Как проверить официальный адрес контракта токена

Чтобы проверить официальный адрес контракта токена, возьмите адрес с сайта или из документации самого проекта, убедитесь, что он совпадает хотя бы с одним независимым источником, и проверьте в обозревателе блоков, что история и держатели контракта соответствуют настоящему проекту. Название и тикер ничего не доказывают — любой может создать токен «Ethereum» с тикером ETH, — поэтому адрес контракта является единственным надёжным идентификатором.

Токены-подделки — один из самых частых способов потерять деньги, особенно сразу после запуска нового проекта или когда он в тренде в соцсетях. Мошенники за считаные минуты выпускают похожие токены, покупают собственную ликвидность и ждут торопливых покупателей. Двухминутная проверка предотвращает почти все такие потери.

Почему важен только адрес контракта

В блокчейнах со смарт-контрактами, таких как Ethereum и Solana, токен — это просто программа, развёрнутая по определённому адресу. Название, тикер и логотип — это метки, которые выбирает создатель. Ничто не мешает второму, третьему или сотому токену использовать точно такие же метки.

Кошельки и децентрализованные биржи часто показывают сначала метку, а адрес — мелким шрифтом, поэтому подделки и работают. Если поискать популярный тикер на DEX, можно увидеть несколько результатов с одинаковыми названиями. Настоящим среди них будет максимум один. См. также: Как впервые воспользоваться децентрализованной биржей (DEX). Наша статья Как проверить подлинность NFT раскрывает эту тему подробнее.

Адрес же уникален в своей сети. Если вы знаете официальный адрес, никакая копия вас не обманет, каким бы убедительным ни было название или логотип. Читайте также: Что такое адрес криптокошелька? Форматы и безопасность.

Шаг 1. Начните с официальных каналов проекта

Первым источником всегда должен быть сам проект:

1. 1Официальный сайт. Большинство проектов публикуют адрес на главной странице, на странице «токен» или в документации. Убедитесь, что вы на настоящем домене — поддельные сайты встречаются часто, поэтому внимательно проверяйте URL и не переходите по рекламным ссылкам. Наше руководство о том, как проверить, что сайт — официальный сайт проекта, объясняет это подробно.
2. 2Официальная документация или GitHub. В технической документации обычно перечислены развёрнутые контракты для каждой сети.
3. 3Официальные объявления. Закреплённый пост в верифицированном аккаунте проекта в соцсетях часто содержит адрес на момент запуска.

Если проект нигде официально не публикует адрес контракта, это уже само по себе тревожный сигнал.

Шаг 2. Сверьте с независимым источником

Один источник может быть скомпрометирован: сайты взламывают, а аккаунты в соцсетях угоняют. Подтвердите адрес хотя бы в одном независимом источнике, на который вы зашли сами:

• Надёжный сайт с рыночными данными. На каждой странице монеты на Certified Crypto Market указанные нами адреса контрактов показаны по сетям, чтобы вы могли сравнить их символ за символом.
• Страница листинга на крупной бирже, где часто указаны сеть для депозита и контракт.
• Документация проекта, продублированная на GitHub.

Сравнивайте адрес целиком, а не только первые и последние символы. Злоумышленники специально генерируют адреса, которые начинаются и заканчиваются теми же символами, что и настоящий, — тот же приём, что и в атаках с отравлением адресов.

Шаг 3. Изучите контракт в обозревателе блоков

Вставьте адрес в обозреватель блоков нужной сети (например, Etherscan для Ethereum или обозреватель Solana). Если вы никогда им не пользовались, наше руководство о том, как пользоваться обозревателем блоков, объясняет основы. Затем проверьте:

Токен, который выдаёт себя за известный проект, но был развёрнут вчера, почти наверняка поддельный. Подробнее — в статье Как читать страницу токена на Etherscan.

Шаг 4. Сопоставьте адрес с сетью

Многие проекты выпускают один и тот же токен в нескольких сетях — например, нативно в Ethereum и в виде бриджевых версий в сетях второго уровня. У каждой версии обычно свой адрес контракта. Если хотите углубиться, прочитайте Роялти NFT.

Прежде чем что-то покупать или отправлять:

• Уточните, какую сеть использует ваш кошелёк или биржа.
• Найдите официальный адрес именно для этой сети.
• Будьте осторожны с бриджевыми версиями: одни официальные, а другие созданы сторонними мостами и могут не поддерживаться проектом.

Отправить токены не в той сети — отдельная, но не менее дорогая ошибка. Наше руководство по выбору правильной сети при выводе с биржи разбирает её шаг за шагом.

Шаг 5. Безопасно добавьте токен в кошелёк

Подтвердив адрес, добавьте токен в кошелёк вручную по этому адресу, а не через поиск по названию. Сохраните адрес там, где вы его контролируете, — в заметке или в списке отслеживания, — чтобы не повторять поиск в следующий раз: именно при повторных поисках закрадываются ошибки. Наша статья Как безопасно добавить пользовательский токен в кошелёк раскрывает эту тему подробнее.

Частые ловушки, которых стоит избегать

• Адреса в ответах и личных сообщениях. Мошенники отвечают на официальные посты сообщениями вроде «контракт такой…». Официальные команды не публикуют адреса в ответах.
• Ссылки из поисковой рекламы. Платная реклама по названиям популярных токенов часто ведёт на фишинговые сайты или к поддельным токенам.
• Объявления о «миграции». Фальшивые сообщения о переезде токена на новый контракт — классическая схема мошенничества. Настоящая миграция объявляется во всех официальных каналах одновременно, как объясняется в нашей статье о поддельных контрактах токенов.
• Доверие к логотипу. Логотипы загружают создатели токенов, и они ничего не доказывают.

Итог

Относитесь к названию и тикеру токена как к украшению, а к адресу контракта — как к его личности. Берите адрес из официального источника, подтверждайте его независимо, проверяйте историю в обозревателе блоков и убеждайтесь, что он соответствует вашей сети. Эти шаги занимают пару минут и устраняют самый распространённый путь к тому, чтобы остаться с бесполезной подделкой.