Автор Марк Рубенштейн 
Открываешь кошелёк проверить баланс и видишь новый токен с незнакомым названием и внушительным количеством нулей. Иногда это что-то вроде «FreeAirdrop» или токен с логотипом известного проекта. Первая реакция — радость: кто-то просто взял и подарил денег. Но на кошелёк пришли неизвестные токены не просто так, и история с этим подарком почти всегда заканчивается плохо для тех, кто решил его потрогать.
Откуда берутся неизвестные токены в кошельке
Блокчейн устроен так, что любой может отправить токен на любой публичный адрес, даже без согласия владельца. Это легальная функция сети, а не баг. Злоумышленники пользуются этим массово, рассылая токены тысячам и даже миллионам адресов сразу.
Чаще всего это так называемые спам токены — дешёвая рассылка без реальной цели заработать именно на вас. Но встречаются и более опасные скам токены, созданные специально для кражи средств у тех, кто проявит любопытство и начнёт с ними взаимодействовать.
Почему нельзя просто взять и продать подарок
Логика злоумышленников простая: человек видит новый актив, заходит в децентрализованную биржу, пытается его продать или хотя бы посмотреть цену. В этот момент смарт-контракт токена может запросить разрешение на доступ к другим вашим активам в кошельке.
Если подписать такую транзакцию, мошенник получает возможность вывести реальные токены: USDT, ETH, BNB — всё, что лежит в кошельке. Я сам однажды из любопытства чуть не попался на похожую схему с токеном, имитирующим раздачу от крупной биржи. Спасло только то, что я не стал подключать кошелёк к подозрительному сайту, куда вела ссылка в описании токена.
Типичные схемы обмана через подарочные токены
- Токен с названием известного проекта и ссылкой на фейковый сайт для «активации» или «клейма» награды
- NFT-подарок, который при попытке продажи запрашивает подпись с расширенными правами
- Токен, который невозможно продать нигде кроме указанного в его описании сайта — классическая ловушка honeypot
- Массовая рассылка с QR-кодом или ссылкой прямо в названии токена
Как отличить безопасный спам от опасного скама
Обычный спам токен бесполезен, но относительно безвреден, если его просто игнорировать. Опасность появляется в момент взаимодействия: переход по встроенной ссылке, попытка продажи, подключение кошелька к незнакомому сайту.
Проверить токен можно через блокчейн-эксплорер, например Etherscan или BscScan. Там видно адрес контракта, количество держателей и есть ли у токена ликвидность. Если держателей тысячи, а ликвидности ноль, это почти наверняка массовая рассылка.
Правила безопасности криптокошелька при получении незнакомых токенов
Безопасность криптокошелька строится на простых, но дисциплинированных привычках. Главное правило: не взаимодействовать с тем, что пришло без вашего запроса.
- Не переходите по ссылкам из описания или названия токена
- Не подключайте кошелёк к сайтам, которые токен рекомендует для «вывода» средств
- Используйте функцию «hide token» в интерфейсе кошелька вместо попыток продать или удалить актив
- Периодически проверяйте и отзывайте разрешения на смарт-контракты через сервисы типа Revoke.cash
- Для крупных сумм используйте отдельный холодный кошелёк, не связанный с повседневными операциями
Если сомневаетесь в безопасности собственных действий с кошельком, лучше обратиться к специалисту по криптобезопасности для аудита подключённых разрешений и проверки адресов. Это особенно актуально для тех, кто держит значительные суммы в DeFi-протоколах.
Вопросы и ответы
Опасно ли просто иметь неизвестный токен в кошельке без действий с ним?
Нет, само наличие токена безопасно. Риск возникает только при попытке продать, перевести или перейти по встроенным ссылкам.
Можно ли удалить спам токен из кошелька навсегда?
Технически нет, но можно скрыть его через настройки интерфейса — функция «hide token» есть в MetaMask, Trust Wallet и большинстве других приложений.
Как проверить, не скам ли токен, пришедший на кошелёк?
Посмотрите контракт в блокчейн-эксплорере: число держателей, наличие ликвидности, возраст контракта. Нулевая ликвидность при большом числе адресов — явный признак рассылки.
Что делать, если я уже подписал транзакцию и подозреваю взлом?
Срочно переведите оставшиеся активы на новый адрес с чистым приватным ключом и отозвите все разрешения через Revoke.cash для скомпрометированного кошелька.
Нужен ли антивирус или специальное ПО для защиты кошелька от таких атак?
Антивирус не спасёт от скам контрактов, здесь важнее внимательность и привычка проверять каждую транзакцию перед подписанием, а также использование аппаратных кошельков для крупных сумм.