Как читать страницу адреса в Etherscan и Tronscan

Страница в обозревателе показывает, что делал адрес: кто его пополнил, что он отправлял и получал и есть ли у него метка. Но она не показывает, откуда пришли монеты несколькими переводами раньше, а именно это проверяют биржи. Сначала прочитайте страницу, затем прогоните тот же адрес через AML-проверку — и только потом принимайте средства.

Кошелёк или контракт

Начните с типа адреса. В Ethereum есть два вида аккаунтов. Внешний аккаунт (EOA) контролирует владелец приватного ключа, и такой аккаунт может отправлять транзакции. Контрактный аккаунт управляется кодом, а не ключом, и сам транзакцию начать не может.^[1]

В TRON так же. Контрактные аккаунты управляются развёрнутым байт-кодом и правилами доступа, а не приватным ключом, и могут хранить TRX и токены, как любой другой адрес.^[2]

Зачем это нужно: если контрагент в P2P говорит «переводите на мой кошелёк», а адрес оказывается контрактом, спросите почему. Это может быть нормальный сервис, а может быть то, чего вы не понимаете.

История: первая и последняя транзакции

Посмотрите, сколько адресу лет и как его пополнили.

• Первое пополнение. В Etherscan есть запись «Funded By». Согласно документации, она возвращает адрес и транзакцию, которые первыми пополнили внешний аккаунт, и недоступна для контрактов.^[3] Если первый ETH пришёл с известной биржи — это одна картина. Если с безымянного адреса, который сам появился вчера, — другая.
• Активация в TRON. Новый адрес TRON не виден обозревателям, пока его не активируют. Кто-то должен прислать на него TRX или токен TRC-10, либо это делает контракт.^[2] Активирующий перевод — аналог «Funded By» в TRON.
• Последняя активность. Кошелёк, который месяцами был пуст и вдруг двигает крупные суммы, ничего не доказывает. Но это повод присмотреться.

Три вкладки, а не одна

В Etherscan основной список показывает только обычные транзакции. Два других вида движений вынесены на отдельные вкладки.

• Переводы токенов. Движения ERC-20 и ERC-721 показаны на собственных вкладках токенов.^[4] USDT и USDC — токены ERC-20: балансы хранит контракт токена, поэтому платёж в USDT — это перевод токена, а не транзакция в ETH.^[5]
• Внутренние транзакции. Это переводы ETH, которые проходят через смарт-контракт. Etherscan показывает их на вкладке «Internal Txns».^[4] MetaMask пишет, что не показывает их в истории, хотя они учитываются в балансе.^[6]

Если читать только первую вкладку, можно не заметить большую часть активности. Кошелёк, который «ничего не получал», мог получить миллионы USDT — на вкладке токенов.

Именные метки, ярлыки и предупреждения

Etherscan использует публичные именные метки (public name tags), чтобы показать, кому принадлежит адрес или для чего нужен контракт. Их присваивают кураторы Etherscan. Для личного кошелька метка появляется только после того, как владелец публично заявил об адресе. Ярлыки (labels) объединяют адреса в категории, а публичные заметки могут содержать предупреждения. Предложить метку может любой, а владелец может попросить убрать ошибочную.^[7]

Tronscan пишет, что может помечать мошеннические и фишинговые адреса по сообщениям пользователей, чтобы предупредить других.^[8]

Относитесь к этому как к полезной, но неполной информации. Предупреждающая метка — сильный сигнал. Отсутствие метки значит лишь, что адрес никто не пометил. У нового мошеннического кошелька метки может не быть вовсе.

Разрешения на токены

Разрешение (approval) позволяет другому адресу потом тратить ваши токены. В ERC-20 функция approve задаёт сумму, которую может потратить третья сторона, а allowance показывает остаток.^[5] Проверка разрешений Etherscan показывает контракты, которым разрешено тратить токены адреса.^[9] В Tronscan на странице аккаунта есть список разрешений, история изменений и возможность их отменить.^[10]

Разрешения стоит проверять в своём кошельке, а не у отправителя. Плательщику не нужно ваше разрешение, чтобы прислать вам деньги. Подробнее — в посте о разрешениях на токены и дрейнерах.

Ресурсы TRON: энергия и пропускная способность

В Tronscan на странице адреса видны и ресурсы. Пропускная способность (bandwidth) оплачивает размер транзакции. Энергия (energy) оплачивает выполнение смарт-контрактов, а перевод USDT TRC-20 — это вызов контракта. Каждый активированный аккаунт получает 600 единиц бесплатной пропускной способности, которые восстанавливаются за 24 часа. Бесплатной энергии нет: нужно застейкать TRX, получить делегированную энергию, иначе сеть сожжёт TRX для оплаты.^[11]

О происхождении средств ресурсы ничего не говорят. Они объясняют комиссии. Если отправитель настаивает, что вы должны «купить энергию» у конкретного человека, иначе платёж не дойдёт, — это тревожный знак, а не техническое требование. Даже отмена разрешения тратит пропускную способность и энергию.^[10]

Чего обозреватель не покажет

Обозреватель показывает один адрес и его прямых контрагентов в одной сети. AML-проверка делает другую работу:

• Косвенная связь. Монеты могут попасть на «чистый» с виду адрес через два, пять или десять переводов после взлома, мошенничества или санкционного кошелька. Обозреватель показывает только последний шаг. Сервис проверки оценивает весь путь. См. что означает AML-оценка риска.
• Кластеризация. AML-инструменты могут объединять много адресов одного сервиса. Метка в обозревателе относится к одному адресу.
• История из других сетей. У средств, пришедших через мост или обмен из другой сети, в обозревателе новой сети нет истории.
• Риск заморозки. Обозреватель не скажет, насколько вероятно, что эмитент стейблкоина заморозит адрес. Известные случаи — в нашем трекере заморозок.

Обозреватель — правильный инструмент для вопроса «пришёл ли платёж и откуда». И неправильный — для вопроса «примет ли эти монеты моя биржа».

Что делать

1. Определите тип адреса. Кошелёк или контракт. Если это контракт, а вам сказали, что кошелёк, — остановитесь и спросите.
2. Проверьте возраст и первое пополнение. Запись «Funded By» в Etherscan или активирующий перевод в Tronscan.
3. Откройте все вкладки. Транзакции, переводы токенов и внутренние транзакции.
4. Читайте метки и заметки. Любое предупреждение воспринимайте всерьёз. «Нет метки» не значит «чисто».
5. Проверьте тот же адрес AML-сервисом до того, как принять средства. Пошагово — в гайде о проверке USDT TRC-20.
6. Не поддавайтесь давлению насчёт энергии или «платы за активацию». Платить незнакомцу, чтобы до вас дошёл перевод, не нужно.
7. Сохраняйте хеш транзакции и скриншоты. Они пригодятся, если биржа спросит о происхождении монет.

Это не юридическая консультация. Сравнить сервисы, которые оценивают косвенную связь, можно в обзорах.