Jak zweryfikować oficjalny adres kontraktu tokena

Aby zweryfikować oficjalny adres kontraktu tokena, weź adres ze strony internetowej lub dokumentacji samego projektu, potwierdź, że zgadza się z co najmniej jednym niezależnym źródłem, i sprawdź w eksploratorze bloków, czy historia i posiadacze kontraktu pasują do prawdziwego projektu. Nazwa i ticker niczego nie dowodzą — każdy może stworzyć token o nazwie „Ethereum” z tickerem ETH — więc adres kontraktu jest jedynym wiarygodnym identyfikatorem.

Podrobione tokeny to jeden z najczęstszych sposobów utraty pieniędzy, zwłaszcza tuż po starcie nowego projektu lub gdy staje się on popularny w mediach społecznościowych. Oszuści w ciągu kilku minut tworzą podobne tokeny, kupują własną płynność i czekają na pospiesznych kupujących. Dwuminutowa kontrola zapobiega niemal wszystkim takim stratom.

Dlaczego liczy się tylko adres kontraktu

Na blockchainach ze smart kontraktami, takich jak Ethereum i Solana, token to po prostu program wdrożony pod jakimś adresem. Nazwa, ticker i logo to etykiety wybrane przez twórcę. Nic nie powstrzymuje drugiego, trzeciego czy setnego tokena przed użyciem dokładnie tych samych etykiet.

Portfele i zdecentralizowane giełdy często pokazują najpierw etykietę, a adres drobnym drukiem — dlatego fałszywe tokeny działają. Jeśli wyszukasz popularny ticker na DEX-ie, możesz zobaczyć kilka wyników o identycznych nazwach. Co najwyżej jeden z nich to prawdziwy token. Zobacz też: Jak pierwszy raz skorzystać ze zdecentralizowanej giełdy (DEX). Nasz artykuł Jak sprawdzić, czy NFT jest autentyczne rozwija ten temat.

Adres natomiast jest unikalny w swojej sieci. Jeśli znasz oficjalny adres, żadna kopia Cię nie oszuka, niezależnie od tego, jak przekonujące są nazwa czy logo. Powiązana lektura: Czym jest adres portfela kryptowalutowego? Formaty i bezpieczeństwo.

Krok 1: Zacznij od oficjalnych kanałów projektu

Twoim pierwszym źródłem zawsze powinien być sam projekt:

1. 1Oficjalna strona internetowa. Większość projektów publikuje adres na stronie głównej, na stronie „token” lub w dokumentacji. Upewnij się, że jesteś w prawdziwej domenie — fałszywe strony są powszechne, więc dokładnie sprawdź adres URL i unikaj linków z reklam. Nasz przewodnik, jak sprawdzić, czy strona jest oficjalną stroną projektu, omawia to szczegółowo.
2. 2Oficjalna dokumentacja lub GitHub. Dokumentacja techniczna zwykle wymienia wdrożone kontrakty dla każdej sieci.
3. 3Oficjalne ogłoszenia. Przypięty post na zweryfikowanym koncie społecznościowym projektu często zawiera adres w dniu startu.

Jeśli projekt nigdzie oficjalnie nie publikuje adresu kontraktu, potraktuj to jako sygnał ostrzegawczy samo w sobie.

Krok 2: Sprawdź w niezależnym źródle

Pojedyncze źródło może zostać przejęte — strony są hakowane, a konta społecznościowe przejmowane. Potwierdź adres w co najmniej jednym niezależnym źródle, do którego dotrzesz samodzielnie:

• Rzetelny serwis z danymi rynkowymi. Na każdej stronie kryptowaluty w Certified Crypto Market adresy kontraktów, które podajemy, są pokazane dla każdej sieci, więc możesz porównać je znak po znaku.
• Strona notowania na dużej giełdzie, która często pokazuje sieć wpłat i kontrakt.
• Dokumentacja projektu odzwierciedlona na GitHubie.

Porównuj cały adres, a nie tylko kilka pierwszych i ostatnich znaków. Atakujący celowo generują adresy, które zaczynają się i kończą tymi samymi znakami co prawdziwy — to ta sama sztuczka co w atakach typu address poisoning.

Krok 3: Sprawdź kontrakt w eksploratorze bloków

Wklej adres do eksploratora bloków właściwej sieci (na przykład Etherscan dla Ethereum lub eksploratora Solany). Jeśli nigdy z niego nie korzystałeś, nasz poradnik, jak korzystać z eksploratora bloków, wyjaśnia podstawy. Następnie sprawdź:

Token, który podaje się za uznany projekt, a został wdrożony wczoraj, jest niemal na pewno fałszywy. Więcej szczegółów w artykule Jak czytać stronę tokena na Etherscan.

Krok 4: Dopasuj adres do sieci

Wiele projektów wydaje ten sam token w kilku sieciach — na przykład natywnie na Ethereum i jako wersje mostowane w sieciach warstwy 2. Każda wersja ma zwykle własny adres kontraktu. Jeśli chcesz pójść dalej, przeczytaj Tantiemy NFT wyjaśnione.

Zanim cokolwiek kupisz lub wyślesz:

• Sprawdź, z jakiej sieci korzysta Twój portfel lub giełda.
• Znajdź oficjalny adres dla tej konkretnej sieci.
• Uważaj na wersje mostowane: niektóre są oficjalne, a inne tworzą mosty zewnętrzne i projekt może ich nie obsługiwać.

Wysłanie tokenów w złej sieci to osobny, ale równie kosztowny błąd. Nasz przewodnik o wyborze właściwej sieci przy wypłacie z giełdy omawia go krok po kroku.

Krok 5: Bezpiecznie dodaj token do portfela

Po potwierdzeniu adresu dodaj token do portfela ręcznie, używając tego adresu, zamiast szukać go po nazwie. Zapisz adres w miejscu, które kontrolujesz, na przykład w notatce lub na liście obserwowanych, żeby nie powtarzać wyszukiwania następnym razem — to przy powtarzanych wyszukiwaniach wkradają się błędy. Nasz artykuł Jak bezpiecznie dodać własny token do portfela rozwija ten temat.

Typowe pułapki, których należy unikać

• Adresy w odpowiedziach i wiadomościach prywatnych. Oszuści odpowiadają na oficjalne posty wiadomościami typu „kontrakt to…”. Oficjalne zespoły nie ogłaszają adresów w odpowiedziach.
• Linki z reklam w wyszukiwarkach. Płatne reklamy z nazwami popularnych tokenów często prowadzą do stron phishingowych lub fałszywych tokenów.
• Ogłoszenia o „migracji”. Fałszywe wiadomości, że token przeniósł się na nowy kontrakt, to klasyczne oszustwo. Prawdziwa migracja jest ogłaszana jednocześnie we wszystkich oficjalnych kanałach, jak wyjaśniamy w artykule o fałszywych kontraktach tokenów.
• Zaufanie do logo. Loga są wgrywane przez twórców tokenów i niczego nie dowodzą.

Podsumowanie

Traktuj nazwę i ticker tokena jak dekorację, a adres kontraktu jak jego tożsamość. Weź adres z oficjalnego źródła, potwierdź go niezależnie, sprawdź jego historię w eksploratorze bloków i upewnij się, że pasuje do sieci, z której korzystasz. Te kroki zajmują kilka minut i eliminują najczęstszy sposób, w jaki ludzie kończą z bezwartościową kopią.