Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Почему появляется похожий адрес
Злоумышленник может создать адрес со схожими началом и концом и оставить небольшую либо бесполезную транзакцию. Копирование из недавней истории тогда приводит не к настоящему контрагенту. Наличие записи не подтверждает отношения сторон. Не открывайте сайты из названий нежелательных токенов. Для знакомых получателей используйте отдельную подтверждённую адресную книгу и фиксируйте источник реквизитов.
Проверяйте не только края
Сокращённого сравнения первых и последних символов недостаточно: именно их способен имитировать атакующий. Разверните полный адрес, проверьте сеть и требуемый memo либо tag. Контрольная сумма помогает обнаружить некоторые ошибки ввода, но не отличает мошенника с корректным адресом. Если экран скрывает середину, найдите способ прочитать полное значение. Для новой записи подтверждайте реквизиты независимым известным каналом.
Буфер и аппаратный экран
Вредоносное приложение может заменить скопированный текст. После вставки повторите сравнение, а на аппаратном устройстве читайте фактически подписываемого получателя. Расхождение нельзя списывать на косметическую ошибку. QR-код тоже требует проверки расшифрованных суммы, адреса и сети. При подозрении на заражение не создавайте новые секреты на той же системе. Малый тест полезен, но перед основной суммой адрес нужно проверить ещё раз.
Если ошибка уже произошла
Сохраните хеш, реквизиты, переписку и время; обращайтесь по официальному маршруту сервиса и нужных органов. Подтверждённый перевод обычно нельзя отменить кнопкой поддержки. Не платите неизвестному «восстановителю» и не передавайте фразу. Для биржевого депозита отдельно сверяйте поддержку актива, сети, минимальной суммы и тега. Процесс двойной проверки надёжнее попытки быстро узнавать длинный адрес на глаз.
