Статья для тех, кто принимает крипту от незнакомых людей: P2P-трейдеров, фрилансеров с оплатой в USDT, продавцов. Во всех этих случаях работает одно правило: деньги пришли только тогда, когда это видно в обозревателе блокчейна — и не раньше.
Обозреватель (block explorer) — это сайт, который показывает всё, что записано в блокчейне: каждую транзакцию, каждый адрес и каждый токен. Для сети TRON (USDT TRC20) это Tronscan, для Ethereum (USDT ERC20) — Etherscan. Регистрироваться не нужно: вставляете хеш транзакции или адрес в строку поиска — и видите факты.
01Почему верить можно только обозревателю
Всё, что вам присылает покупатель, — это его слова и картинки. Картинку можно нарисовать, сообщение — написать, письмо «от биржи» — подделать. А транзакцию в блокчейне подделать нельзя: либо она есть и в ней указан ваш адрес, либо её нет.
| Что вам показывают | Можно подделать? | Что делать |
|---|---|---|
| Скриншот «перевод выполнен» | Да, за минуту в редакторе | Не считать доказательством вообще |
| «Я отправил, проверь» в чате | Это просто текст | Попросить хеш транзакции (TXID) |
| Письмо или SMS «платёж в обработке» | Да, приходят и поддельные | Игнорировать, смотреть в обозреватель |
| Хеш транзакции | Хеш может оказаться чужим, неуспешным или с фальшивым токеном | Проверить по шагам из раздела 02 |
| Входящий перевод на вашем адресе в обозревателе | Нет | Это и есть доказательство — после проверки токена и статуса |
02Фейковый скриншот на P2P: проверяем по хешу, что деньги правда пришли
Классическая схема: покупатель жмёт «Оплачено» и присылает скриншот успешного перевода. Скриншот отредактирован — или настоящий, но перевод с него ушёл не вам. Продавец торопится, отпускает монеты или товар и остаётся ни с чем. Защита — открыть транзакцию в обозревателе и сверить семь полей.
- Адрес сайта. Именно tronscan.org (или etherscan.io), открытый вами, а не по ссылке от покупателя.
- Результат: SUCCESS. Если тут FAILED, REVERT или другая ошибка — токены не ушли, хотя транзакция в блокчейне есть.
- Статус: CONFIRMED. Блок с транзакцией стал необратимым. Пока статус UNCONFIRMED — ждите (подробнее в разделе 04).
- Время. Должно быть после начала вашей сделки. Старая транзакция с подходящей суммой — признак того, что вам показывают чужой перевод.
- Контракт токена — ровно TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t для USDT в сети TRON. Название «Tether USD» может написать кто угодно, контракт подделать нельзя (раздел 03). Не путайте: это адрес токена, а не получателя.
- Получатель — ваш адрес целиком. Сверьте не только начало и конец, но и середину: двойники совпадают по краям.
- Сумма — та, что в сделке, в USDT, а не в каком-то другом токене.
В Etherscan всё то же самое, но поля называются иначе: Status (должно быть Success), Timestamp, From. Важная ловушка: в поле Interacted With (To) у перевода USDT стоит контракт токена, а настоящий получатель и сумма — ниже, в блоке ERC-20 Tokens Transferred. Сверяйте именно его.
03Фальшивый USDT: проверяем контракт токена
Создать токен с названием «Tether USD», символом USDT и тем же логотипом может любой — разрешения для этого не нужны. Такой токен ничего не стоит, но в кошельке выглядит как обычный USDT. Отличить его можно только по одному признаку — адресу контракта. Он у настоящего USDT в каждой сети один, и его публикует сам эмитент Tether на странице tether.to/supported-protocols.
| Сеть | Контракт настоящего USDT |
|---|---|
| TRON (TRC20) | TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t |
| Ethereum (ERC20) | 0xdAC17F958D2ee523a2206206994597C13D831ec7 |
- Другой контракт. Название, символ и значок совпадают — контракт нет. Сверяйте адрес контракта целиком, символ за символом, с таблицей выше или со страницей tether.to.
- Нет цены. У подделки обычно нет рыночной цены — обозреватель показывает сумму без долларового эквивалента. Это подсказка, но не проверка: решает только контракт.
- Контракта нет в списке Tether. Эмитент публикует адреса своих контрактов во всех сетях — чужого адреса там не будет.
04Успешно, в ожидании или ошибка: когда деньги правда ваши
У каждой транзакции в обозревателе есть статус. Только один из трёх означает, что деньги дошли.
Транзакция выполнена и попала в необратимый блок. Можно отпускать товар — если токен и получатель тоже верны.
Транзакция ещё не в блоке или блок ещё не стал необратимым. В Ethereum ожидающую транзакцию отправитель может заменить другой (статус Dropped & Replaced).
Транзакция записана, но не выполнилась. Токены остались у отправителя, списалась только комиссия. Для вас это ноль.
Сколько ждать подтверждений
- TRON. Новый блок появляется каждые 3 секунды, их по очереди выпускают 27 «суперпредставителей» (Super Representatives). Блок становится необратимым, когда поверх него построили блоки 19 из 27 — обычно это около минуты. В Tronscan после этого статус меняется на CONFIRMED.
- Ethereum. Блок выходит раз в 12 секунд, но окончательным (Finalized) он становится примерно через 15 минут. Etherscan показывает число подтверждений рядом с номером блока, а на странице блока — его статус: Unfinalized, Unfinalized (Safe) или Finalized.
05Проверяем адрес отправителя до сделки
Даже настоящий USDT может создать проблемы, если он пришёл с «грязного» адреса: биржа, на которую вы потом его заведёте, может заморозить средства и запросить объяснения. Поэтому перед сделкой полезно открыть в обозревателе адрес покупателя и посмотреть на его историю.
- Откуда пришли первые деньги. Поле Funded By в Etherscan показывает адрес, который первым пополнил кошелёк ETH. Биржа с меткой — нормально; незнакомый свежий адрес — повод проверить глубже.
- Возраст. Адрес, созданный за пару дней до крупной сделки, — частая картина у одноразовых кошельков. Само по себе это не преступление, но риск выше. В Tronscan возраст видно по самой старой записи в истории.
- Характер истории. Деньги приходят с разных незнакомых адресов и сразу уходят дальше — так часто выглядят транзитные кошельки.
- Нет метки — не значит «чисто». Обозреватель помечает только известные адреса (биржи, иногда фишинг и взломы). Отсутствие метки ничего не гарантирует. Если метка «фишинг» или «взлом» есть — от сделки лучше отказаться.
Обозреватель показывает факты, но не говорит, связан ли адрес с санкционными списками, заморозками эмитента USDT или известными кражами. Эту часть закрывает проверка адреса в AMLConsensus: вставляете адрес — и видите результат по санкционным спискам, заморозкам и меткам хакеров и мошенников в одном отчёте. Первая проверка бесплатная. Как не получить заморозку на P2P, подробно — в статье «P2P без заморозки: чек-лист из 7 шагов».
06Отравление адреса: двойник в вашей же истории
Когда вы открываете свой адрес в обозревателе, в истории могут оказаться «пустые» переводы — 0 USDT или копейки — от адресов, очень похожих на ваших партнёров: первые и последние символы совпадают, середина другая. Это отравление адреса: расчёт на то, что в следующий раз вы скопируете адрес из истории и отправите деньги мошеннику.
- Не копируйте адреса из истории транзакций — только из адресной книги кошелька или напрямую у получателя.
- Сверяйте середину адреса, а не только края.
- Проверьте подозрительный адрес в нашей проверке на подмену — она ищет двойников и пыле-рассылки.
Схема с макетом истории транзакций подробно разобрана в статье «Как не потерять крипту: 7 способов, которыми крадут чаще всего», раздел 04.
07Чек-лист на 5 минут перед тем, как отпустить товар или деньги
Проверьте адрес покупателя до сделки
Санкции, заморозки USDT, метки хакеров и мошенников. Первая проверка — бесплатно.
Открыть amlconsensus.comИсточники: страница Tether со списком контрактов USDT (tether.to/supported-protocols); документация TRON о консенсусе и необратимости блоков (developers.tron.network); описание proof-of-stake и времени финализации на ethereum.org; справочный центр Etherscan о статусах транзакций, Dropped & Replaced и статусах блоков (info.etherscan.com). Скриншоты — схематичные макеты интерфейсов, не реальные экраны; адреса и хеши в макетах вымышлены, кроме контрактов USDT. Tronscan, Etherscan, Tether и USDT — товарные знаки их владельцев, AMLConsensus с ними не связан. Материал образовательный и не является финансовой или юридической консультацией.