Неизвестный токен в кошельке: что это и что делать

Почему кошелёк пишет «Unknown»

Токен — это просто запись в смарт-контракте. Создать его может кто угодно и отправить на любой адрес. Кошельку нужно решить, как назвать такой токен и показывать ли цену. Если решить не получается, вы видите «Unknown», «Unverified» или баланс без суммы в долларах. Обычно причин три.

• Токена нет в списке кошелька. MetaMask находит токены по спискам, собранным из общих токен-листов сообщества, и пишет, что не ведёт собственного списка «допущенных» или «настоящих» токенов.^[1] В документации TON токен помечается как «unverified», если его нет в списке токенов (token asset list).^[2]
• Кошелёк не нашёл метаданных. Phantom сначала ищет название и тикер токена в блокчейне. Если других метаданных нет, он показывает токен как «Unknown».^[3]
• Нет надёжной цены. MetaMask пишет, что цены могут быть известны не для всех токенов.^[4] Solflare помечает токен как «Unverified», если он не прошёл пороги надёжности ценовых данных: например, токен совсем новый, по нему мало торгов или мало держателей.^[5]

Блок-эксплореры устроены так же. На Etherscan у каждого токена изначально репутация «Unknown»: Etherscan не может или ещё не решил, какую оценку дать. «Spam» — отдельная метка для токенов, в названии или тикере которых есть ссылки, скрипты или реферальные коды.^[6]

Так что «Unknown» — это не приговор. Это значит, что у кошелька нет данных. Важно другое: как токен к вам попал.

Безопасный случай или тревожный знак?

Что произошло	Что это обычно	Что делать
Вы сами купили новый или небольшой токен, и он отображается как Unknown или без цены	Обычно настоящий токен, которого ещё нет в списках кошелька	Добавьте его по адресу контракта с официального сайта эмитента. Проверьте в блок-эксплорере.
Появился токен, который вы не просили, часто с большим балансом или адресом сайта в названии	Спам-аирдроп или токен-приманка	Не трогайте. Скройте.
Пришёл «USDT», которого вы не ждали, или USDT отображается дважды	Часто поддельный токен-двойник с другим адресом контракта	Сверьте адрес контракта с официальным списком Tether. Не отправляйте и не обменивайте.
Крошечные или нулевые переводы с адресов, похожих на ваши	Отравление адреса (address poisoning)	Игнорируйте. Никогда не копируйте адрес из истории.

Безопасный случай: настоящий токен, которого нет в списке кошелька

Большинство кошельков позволяют добавить токен вручную. В MetaMask нужно выбрать добавление своего токена (custom token) и вставить адрес контракта. MetaMask советует искать адрес в блок-эксплорере, например Etherscan, или на сайте-агрегаторе, например CoinGecko.^[1]

Самый надёжный источник — сам эмитент. Например, Tether публикует на своём сайте адрес контракта USDT для каждой поддерживаемой сети.^[7] Копируйте адрес оттуда, а не из чата, рекламы или описания самого токена.

Если нет цены, это не значит, что токены пропали. MetaMask пишет, что даже без суммы в фиате токены остаются вашими и их можно отправить или обменять.^[4]

Если токен выпустили вы и хотите, чтобы кошельки перестали писать «Unknown», решать вопрос нужно на стороне листингов, а не в отдельном кошельке. Phantom советует заполнить метаданные полностью и точно и добиться признания в известных реестрах, таких как CoinGecko и Jupiter. Свои точные критерии спама Phantom не раскрывает.^[3] В TON путь — список токенов, которым пользуются кошельки.^[2]

Опасные случаи

Непрошеные аирдропы

ethereum.org описывает мошеннические аирдропы: проект присылает на кошелёк токен или NFT, чтобы заманить вас на вредоносный сайт.^[8] Trust Wallet предупреждает: если подтвердить транзакцию, которую просит такой сайт, кошелёк могут опустошить сразу. Там же сказано, что такие токены не стоит пытаться продать, обменять или отправить: это может запустить вредоносный смарт-контракт.^[9]

Scam Sniffer описал дрейнер в Solana, который рассылал фишинговые NFT держателям одного токена под видом аирдропа. Название и ссылка NFT вели на фишинговый сайт. Там жертв просили подписать транзакцию со скрытыми деталями.^[10]

Поддельный USDT

Мошенники выпускают токены с тем же названием и логотипом, что у известных монет, но с другим адресом контракта. Trust Wallet советует сверять адрес контракта с официальным сайтом проекта и никогда не добавлять и не торговать токен только по названию или логотипу.^[9] Название «USDT» ничего не доказывает. Доказывает только адрес контракта.

Пыль и нулевые переводы

Это отравление адреса. Etherscan описывает, как злоумышленники генерируют адреса, у которых первые и последние символы совпадают с настоящими, и шлют с них крошечные или нулевые переводы. Так поддельный адрес попадает в вашу историю.^[11] Исследование Университета Карнеги — Меллон по Ethereum и BNB Smart Chain нашло для той же цели и переводы поддельных токенов с похожих адресов.^[12] В TRON, по данным TRM Labs, мошенники присылают крошечные суммы TRX, часто дешевле $0,01. TRM Labs советует считать любые непрошеные микропереводы подозрительными.^[13] Подробно — в нашей статье об отравлении адресов и USDT (на английском).

Что делать

1. Не взаимодействуйте. Trust Wallet советует не трогать токены, которые вы не запрашивали и не покупали.^[9] Не заходите на сайты из названия токена, его мемо или описания NFT.
2. Не подтверждайте, не обменивайте, не продавайте и не «забирайте». Никогда не подключайте кошелёк к сайту, чтобы получить непрошеный аирдроп.^[9] У токена, который вы не просили, нет ценности, которую можно безопасно получить.
3. Скройте его. Trust Wallet пишет, что такой токен можно спокойно скрыть, не взаимодействуя с ним.^[9] MetaMask позволяет убрать токены из списка активов. Нельзя скрыть только основную монету сети для оплаты газа, например ETH.^[1] Скрытие меняет только отображение. Транзакция при этом не отправляется.
4. Проверяйте адреса контрактов сами. Берите их с официального сайта эмитента и сверяйте в блок-эксплорере сети.
5. Никогда не копируйте адрес получателя из истории. Каждый раз берите его из источника и проверяйте весь адрес, а не только начало и конец.
6. Если вы уже что-то подписали, действуйте по шагам из нашего гайда о поддельных AML-проверках: переведите средства на новый кошелёк и отзовите разрешения через кошелёк или официальный эксплорер. Не отвечайте тем, кто предлагает «вернуть» средства за плату.

Чем поможет AML-проверка, а чем нет

AML-проверка ищет у публичного адреса связи с мошенничеством, санкциями, крадеными средствами и похожими источниками. Для неё нужен только адрес. Подключать кошелёк или что-то подписывать не нужно.

• Она поможет проверить адрес, с которого пришёл неожиданный токен или платёж. Если отправитель уже помечен как мошеннический или фишинговый, ответ ясен: ничего не делать.
• Она не скажет, настоящий ли токен. Для этого сверьте адрес контракта со списком эмитента.
• Чистый результат — не зелёный свет. У только что созданного адреса-двойника может вообще не быть истории. «Нет данных» значит «неизвестно», а не «безопасно».

Выбирайте сервис, который поддерживает нужную сеть: см. наши страницы по Ethereum, TRON и Solana (на английском). И пользуйтесь настоящим сервисом. Сайты, которые просят подключить кошелёк, чтобы его «проверить», — известная ловушка. Как их распознать, читайте в гайде о поддельных AML-проверках.