Як перевірити офіційну адресу контракту токена

Щоб перевірити офіційну адресу контракту токена, візьміть адресу з сайту або документації самого проєкту, переконайтеся, що вона збігається принаймні з одним незалежним джерелом, і перевірте в оглядачі блоків, чи відповідають історія та власники контракту справжньому проєкту. Назва й тікер нічого не доводять — будь-хто може створити токен «Ethereum» із тікером ETH, — тому адреса контракту є єдиним надійним ідентифікатором.

Токени-підробки — один із найчастіших способів втратити гроші, особливо одразу після запуску нового проєкту або коли він у тренді в соцмережах. Шахраї за лічені хвилини випускають схожі токени, купують власну ліквідність і чекають на поспішних покупців. Двохвилинна перевірка запобігає майже всім таким втратам.

Чому важить лише адреса контракту

У блокчейнах зі смарт-контрактами, як-от Ethereum і Solana, токен — це просто програма, розгорнута за певною адресою. Назва, тікер і логотип — це мітки, які обирає творець. Ніщо не заважає другому, третьому чи сотому токену використовувати точно такі самі мітки.

Гаманці й децентралізовані біржі часто показують спершу мітку, а адресу — дрібним шрифтом, тому підробки й працюють. Якщо пошукати популярний тікер на DEX, можна побачити кілька результатів з однаковими назвами. Справжнім серед них буде щонайбільше один. Див. також: Як уперше скористатися децентралізованою біржею (DEX). Наша стаття Як перевірити справжність NFT розкриває цю тему докладніше.

Адреса ж унікальна у своїй мережі. Якщо ви знаєте офіційну адресу, жодна копія вас не обдурить, хоч би якою переконливою була назва чи логотип. Читайте також: Що таке адреса криптогаманця? Формати й безпека.

Крок 1. Почніть з офіційних каналів проєкту

Першим джерелом завжди має бути сам проєкт:

1. 1Офіційний сайт. Більшість проєктів публікують адресу на головній сторінці, на сторінці «токен» або в документації. Переконайтеся, що ви на справжньому домені — підроблені сайти трапляються часто, тож уважно перевіряйте URL і не переходьте за рекламними посиланнями. Наш посібник про те, як перевірити, що сайт — офіційний сайт проєкту, пояснює це докладно.
2. 2Офіційна документація або GitHub. У технічній документації зазвичай перелічено розгорнуті контракти для кожної мережі.
3. 3Офіційні оголошення. Закріплений допис у верифікованому акаунті проєкту в соцмережах часто містить адресу на момент запуску.

Якщо проєкт ніде офіційно не публікує адресу контракту, це вже саме собою тривожний сигнал.

Крок 2. Звірте з незалежним джерелом

Одне джерело може бути скомпрометоване: сайти зламують, а акаунти в соцмережах викрадають. Підтвердьте адресу принаймні в одному незалежному джерелі, на яке ви зайшли самі:

• Надійний сайт із ринковими даними. На кожній сторінці монети на Certified Crypto Market зазначені нами адреси контрактів показано за мережами, щоб ви могли порівняти їх символ за символом.
• Сторінка лістингу на великій біржі, де часто вказано мережу для депозиту й контракт.
• Документація проєкту, продубльована на GitHub.

Порівнюйте адресу повністю, а не лише перші й останні символи. Зловмисники навмисно генерують адреси, що починаються й закінчуються тими самими символами, що й справжня, — той самий прийом, що й в атаках з отруєнням адрес.

Крок 3. Вивчіть контракт в оглядачі блоків

Вставте адресу в оглядач блоків потрібної мережі (наприклад, Etherscan для Ethereum або оглядач Solana). Якщо ви ніколи ним не користувалися, наш посібник про те, як користуватися оглядачем блоків, пояснює основи. Потім перевірте:

Токен, що видає себе за відомий проєкт, але був розгорнутий учора, майже напевно підроблений. Докладніше — у статті Як читати сторінку токена на Etherscan.

Крок 4. Зіставте адресу з мережею

Багато проєктів випускають той самий токен у кількох мережах — наприклад, нативно в Ethereum і у вигляді бриджевих версій у мережах другого рівня. Кожна версія зазвичай має власну адресу контракту. Якщо хочете заглибитися, прочитайте Роялті NFT.

Перш ніж щось купувати чи надсилати:

• З’ясуйте, яку мережу використовує ваш гаманець чи біржа.
• Знайдіть офіційну адресу саме для цієї мережі.
• Будьте обережні з бриджевими версіями: одні офіційні, а інші створені сторонніми мостами й можуть не підтримуватися проєктом.

Надіслати токени не в тій мережі — окрема, але не менш дорога помилка. Наш посібник із вибору правильної мережі під час виведення з біржі розбирає її крок за кроком.

Крок 5. Безпечно додайте токен у гаманець

Підтвердивши адресу, додайте токен у гаманець вручну за цією адресою, а не через пошук за назвою. Збережіть адресу там, де ви її контролюєте, — у нотатці чи в списку відстеження, — щоб не повторювати пошук наступного разу: саме під час повторних пошуків закрадаються помилки. Наша стаття Як безпечно додати власний токен у гаманець розкриває цю тему докладніше.

Поширені пастки, яких варто уникати

• Адреси у відповідях і особистих повідомленнях. Шахраї відповідають на офіційні дописи повідомленнями на кшталт «контракт такий…». Офіційні команди не публікують адреси у відповідях.
• Посилання з пошукової реклами. Платна реклама за назвами популярних токенів часто веде на фішингові сайти або до підроблених токенів.
• Оголошення про «міграцію». Фальшиві повідомлення про переїзд токена на новий контракт — класична шахрайська схема. Справжню міграцію оголошують в усіх офіційних каналах одночасно, як пояснено в нашій статті про підроблені контракти токенів.
• Довіра до логотипа. Логотипи завантажують творці токенів, і вони нічого не доводять.

Підсумок

Ставтеся до назви й тікера токена як до прикраси, а до адреси контракту — як до його особистості. Беріть адресу з офіційного джерела, підтверджуйте її незалежно, перевіряйте історію в оглядачі блоків і переконуйтеся, що вона відповідає вашій мережі. Ці кроки займають кілька хвилин і усувають найпоширеніший шлях до того, щоб залишитися з марною підробкою.