Отправка криптовалюты на неправильный адрес — одна из самых дорогостоящих ошибок в цифровых финансах. В отличие от банковского перевода или оплаты картой, большинство криптовалютных транзакций нельзя отменить после подтверждения.

Официальная документация Bitcoin указывает, что подтвержденные транзакции необратимы. Вернуть средства может только тот, кто контролирует адрес получателя. Ethereum следует тому же принципу, и ни один центральный орган не может отменить завершенный перевод.

Однако «неправильный адрес» описывает несколько разных ситуаций. Одни приводят к безвозвратной потере, другие можно разрешить за считанные минуты. В этой статье рассматриваются девять распространенных ошибок, их вероятные последствия и то, кто контролирует адрес назначения в каждом случае.

Рекомендации Bitcoin.org, Ethereum.org, Ledger, Binance и MetaMask не содержат данных об общих суммах потерь или показателях возврата средств. Приведенные ниже цифры отражают количество случаев, описанных в этих рекомендациях, и не показывают частоту каждой ошибки.

Ключевые факты

• Рассмотрено девять типов ошибок.
• Четыре из девяти приводят к негативным последствиям или безвозвратной потере.
• Три связаны с биржей — единственной стороной, способной попытаться вернуть средства.
• Семь сетей EVM используют одинаковый формат адресов 0x.
• После обнаружения ошибки рекомендуется выполнить десять шагов.
• Главный вопрос в большинстве случаев — кто контролирует приватный ключ адреса назначения.

Как работает перевод на неправильный адрес

Транзакция в блокчейне — это простая инструкция отправить определенную сумму с адреса A на адрес B.

После подтверждения транзакции сетью реестр фиксирует адрес B как нового владельца средств. Блокчейн не знает, какой адрес отправитель намеревался ввести. У него нет службы поддержки и кнопки для отмены подтвержденного перевода.

Bitcoin указывает, что подтвержденный платеж может вернуть только тот, кто его получил. Ethereum применяет то же правило к ETH и токенам, отправленным на неправильный кошелек. Практические варианты — связаться с владельцем адрес, обратиться на биржу, если адрес принадлежит ей, или выяснить, есть ли у смарт-контракта функция возврата средств.

Поэтому ключевой вопрос — не просто то, был ли адрес неправильным. Важно, кто контролирует этот адрес и какая сеть использовалась.

Девять ошибок и их последствия

В рекомендациях описаны девять распространенных ситуаций и перспективы возврата средств для каждой из них.

Таблица 1: Девять ошибок с неправильным адресом и перспективы возврата средств

Четыре из девяти ошибок относятся к группе с негативными последствиями или потерей средств. Две часто устранимы, две устранимы иногда. Отправка средств на собственный старый биткоин-адрес — единственная ошибка, которая обычно безвредна.

Опечатки часто выявляются

Криптовалютные адреса обычно содержат встроенную контрольную сумму. Bitcoin отмечает, что его программное обеспечение может обнаруживать многие опечатки и, как правило, отклоняет платеж на недействительный адрес.

В результате изменение одного символа не обязательно приводит к отправке средств постороннему человеку. Во многих случаях кошелек отклоняет адрес. Большая опасность возникает, когда ошибочно введенный адрес сам по себе действителен.

Контроль над адресом назначения определяет результат

Результат в каждом случае во многом зависит от того, есть ли у лица с доступом к приватному ключу адреса назначения техническая возможность переместить актив.

Если ключом кто-то управляет, возврат может быть возможен. Если нужный ключ не существует ни у кого, блокчейн не может его создать. В рекомендациях ошибки сгруппированы по тому, кто контролирует адрес получателя.

Таблица 2: Типы ошибок в зависимости от того, кто контролирует адрес назначения

Действительный кошелек другого человека

Это, как правило, худший сценарий. Например, отправитель может намереваться перевести 1 ETH на один адрес, но вставить другой адрес, отличающийся всего на несколько символов. Если второй адрес действителен и контролируется другим лицом, Ethereum обрабатывает перевод как обычно.

С точки зрения сети все прошло нормально: отправитель подписал транзакцию и отправил ее на действительный адрес. Ledger сообщает, что единственный практический выход — связаться с владельцем, если его можно установить. В противном случае активы, как правило, следует считать утерянными.

Адрес, которым никто не управляет

Перевод может попасть на действительный адрес, приватный ключ от которого отсутствует у кого-либо. Блокчейн принимает транзакцию, но никто не может авторизовать платеж с этого кошелька.

Bitcoin.org отмечает, что средства, отправленные таким образом, становятся навсегда недоступными. Монеты остаются записанными в блокчейне, но потратить их невозможно.

Адрес смарт-контракта

Адреса Ethereum могут принадлежать обычным аккаунтам или смарт-контрактам. Когда токены отправляются на контракт, код контракта определяет, что произойдет.

Ethereum.org сообщает, что возврат иногда возможен, если контракт содержит функцию вывода или возврата средств, хотя это случается редко. Если код не может вывести токены, они могут остаться заблокированными навсегда.

Ваш собственный старый адрес

Отправка средств на старый адрес собственного кошелька обычно не является проблемой. Многие биткоин-кошельки создают новый адрес получателя для каждого платежа ради повышения конфиденциальности.

Bitcoin.org объясняет, что предыдущие адреса остаются частью кошелька даже после отображения более нового адреса. Ledger сообщает, что тот же принцип применяется к Litecoin, Dogecoin и другим монетам на основе UTXO. Старый адрес не прекращает действовать.

Ошибки с неправильной сетью

Выбор неправильной сети — одна из самых распространенных современных ошибок в криптовалютах. Биржа может предоставить адрес для депозита в Ethereum, начинающийся с 0x. Пользователь может вывести USDT, выбрав BNB Smart Chain вместо Ethereum.

Кошелек может успешно отправить токены, но биржа ожидала депозит в Ethereum. В результате средства могут не появиться на счете пользователя.

Binance предупреждает, что выбор несовместимой сети может привести к потере средств и невозможности их возврата. Тем не менее некоторые случаи можно разрешить, особенно когда перевод затрагивает совместимые с EVM сети.

Семь сетей EVM используют один формат адреса

Совместимые с Ethereum сети часто используют одинаковый формат адресов. Как правило, один и тот же приватный ключ дает одинаковый адрес 0x в каждой сети. В рекомендациях перечислены Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base и Avalanche C-Chain.

Ledger объясняет, что перевод в неправильной сети может быть восстановлен, если отправитель контролирует кошелек назначения. Возможно, отправителю потребуется лишь добавить правильную сеть или токен в кошелек.

Например, пользователь может намереваться отправить USDC через Ethereum, но отправит его через Polygon на свой собственный адрес 0x. USDC может по-прежнему принадлежать этому пользователю; токены находятся на его адресе в Polygon, а не в Ethereum.

Таблица 3: Четыре шага для возврата средств, отправленных на собственный адрес в другой сети EVM

В этой ситуации сам перевод не обязательно был ошибочным. Ошибочной была сеть, которую просматривал пользователь.

Неправильные контракты токенов

Стейблкоины могут создавать еще один источник путаницы. Несколько токенов могут иметь похожие названия или тикеры, а такой токен, как USDT, может использовать разный контракт в каждой сети. Мошенники также создают поддельные токены, имитирующие известные названия.

При использовании неправильного контракта токена принимающая платформа может не распознать актив, даже если адрес верен. В некастодиальном кошельке добавление правильного контракта токена может показать баланс. При использовании биржи пользователю может потребоваться запросить возврат средств.

Ошибки с депозитами на биржу

Ситуация меняется, когда адрес назначения — биржа. Пользователь не контролирует приватные ключи депозитного адреса биржи; их контролирует сама биржа.

Поэтому только биржа может попытаться вернуть средства. Результат полностью зависит от политик и технических инструментов биржи. Три из девяти ошибок относятся к этой категории.

Отсутствующие теги и мемо

Некоторые криптовалюты требуют дополнительного идентификатора для депозитов на биржу. В рекомендациях упоминаются теги назначения XRP, мемо Stellar XLM, мемо TON и payment ID в некоторых сетях.

Крупные биржи часто используют один блокчейн-кошелек для многих клиентов. Тег или мемо указывает, какому клиенту следует зачислить депозит. Если он отсутствует или введен неправильно, монеты могут безопасно поступить в блокчейн, но биржа не может определить, какой счет следует зачислить.

Binance сообщает, что отсутствующие или неправильные теги могут помешать зачислению депозита. Пострадавшие пользователи могут подать заявку через процесс возврата мемо и тегов. Возврат часто возможен, поскольку биржа владеет адресом, транзакция видна в блокчейне, а отправитель может доказать, с какого счета она была инициирована.

Таблица 4: Семь деталей, обычно необходимых для запроса возврата мемо или тега

Некоторые платформы взимают плату за эту услугу.

Неподдерживаемые токены

Биржа может принимать ETH и USDC на своем адресе Ethereum, но не небольшой токен ERC-20. Если отправлен неподдерживаемый токен, транзакция все равно может завершиться в блокчейне, тогда как биржа может просто не зачислить средства на счет клиента.

Токены могут оставаться на контролируемом биржей адресе, не отображаясь в клиентских записях биржи. Binance сообщает, что возврат не гарантирован, хотя в некоторых случаях может помочь. Ее система Smart Retrieval охватывает определенные ошибочные депозиты.

Поэтому перед отправкой средств пользователю следует проверить как сеть, так и конкретный актив, поддерживаемый биржей.

Может ли биржа отменить вывод средств?

До того, как биржа передаст вывод в блокчейн, она все еще может контролировать процесс. После того как вывод достиг блокчейна, биржа не может попросить Bitcoin или Ethereum отменить его.

Если адрес назначения принадлежит самой бирже, внутренний возврат иногда возможен. Если адрес принадлежит внешнему кошельку, Binance сообщает, что не может помочь, и предлагает пользователям связаться с владельцем адреса или платформой, которая его контролирует. Быстрая связь с биржей все равно оправдана, но скорость не гарантирует отмены.

Отравление адресов и вредоносное ПО для буфера обмена

Действительный адрес все равно может оказаться неправильным адресатом. В рекомендациях названы пять способов, которыми это происходит: копирование неправильного адреса, выбор неправильного получателя, вредоносное ПО, изменяющее содержимое буфера обмена, использование похожего адреса, созданного злоумышленником, и повторное использование адреса из истории транзакций.

Три из них — ошибки пользователя, два вызваны злоумышленниками. Защита контрольной суммы не может предотвратить ни один из них, поскольку адрес назначения является легитимным блокчейн-адресом.

Отравление адресов

При атаке с отравлением адресов мошенник создает адрес, похожий на тот, которым жертва часто пользуется. Первые и последние символы совпадают, а средние различаются.

Затем злоумышленник отправляет небольшую транзакцию с участием кошелька жертвы, из-за чего похожий адрес появляется в истории транзакций кошелька. Позже жертва может скопировать знакомый на вид адрес из этой истории и отправить средства злоумышленнику.

MetaMask предупреждает, что после подтверждения такой транзакции средства, как правило, невозможно вернуть. Компания добавила предупреждения, которыенивают адрес назначения с прошлой активностью для выявления похожих адресов. Bitcoin.org советует пользователям проверять весь адрес, а не только первые и последние символы.

Вредоносное ПО для буфера обмена

Вредоносное ПО типа clipboard-jacking отслеживает буфер обмена пользователя в поисках криптовалютного адреса и заменяет его адресом злоумышленника. Пользователь может вставить подмененный адрес, не заметив изменения.

Ledger предупреждает, что средства, отправленные на подмененный адрес, могут быть утрачены навсегда. Аппаратные кошельки снижают этот риск, поскольку адрес можно проверить на доверенном экране устройства. Адрес следует проверять на аппаратном кошельке, а не только на компьютере.

Таблица 5: Угрозы, связанные с адресами, и основная защита от каждой

Можно ли отменить транзакцию до подтверждения?

Иногда. Транзакции Bitcoin не становятся окончательными сразу, поскольку подтверждения накапливаются по мере добавления новых блоков. Bitcoin.org отмечает, что каждое подтверждение усложняет отмену транзакции.

Ожидающие транзакции Ethereum иногда можно заменить, отправив другую транзакцию с тем же nonce и более высокой комиссией за газ. После подтверждения исходного перевода обычная отмена уже невозможна. Более безопасная практика — проверять детали до подписания, а не после передачи в сеть.

Что делать после ошибки

Тому, кто отправил криптовалюту не по назначению, прежде всего следует сохранять спокойствие. В рекомендациях предложено десять шагов.

Таблица 6: Десять шагов после перевода на неправильный адрес

Сначала проверьте транзакцию

Прежде чем считать средства утерянными, найдите хеш транзакции, также называемый TxID или идентификатором транзакции. Этот уникальный идентификатор можно ввести в обозреватель соответствующего блокчейна, включая Bitcoin, Ethereum, Solana, XRP Ledger, BNB Smart Chain или Polygon.

Проверьте статус транзакции, адрес назначения, сеть, токен и сумму. Неудавшаяся транзакция обычно означает, что активы не перемещались, хотя некоторые блокчейны могут все же списать комиссии. Успешная транзакция означает, что блокчейн выполнил подписанную инструкцию.

Остерегайтесь мошенничества с «возвратом средств»

Потеря криптовалюты создает второй риск. Жертвы часто публикуют сообщения с просьбами о помощи, и мошенники отвечают предложениями вернуть средства.

Они могут утверждать, что могут отменить блокчейн, взломать кошелек получателя, связаться с майнером, восстановить приватный ключ, использовать специальное программное обеспечение или вернуть средства за предоплату. Ethereum.org сообщает, что никто не может отменить транзакции в блокчейне, и что любой, предлагающий платный возврат, почти наверняка запускает очередное мошенничество.

Никогда не передавайте предполагаемой службе возврата seed-фразу, приватный ключ, пароль от биржи или удаленный доступ к компьютеру. Любой, кто получит seed-фразу, может контролировать соответствующий кошелек.

Как предотвратить переводы на неправильный адрес

Небольшой набор привычек может предотвратить большинство этих ошибок. В рекомендациях перечислены девять практик: четыре сокращают ошибки с адресами, четыре помогают проверять детали транзакции перед отправкой, а одна добавляет защиту устройства.

Таблица 7: Девять привычек, снижающих риск перевода на неправильный адрес

Используйте тестовую транзакцию

крупном переводе сначала отправьте небольшую тестовую сумму. Тот, кто планирует переместить криптовалюту на 50 000 долларов, может отправить сначала от 10 до 50 долларов в зависимости от сетевых комиссий и подождать, пока принимающая платформа подтвердит депозит, прежде чем отправлять остальную сумму.

Это требует оплаты второй сетевой комиссии, но несколько долларов могут помочь проверить перевод на 50 000 долларов. Тест особенно полезен при использовании новой биржи, нового кошелька, моста, выборе сети, тега XRP или любой крупной транзакции.

Почему криптовалюты работают именно так

Необратимость может казаться недостатком после ошибки, но это также ключевая особенность криптовалют. Банк контролирует собственный реестр и может отменить платеж, заморозить средства или исправить запись.

Bitcoin и Ethereum вместо этого используют децентрализованный консенсус. Ethereum отмечает, что за сетью не стоит компания с полномочиями замораживать или возвращать средства пользователей. Это обеспечивает окончательный расчет и устойчивость к цензуре, но перекладывает ответственность с института на пользователя.

Главное

Отправка криптовалюты на неправильный адрес не всегда означает, что средства утрачены. Из девяти рассмотренных типов ошибок пять полностью или частично устранимы, а четыре приводят к негативным последствиям или потере.

Ошибки, связанные с собственным кошельком пользователя или биржей, поддаются исправлению легче всего. Ошибки с участием постороннего человека, недоступного адреса или злоумышленника — сложнее всего. После подтверждения подписанной транзакции ее, как правило, нельзя отменить.

Самый безопасный порядок действий прост: проверьте актив, сеть, полный адрес и наличие мемо или тега. Затем отправьте небольшую тестовую транзакцию перед перемещением крупной суммы.

Источники

• Bitcoin.org: Some Things You Need to Know
• Bitcoin.org: Frequently Asked Questions
• Bitcoin.org: Avoid Scams
• Ethereum.org: Frequently Asked Questions
• Ethereum.org: Security and Scam Prevention
• Ethereum.org: Common Misconceptions
• Ethereum.org: Scam Help and Reporting
• Ledger: I Accidentally Sent Crypto to a Wrong Address
• Binance: Incorrect Deposit FAQs
• Binance: How to Deposit and Withdraw Cryptocurrency
• MetaMask: Address Poisoning Scams
• Blockonomi: What Happens If You Send Crypto to the Wrong Address?