Перед долгой поездкой отравление истории адресов распознают заранее, а не в дороге. Пылевые поступления с адресов-двойников помечают до отъезда, реестр получателей выгружают в офлайн, наблюдение за кошельком настраивают с порогом суммы и адресатом уведомлений. В поездке действует правило паузы: новые адреса в реестр не вносятся. Подтверждение адреса берёт на себя доверенное лицо, оставшееся в привычном часовом поясе.

Наблюдающий доступ — это отдельный кошелёк, созданный по расширенному публичному ключу основного, который видит все поступления и списания, но не содержит закрытых ключей и не способен подписать ни одну операцию. Его задача — показывать события, а не распоряжаться средствами.

Как выглядит схема со стороны жертвы

Поездка меняет условия, а не угрозу. Другая сеть связи, другой часовой пояс, непривычное устройство под рукой, переписка вместо звонков — набор мелких сдвигов, каждый из которых по отдельности безобиден. Вместе они снимают привычные ориентиры: уведомление приходит ночью по местному времени, подтвердить адрес у контрагента некому, а журнал операций остаётся единственным доступным списком получателей.

Дальше включается сжатие времени. Переводы, которые дома делаются спокойно, в поездке выполняются между двумя делами, с телефона, по памяти. Именно в этот момент подсеянная строка из истории выглядит как знакомый контрагент. В обращениях читателей сценарий повторяется с характерной деталью: платёж срочный, подтверждать некому, адрес «тот самый, что был в прошлый раз».

Третья особенность — длительность. Chainalysis в разборе от 23 октября 2024 года описала кампанию, которая шла 66 дней и включала 82 031 подсеянный адрес; средства ушли с 2 774 кошельков, суммарные потери жертв составили 69,7 млн долларов. Подсев ждёт дольше, чем длится отпуск. Поэтому записи, помеченные до отъезда, остаются помеченными только в вашем реестре — в журнале кошелька они выглядят как обычные поступления.

Признаки, по которым распознаётся подмена

Перед отъездом проверяют не кошелёк, а готовность наблюдения: кто увидит событие, по какому каналу придёт сообщение, кто сможет подтвердить адрес и откуда этот адрес будет взят, если сети под рукой не окажется. Таблица собирает минимальный набор.

Что настраивается до отъезда Как это работает в поездке Какой риск закрывает
Наблюдающий кошелёк по расширенному публичному ключу. Показывает поступления и списания без возможности подписать операцию. Потерю видимости, если основное устройство недоступно или осталось дома.
Порог суммы для уведомлений и список адресатов. Сообщения приходят на два независимых канала, а не только на телефон в поездке. Пропущенное списание и пропущенное пылевое поступление с адреса-двойника.
Доверенное лицо для подтверждения адреса. Сверяет полную строку по звонку контрагенту в рабочее время своего пояса. Отсутствие второго канала подтверждения, когда вы в другом часовом поясе.
Офлайн-копия реестра получателей с отпечатком файла. Работает без сети, адреса берутся оттуда, а не из журнала операций. Копирование подделки из истории кошелька при отсутствии интернета.
Правило паузы на внесение новых адресов. Новый получатель в поездку не добавляется, оплата откладывается до возвращения. Давление срочностью и внесение адреса из переписки без документа.

Проверка за 60 секунд: как распознать отравление истории адресов перед долгой поездкой

Схема из шести шагов: разметка пылевых записей, выгрузка реестра в офлайн, наблюдающий доступ, порог и адресаты уведомлений, доверенное лицо для подтверждения, правило паузы на новые адреса
Схема из шести шагов: разметка пылевых записей, выгрузка реестра в офлайн, наблюдающий доступ, порог и адресаты уведомлений, доверенное лицо для подтверждения, правило паузы на новые адреса

Предотъездная проверка укладывается в минуту, если реестр получателей уже ведётся и наблюдающий доступ настроен: остаётся пройти по списку, задать порог уведомлений и предупредить доверенное лицо. Иначе на неё уходит вечер.

  1. Пройдите по журналу и отметьте входящие записи на нулевую сумму или на пыль как недоверенные.
  2. Выгрузите реестр получателей в офлайн-файл и запишите его отпечаток отдельно от самого файла.
  3. Создайте наблюдающий кошелёк по расширенному публичному ключу и проверьте, что он видит последние операции.
  4. Задайте порог суммы для уведомлений и укажите два независимых канала доставки.
  5. Договоритесь с доверенным лицом: кто звонит контрагенту, по какому номеру и в какие часы.
  6. Зафиксируйте предел остатка операционного кошелька на период поездки и пополните его один раз.
Кампания, разобранная Chainalysis, длилась 66 дней — с 28 февраля по 4 мая 2024 года. Это дольше большинства поездок, поэтому расчёт «вернусь и разберусь» не работает: подсеянный адрес лежит в журнале весь срок отсутствия и не теряет актуальности. Разметка записей до отъезда и офлайн-реестр закрывают этот промежуток без доступа к сети.

Пошаговые действия, если деньги уже ушли

В поездке разбор осложняется связью, разницей во времени и отсутствием привычных документов под рукой, а обращаться в полицию зачастую приходится не из той страны, где вы находитесь. Порядок от этого не меняется.

  1. Зафиксируйте хеш операции, адрес подделки, верный адрес из офлайн-реестра и высоту блока.
  2. Отметьте своё местное время и время по обозревателю отдельными строками — пересчёт сделаете позже.
  3. Отзовите разрешения на списание и разорвите сессии подключений кошелька.
  4. Передайте собранные данные доверенному лицу, если обращаться придётся из вашей страны.
  5. Подайте заявление в полицию: обращение в электронной форме принимают на официальном сайте МВД, срок рассмотрения — 30 дней по Федеральному закону от 02.05.2006 № 59-ФЗ.
Вход в кошелёк и в аккаунт площадки с устройства гостиницы, арендованного ноутбука или компьютера в коворкинге — отдельный канал потерь, не связанный с подменой адреса. Мнемоническая фраза на таком устройстве не вводится ни при каких обстоятельствах. Если доступ нужен, его планируют до отъезда, а не ищут на месте.

Как закрыть дыру, чтобы не повторилось

Предотъездный лист стоит сохранить как шаблон и дополнять его после каждой поездки тем, чего в прошлый раз не хватило: канала связи, номера телефона, предела остатка. Следующая поездка займёт десять минут подготовки вместо вечера.

Чек-лист

  • Пылевые записи помечены до отъезда.
  • Реестр получателей выгружен в офлайн.
  • Отпечаток файла записан отдельно.
  • Наблюдающий доступ создан и проверен.
  • Порог уведомлений задан.
  • Уведомления идут на два канала.
  • Доверенное лицо назначено и предупреждено.
  • Предел остатка на поездку установлен.
  • Правило паузы на новые адреса оговорено.

Частые вопросы

Что делать, если в поездке нужен перевод новому получателю?

Правило паузы предполагает отсрочку, и в большинстве случаев отсрочка возможна. Если платёж неотложный, адрес подтверждает доверенное лицо звонком контрагенту по номеру из договора, а не по контактам из переписки. Запись в реестр вносится после возвращения, с датой, источником и пометкой об обстоятельствах.

Нужно ли брать аппаратный кошелёк в поездку?

Зависит от того, планируются ли операции из контура хранения. Если нет, устройство остаётся дома, а в дорогу берётся операционный кошелёк с ограниченным остатком. Перевозка аппарата создаёт собственные риски — утрату, повреждение, досмотр на границе, — и оправдывает их только заранее запланированная операция из контура хранения, а не ощущение «пусть будет под рукой».

Как настроить уведомления, чтобы они не мешали?

Через порог суммы и разделение каналов. Крупные списания приходят немедленно и на два адреса, мелкие поступления собираются в сводку раз в сутки. Пылевые записи при этом не стоит глушить совсем: они и есть сигнал о подсеве, поэтому их выносят в отдельную папку, а не в список игнорируемых событий.

Опасно ли пользоваться кошельком через публичную сеть связи?

Сама сеть не раскрывает ключи, но повышает риск подмены страницы и перехвата сессии. Разумный минимум — не открывать кошелёк и площадку в открытых сетях без собственного защищённого канала, не подтверждать новые адреса из такой сети и не входить в аккаунты с чужих устройств. Наблюдающий доступ при этом безопаснее основного.

Внешнюю фактуру держат профильные аналитики и регулятор: разбор кампании отравления адресов от Chainalysis и обзор операций без добровольного согласия клиентов за I квартал 2026 года Банка России. По этому обзору, опубликованному 14 мая 2026 года, за I квартал 2026 года зафиксировано 495 761 операция без добровольного согласия клиентов на 7,4 млрд рублей при доле возмещённых средств 5,7%. Данные в материале проверены на 14 октября 2026 года.

Вердикт

Поездка опасна не местом, а потерей привычных опор: часов, каналов связи, людей, которым можно позвонить до перевода. Подсев этим и пользуется — он терпелив и ждёт дольше любого отпуска. Из редакционной практики: предотъездный лист из шести пунктов снимает почти все обращения этого типа, причём самый недооценённый пункт в нём — назначенное доверенное лицо, а не настройка уведомлений. Десять минут до вылета дешевле любого разбора после.

Разборы схем и свежие инциденты — в Telegram-канале Cryptium.