Безопасность криптовалюты
Как проверить адрес криптокошелька перед отправкой
Криптопереводы предназначены для проведения без возможности возврата, как при оплате картой. Поэтому проверка адреса — самая важная минута операции. Правильная сумма, отправленная на неправильный адрес, все равно будет неправильным переводом.
Используйте один и тот же порядок действий каждый раз. Повторение полезно здесь, потому что оно убирает искушение доверять знакомому префиксу, QR-коду или любому содержимому буфера обмена.
Проверьте маршрут перед символами
Адрес принадлежит контексту сети. Несколько EVM-сетей используют одинаковый формат `0x`, поэтому адрес может выглядеть действительным в нескольких цепочках, в то время как маршрут актива не поддерживается. Сначала выберите сеть в сервисе получения, затем выберите ту же сеть в отправляющем кошельке.
Семишаговая проверка адреса
- Создайте или откройте адрес получателя в сервисе получения. Избегайте копирования из старого сообщения или скриншота.
- Подтвердите названия актива и сети. Только имя токена недостаточно.
- Используйте встроенную кнопку копирования. Ручной ввод повышает риск ошибок в символах.
- Вставляйте один раз, затем остановитесь. Не копируйте другое значение до завершения сравнения.
- Сравнивайте полное назначение. Читайте его по сгруппированным разделам, включая середину.
- Используйте второй надежный дисплей, если он доступен. Аппаратный кошелек или приложение для получения могут предоставить независимый обзор.
- Повторно проверьте на финальном экране подписи. Ценное значение, которое будет подписано, имеет значение.
Почему проверки буфера обмена важны
Зловредное программное обеспечение может заменить скопированный адрес на другой адрес с аналогичным началом и концом. Вставка может выглядеть правдоподобно с первого взгляда. Сравнивать сгруппированные разделы полного значения надежнее, чем проверять только четыре символа с каждого конца.
Если кошелек поддерживает адресную книгу, сохраняйте адрес назначения только после успешного подтвержденного перевода. Присвойте ему метку, включающую сервис и сеть, затем все равно проверяйте финальный экран подписи при последующих платежах.
Что проверка формата Havoc Win может и чего не может
Форма вывода Havoc Win проверяет, имеет ли назначение ожидаемую форму для сети EVM, SVM или семейства Tron. Это предотвращает некоторые неправильные запросы. Она не может доказать владение, обнаружить каждую подмену в буфере обмена или узнать, что вы хотели использовать другой действительный адрес.
Для депозитов сочетайте эту процедуру с совпадением монеты, цепочки и адреса [](/blog/crypto-deposit-networks-explained). Для выплат изучите как работают выводы Havoc Win перед подачей запроса.
Frequently asked questions
Достаточно ли проверить только первые и последние символы?
Нет. Совпадение концов — полезная быстрая проверка, но она может не заметить изменения в середине. Сравнивайте полный адрес, желательно с доверенным кошельком или экраном аппаратного кошелька.
Доказывает ли правильный формат адреса, что он верный?
Нет. Проверка формата может отклонять неправильно введенные данные, но корректно оформленный адрес все равно может принадлежать неправильному человеку или существовать в сети не того типа.
Стоит ли использовать небольшую тестовую транзакцию?
Тестовая транзакция может уменьшить сумму, подвергаемую риску при ошибке адреса, если кошелек, сеть, комиссии и ограничения позволяют это сделать. Она не заменяет проверку сети и полного адреса получателя в первую очередь.