Досье по безопасности
Как читать блок-эксплорер
Блок-эксплорер — публичная запись, по которой можно проверить любое утверждение о транзакции. Что означают поля и три вещи, которые стоит проверять самому.
Блок-эксплорер — сайт, который читает блокчейн и показывает его. Особых полномочий у него нет: он отображает те же публичные данные, что увидела бы ваша собственная нода, просто оформленные для человека. Именно поэтому это то единственное место, где утверждение о транзакции можно сверить с записью, а не принять на веру.
Три вещи, которые можно найти
Хеш транзакции — это квитанция: вставьте его и увидите отправителя, получателя, сумму, комиссию и то, попала ли транзакция в блок. Адрес показывает баланс и историю всего, что через него прошло. Блок показывает транзакции, подтверждённые в один момент, и того, кто его произвёл.
Как читать страницу транзакции
Первым делом важен статус. «В ожидании» значит, что транзакция разослана, но ещё не включена; «успешно» — включена и исполнена; «ошибка» — включена, комиссия всё равно списана, а задуманный эффект не наступил. Неудавшаяся транзакция, стоившая комиссии, — обычное дело, а не признак кражи.
Подтверждения считают блоки, построенные поверх того, где лежит транзакция. Чем их больше, тем больше работы пришлось бы отменить, чтобы её откатить, — поэтому биржи зачисляют депозиты после порога, а не сразу.
В сети со смарт-контрактами смотрите не только на сумму. Транзакция, не переносящая никакой ценности, может выдавать разрешение на списание ваших токенов, и это видно в расшифрованных данных вызова или во вкладке разрешений.
Чего он не говорит
Эксплорер показывает, что произошло, а не кто это сделал и зачем. Подписи у адресов — собственные пометки эксплорера, они могут отсутствовать или быть неверными. Токен, появившийся на вашем адресе, ничего не стоит отправить постороннему и не является доказательством чего-либо.
Главный вывод
Привычка, которую стоит завести
Когда сотрудник поддержки, контрагент или сайт сообщает, что транзакция отправлена, попросите хеш и проверьте его сами — в эксплорере, до которого дошли вы, а не по их ссылке. Это занимает мгновение и превращает утверждение в то, что можно проверить.
Ещё гайды
Далее