«Монеты остаются в вашем кошельке. Нужно только подписать документ — и проценты начнут начисляться каждый день». Предложение звучит спокойнее, чем просьба перевести криптовалюту незнакомцу. Но именно подпись может дать чужому смарт-контракту право списать ваши токены.
Так выглядело обращение читателя, которому от имени «Цифра Брокер» предложили «стейкинг USDC» под 0,5–2% в сутки. В разборе «Вкладер» обращает внимание сразу на две детали: неправдоподобную доходность и требование подписать что-то через кошелёк. По указанной в письме ставке даже простое начисление 2% в день составило бы 730% за год.
Что здесь называют стейкингом
Настоящий стейкинг существует. Например, в сети Ethereum владелец ETH может участвовать в её работе и получать вознаграждение. Но Ethereum прямо описывает разные условия и риски таких способов участия: возможны штрафы валидатора, а при использовании посредника добавляется риск, связанный с ним. Фиксированного дохода «без риска» эта технология не обещает.
USDT и USDC — стейблкоины. Предложение получать на них процент обычно означает другую операцию: передачу токенов платформе, размещение в кредитном протоколе или пуле ликвидности. У этих действий есть условия и риски, которые продавец обязан объяснить понятным языком. Я разбираю подмену понятий, когда размещение стейблкойнов в DeFi рекламируют как «долларовый депозит». А «Финсайд» напоминает: доход от резервов эмитента стейблкойна сам по себе не превращается в проценты для каждого держателя токена.
Три способа забрать деньги под эту легенду
Первый — выманить перевод. Человека зовут в Telegram, обещают ежедневные начисления и мгновенный вывод. В отзыве о предложении «стейкинга на смарт-контракте» описан именно такой набор обещаний. Само упоминание известной биржи или смарт-контракта не подтверждает, что деньги попадут в её официальный продукт.
Читайте мою книгу про обман на криптовалютах. Подпишитесь на мой телеграм-канал «Финсайд» и потом не говорите, что вас не предупреждали: https://t.me/finside. Темы канала: экономика, инвестиции, финтех, банки. Автор: Олег Анисимов.
Второй — нарисовать прибыль и потребовать доплату. В истории о uex-change.com при попытке вывести средства возникла «ошибка», после которой потребовали ещё один перевод в размере 1:1. В обращении о Caelumchain после внесения денег для «стейкинга» у пользователя запросили платёж за верификацию, а затем ещё один — за разблокировку якобы «грязных» средств. Это рассказы пострадавших, опубликованные «Вкладером»; их общая механика — новая оплата вместо обещанного вывода.
Третий — получить доступ через подпись. Кошелёк действительно может оставаться у владельца, а токены — отображаться на его экране. Однако подтверждение операции может разрешить контракту тратить эти токены. Поэтому слова «ничего переводить не надо» не делают предложение безопасным: нужно понимать, какие именно права запрашивает сайт. Такой риск разбирается в истории с фальшивым предложением «стейкинга USDC».
Есть и вариант с собственным токеном проекта. В разборе Wordlex описано, как «стейкинг» WDX сочетался с реферальным набором и обещаниями ежедневного роста. В материале о продвижении Drazze приведены рекламные заявления о «стейкинге под 15% в месяц» и доходе до 25% в месяц. Начисление токенов в кабинете ещё не означает, что их удастся продать за обещанную сумму и вывести деньги.
Что проверить до подписи или перевода
Попросите объяснить, откуда берётся доход и в каком активе его выплатят. Откройте условия вывода до пополнения. Если требуют подключить кошелёк, прочитайте содержание запрашиваемого разрешения, особенно право тратить токены. Название известной компании проверяйте через её официальный сайт, открытый самостоятельно, а не по ссылке из переписки.
Отдельный сигнал тревоги — «гарантированные» проценты каждый день, реферальные бонусы и отсутствие ясной экономики. Банк России относит обещание высокой доходности, гарантирование выплат и расчёты за счёт новых участников к признакам финансовой пирамиды. Один признак сам по себе не доказывает мошенничество, но даёт вескую причину остановиться и проверить предложение.
Если средства уже отправлены и для вывода требуют «налог», «AML-очистку» или «страховой депозит», прекратите доплаты. Сохраните адреса кошельков, идентификаторы транзакций, переписку и снимки экрана. Если подписывали разрешения в кошельке, проверьте и отзовите подозрительные доступы. Если раскрыли сид-фразу, оставшиеся активы нужно перевести на новый кошелёк. Обращение в банк по поводу платежа с карты и заявление в полицию имеют смысл, хотя возврат криптовалюты не гарантирован.
Главное правило: красивый процент на экране не отвечает на три вопроса — кто контролирует активы, за счёт чего платят и сможете ли вы вывести деньги.
О других способах обмана:
