Размещайте рекламу на KripZen — покажите свой бренд глобальной криптоаудитории.Связаться с нами →

Досье по безопасности

Как читать блок-эксплорер

Блок-эксплорер — публичная запись, по которой можно проверить любое утверждение о транзакции. Что означают поля и три вещи, которые стоит проверять самому.

Блок-эксплорер — сайт, который читает блокчейн и показывает его. Особых полномочий у него нет: он отображает те же публичные данные, что увидела бы ваша собственная нода, просто оформленные для человека. Именно поэтому это то единственное место, где утверждение о транзакции можно сверить с записью, а не принять на веру.

Три вещи, которые можно найти

Хеш транзакции — это квитанция: вставьте его и увидите отправителя, получателя, сумму, комиссию и то, попала ли транзакция в блок. Адрес показывает баланс и историю всего, что через него прошло. Блок показывает транзакции, подтверждённые в один момент, и того, кто его произвёл.

Как читать страницу транзакции

Первым делом важен статус. «В ожидании» значит, что транзакция разослана, но ещё не включена; «успешно» — включена и исполнена; «ошибка» — включена, комиссия всё равно списана, а задуманный эффект не наступил. Неудавшаяся транзакция, стоившая комиссии, — обычное дело, а не признак кражи.

Подтверждения считают блоки, построенные поверх того, где лежит транзакция. Чем их больше, тем больше работы пришлось бы отменить, чтобы её откатить, — поэтому биржи зачисляют депозиты после порога, а не сразу.

В сети со смарт-контрактами смотрите не только на сумму. Транзакция, не переносящая никакой ценности, может выдавать разрешение на списание ваших токенов, и это видно в расшифрованных данных вызова или во вкладке разрешений.

Чего он не говорит

Эксплорер показывает, что произошло, а не кто это сделал и зачем. Подписи у адресов — собственные пометки эксплорера, они могут отсутствовать или быть неверными. Токен, появившийся на вашем адресе, ничего не стоит отправить постороннему и не является доказательством чего-либо.

Главный вывод

Привычка, которую стоит завести

Когда сотрудник поддержки, контрагент или сайт сообщает, что транзакция отправлена, попросите хеш и проверьте его сами — в эксплорере, до которого дошли вы, а не по их ссылке. Это занимает мгновение и превращает утверждение в то, что можно проверить.

Ещё гайды

Далее