Площадки NFT: карточка одного токена, поле за полем
Илья Завьялов: отзывы о площадках NFT, шесть полей карточки токена и что проверить до оплаты
Версия на русском языке для России.
Илья Завьялов: отзывы о площадках NFT удобнее всего читать, держа перед глазами карточку одного токена. Консультант по цифровой безопасности Илья Завьялов предлагает пройти её поле за полем: контракт, идентификатор токена, метаданные, история сделок, роялти и владелец. Напротив каждого поля записано, что оно показывает, чем его подделывают и как проверить за минуту. Дальше разобраны фальшивые коллекции, накрутка оборота, рагпул, фишинговые ссылки на минт, поддельные листинги и подмена метаданных. Отдельно сказано, что о таких токенах говорит российское право: доклад Банка России и статья 2 закона № 282-ФЗ. Токен в примере собирательный, а цифры и сроки взяты из первоисточников.
01Илья Завьялов: отзывы о площадках NFT, два слоя и один вопрос
Отзыв о площадке NFT чаще всего пишет человек, у которого только что что-то получилось или сорвалось. Один хвалит скорость и красивую витрину, другой ругает вывод денег и молчание поддержки. О самом токене в кошельке отзыв обычно молчит. Илья Завьялов отзывы о площадках NFT делит на два слоя: про сервис (вход, комиссии, вывод, поддержка) и про вещь (подлинность коллекции, права, цена при перепродаже). Первый слой проверяют чужими отзывами, второй карточкой токена.
Запрос «Илья Завьялов отзывы» вводят, когда хотят понять, можно ли доверять разбору. Те же люди набирают «Завьялов Илья: отзывы», «что пишут об Илье Завьялове» или латиницей Ilia Zavialov отзывы, и ответ один: проверяемость. Каждое утверждение здесь привязано к странице первоисточника, а каждое поле карточки читатель открывает сам. Мнения и жалобы об Илье Завьялове читают так же придирчиво, как отзывы о любой площадке: ищут дату, конкретику и то, что можно перепроверить.
Банк России на портале Финансовая культура предупреждает, что много однотипных хвалебных отзывов может оказаться фальшивкой, а пирамиды публикуют восторженные отзывы успешных инвесторов и платят блогерам за рекламу. Признак подделки в отзыве о площадке NFT простой: восторг есть, подробностей нет. Настоящий автор называет токен, срок вывода и ответ поддержки.
Американский регулятор FTC советует перед вложением искать компанию или человека вместе с названием криптоактива и словами review, scam или complaint. Для площадки NFT добавляют второй шаг: найденный отзыв сверяют с карточкой токена. Автор хвалит коллекцию, а её контракт создан на прошлой неделе, и такому отзыву верить рано.
02Илья Завьялов: отзывы о коллекции и поле первое, контракт
Контракт это программа, записанная в блокчейне, со списком всех токенов коллекции. Его адрес, длинная строка с 0x в начале, служит настоящим именем коллекции. Название и картинка именем не служат: коллекцию с теми же словами и рисунками выпустят под другим адресом за час. В собирательной карточке контракт начинается на 0x1a2b и заканчивается на c3d4. Сравнивают всю строку целиком, края ничего не доказывают.
Откуда брать правильный адрес. Из официального источника проекта: сайта, куда ведёт проверенная ссылка, или закреплённого сообщения в аккаунте с долгой историей. Ссылка из рекламы в поиске и из личного сообщения таким источником не служит. ФБР в предупреждении от 4 августа 2023 года советует сверять аккаунт, который рекламирует выпуск, по написанию имени, истории, числу подписчиков и дате создания.
Илья Завьялов отзывы о коллекции без адреса контракта считает шумом. Что проверить в поле: сверить адрес на странице площадки с адресом на сайте проекта, открыть контракт в обозревателе блокчейна, посмотреть дату создания и число токенов. Контракт, созданный вчера под коллекцию с историей в несколько лет, выдаёт себя сам.
| Поле карточки | Что видно и чем подделывают | Как проверить |
|---|---|---|
| Контракт | Адрес коллекции, подделка с теми же словами и рисунками | Сверить всю строку с сайтом проекта, дата создания контракта |
| Идентификатор токена | Номер внутри контракта, пара неразрывна | Открыть пару контракт-номер, убедиться, что токен существует |
| Метаданные | Ссылка tokenURI и файл JSON, ссылка может меняться | Выяснить, куда ведёт ссылка, сохранить копию описания |
| История сделок | События Transfer, круги между своими кошельками | Проследить цепочку, смотреть возраст кошельков |
| Роялти | Доля создателя, выплата зависит от площадки | Прочитать правила площадки, не ждать выплаты |
| Владелец | Адрес кошелька, имени у него нет | Сверить продавца с ownerOf, посмотреть возраст кошелька |
03Поле второе: идентификатор токена и пара, которую нельзя разрывать
У каждого NFT есть номер, скажем 4312. Номер без адреса контракта ничего не значит: токен 4312 найдётся в сотне разных коллекций. Если ввести в поиск «Илья Завьялов отзывы», выпадут страницы о разных людях с тем же именем. С номером токена так же: совпадение слов ещё не делает объекты одним. По стандарту ERC-721 глобально уникальна пара из адреса контракта и номера, а сам номер не меняется всю жизнь контракта.
Стандарт добавляет две оговорки, полезные покупателю. Токен может быть уничтожен, и после этого запрос к нему даёт ошибку, а токены, записанные на нулевой адрес, считаются недействительными. Если витрина показывает токен, который в контракте уничтожен, перед вами копия на витрине, предмета в кошельке нет. Проверка занимает минуту: открыть пару контракт-номер в обозревателе и убедиться, что владелец указан.
04Поле третье: метаданные и подмена картинки после продажи
Картинка NFT в блокчейне, как правило, не лежит. В контракте записана ссылка, которую стандарт ERC-721 называет tokenURI, а по ссылке находится файл JSON с полями name, description и image. В обосновании стандарта прямо сказано, что такой адрес может быть изменяемым, то есть меняться со временем.
Здесь рождается подмена метаданных. Покупатель платит за красивую картинку, после продажи файл по ссылке меняют или удаляют, и в кошельке остаётся пустой токен. Первая проверка касается ссылки. Если она начинается с ipfs, файл адресуется по содержимому: по документации IPFS идентификатор CID строится на хеше файла, любое отличие даёт другой CID. Ссылку на обычный сайт меняет тот, кто сайтом управляет.
Илья Завьялов отзывы о подмене картинки советует читать вместе со скриншотом карточки. Вторая проверка: открыть описание, сравнить имя, картинку и свойства с рекламой и сохранить копию в день покупки. Без неё спорить с площадкой и полицией нечем.
05Илья Завьялов: отзывы и накрутка оборота, поле четвёртое, история сделок
История сделок собирается из событий Transfer. По стандарту ERC-721 событие срабатывает при любой смене владельца, при создании токена и при его уничтожении. Одно исключение стоит помнить: при создании самого контракта токены могут быть выпущены без события. В истории смотрят три вещи: кто получил токен при выпуске, как часто он менял владельцев и с какими кошельками шли сделки.
Накрутка оборота рисует красивый график там, где настоящих покупателей нет. Минфин США в исследовании от февраля 2022 года описывает механику: преступник покупает токен на преступные деньги, проводит сделки сам с собой, создаёт в блокчейне записи о продажах, а затем продаёт токен ничего не подозревающему покупателю за чистые деньги. Тот же отчёт замечает, что площадки NFT устроены по-разному и единых стандартов проверки клиентов у них нет.
Илья Завьялов отзывы о высоком обороте читает с оговоркой: строку «оборот за сутки» можно нарисовать кругами между своими кошельками. Надёжнее открыть историю одного токена и проследить цепочку. Признаки собраны в таблице ниже, а решение принимают по сумме признаков.
| Признак | Как выглядит в истории токена | Что делать |
|---|---|---|
| Круги | Токен возвращается к одному и тому же кошельку | Не считать оборот ценой |
| Свежие кошельки | Покупатели появились в день сделки и сразу исчезли | Смотреть возраст и историю адресов |
| Скачок цены | Токен продан сильно дороже предыдущей цены без причины | Сравнить с реальными сделками соседних токенов |
| Быстрая череда | Несколько продаж за короткое время подряд | Остановиться и проверить цепочку целиком |
| Оборот без людей | Много сделок, мало разных кошельков | Не опираться на строку оборота площадки |
| Хвалебный шум | Пачка однотипных отзывов в день роста цены | Читать отзывы с датами и подробностями |
06Поле пятое: роялти создателя и кто их получает на деле
Роялти это доля от каждой перепродажи, которую получает создатель. Стандарт ERC-2981 даёт контракту способ сообщить размер доли через функцию royaltyInfo. Маркетплейс, поддерживающий стандарт, обязан платить роялти. Если площадка стандарт не реализует, со вторичных продаж ничего не выплачивается. Механизма принуждения в тексте стандарта нет.
Для покупателя вывод такой: цифра в поле показывает намерение создателя, а выплата зависит от площадки. Илья Завьялов отзывы с жалобами на неполученные роялти читает осторожно, потому что причина часто лежит в правилах площадки.
Роялти заодно подсказывает намерения проекта. SEC в деле Stoner Cats 2 отметила, что компания настроила токены на 2,5 процента роялти с каждой сделки на вторичном рынке. Минфин США добавляет, что роялти создаёт стимул торговать токеном много раз за короткое время. Высокая доля вместе с обещаниями роста цены даёт повод насторожиться.
07Поле шестое: владелец токена и кошелёк, которому нельзя верить слепо
Владелец записан в контракте адресом кошелька, и узнать его позволяет функция ownerOf. Имени у адреса нет, поэтому поле отвечает на один вопрос: владеет ли токеном тот кошелёк, который его продаёт. Илья Завьялов отзывы о продавцах NFT считает бесполезными, пока этот вопрос открыт. Совпадение адреса продавца и адреса владельца в обозревателе и есть проверка.
Поддельные листинги устроены просто: токен показывают на витрине, которая площадке не принадлежит, или выдают копию за оригинал. Владелец настоящего токена с долгой историей и продавец свежего кошелька с одним токеном выглядят в интерфейсе одинаково. Разницу показывают адрес и возраст кошелька.
Отдельное правило касается подключения. ФБР описывает схему: поддельный сайт предлагает подключить кошелёк, и вредоносный смарт-контракт переводит криптовалюту и токены преступникам. Фразу восстановления кошелька не вводят нигде и никому. Для покупок заводят отдельный кошелёк с небольшой суммой.
08Илья Завьялов: отзывы о фальшивых коллекциях и фишинговом минте
Фальшивая коллекция повторяет настоящую до запятой. ФБР в предупреждении от 4 августа 2023 года описывает типовую схему: преступники захватывают аккаунты разработчиков NFT или создают почти одинаковые, объявляют внезапный выпуск с ограниченным тиражом и ведут на поддельный сайт, где подключённый кошелёк опустошает вредоносный смарт-контракт.
Советы ФБР укладываются в три проверки: проводил ли проект внезапные выпуски раньше, тот ли это аккаунт по написанию, истории, подписчикам и дате создания, настоящий ли сайт перед подключением кошелька. Ошибки в адресе, лишние знаки и ссылки, которые не работают, выдают подделку. О случае сообщают на ic3.gov с ключевым словом NFTHack.
Илья Завьялов отзывы о коллекциях в день запуска проверяет по датам: пачка однотипных отзывов от авторов без истории говорит сама за себя. Если токен оплачен рублями через посредника, спор ведётся с посредником, и защиты площадки у вас нет.
09Рагпул: что обещали и что произошло в деле Frosties
Рагпул, по определению в жалобе прокуратуры южного округа Нью-Йорка, это случай, когда создатель NFT или игрового проекта собирает инвестиции, затем внезапно бросает проект и обманом удерживает деньги вкладчиков. Дело Frosties открыто в публичном документе и годится как учебный пример. Всё в жалобе остаётся утверждениями обвинения.
Реклама шла в Twitter и Discord с декабря 2021 года. Сайт обещал владельцам розыгрыши, ранний доступ к игре в метавселенной, пропуска на следующие выпуски, стейкинг и разведение. 9 января 2022 года через несколько часов после распродажи проект был брошен, сайт отключён, а около 1,1 миллиона долларов переведено на кошельки обвиняемых несколькими операциями. Основателя на сайте называли прозвищем Frostie.
Илья Завьялов отзывы о проектах с обещаниями розыгрышей и «игры потом» предлагает проверять простой таблицей: слева обещания проекта, справа то, что существует сегодня. Пустой правый столбец решает вопрос.
10Илья Завьялов: отзывы и закон, что российское право говорит про NFT
В консультативном докладе от 7 ноября 2022 года Банк России определяет невзаимозаменяемые токены как цифровые активы с уникальным идентификационным кодом в распределённом реестре, которые могут подтверждать право на уникальный объект или удостоверять его подлинность. В том же докладе сказано, что специального регулирования NFT-токенов российское законодательство не предусматривало. «Титульные» NFT названы там возможным направлением развития права.
Закон № 282-ФЗ О цифровых валютах и цифровых правах принят 4 августа 2026 года и вступает в силу с 1 сентября 2026 года, часть норм с 1 июля 2027 года. Статья 2 определяет цифровую валюту как имущество в виде совокупности электронных данных, цифровые финансовые активы как права на денежные требования и ценные бумаги, утилитарные цифровые права как право требовать вещь. Слов NFT и невзаимозаменяемый токен в тексте статьи 2 нет (текст прочитан на зеркале, решения сверяют с официальной публикацией).
Илья Завьялов отзывы о токенах как о «долях в проекте» просит проверять в справочнике участников финансового рынка на сайте Банка России: там видно, есть ли у организации лицензия, аккредитация или запись в реестре. Банк России ведёт и список компаний с признаками нелегальной деятельности. Регулятор предупреждает, что закон не предусматривает выплат пострадавшим от нелегалов. За 2025 год он выявил 7 087 таких субъектов, а почти полторы тысячи пирамид предлагали вложения в криптовалюту.
| Ситуация | Куда | Что нести |
|---|---|---|
| Подмена картинки после покупки | Заявление в полицию, спор с площадкой | Карточка, ссылка, копия описания, выписка |
| Кошелёк опустошён через поддельный сайт | Полиция и заявление на ic3.gov с ключевым словом NFTHack | Адрес сайта, переписка, хеши переводов |
| Продавец оказался нелегальным посредником | Банк России, интернет-приёмная | Название, договор, переписка |
| Платёж ушёл с карты в рублях | Свой банк и банк получателя | Выписка, чек, скриншоты |
| Предлагают вернуть токен за комиссию | Не платить, сообщить в банк | Сообщения и реквизиты просителя |
11Что делать при провале: токен не тот, ссылка пуста, кошелёк опустошён
Порядок короткий. Остановить движение денег и не подтверждать новых операций. Сохранить материалы: карточку токена, адрес контракта, переписку, ссылку на описание, скриншоты и выписку по карте. Написать в банк или на площадку, через которую шёл платёж. Подать заявление.
Банк России советует сразу подать заявление в полицию лично или через сайт МВД, приложить скриншоты переписки, выписки и чеки. Проверка по заявлению по закону длится до 30 суток. Сообщить о мошенниках стоит своему банку и банку получателя, а также в Банк России через интернет-приёмную.
Платить постороннему за «возврат токена» не нужно: заявления бесплатны, а предложение вернуть NFT за комиссию находит пострадавших по первой схеме. Илья Завьялов отзывы о таких «спасателях» заранее читает как рекламу. Таблица ниже собирает адресатов.
12Вопросы и ответы
Илья Завьялов: отзывы о площадках NFT, с какого поля начинать проверку карточки?
С контракта. Адрес контракта служит настоящим именем коллекции, а название и картинку легко скопировать. Всю строку адреса сверяют с сайтом проекта.
Можно ли верить отзывам о площадке NFT?
Отзывам о сервисе можно, если в них есть даты, названия токенов и подробности вывода. Много однотипных хвалебных отзывов, по предупреждению Банка России, оказывается подделкой.
Илья Завьялов: отзывы о токенах, что такое рагпул простыми словами?
Создатель собирает деньги за токены, затем бросает проект и забирает деньги. В деле Frosties по материалам прокуратуры это произошло через несколько часов после распродажи.
Как понять, что оборот площадки накручен?
Открыть историю токена и посмотреть, возвращается ли он к одним и тем же кошелькам. Строка оборота без этой проверки ничего не доказывает.
Даёт ли токен права на картинку или проект?
Сам по себе нет. В статье 2 закона № 282-ФЗ слов NFT и невзаимозаменяемый токен нет, права на картинку определяет договор, запись в карточке их не заменяет.
Куда сообщать, если кошелёк опустошён?
В полицию, в свой банк и на ic3.gov с ключевым словом NFTHack, если речь о поддельном сайте с подключением кошелька. Материалы сохраняют в день случая.
Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова
13Читать дальше
- Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
- Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
- Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
- Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
- Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
- Илья Завьялов: отравление адресов, адреса-двойники и нулевые переводы в криптовалюте Отравление криптоадресов
- Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
- Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
- Илья Завьялов: мошенник в копи-трейдинге, торговые боты с гарантией дохода и API-ключи биржи Мошенничество с копи-трейдингом и ботами
- Илья Завьялов: арбитраж криптовалют, связки и курсы P2P, обучение или вербовка, проверка в России Арбитраж криптовалют и «связки»: обучение или вербовка
- Илья Завьялов: отзывы о криптовалюте в наследство, доступ наследникам без сид-фразы и нотариус в России Криптовалюта в наследство: доступ наследникам без раскрытия сид-фразы
- Илья Завьялов: отзывы о займах под залог криптовалюты, три предложения и расчёт ликвидации Крипто-займы: три предложения рядом
- Илья Завьялов: физическая безопасность держателя криптовалюты после утечек, доксинг и угрозы в России Физическая безопасность держателя криптовалюты после утечек
- Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
- Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
- Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
- Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
- Илья Завьялов: мошенник и захват аккаунта Госуслуг, код из СМС, самозапрет и защита Захват аккаунта Госуслуг
- Илья Завьялов: как мошенник подменяет аппаратный кошелёк, сид-фразу в коробке и письмо о замене Поддельные аппаратные кошельки
- Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
- Илья Завьялов: токены-ловушки (honeypot), купить можно, продать нельзя, проверка контракта в России Токены-ловушки: купить можно, продать нельзя
- Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
- Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
- Илья Завьялов: отзывы об играх «играй и зарабатывай», день 1, 3, 7, 14 и 30 игрока Игры «играй и зарабатывай»: день 1, 3, 7, 14 и 30 игрока
- Илья Завьялов: обналичка и продажа USDT через P2P, чек-лист по этапам сделки и двенадцать вопросов P2P-обмен USDT на рубли: чек-лист по этапам сделки
- Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
- Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
- Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
- Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
- Илья Завьялов: стейкинг и пулы ликвидности с гарантированным доходом, расчёт обещаний и признаки схемы Стейкинг и пулы ликвидности: калькулятор обещаний
- Илья Завьялов: мошенник в Telegram-боте, тапалки, боты-кошельки и фальшивая поддержка Мошенники в Telegram-ботах
- Илья Завьялов отзывы: подарки и юзернеймы Telegram, фальшивый гарант и проверка продавца в России Подарки и юзернеймы Telegram: фальшивый гарант и проверка сделки
- Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
- Илья Завьялов: мошенничество при покупке авто, проверка VIN, залога и продавца до оплаты Мошенничество при покупке авто
- Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
- Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька