Досье по безопасности
Как проверить криптоадрес перед отправкой
Криптоперевод нельзя отозвать, и чаще всего деньги теряют, отправив их на адрес, который никогда не был нужным. Вот проверка, которая это ловит.
Переводы в блокчейне окончательны. Здесь нет чарджбэка, нет поддержки, способной их отменить, и нет требования, чтобы адрес кому-то принадлежал. Поэтому момент, когда вы вставляете адрес получателя, — самый рискованный шаг во владении криптовалютой.
Как подменяют адреса
Вредонос, следящий за буфером обмена, заменяет скопированный адрес на адрес злоумышленника в расчёте, что вы не станете читать вставленное. Отравление адресов работает иначе: вам присылают крошечный или нулевой перевод с адреса, у которого совпадают первые и последние символы с уже использованным вами, чтобы позже вы скопировали именно его из истории транзакций. Обе атаки бьют в одну привычку — смотреть только начало и конец длинной строки.
Проверка, которая работает
Сверяйте адрес целиком, а не четыре первых и четыре последних символа. Читайте его блоками по доверенному источнику или вставьте в текстовое поле и сравните визуально рядом. Если сервис поддерживает имя или идентификатор, проверяемый сетью, используйте его вместо сырой строки. Копируйте адрес только со страницы пополнения принимающего сервиса — никогда из чата, письма или собственной истории транзакций.
Проверьте и сеть
Один и тот же формат адреса используют несколько сетей, и отправка актива по сети, которую получатель не поддерживает, — частый способ его потерять. Подтвердите сеть с обеих сторон и убедитесь, что отправляемый актив — именно тот, который ждёт адрес пополнения.
Отправьте тестовый перевод
Для любой суммы, потерю которой вы бы заметили, сначала отправьте немного, дождитесь зачисления, а потом отправьте остальное. Комиссия за тест — самая дешёвая страховка в крипте. В сетях, где нужен мемо или тег, тест заодно доказывает, что вы заполнили это поле верно: депозит без него отнимает недели переписки с поддержкой, если вообще возвращается.
Главный вывод
Главное
Сверьте адрес целиком, подтвердите сеть и проверьте маршрут небольшим переводом, прежде чем отправлять весь баланс.
Ещё гайды
Далее