Поддельный USDT: что проверять в полученном платеже

Поддельный USDT — отдельный токен, который выдают за актив Tether. Он может выглядеть привычно в кошельке, а его перевод — действительно пройти в блокчейне. Поэтому запись «получено 100 USDT» ещё оставляет вопрос: что именно вы получили? Чтобы ответить, придётся посмотреть глубже названия и зелёной отметки рядом с транзакцией.

Откуда у токена берётся название?

Название задаёт создатель токена. В ERC-20 для него предусмотрено поле name, для сокращения — symbol, а decimals определяет, как приложение показывает дробную часть суммы. Все три поля необязательны; стандарт не требует уникальности названий и тикеров. Совпадение этих полей у двух токенов ничего не говорит об общем эмитенте. Стандарт ERC-20.

Надпись USDT может сопровождать токен совсем другого контракта. Логотип тоже не удостоверяет происхождение актива. Знакомые буквы, значок и ожидаемое число помогают узнать картинку на экране, однако связь с Tether ещё предстоит проверить.

Что определяет настоящий USDT?

В Ethereum учёт токенов ведёт их смарт-контракт. Он отвечает за балансы и переводы конкретного актива; такой механизм описан в документации Ethereum о токенах.

Актив нужно определять по сети и официальному идентификатору токена. В Ethereum и Tron сверяют адрес контракта; для некоторых других сетей используются иные идентификаторы. Tether публикует эти сведения отдельно по поддерживаемым протоколам. Проверять нужно полное совпадение в выбранной сети с официальными данными Tether.

У контракта токена и адреса вашего кошелька разные задачи. Первый определяет, какой актив вы проверяете, второй — кому его отправили. Не стоит брать эталонный адрес из сообщения отправителя: тогда человек, чьё утверждение вы проверяете, одновременно назначает критерий проверки. Откройте источник эмитента самостоятельно.

Что проверить, если вам «прислали 100 USDT»?

Представьте, что вы выставили счёт на 100 USDT в Ethereum. Покупатель прислал скриншот и хеш транзакции. В обозревателе видна успешная операция, а рядом с вашим адресом — перевод 100 токенов с названием USDT.

Сначала вы находите сеть и контракт именно того токена, который фигурирует в переводе. Затем сравниваете контракт с официальным идентификатором USDT для Ethereum. Если он другой, скриншот не становится доказательством оплаты, даже когда количество и адрес получателя совпадают.

В этом примере сеть, количество и получатель выглядят правильно, однако происхождение токена остаётся неподтверждённым. Отправитель мог честно заблуждаться: знакомое название на его экране тоже не устанавливает эмитента. Проверка контракта отвечает именно на вопрос о том, какой актив вам передали.

Перевод постороннего токена тоже может выполниться в блокчейне. Этот вопрос отдельно разобран в материале «Транзакция успешна, а заказ не оплачен: что показывает блокчейн».

Что выглядит убедительно, а что доказывает перевод?

Внешние признаки полезны для чтения экрана. Для проверки нужны сведения, которые позволяют установить актив и связать перевод с вашим счётом.

Всегда ли другой актив означает подделку?

Настоящий USDT в другой сети остаётся настоящим USDT. Ошибка возникает в выборе сети: платёж отправлен иначе, чем было согласовано. Из подлинности токена не следует, что конкретный сервис принимает этот вариант платежа.

Обёрнутую версию тоже нельзя автоматически назвать подделкой. Это отдельный токен, представляющий исходный актив, например через мост; у него собственный контракт. Такая схема описана в материале Ethereum о мостах. Проверять её происхождение и условия нужно отдельно, а принимать вместо USDT — только когда именно эта версия предусмотрена условиями приёма.

Бывает и третья ситуация: актив и сеть верны, но сервис не поддерживает выбранный способ внесения средств. Поэтому полезно разбирать три вопроса по порядку: какой актив передали, где произошёл перевод и соответствует ли он реквизитам и условиям вашего счёта.

Как проверить неожиданно появившийся токен?

Появление токена на адресе само по себе не подтверждает его ценность. MetaMask предупреждает, что неизвестные токены могут приходить без вашего запроса, а попытка воспользоваться ими иногда приводит на мошеннический сайт. Рекомендации MetaMask по токенам.

Для сверки официального идентификатора и открытой записи о переводе не нужно выдавать чужому сайту разрешение распоряжаться средствами. Если предлагают «подтвердить подлинность» такими действиями, не принимайте предложение за часть проверки. Другие способы обмана разобраны в статье о мошенничестве с криптоплатежами.