Ilia Zavialov

Как работает крипта

Илья Завьялов разбирает путь одного перевода криптовалюты от ключа до подтверждения

Версия на русском языке для Украины.

Перевод криптовалюты выглядит как одно действие: вставить адрес, указать сумму, нажать кнопку отправки. Внутри этого действия скрыта цепочка отдельных шагов, и у каждого шага своё отношение к обратимости. Один шаг ещё можно остановить бесплатно и без следа. Другой не отменит уже никто, ни биржа, ни суд, ни сам отправитель, после того как пройдена одна конкретная точка маршрута. Дальше этот перевод разобран по шагам, и названа точка, после которой откатить назад уже нельзя.

·12 мин чтения·Илья Завьялов

Илья Завьялов показывает путь перевода криптовалюты от ключа до окончательного подтверждения
Илья Завьялов показывает путь перевода криптовалюты от ключа до окончательного подтверждения

01Кошелёк хранит закрытый ключ

Криптовалютный кошелёк не содержит монет в том смысле, в каком кошелёк из кожи содержит купюры. Он хранит закрытый ключ, набор данных, способный создавать подпись, которую невозможно подделать без него. Баланс, привязанный к адресу, существует в самой сети в виде записи, которую способен прочитать кто угодно, а телефон в этой картине служит лишь окном для просмотра такой записи. Единственное, что умеет закрытый ключ, это разрешать движение этого баланса, и больше он ни на что не влияет.

Отсюда вытекает свойство, которое многие узнают только один раз в жизни. Кошелёк восстанавливается на новом телефоне из фразы, состоящей из простых слов, потому что фраза и есть тот же ключ, записанный в удобной для человека форме. Сама фраза не хранится ни у разработчика приложения, ни у какой-либо компании, поэтому её потеря не решается звонком в поддержку. Тот, кто прочитал фразу, получает то же самое право распоряжаться средствами, что и первоначальный владелец, и сеть не делает между ними никакой разницы.

Разница между собственным кошельком и счётом на бирже в этом и заключается. Биржа способна заморозить операцию, откатить ошибочное списание или восстановить доступ после проверки личности, потому что она сама держит запись о балансах. Сеть закреплённого протокола устроена иначе: она признаёт владельцем того, кто предъявил верную подпись, и никогда не спрашивает, кто перед ней стоит. Это допущение лежит в основании всех следующих шагов перевода, и держать его в голове полезнее, чем помнить любую инструкцию по интерфейсу.

02Адрес: точка назначения, которую сеть не проверяет

Адрес получателя выводится из закрытого ключа математическим способом, который работает только в одну сторону. По ключу адрес вычислить легко, а по адресу восстановить ключ нельзя даже в теории. Именно это свойство делает публикацию адреса безопасной: его можно оставить на сайте, в чеке или в переписке, не открыв при этом ничего, что позволило бы чужому человеку распорядиться средствами.

Формат адреса включает короткую встроенную проверку, лишние символы, которые ловят обычную опечатку прежде, чем кошелёк отправит транзакцию в сеть. Эта проверка полезна и одновременно узка: она подтверждает, что строка составлена правильно, и ничего не говорит о том, кому эта строка принадлежит. Вопрос о принадлежности адреса сеть вообще не задаёт, потому что у неё нет для этого поля.

Платёж на адрес постороннего человека и платёж на адрес нужного получателя выглядят для сети совершенно одинаково, если оба адреса составлены правильно. Именно этот зазор эксплуатирует подмена адреса: вредоносная программа меняет скопированную строку в буфере обмена в момент вставки, а похожий адрес специально подбирают так, чтобы совпадали первые и последние символы. Сверка всей строки целиком остаётся единственной проверкой, которую такая подмена не проходит.

Этапы перевода криптовалюты и что на каждом ещё можно сделать
Этап переводаМожно ли ещё остановитьОт чего зависит исход
Адрес и сумма набраныДаОт того, скопирован ли адрес из системы учёта
Подписано, не отправленоДаПодпись можно просто удалить
Отправлено, ждёт в очередиИногдаОт того, умеет ли кошелёк заменить комиссию
Включено в один блокНетБлок ещё может уступить место конкурирующему
Набрано несколько подтвержденийНетОтмена стоит дороже любой выгоды от неё
Зачислено на баланс биржиНетБиржа уже выждала собственный порог подтверждений
Отправлено не в ту сетьНетАдрес получателя там может не иметь владельца

03Как рождается транзакция: от черновика до подписи

До того как что-либо покинуло устройство, транзакция существует лишь в виде небольшой записи: адрес получателя, сумма, ссылка на текущий остаток отправителя и размер комиссии. Эта запись собирается целиком на устройстве отправителя программой, которая ещё не обращалась к сети. Ничего в этой записи не является окончательным, потому что её ещё никто, кроме составителя, не видел.

Подпись накладывает закрытый ключ на эту запись и создаёт результат, который любой человек способен проверить по открытому ключу, ни разу не увидев закрытый. Подпись доказывает, что владелец ключа одобрил именно эту сумму и именно этого получателя, и ничего сверх того. Она не раскрывает сам ключ, поэтому может лежать в открытом доступе в сети сколь угодно долго, не ослабляя защиту счёта, к которому относится.

Подписанная, но ещё не отправленная транзакция не сделала ровным счётом ничего. Она существует только на устройстве, которое её создало, и её можно удалить или заменить без всяких затрат. Это последний момент во всей цепочке, где ошибку можно исправить бесплатно, и он заканчивается в ту секунду, когда транзакция уходит в сеть.

04Очередь и комиссия: за что платит отправитель

Отправка в сеть помещает подписанную транзакцию в очередь вместе с другими такими же, ожидающими места в следующем блоке. Само действие делает запрос публичным и доступным тому, кто в этот момент собирает очередной блок, и ничего сверх этого пока не происходит. Комиссия, приложенная к транзакции, работает как ставка за место в этом блоке, и получает её именно тот, кто этот блок соберёт.

Собирающий блок заинтересован включить в первую очередь транзакции с наибольшей комиссией относительно их размера. Заниженная комиссия не отменяет перевод и не крадёт средства, она оставляет транзакцию ждать своей очереди, иногда несколько минут, а иногда значительно дольше, позади каждого, кто предложил больше. Эта задержка раздражает, но она полностью обратима и не связана с риском потери.

Некоторые кошельки позволяют заменить ещё не включённую в блок транзакцию новой версией с более высокой комиссией, и это единственный работающий способ передумать уже после отправки в сеть. Такая замена либо ускоряет транзакцию, либо полностью вытесняет её. Возможность исчезает в тот момент, когда исходную транзакцию всё же забирают в блок, потому что заменять после этого уже нечего. До этого момента ожидание в очереди остаётся тем редким состоянием, где решение ещё можно скорректировать, не начиная перевод заново.

05Сеть должна совпасть, и это отдельный источник потерь

Многие активы существуют сразу в нескольких версиях, выпущенных в разных сетях или по стандартам, не совместимым друг с другом напрямую. Формально верный адрес способен существовать сразу в нескольких таких сетях и принадлежать в них разным людям или вовсе никому. Сам по себе адрес не сообщает, какую именно сеть имел в виду отправитель.

Выбор не той сети отправляет настоящий, правильно подписанный перевод туда, где его никто не ждал. Каждый предыдущий шаг может быть выполнен безупречно: адрес сверен целиком, сумма подтверждена, подпись корректна, и перевод всё равно окажется не там, где предполагалось, потому что пункт назначения был прочитан в чужой сети. Механически это отдельная причина потери, не совпадающая с подменой адреса, хотя итог для отправителя выглядит одинаково.

Возможность что-либо вернуть здесь зависит от того, управляет ли обеими сетями один и тот же посредник. Зачисление депозита требует, чтобы кто-то отслеживал именно ту сеть, куда фактически пришли средства, а перевод в другой сети остаётся вне этого наблюдения полностью. Ни одна претензия не изменит содержимое реестра, за которым никто не следит.

06Блок, подтверждения и что означает почти окончательно

Включение в блок связывает транзакцию с другими такими же и присоединяет этот блок к цепочке, которую все участники сети считают общей историей. Оказаться в самом свежем блоке уже настоящее достижение, хотя ещё не равносильно полной безопасности, потому что этот блок в редких случаях способен уступить место конкурирующей версии, ненадолго набравшей больше поддержки. Именно поэтому надёжность принято измерять числом подтверждений, набранных после включения в блок.

Подтверждением называется каждый следующий блок, построенный поверх того, что содержит нужную транзакцию. С каждым новым блоком вытеснить более раннюю запись становится дороже, чем было мгновением раньше. Уверенность в том, что перевод устоит, растёт постепенно, блок за блоком, пока отмена не станет обходиться дороже любой возможной выгоды от неё.

Этим же объясняется случай, когда депозит уже виден в общедоступном реестре, а на балансе биржи его ещё нет. Биржа заранее устанавливает собственное число подтверждений, которое считает достаточным, и ждёт его набора, вместо того чтобы доверять единственному блоку. Разница между двумя состояниями отражает два разных вопроса к одной и той же цепочке: попал ли перевод в сеть вообще и набрал ли он достаточно подтверждений, чтобы ему можно было доверять.

07Почему у перевода нет кнопки отмены

Платёж картой удаётся отменить потому, что банк или платёжная система ведёт центральную запись о нём и сохраняет право эту запись переписать: такую процедуру принято называть чарджбэком. Сеть, построенная на распределённом согласии, спроектирована так, чтобы это право не доставалось ни одной отдельной стороне, включая площадки, работающие поверх неё. Отсутствие единого держателя такого права и есть тот принцип, вокруг которого построена вся система.

Окончательность для перевода такого рода означает, что ни одно учреждение не держит кнопку, которая отменяет результат, каким бы отзывчивым это учреждение ни старалось быть. Служба поддержки способна завести обращение, провести расследование и подробно объяснить произошедшее, и всё равно не сможет физически переместить средства назад, потому что для этого нужен новый перевод с адреса получателя, подписать который может только его владелец. Сочувствие и добросовестные усилия не заменяют подпись, которую у получателя нет причин ставить.

Именно это свойство, больше чем любая деталь интерфейса, отличает завершённый перевод в криптовалюте от платежа картой или банковского перевода, ещё находящегося внутри срока оспаривания. Из него же следует, что все перечисленные ранее проверки, адрес, сеть, сумма, должны быть сделаны до подписи и отправки. К моменту, когда транзакция уже ушла в сеть, разбирательство заканчивается независимо от того, успел ли отправитель это заметить.

08Что из этого механизма достаётся мошенникам

Раз завершённый перевод невозможно отозвать, криптовалюта стала удобным способом расчёта для схем, чья бизнес-модель держится именно на платеже, который никто не сможет вернуть. Масштаб явления виден по официальной статистике, которую ежегодно публикуют профильные службы. По данным Federal Trade Commission, за 2025 год поступило 3 миллиона обращений о мошенничестве и было заявлено 15,9 миллиарда долларов потерь, против 2,6 миллиона обращений и более 12 миллиардов долларов годом раньше.

Внутри этой массы обращений инвестиционные схемы забирают больше всего денег на один успешный случай. По данным FBI Internet Crime Complaint Center, на инвестиционное мошенничество в 2025 году пришлось 8,648 миллиарда долларов, больше сорока процентов всех заявленных потерь, а около половины всех потерь в стране связаны с криптовалютой. Такой схеме почти никогда не нужен доступ к чужому ключу: владелец сам подписывает перевод, считая его вкладом на счёт с растущим балансом, который существует только внутри интерфейса самой схемы.

Похожая картина видна и за пределами Соединённых Штатов. По данным UK Finance, за 2025 год в Великобритании было похищено 1,28 миллиарда фунтов в результате платёжного мошенничества, на четыре процента больше, чем годом раньше, и большинство одобренных владельцем переводов начинается онлайн: шестьдесят шесть процентов через интернет и ещё семнадцать процентов через телефонную сеть. Механизм, описанный в этой статье, делает ровно то, для чего он построен: проводит перевод по действительной подписи, не имея способа проверить, настоящий ли повод стоит за этой подписью. Ни одна из этих цифр не описывает редкое исключение, все они описывают обычное поведение одного и того же механизма при миллионах похожих по устройству переводов.

Картина мошенничества в целом складывается из очень разных по размеру случаев. Типичная потеря по одному обращению об имперсонации, по данным Federal Trade Commission, составляет около 700 долларов, что на порядки меньше единичного удачного вложения в инвестиционную схему. Средняя сумма по обращению и заявленный итог по всей категории поэтому почти никогда не совпадают: небольшое число крупных случаев формирует сумму, а множество мелких формирует количество обращений. Эта разница объясняет, почему защита, уместная для мелкого платежа, недостаточна там, где решается судьба всех накоплений.

09Что ещё можно проверить и что уже нельзя исправить

Собранная по шагам, вся цепочка выглядит так: набор адреса и суммы, подпись, отправка в сеть, ожидание в очереди, включение в блок, накопление подтверждений. У каждого шага своё отношение к обратимости, и это отношение никак не показано на экране в момент перехода от одного шага к другому. Единственная привычка, не зависящая от того, помнит ли человек точное место границы, это относиться к каждому шагу так, будто он уже последний.

Первая половина цепочки прощает ошибки. Набранный адрес можно сверить заново, подписанную, но не отправленную транзакцию можно удалить, транзакцию в очереди иногда можно заменить. Вторая половина не прощает ничего из перечисленного. Переход между двумя половинами происходит без единого предупреждения на экране, и именно поэтому так много потерь начинается с шага, который в момент действия казался ещё обратимым.

Таблица ниже сопоставляет каждый этап с тем, что на нём ещё реально сделать, и с причиной, по которой это работает именно так. Прочитать её до того, как перевод собран, стоит одну минуту внимания. Прочитать её после того, как перевод уже ушёл в сеть, помогает лишь понять, что именно произошло, и не возвращает уже ничего.

10Вопросы и ответы

Можно ли отменить перевод криптовалюты после отправки?

После того как транзакция включена в блок, отменить её не может уже никто. Пока она ещё ждёт в очереди, часть кошельков позволяет заменить её версией с более высокой комиссией, и это последний момент, когда решение реально изменить.

Почему депозит виден в блокчейне, но не зачислен на бирже?

Биржа заранее устанавливает собственное число подтверждений, которое считает безопасным, и ждёт его набора, прежде чем отразить перевод на балансе клиента. До этого момента перевод существует в общедоступном реестре сети и одновременно отсутствует на счету.

Что будет, если отправить криптовалюту не в ту сеть?

Перевод исполнится ровно так, как был подписан, в той сети, которая фактически была выбрана, а адрес получателя в ней может принадлежать другому человеку или не принадлежать никому. Восстановление возможно только тогда, когда обеими сетями управляет один и тот же посредник, и даже тогда оно остаётся жестом доброй воли с его стороны.

Сколько подтверждений нужно, чтобы перевод криптовалюты считался окончательным?

Единого числа не существует: каждая площадка сама определяет порог подтверждений исходя из того, насколько дорого было бы отменить более раннюю запись. Чем больше блоков построено поверх перевода, тем менее вероятной и более затратной становится любая попытка его отменить.

Почему мошенники так часто просят оплату именно криптовалютой?

Завершённый перевод не может отозвать ни банк, ни площадка, а это как раз то свойство, которое нужно схемам, чья модель держится на платеже без права возврата. По данным FBI Internet Crime Complaint Center, около половины всех заявленных в США потерь от мошенничества в 2025 году связаны с криптовалютой, а сама категория инвестиционных схем дала 8,648 миллиарда долларов, больше сорока процентов всей суммы.

Что нужно проверить перед отправкой криптовалюты, если исправить уже будет нельзя?

Адрес получателя стоит сверять целиком, символ за символом, и брать его из собственной системы учёта, сохранённой заранее. Сеть должна совпадать с той, где реально существует адрес получателя, потому что оба эти пункта перестают поддаваться исправлению сразу после отправки.

Монограмма Ильи Завьялова

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

11Читать дальше

Назад в блог