Короткий ответ: чтобы принять перевод или показать ончейн-баланс, обычно достаточно публичного адреса нужной сети. Seed-фраза и приватный ключ не нужны и должны оставаться секретными. Но открытый адрес позволяет изучать публичные операции, поэтому перед отправкой подумайте, готовы ли вы связать эту историю с собой или с конкретным платежом.
Что можно передавать, а что нельзя
Публичный адрес – идентификатор аккаунта или места получения средств в определённой сети. В EVM-совместимых сетях он обычно начинается с 0x, в Bitcoin адрес имеет один из поддерживаемых форматов Bitcoin. По публичному адресу можно смотреть входящие и исходящие операции в блокчейн-обозревателе. Сам по себе адрес не позволяет подписать транзакцию или потратить средства.
Приватный ключ и seed-фраза имеют другое назначение: они позволяют контролировать кошелёк и подписывать операции. Их нельзя передавать человеку, сайту, службе поддержки или сервису «проверки баланса». Если собеседник просит секретные слова, подключить экран или установить программу для помощи, остановитесь. Дополнительная passphrase, резервный файл и код разблокировки приложения также не нужны для получения перевода.
Публичный адрес можно передать текстом или через QR-код из кошелька, если вы сами открыли приложение и проверили сеть. Перед отправкой можно ознакомиться с инструкцией о безопасном хранении seed-фразы, чтобы не перепутать открытые данные с ключом доступа.
Как показать адрес для получения средств
- Откройте официальный кошелёк или аппаратное устройство, где вы контролируете нужный аккаунт.
- Выберите конкретную валюту и сеть, затем откройте команду получения или Receive.
- Скопируйте отображённый адрес либо покажите QR-код отправителю.
- Попросите отправителя сверить сеть, актив и адрес назначения до подтверждения.
- После отправки получите TxID и проверьте транзакцию в обозревателе соответствующей сети.
Не выбирайте сеть только по названию токена. Например, один стейблкоин может существовать на нескольких блокчейнах, а биржа или кошелёк получателя может поддерживать лишь часть вариантов. Если вы отправляете адрес для проверки баланса, уточните у собеседника, какой обозреватель или сеть он использует, и отправьте только необходимый адрес.
Для Bitcoin и EVM правила адреса отличаются. Bitcoin-кошелёк может выдавать новый адрес для каждого платежа, а EVM-адрес часто используется повторно. У некоторых активов и сетей для зачисления требуется дополнительный идентификатор, memo или destination tag. Если кошелёк показывает такое поле, не скрывайте его от отправителя, но передавайте отдельно от приватных секретов.
Публичность адреса и приватность
Блокчейн обычно показывает баланс и историю адреса всем, кто знает его строку. Это не означает автоматического раскрытия юридического имени, но сопоставление с биржей, соцсетями, счётом или публичной публикацией может связать адрес с человеком. Если вы разместили один адрес на сайте, форуме и в платёжном счёте, наблюдатель может сравнить операции между этими контекстами.
Чтобы уменьшить лишнюю связь, используйте отдельный адрес или отдельный кошелёк для разных задач, если ваш кошелёк поддерживает это. Не публикуйте адрес вместе с точной суммой, временем операции, документами и личными данными, когда это не нужно. Для Bitcoin учитывайте, что расширенный публичный ключ способен раскрыть набор производных адресов и историю соответствующего аккаунта, поэтому это более чувствительные данные, чем один адрес.
Внутренние системы биржи и блокчейн-обозреватель тоже показывают разное. Биржевой баланс может включать активы на кастодиальном счёте, которые не видны в отдельном ончейн-адресе. Подробнее о том, как устроен watch-only Bitcoin-кошелёк по публичным данным, можно прочитать отдельно; расширенный ключ передавайте только если понимаете объём открываемой истории.
Как убедиться, что отправлен именно адрес
Сверьте начало и конец адреса после вставки, а при большой сумме сравните его целиком на экране кошелька. Не полагайтесь на адрес из давней переписки: вредоносное ПО или подмена буфера обмена могут заменить скопированную строку. Убедитесь, что адрес предназначен для выбранной сети и актива, а приложение не предупреждает о несовместимости формата.
Если требуется только проверка баланса, отправитель может открыть обозреватель самостоятельно и вставить публичный адрес. Никому не нужно подключаться к вашему устройству, просить seed или подписывать сообщение, чтобы прочитать публичную историю. Если вас просят подписать непонятное сообщение или транзакцию под видом просмотра баланса, не подтверждайте её. Подпись может предоставлять разрешение или выполнять операцию, а просмотр адреса не требует действий с кошельком.
Публичный адрес предназначен для публичного использования, но не обязательно для публикации без ограничений. Передавайте ровно те данные, которые нужны для получения средств или конкретной проверки, и сохраняйте seed-фразу и приватный ключ вне переписки и веб-форм.
Если бухгалтеру, аудитору или знакомому нужно подтвердить конкретное поступление, иногда достаточно отправить хеш транзакции вместо постоянного адреса. Хеш позволяет проверить одну операцию, тогда как адрес открывает более широкую историю. Это не замена официальной выписке биржи или документу об оплате, но для простой проверки он раскрывает меньше связей. При выборе варианта учитывайте цель: получить перевод, подтвердить конкретную транзакцию или показать баланс. Не отправляйте расширенный публичный ключ, если для задачи достаточно одного адреса, и не подписывайте сообщение ради действия, которое можно выполнить через открытые данные обозревателя.
