Материал подготовлен 22 июля 2026 года. Название и тикер токена можно скопировать, поэтому перед добавлением актива в кошелёк нужно проверять не надпись, а адрес контракта и выбранную сеть.
Короткий ответ: сначала уточните блокчейн, затем возьмите адрес контракта на официальном сайте или в документации проекта. Откройте этот адрес в обозревателе нужной сети и сравните название, тикер, количество знаков после запятой и историю операций. Только после полного совпадения добавляйте токен в кошелёк.
Почему название токена ничего не доказывает
В одном блокчейне могут существовать десятки токенов с одинаковым названием и тикером. Создателю подделки несложно назвать свой контракт USDT, ETH или именем популярного проекта. Кошелёк покажет эту подпись, но она не превратит поддельный актив в настоящий.
Надёжным техническим идентификатором служит адрес контракта в конкретной сети. Даже одинаковый актив в Ethereum, TRON, BNB Smart Chain или другой сети имеет отдельное представление. Поэтому проверка всегда состоит из двух частей: правильная сеть и правильный адрес контракта.
Адрес контракта и адрес кошелька: в чём разница
Адрес кошелька указывает на учётную запись пользователя. Адрес контракта указывает на программу токена в блокчейне. В некоторых EVM-сетях оба выглядят как длинная строка, начинающаяся с 0x, но выполняют разные задачи.
- На адрес кошелька отправляют активы.
- Адрес контракта добавляют в интерфейс кошелька, чтобы тот распознал нужный токен.
- Хеш транзакции описывает отдельную операцию. Если нужно проверить уже сделанный перевод, воспользуйтесь инструкцией как найти TxID и прочитать транзакцию.
Не отправляйте монеты на адрес контракта, если официальная инструкция проекта прямо не требует такого действия. Обычный контракт может не уметь возвращать случайно отправленные ему активы.
Как проверить контракт токена: пошаговый порядок
- Определите сеть. Не начинайте с поиска тикера. Сначала выясните, в каком блокчейне должен находиться токен.
- Найдите первичный источник. Откройте официальный сайт или документацию проекта по сохранённой закладке либо через проверенный профиль. Не копируйте контракт из комментария, личного сообщения или рекламы.
- Скопируйте адрес целиком. Не сверяйте только первые и последние символы. Мошенники рассчитывают именно на беглую проверку.
- Откройте адрес в обозревателе этой сети. Поисковая строка должна показать страницу контракта, а не обычного кошелька или транзакции.
- Сравните параметры. Проверьте название, тикер, decimals, официальный домен, историю переводов и другие сведения, которые показывает обозреватель.
- Сопоставьте адрес ещё раз. Адрес в обозревателе должен посимвольно совпадать с адресом из первичного источника.
- Добавьте токен в кошелёк. Убедитесь, что в кошельке выбрана та же сеть. Поля символа и decimals могут заполниться автоматически, но это не заменяет проверку.
Какие данные смотреть в обозревателе
| Параметр | Что он показывает | Почему этого недостаточно по отдельности |
|---|---|---|
| Название и тикер | Как контракт представляет токен. | Их может скопировать автор подделки. |
| Decimals | На сколько знаков делится токен. | Это техническое поле, а не знак подлинности. |
| Верифицированный код | Исходный код сопоставлен с размещённым контрактом. | Верификация кода не означает одобрение проекта и не гарантирует безопасность. |
| Держатели и переводы | Историю использования токена. | Активность может быть искусственной, а большой список держателей не заменяет проверку адреса. |
| Ссылки и метки | Дополнительные данные обозревателя. | Они полезны только вместе с первичным источником и правильной сетью. |
Где безопаснее брать адрес контракта
Лучший вариант, официальный сайт или документация проекта. Если проект публикует адреса для нескольких сетей, выберите именно ту строку, которая соответствует вашей сети. Дополнительно можно сравнить адрес со страницей известного обозревателя или крупного агрегатора, но вторичный каталог не должен быть единственным доказательством.
Не используйте адрес из поискового сниппета, рекламного объявления, видео без ссылки на первоисточник, комментария в социальной сети или сообщения якобы от поддержки. Перед переходом проверьте написание домена. Подробные правила есть в материале как защитить криптоактивы от фишинга.
Что означает отметка Verified
В обозревателях слово Verified часто относится к исходному коду контракта: опубликованный код совпадает с программой, работающей по этому адресу. Это удобно для анализа, но не является знаком качества, лицензией или гарантией возврата средств.
Опасный контракт тоже может иметь открытый и верифицированный код. Кроме того, токен может использовать прокси-контракт, сложные права администратора, блокировку переводов или другие механизмы, которые не видны из одной зелёной отметки. Если речь идёт не об отображении уже полученного токена, а о покупке неизвестного актива, нужна отдельная оценка проекта и рисков.
Красные флаги
- контракт прислал незнакомый человек в личном сообщении;
- сайт просит seed-фразу или приватный ключ для добавления токена;
- адрес опубликован только в комментариях, но отсутствует на официальных ресурсах;
- сеть в кошельке не совпадает с сетью, указанной рядом с контрактом;
- название похоже на известный токен, но адрес отличается;
- сайт требует немедленно подключить кошелёк и подписать непонятное разрешение;
- вместо обычного добавления токена предлагают импортировать seed-фразу.
Для добавления пользовательского токена seed-фраза не нужна. Кошелёк может попросить адрес контракта, символ и decimals, но секретные слова должны оставаться только у владельца.
Опасно ли просто добавить чужой токен
Само отображение контракта в кошельке обычно не передаёт токену доступ к другим активам. Риск появляется, когда пользователь переходит на связанный сайт, подключает кошелёк, подписывает разрешение на расходование средств или подтверждает неизвестную транзакцию.
Не взаимодействуйте с неожиданными токенами и NFT, которые сами появились на адресе. Они могут быть рекламной приманкой. Если актив уже находится в блокчейне, но не виден в приложении, сначала проверьте адрес и сеть. Для Trust Wallet есть отдельная инструкция: что делать, если кошелёк не показывает токен.
Что делать, если добавлен неправильный контракт
Если вы только добавили токен для отображения и ничего не подписывали, удалите или скройте его в интерфейсе кошелька. Это не удалит настоящие активы из блокчейна. Затем заново найдите корректный контракт по описанной выше схеме.
Если вы уже подключались к неизвестному сайту или выдавали разрешение, одной очистки списка токенов недостаточно. Проверьте активные approvals через известный инструмент выбранной сети и отзовите ненужные разрешения. Не соглашайтесь на помощь в личных сообщениях и не вводите seed-фразу на сайтах проверки.
Короткий чек-лист перед добавлением
- сеть определена заранее;
- адрес взят из официального источника;
- весь адрес совпадает, а не только несколько символов;
- обозреватель показывает контракт в нужной сети;
- название, тикер и decimals совпадают;
- кошелёк не просит seed-фразу;
- добавление токена не сопровождается непонятной подписью или разрешением.
Официальный источник: инструкция MetaMask по отображению и добавлению токенов.
Итог: подлинность токена нельзя определить по названию, логотипу или балансу. Проверяйте сочетание сети и полного адреса контракта, сверяйте его с первичным источником и не подписывайте дополнительные действия ради обычного отображения актива.
