Короткий ответ: Solana-токен проверяют по полному адресу mint, а не по тикеру, логотипу или названию в кошельке. Затем выясняют, какой Token Program управляет этим mint, и сверяют параметры и полномочия. Адрес программы токенов – не адрес самого актива: это две разные сущности, и путать их опасно.
У похожих токенов могут совпадать названия и символы. Мошеннический актив способен скопировать брендинг известного проекта, поэтому поиск по слову «SOL» или «ABC» ничего не доказывает. Нужен точный адрес, полученный из надёжного канала проекта, и независимая проверка соответствующих данных в обозревателе сети или кошельке.
Что именно обозначает mint address
Mint account – учётная запись, в которой хранятся свойства токена: число знаков после запятой, общий объём выпуска и текущие полномочия, если они назначены. Именно mint address идентифицирует конкретный токен в сети. Пользовательский символ не уникален, а название и картинка могут быть заполнены произвольно. Поэтому сверяйте все символы полного адреса, включая начало и конец, а не только короткий фрагмент.
Mint также связан с программой, которая обрабатывает операции с токеном. В Solana широко используются исходный Token Program и Token-2022. Последний расширяет возможности модели токена, но наличие дополнительных функций нужно проверять по конкретному mint. Программа токена и программа самого проекта могут иметь разные адреса. Общий обзор сети есть в материале об архитектуре Solana.
Не смешивайте mint account с token account. Первый описывает сам вид токена, второй учитывает баланс определённого владельца для этого mint. Часто кошелёк использует Associated Token Account, адрес которого выводится детерминированно из адреса владельца, mint и программы. Подробности разобраны в статье про Associated Token Account в Solana.
Пошаговая проверка адреса
- Получите адрес из первичного канала. Откройте официальный сайт или документацию проекта вручную, найдите обозначение основной сети и mint. Не используйте адрес из случайного комментария, рекламы или личного сообщения.
- Сверьте его в независимом источнике. Найдите тот же полный адрес в обозревателе Solana. Внимательно проверьте сеть, статус записи и тип аккаунта. Убедитесь, что страница действительно относится к Solana mainnet, если именно её указывает проект.
- Посмотрите владельца аккаунта. Поле owner у mint обычно показывает программу, которая контролирует формат и операции записи. Сравните адрес с официальным Token Program или Token-2022, а не с адресом эмитента или вашим кошельком.
- Сверьте mint, supply и decimals. Убедитесь, что обозреватель показывает ожидаемый адрес и параметры. Число знаков влияет на отображение количества, поэтому одинаковые цифры в интерфейсе могут означать разные минимальные единицы.
- Проверьте полномочия. Изучите mint authority и freeze authority. Их наличие означает, что соответствующая возможность не была отозвана; отсутствие полномочия не доказывает благонадёжность токена, но меняет набор рисков.
- Сравните Token Program. Для Token-2022 откройте раздел расширений и разберитесь, какие функции активны. Это могут быть дополнительные правила перевода или метаданные. Не делайте вывод по одному значку или ярлыку в стороннем интерфейсе.
Названия полей в разных обозревателях могут отличаться. Если интерфейс показывает только краткий адрес, переключитесь на полную строку или откройте детали аккаунта. Не одобряйте перевод и не подключайте кошелёк к странице, пока не поняли, что именно проверяете.
Как определить Token Program и Token-2022
Владелец mint account в данных сети указывает программу, которая обрабатывает этот тип токена. Проверяйте адрес владельца в деталях аккаунта и сопоставляйте его с программой из официальной документации Solana. Если токен использует Token-2022, его расширения могут влиять на передачу, хранение или отображение актива. Само слово Token-2022 не означает, что токен опасен или безопасен.
Проверьте, какие именно расширения включены, кому они дают полномочия и применяются ли они к каждому переводу. Если документация проекта умалчивает о значимом ограничении, отложите операцию и запросите подтверждение у команды через проверенный канал. Обзор возможных механизмов и ограничений приведён в статье о расширениях Token-2022.
Полномочия mint и freeze – самостоятельные роли. Первая может позволять выпускать дополнительные единицы, вторая – при определённых условиях замораживать связанные token accounts. Их состояние и адреса нужно читать отдельно. Разницу подробно объясняет материал о mint authority и freeze authority.
Признаки подмены и частые ошибки
- Тикер знакомый, но полный mint address не совпадает с адресом проекта.
- Адрес скопирован из поисковой рекламы или сообщения, а не из подтверждённого ресурса.
- Пользователь смотрит на адрес Token Program и принимает его за mint конкретного токена.
- В сети или обозревателе выбрана другая сеть, тестовая среда либо похожий актив с тем же названием.
- Сторонний сайт просит подключить кошелёк для «проверки» обычного публичного адреса.
- Транзакция содержит непонятное разрешение, смену полномочий или перевод значительной суммы.
Для дополнительной проверки убедитесь, что официальное описание актива и детали mint совпадают по адресу и сети. Если токен пришёл без вашего запроса, не переходите по ссылкам из метаданных и не выдавайте ему разрешения. Поддельная запись в кошельке может выглядеть убедительно, но простое получение токена само по себе не требует от вас подписывать внешнюю транзакцию.
Безопасный контрольный список
Перед покупкой или переводом сохраните подтверждённый mint address, откройте его в независимом обозревателе, проверьте владельца mint account и полномочия, затем убедитесь, что кошелёк работает в нужной сети. Для крупной операции сначала выполните небольшую тестовую отправку только если вы понимаете её комиссию и адрес получения. Никогда не сообщайте seed-фразу или приватный ключ: они не нужны для проверки публичного mint.
Установка правильного адреса решает только вопрос идентификации. Она не подтверждает качество проекта, ликвидность, справедливость распределения или возможность продать актив. Отдельно исследуйте код, эмитента, правила выпуска и рыночную инфраструктуру. Если не удаётся независимо подтвердить даже полный mint address, безопаснее остановиться до выяснения, чем полагаться на символ или визуальное оформление.
