Название токена ничего не значит и ничем не защищено. Создать токен с любым именем может кто угодно за несколько минут, и в списке он будет выглядеть точно так же, как настоящий: то же название, тот же символ, иногда даже тот же значок. Единственное, что отличает один токен от другого, — адрес контракта, и проверять надо именно его.

Почему это вообще возможно

Проверки названий в сетях попросту нет.

Токен — запись в сети со своими параметрами, среди которых есть поле названия. Заполняет его создатель. Никакой регистрации имён не существует, и одинаковых названий может быть сколько угодно.

Отличаются токены только адресом контракта. Это уникальная строка, подделать которую невозможно, а всё остальное, включая имя и значок, копируется совершенно свободно.

Где встречаются подделки

Вторая строка обманывает чаще прочих. Порядок выдачи в поиске не гарантирует подлинности, и привычка выбирать первый результат из списка работает тут против вас.

Как проверить токен

1. Найдите адрес контракта на официальном ресурсе проекта, а вовсе не в поиске.
2. Сверьте его с тем, что показывает вам кошелёк или площадка обмена.
3. Посмотрите в обозревателе, сколько у токена держателей и всего операций.
4. Проверьте дату создания контракта: вчерашняя дата у известного проекта невозможна.
5. Не полагайтесь на значок и название, потому что они копируются свободно.
6. При любом расхождении откажитесь от операции, а не уточняйте детали у кого-то.

Третий пункт быстро отсеивает новоделы. У настоящего токена известного проекта тысячи держателей и длинная история, у подделки — единицы и несколько дней жизни.

Что показывает обозреватель

Инструмент бесплатный.

Число держателей токена и распределение долей между ними. Дата создания контракта. И характер переводов: живые обмены или переброска между несколькими связанными адресами.

Отдельный признак — концентрация. Если почти весь объём токена лежит на одном-двух адресах, это говорит о многом независимо от того, настоящий он или поддельный.

Четвёртый пункт путает даже вполне опытных людей. Один проект может существовать в нескольких сетях с разными адресами контракта, и адрес из одной сети в другой означает совсем другой токен.

Признаки поддельного контракта

• Дата создания никак не соответствует возрасту известного проекта.
• Держателей единицы, а весь объём сосредоточен на паре адресов.
• Операции идут только между несколькими явно связанными адресами.
• Продать токен нельзя, хотя купить его получается совершенно свободно.
• Комиссия при продаже неожиданно велика или меняется со временем.
• Создатель может останавливать переводы или менять правила.

Четвёртая строка описывает распространённую ловушку. Токен покупается без проблем, а продать его невозможно: контракт написан так, что операция продажи не проходит вовсе. Разбор функций, выдающих такой контракт, есть в отдельном материале.

Как площадки помечают токены

Пометки помогают частично.

Крупные площадки и обозреватели ставят отметку проверенным контрактам, сверяя их с официальными источниками самих проектов, и это снимает часть работы.

Но появляется она не сразу и не везде: новый честный проект какое-то время идёт без пометки, а на менее известных ресурсах её может не быть вовсе. Отсутствие отметки само по себе ни о чём не говорит.

Обратная ситуация опаснее. Наличие галочки на малоизвестном ресурсе не означает ничего, потому что критерии там свои, и поставить её может кто угодно. Оценка риска площадки перед вводом средств разобрана в отдельном материале.

Где обычно теряют деньги

• Покупка по ссылке из сообщения о запуске какого-то нового проекта.
• Обмен на первый токен из списка поиска без всякой сверки адреса.
• Попытка продать непрошеное поступление на предложенном вам сайте.
• Покупка в другой сети по адресу, который взят для основной.
• Подтверждение операции без чтения того, что именно подписывается.
• Спешка при объявленном ограниченном времени для покупки.

Последняя строка встречается везде. Ограниченное время — вовсе не признак выгодной возможности, а хорошо известный приём, отключающий любую проверку. Порядок отзыва выданных разрешений разобран здесь.

Что делать с непрошеным токеном

Ответ тут короткий: ничего.

Не переходите по ссылкам из его описания, не пытайтесь его продать и не подключайте кошелёк к предложенным сайтам. Скройте токен в интерфейсе, если такая возможность есть.

Удалить запись из сети нельзя. Токен лежит на вашем адресе и сам по себе не делает ничего: пока вы не подписали связанную с ним операцию, доступа к вашим средствам у его создателя нет.

Что делать при первой покупке нового токена

1. Найдите официальный ресурс проекта, набрав его адрес вручную.
2. Скопируйте адрес контракта оттуда, а не из поиска и не из чата.
3. Убедитесь, что берёте адрес именно для нужной вам сети.
4. Откройте обозреватель и посмотрите дату создания и число держателей.
5. Вставьте адрес в кошелёк вручную вместо выбора из общего списка поиска.
6. Купите минимальную сумму и попробуйте сразу продать её обратно.

Шестой пункт закрывает ловушку с невозможностью продажи. Если обратная операция проходит на минимальной сумме, значит, контракт не блокирует продажу, и это единственный надёжный способ проверить такое до крупной покупки.

И общее замечание про время. Вся эта проверка занимает несколько минут, а объявленная срочность существует ровно для того, чтобы вы этих минут не потратили.

Отдельно про токены в подарок

Схема выглядит щедро.

Устроена она одинаково во всех вариантах. Вам сообщают о награде, выигрыше или начислении за прошлую активность и дают ссылку, где эту награду нужно забрать, а токен при этом может уже лежать на вашем адресе.

Дальше всё сводится к подписи. На сайте просят подтвердить получение, а подтверждаете вы разрешение распоряжаться вашими средствами, и происходит это в один клик.

Проверка тут простая. Настоящие раздачи не требуют переводить средства и не появляются в личных сообщениях от незнакомых людей: их объявляют публично, на официальных ресурсах проекта, и заранее.

Как это выглядит в разных сетях

Механика везде одинакова.

Различаются детали проверки. В сетях со смарт-контрактами адрес контракта виден прямо в кошельке, сверить его можно не выходя из приложения, а обозреватели там же показывают историю и держателей.

В сетях с иным устройством токенов идентификатор может выглядеть иначе, но принцип сохраняется: у каждого токена есть уникальный признак, и опознавать надо по нему, а не по названию.

Общий вывод для всех сетей. Прежде чем покупать токен в незнакомой сети, разберитесь, что именно там служит идентификатором и где смотреть историю: без этого проверка превращается в разглядывание названий.

Если вы уже потеряли средства

Порядок действий зависит от того, что именно произошло.

Купили подделку? Вернуть средства не выйдет: операция необратима, а продавца как такового не существует, и дальнейшие попытки продать купленное на сомнительных сайтах приводят лишь к потере остального.

Подписали разрешение — действуйте немедленно. Сначала переведите оставшиеся средства на новый адрес, потом отзывайте разрешение: у злоумышленника может быть автоматика, срабатывающая за секунды.

И зафиксируйте всё. Адрес контракта, хеш операции, ссылка на сайт, время — эти данные пригодятся и для обращения, и для предупреждения других, а порядок подготовки обращения разобран отдельно.

Коротко

Название токена не защищено ничем. Копируется оно свободно, поэтому опознавать токен надо по адресу контракта, а брать этот адрес — с официального ресурса проекта, а не из поиска и не по чужой ссылке. Проверяйте дату создания и число держателей: у подделок они выдают возраст сразу. Помните про сети. Один и тот же проект в разных сетях имеет разные адреса контракта, а токены, пришедшие сами, трогать не нужно вовсе.