Как проверить историю операций своего адреса

История любого адреса открыта и хранится вечно: её видит и владелец, и посторонний. Проверять её самому стоит по трём поводам — сверить собственный учёт, заметить непрошеные поступления и подготовить данные, которые однажды понадобятся банку, налоговой или площадке. Обозреватель показывает всё, кроме одного: кому принадлежит адрес.

Разберу, что именно видно в истории, как читать её за десять минут и что делать с монетами, которые пришли к вам без спроса.

Что показывает обозреватель

Данных больше, чем кажется. Открыв свой адрес, вы увидите шесть вещей сразу.

Чего не видно — имён. Адрес связывается с человеком только там, где проходила проверка личности, то есть у сервиса, а не в самой сети.

Чем обозреватель отличается от кошелька

Кошелёк — ваш интерфейс к сети. Обозреватель — независимый взгляд со стороны, и разница важнее, чем кажется: приложение показывает то, что считает нужным, а в его картине бывают пропуски, ошибки синхронизации и неотображённые токены.

Обозреватель берёт данные из сети напрямую. Он и есть источник истины при расхождениях.

Три повода проверить

Первый — сверка. Кошелёк показывает баланс, но не всегда объясняет, из чего он сложился; обозреватель отвечает на этот вопрос без интерпретаций.

Второй — непрошеные поступления. Мелкие переводы и незнакомые токены появляются у всех, и оставлять их без внимания не стоит.

Третий — подготовка документов. Хеши, даты и суммы понадобятся при запросе банка, при расчёте налога и при обращении, если что-то пойдёт не так.

Порядок проверки

Седьмой шаг приносит сюрпризы. У тех, кто работает с криптовалютой несколько лет, набирается пять-шесть забытых адресов.

Непрошеные поступления

На паре обычно лежат остатки. Мелкая сумма от незнакомца — не подарок. И не ошибка отправителя: приём называется пылевой атакой.

Смысл в наблюдении. Отправитель рассылает крошечные суммы на множество адресов и ждёт, когда получатель потратит их вместе со своими монетами. В этот момент несколько адресов оказываются связаны одной транзакцией, и наблюдатель делает вывод, что они принадлежат одному человеку.

Украсть средства пыль не может. Цель атаки — снизить анонимность, а полученные связи потом используют для точечного фишинга или давления. Само поступление безвредно.

Незнакомые токены

Опасно ваше действие с ним. Отдельная история — токены, которых вы не покупали. Они появляются в списке с внушительным балансом и красивым названием.

Расчёт на любопытство. Человек видит непонятную сумму, идёт её продавать, попадает на сайт из описания токена и подписывает там разрешение, которое опустошает кошелёк. Иногда обмен такого токена невозможен технически — контракт запрещает продажу, оставляя только покупку.

Порядок тот же. Не трогать, не обменивать, скрыть из списка средствами кошелька. Похожие приманки приходят и в виде предметов коллекций: мошеннические предметы коллекций, приходящие на кошелёк.

Откуда берётся пыль и кому она нужна

Рассылка мелких сумм обходится недорого. Массово и в дешёвой сети отправитель тратит копейки на тысячи адресов, а результат получает от тех немногих, кто пыль потратит.

Специалисты по анализу цепочек отмечают, что сама по себе такая рассылка средства не крадёт: она служит подготовкой, а более изощрённые продолжения уже рассчитаны на действия самого получателя. Отсюда и правило бездействия.

Заказчики бывают разные. Кроме мошенников, пыль рассылают исследовательские и аналитические сервисы, а иногда и проекты в рекламных целях — по внешнему виду операции отличить одних от других невозможно. Реакция при этом одна.

Что проверять в исходящих

Входящие смотрят все. Исходящие — почти никто, а именно там видны две неприятные вещи.

Первая — чужие переводы. Если такая операция найдена, дело не в обозревателе — доступ к кошельку у кого-то есть, и действовать надо немедленно, начиная с перевода остатков на новый адрес с чистого устройства.

Вторая — адреса, похожие на ваши обычные. Это след отравления истории — приём, при котором в вашу ленту операций подсаживают адрес, визуально близкий к настоящему, в расчёте на копирование из недавних. Ежеквартальная проверка ловит и это.

Разные сети — разные обозреватели

Одного окна на все сети не существует. У каждой сети свои обозреватели, и адрес одной сети в обозревателе другой не найдётся — либо покажет пустоту, либо совсем чужую историю, если форматы адресов совпадают.

Отсюда порядок работы для тех, у кого активы в нескольких сетях. Составьте список один раз. Сеть, ваш адрес в ней, ссылка на обозреватель — пять строк в заметке экономят потом полчаса поисков при каждой проверке.

Отдельная оговорка про совместимые сети. Один и тот же адрес существует сразу в нескольких из них, а истории у него в каждой свои: проверять надо каждую сеть отдельно, иначе часть операций останется невидимой.

Сверка с учётом

Расхождения бывают четырёх типов.

• Операция есть в сети, но не в записях. Забыли внести — добавьте с датой и курсом на тот день.
• Операция в записях, но не в сети. Скорее всего, внутренний перевод между своими кошельками или ошибка сети.
• Суммы не сходятся. Обычно не учтена комиссия сети или площадки.
• Баланс изменился без операции. Смотрите список токенов: почти наверняка пришла приманка.

Третий пункт встречается чаще прочих. Комиссия — это расход, и в подтверждении затрат она учитывается наравне с ценой покупки; порядок сбора таких данных за год я разбирал в материале о том, как собрать историю операций для отчётности.

Что делать с забытыми адресами

Найденные остатки — приятная находка, но обращаться с ними надо аккуратно. Кошелёк, к которому вы давно не подходили, мог остаться на старом устройстве, а фраза восстановления — в месте, о безопасности которого вы сегодня думаете иначе.

Порядок такой. Сначала убедитесь, что доступ к адресу у вас есть и он единственный: восстановите кошелёк на чистом устройстве и проверьте, сходится ли баланс. Затем решите, нужен ли вам этот адрес дальше, или проще перевести остаток на действующий и закрыть тему.

Перевод стоит комиссии. Мелкие остатки иногда дешевле оставить, но если сумма заметная, откладывать не стоит: забытый адрес — это ещё и забытая фраза восстановления, лежащая неизвестно где.

Хранение выгрузки

На вечную доступность истории полагаться не стоит. Обозреватели меняют интерфейсы. Кошельки закрываются, площадки ограничивают глубину выгрузки, а сети переезжают на новые версии сервисов.

Выгрузку сохраняйте у себя, ежеквартально. Файл с операциями, снимки экрана ключевых переводов, список хешей.

Хранить это лучше там же, где резервные копии, и сразу в двух местах — на диске и в распечатанном виде для самого важного.

Что видят по вашему адресу другие

Помнить стоит всегда. Связав адрес с именем однажды, посторонний увидит все операции — и прошлые, и будущие, целиком, без всякого доступа к вашему кошельку.

Отсюда простые привычки. Адрес не публикуют рядом со своим именем, под разные задачи заводят разные адреса, а монеты этих адресов не сводят в одной транзакции — именно так и устанавливаются связи между ними.

Проверить, не помечен ли ваш адрес как рискованный, тоже полезно — особенно перед выводом на площадку с проверкой; порядок описан в материале о проверке адреса на риски.

Метки сервисов: что они означают

Крупные обозреватели подписывают известные адреса: биржи, мосты, пулы, платёжные сервисы. Метка помогает понять маршрут средств без дополнительных инструментов.

Читают их с двумя оговорками. Первая: метки ставит сам обозреватель на основе своих данных, и полнота у разных сервисов различается — отсутствие метки не означает, что адрес никому не известен. Вторая: метка описывает адрес, а не человека за операцией.

Пользы всё равно много. Увидев в своей истории поступление с адреса известной площадки, вы сразу понимаете происхождение средств и можете сослаться на это при вопросах — а именно такие мелочи и составляют убедительное объяснение.

Когда история нужна срочно

Ситуаций три. Во всех требуются данные, которые за час не собрать.

Запрос банка о происхождении средств. Требование налоговой подтвердить расходы. Обращение по факту хищения, где нужны хеши, время и адреса получателей — порядок такой работы я описывал в материале о том, как проследить движение украденных средств.

Во всех трёх случаях выигрывает тот, у кого выгрузка уже лежит готовая. Это и есть главный довод в пользу регулярной проверки: не любопытство, а готовность.