своєму гаманці або обліковому записі

Якщо гаманець під вашим контролем, перевірте баланс та історію надходжень саме перевіреного токена. Інший актив із назвою USDT не можна додавати до цього балансу. Якщо згодом ви перевели кошти далі, перевіряйте історію, а не очікуйте збігу поточного балансу із сумою платежу.

Для депозиту на біржі перевірте запис поповнення та зарахований баланс у власному обліковому записі. Переказ на блокчейн-адресу біржі сам по собі не означає, що кошти зарахували вам. Непідтримувана мережа чи токен можуть спричинити проблему навіть зі справжнім активом.

Порівняння трьох платежів по «500 USDT»

Це вигадані приклади нового рахунку на 500 USDT з оплатою в мережі TRON. У кожному випадку відправник показує успішну транзакцію. Незалежна перевірка виявляє таке:

Перевірка Справжній Імітація Скриншот
Контракт токена Tether Сторонній Tether
500 токенів надіслано на Вашу адресу Вашу адресу Чужу адресу
Результат платежу Оплачено після остаточного підтвердження Отримано підробку Ви не отримали оплату

Справжній платіж: усі дані збігаються

Ви самостійно відкриваєте TRONSCAN. Контракт токена збігається з наведеним вище TRON-ідентифікатором Tether. Успішна остаточно підтверджена транзакція переводить 500 USDT на вашу повну адресу, а баланс справжнього USDT показує надходження. Платіж новий і відповідає рахунку.

Перевіряйте основний платіж, навіть якщо невеликий тест пройшов успішно. У дослідженні Ethereum Tracking Counterfeit Cryptocurrency End-to-end 2020 року 4.6% виявлених жертв арбітражних шахрайств отримали справжні токени з адрес шахраїв; 81% цієї групи знову надіслали ETH.

Одна задокументована жертва надіслала 1 ETH та отримала 55 справжніх Huobi Tokens. Через годину вона надіслала 115.18 ETH і отримала підробки. Відправник може спочатку передати справжні токени, а потім підмінити актив.

Токен-імітація: транзакція справжня, але актив не той

Ви отримали 500 одиниць токена під назвою USDT. Транзакція успішна, однак у відомостях про токен видно сторонній контракт. Баланс вашого справжнього USDT не збільшився. Відправник переслав копію з такою самою назвою.

MetaMask описує шахрайства, де токени-імітації можуть навіть показувати доларову вартість справжнього USDT. Напис «$500» у гаманці не усуває невідповідності контракту.

Велика історія операцій теж нічого не гарантує. Дослідники Interface Illusions зафіксували 580,527 транзакцій за два дні для одного підробленого токена, що копіював назву й символ USDT.

Оманливий скриншот: актив справжній, але ви не отримали оплату

На скриншоті видно 500 справжніх USDT та «Success», але більша частина адреси одержувача прихована. Самостійно відкривши транзакцію, ви бачите, що гроші надійшли іншій людині.

Зображення навіть не потрібно редагувати для обману. Скриншот реальної транзакції може не мати стосунку до вашого платежу.

«Flash USDT» — справжній чи підроблений?

Пропозиція «flash USDT» не означає особливого різновиду справжнього Tether. Токен, який рекламують як тимчасовий, дешевий або згенерований USDT, не стає справжнім Tether тільки тому, що його видно в гаманці чи можна переслати.

Якщо хтось стверджує, що програма створює USDT, який можна витрачати протягом кількох днів, вимагайте мережу й ID транзакції. Перевірте сам актив і надходження. Скопійований токен, баланс тестової мережі чи вигаданий екран гаманця не перетворюються на Tether USDT через назву або платіж за «активацію».

Справжні флешпозики не створюють тимчасовий Tether

Флешпозика — це запозичення вже наявних активів. У стандартному варіанті з погашенням, описаному Aave, отримання та повернення позики відбуваються в межах однієї блокчейн-транзакції. Якщо умови повернення не виконані, транзакцію скасовано.

Це не створює іншого виду USDT, який автоматично зникає з гаманця одержувача через кілька днів. Транзакція з флешпозикою так само має пройти перевірку токена та платежу.

Закінчення строку транзакції — не закінчення строку токена

Транзакції TRON можуть містити поле expiration. Документація розробників визначає його як кінцевий час включення транзакції в блокчейн. Воно не встановлює строк існування USDT, отриманого завершеним переказом.

Вік теж не доводить справжності. Дослідження підробок Ethereum 2020 року виявило 211 із 2,117 підробок, активність яких тривала понад 100 днів. Перевіряйте ідентичність зараз, а не чекайте обіцяного завершення строку.

Як перевірити USDT, перенесений мостом, і USDT0

Інша адреса контракту не обов'язково означає підробку. Деякі мережі використовують задокументовані представлення USDT, створені за допомогою мосту чи іншого емітента. Такий токен потребує окремої перевірки.

Важлива й історія міграції. Під час валідації дослідники Interface Illusions виявили, що їхній детектор помилково позначив старий справжній контракт GALA як підроблений після міграції. Перевіряйте актуальні списки розгортань і повідомлення про міграцію.

USDT0 — задокументоване представлення USDT. У документації описано систему, що блокує USDT в Ethereum та випускає відповідний USDT0 у мережах, де розгорнуто токен USDT0. Перекази між пов'язаними мережами USDT0 використовують механізм спалювання та випуску.

  1. Визначте заявлене представлення. Запишіть мережу отримання й ідентифікатор токена. Назва USDT0, USDT.e або «pegged USDT» — лише початкова підказка.
  2. Самостійно знайдіть документацію емітента або мосту. Перевірте актуальний перелік розгортань та повідомлення про міграції.
  3. Звірте токен у мережі призначення. Порівняйте адресу з позначкою Token з отриманим активом. На сторінках розгортань також вказують адреси мосту, адаптера та адміністратора; це різні компоненти.
  4. Перевірте забезпечення та порядок обміну. Документація має називати вихідний актив і пояснювати, як представлення випускають і повертають або погашають.
  5. Перевірте надходження в мережі призначення та підтримку платформи. Успішна транзакція у вихідному ланцюзі не доводить надходження токенів у цільовий. Біржа або ваша платіжна домовленість також має приймати саме це представлення.

Наприклад, документація щодо розгортання USDT0 наводить цю адресу токена в Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Звірте надходження в Arbitrum з опублікованою адресою токена цієї мережі, а не з адресою USDT в Ethereum чи адаптером мосту USDT0. Після цього перевірте суму, одержувача й остаточне підтвердження в Arbitrum.

Підтвердження справжності представлення визначає, який у вас токен. Воно не усуває ризиків мосту або емітента й не гарантує підтримку всіма біржами. Якщо ви не можете незалежно підтвердити його ідентичність і підтримку, не вважайте його узгодженим платежем.

Перевірки, що створюють хибну впевненість

  • «Є в історії транзакцій». Зловмисники підкидають оманливі записи за допомогою отруєння адрес. Дослідження Blockchain Address Poisoning 2025 року нарахувало 118.4 мільйона подій переказу підроблених токенів у мережах Ethereum та BNB Smart Chain з липня 2022 до червня 2024 року. Це записи атак із різними активами, а не кількість успішних крадіжок. Навіть справжній USDT може мати дійсний запис переказу на 0 USDT.
  • «Вихідний код контракту перевірено». Це не доводить, що емітент — Tether. Підроблені контракти теж можуть публікувати вихідний код.
  • «Можу відправити його на інший гаманець». Токен-імітація може підтримувати перекази. Переміщення не змінює його сутності.
  • «Не вдається надіслати, отже це підробка». Справжній баланс теж іноді важко перемістити через комісії мережі чи інші обмеження. Спершу перевірте токен, потім діагностуйте помилку.

Спроба обміну теж погана перша перевірка. MetaMask описує шкідливі токени, чиї невдалі транзакції перенаправляють користувачів на шахрайські сайти. Не виконуйте вказівок помилки «перевірити», «синхронізувати» чи «активувати» токен.

Що робити, якщо ви отримали підроблений USDT

Залиште рахунок неоплаченим. Не віддавайте товари й не повертайте справжню криптовалюту за підроблені токени.

Збережіть мережу, ID транзакції, ідентифікатор токена, адреси й повідомлення. Якщо залучено торговельну чи платіжну платформу, відкрийте спір у її застосунку або на сайті й точно опишіть невідповідність.

Якщо ви лише отримали токен, не потрібно нікуди його надсилати, щоб прибрати з екрана. Приховайте його в гаманці. Просто отримати токен — не те саме, що дозволити комусь витрачати ваші справжні активи.

Якщо ви також підписали підозрілий дозвіл на витрачання, перегляньте й відкличте його через надійні інструменти гаманця. Якщо ви розкрили фразу відновлення, вважайте гаманець скомпрометованим. Переведіть решту справжніх активів у новий гаманець із новою фразою відновлення, створений на надійному пристрої. Саме лише відкликання дозволу не захистить старий гаманець.

Перед прийняттям платежу в USDT

  • Мережа відповідає узгодженій основній мережі.
  • Ідентифікатор токена збігається з документацією Tether або перевіреним представленням, яке ви погодилися прийняти.
  • Фактичний переказ надсилає повну суму на вашу адресу отримання або токеновий рахунок.
  • Транзакція виконана успішно, досягнуто потрібного статусу остаточного підтвердження.
  • Платіж новий, і записи вашого гаманця чи платформи підтверджують надходження.

Якщо хоча б однієї обов'язкової перевірки немає, залишайте платіж непідтвердженим. Скриншот відправника, знайомий тікер і тиск діяти швидко не замінять відсутніх доказів.