Перевірка гаманця

Ілля Зав'ялов пояснює, навіщо потрібна перевірка адреси гаманця перед переказом

Версія українською мовою для України.

Адреса криптогаманця виглядає як довгий рядок символів, який людина не читає цілком і ніколи не тримає в пам'яті. На цьому будується більшість втрат при відправленні монет: переказ оформлено правильно, підпис справжній, рядок отримувача чужий. Хвилина звірки лишається єдиним місцем, де помилку ще можна спинити. Далі розібрано, звідки береться адреса, як її підміняють і що саме звіряти перед підтвердженням.

Опубліковано: 8 вересня 2026·8 хв читання·Ілля Зав'ялов

Ілля Зав'ялов і перевірка адреси гаманця перед переказом на екрані гаманця

01Звідки береться адреса, яку ви вставляєте

Адреса рідко з'являється у полі відправлення сама по собі. Її генерує біржа на сторінці поповнення, показує гаманець отримувача, надсилає людина в месенджері, друкує сервіс у рахунку або кодує у QR. Кожне з цих джерел має власний спосіб зіпсуватися, і безпека всього переказу дорівнює безпеці найслабшого з них.

Між генерацією адреси та полем відправлення рядок проходить кілька рук. Сайт віддав його браузеру, браузер намалював на екрані, буфер обміну переніс, форма прийняла. На кожній ділянці працює програма, яка бачить текст і технічно здатна його змінити. Тому звіряти адресу треба в кінці ланцюга, уже в полі відправлення.

Джерело визначає, кому саме ви довіряєте грошима. Адреса з особистого повідомлення тримається на тому, що акаунт співрозмовника не зламано. Адреса зі сторінки поповнення тримається на тому, що ви відкрили справжній домен біржі. Тому перевірка адреси гаманця перед переказом починається з відповіді про джерело.

02Підміна адреси в буфері обміну

Найпоширеніший технічний спосіб забрати переказ не потребує ні пароля, ні доступу до ключів. Шкідлива програма стежить за буфером обміну й у момент копіювання підставляє замість вашого рядка адресу зловмисника. Далі людина сама вставляє чужу адресу, сама звіряє суму, сама підписує транзакцію. Гаманець при цьому працює бездоганно й виконує рівно те, що йому наказали.

Підставлена адреса підбирається під звичку швидкого погляду. Її генерують так, щоб збіглися три-чотири символи на початку й стільки ж у кінці, бо саме їх людина ковзає очима. Середина рядка при цьому інша, туди майже ніхто не дивиться. Такий підбір коштує кілька хвилин обчислень і давно поставлений на потік.

Захист будується на одній дії: вставити скопійоване й порівняти з джерелом, тримаючи обидва рядки поруч на екрані. Звірка з пам'яттю марна, бо пам'ять зберігає рівно ті символи, які підмінили. На цьому кроці перевірка адреси гаманця перед переказом дає найбільше, оскільки звіряються два видимі рядки.

Джерело адреси, ризик і предмет звірки
Звідки взято адресу	Що може піти не так	Що звірити перед підтвердженням
Сторінка поповнення біржі	Відкрито підроблений домен	Домен у рядку браузера і мережу поповнення
Повідомлення в месенджері	Акаунт співрозмовника зламано	Адресу голосом або іншим каналом зв'язку
Буфер обміну після копіювання	Підміна шкідливою програмою	Весь рядок після вставки поруч із джерелом
Історія транзакцій гаманця	Отруєння схожою адресою з мікропереказу	Первинне джерело замість скороченого рядка
QR-код на екрані або в рахунку	Наліпка чи підмінене зображення	Розпізнаний рядок у полі відправлення
Адресна книга гаманця	Запис створено з уже підміненої адреси	Повна звірка в момент створення запису
Рахунок від сервісу поштою	Лист від підробленого відправника	Адресу в кабінеті, відкритому власноруч

03Отруєння історії переказів

Друга схема працює через вашу власну історію операцій. Зловмисник надсилає на гаманець мікроскопічну суму з адреси, схожої на ту, якою ви щойно користувалися. У списку транзакцій з'являється знайомий на вигляд рядок, і наступного разу людина копіює адресу звідти, бо так швидше.

Історія зручна тим самим, чим і небезпечна: вона показує скорочений вигляд адреси. Інтерфейси майже завжди ховають середину рядка, лишаючи початок і кінець, тож підроблена адреса в такому вигляді виглядає як справжня. Копіювання з історії знімає останній бар'єр, бо джерелом стає екран, наповнення якого частково контролює сторонній відправник.

Робоче правило звучить коротко: історія переказів не є джерелом адреси. Адреса береться зі збереженого запису в адресній книзі, зі сторінки поповнення, відкритої власноруч, або від отримувача, підтвердженого окремим каналом. Дрібні вхідні перекази від невідомих адрес варто читати як спробу потрапити у ваш список і дочекатися поспіху.

04Перші й останні символи як слабка звірка

Звичка порівнювати чотири символи спереду й чотири ззаду виникла з інтерфейсів, які самі так скорочують адресу. Підібрати адресу з потрібним початком і кінцем сьогодні недорого: генератори перебирають ключі доти, доки не випаде потрібний вигляд. Чим коротший фрагмент ви звіряєте, тим дешевше зловмиснику його підробити.

Надійна звірка виглядає інакше. Порівнюється весь рядок цілком, найзручніше пошуком по сторінці, коли браузер сам підсвічує збіг. Додатково перевіряються довжина адреси й префікс мережі, вони видають підміну швидше за окремі символи. Якщо в переказі бере участь апаратний пристрій, остаточна звірка робиться на його екрані.

Апаратний гаманець показує адресу, яку насправді підписує ключ. Це єдине місце ланцюга, куди програма на комп'ютері не дотягується. Переказ підтверджується лише після того, як символи на екрані пристрою збіглися з рядком у джерелі. На пристрої перевірка адреси гаманця перед переказом займає ті самі десять секунд.

05Мережа важить рівно стільки ж, скільки адреса

Правильна адреса в неправильній мережі дає той самий результат, що й чужий рядок. Один і той самий формат адреси існує одночасно в кількох сумісних мережах, і гаманець відправить монети туди, куди ви вкажете. Кошти, що прийшли на біржу іншим ланцюгом, повертають через довге звернення до підтримки.

Окремий випадок стосується монет, де поповнення вимагає додаткового поля: тега, мемо або призначення платежу. Переказ без цього поля доходить на спільну адресу біржі й не прив'язується до вашого рахунку. Формально кошти лежать на місці, фактично їх повернення залежить від чужої готовності розбиратися й від строків, які ви не контролюєте.

Тому звіряються три речі одночасно: рядок адреси, назва мережі та додаткове поле, якщо сторінка поповнення його вимагає. Кожен пункт читається просто з джерела, бо мережа поповнення могла змінитися з часу минулого переказу. Скріншот сторінки, зроблений місяць тому, тут уже нічого не доводить.

06Тестовий переказ малою сумою

Тестова відправка доповнює перевірку адреси гаманця перед переказом і показує весь шлях у роботі. Спершу надсилається мінімальна сума, потім чекається підтвердження в мережі, потім отримувач окремо повідомляє, що кошти дійшли. Лише після цього відправляється решта. Уся процедура коштує розмір комісії й стільки часу, скільки йде блок у вибраній мережі.

У тестового переказу є межа, про яку часто забувають. Якщо перед другою транзакцією ви знову копіюєте адресу, підміна в буфері спрацює саме на великій сумі. Друга відправка робиться з того самого збереженого запису, який щойно себе виправдав, без нового копіювання. Тестова сума перевіряє шлях, збережений запис закріплює результат.

Підтвердження від отримувача має приходити каналом, відмінним від того, яким прийшла адреса. Якщо адресу надіслали в месенджері, факт отримання підтверджується голосом або дзвінком на відомий номер. Так перевірка адреси гаманця перед переказом перестає залежати від одного зламаного акаунта.

07Чому переказ незворотний

Банківський платіж живе в системі, де є оператор, здатний його зупинити або повернути. Транзакція в блокчейні підтверджується мережею й стає частиною спільного запису, який ніхто не переписує на прохання. Саме незворотність робить хвилину звірки останнім місцем, де рішення ще ваше.

Центр розгляду скарг на інтернет-злочини ФБР за 2025 рік отримав 1 008 597 звернень і зафіксував майже 21 мільярд доларів заявлених втрат, на 26 відсотків більше, ніж роком раніше. Приблизно половина всіх заявлених у США втрат пов'язана з криптовалютою. На компрометацію ділового листування припало 3,046 мільярда доларів, і ця схема будується на підміні реквізитів у звичному листі.

Помітна й вікова частина статистики. Люди від шістдесяти років подали 6 188 звернень щодо схем із криптовалютними банкоматами і заявили про втрати понад 257 мільйонів доларів. При цьому у чотирьох зверненнях про видавання себе за іншого з п'яти грошової втрати не було зовсім, тобто спроб значно більше за успішні списання. Ця різниця тримається на перевірках, зроблених вчасно.

08Порядок, який тримається на звичці

Разова обережність не рятує, бо підміна чекає саме того переказу, коли ви поспішаєте. Робочий підхід виглядає як короткий незмінний порядок дій, однаковий для десяти доларів і для десяти тисяч. Адреса береться з відомого джерела, вставляється, звіряється повністю, підтверджується на екрані пристрою.

Часті адреси зберігаються в адресній книзі гаманця під зрозумілою назвою, і наступні перекази йдуть із цього запису. Сам запис створюється один раз, у спокійний момент, з подвійною звіркою і тестовою сумою. Тоді щоденна відправка перестає залежати від копіювання, а кількість місць, де можлива підміна, падає до одного.

Останній елемент порядку стосується тиску. Якщо адресу надіслали з проханням поквапитися, з поясненням про закриття вікна або з погрозою втратити місце в черзі, це той момент, коли перевірка адреси гаманця перед переказом потрібна найбільше. Пауза у дві хвилини нічого не коштує в чесній угоді й ламає розрахунок у нечесній.

09Питання і відповіді

Як робиться перевірка адреси гаманця перед переказом?

Адреса береться з відомого джерела, вставляється в поле відправлення й порівнюється з джерелом повним рядком разом із серединою. Додатково звіряються мережа й додаткове поле, якщо сторінка поповнення його вимагає. Остаточне підтвердження робиться на екрані апаратного пристрою, якщо він бере участь у переказі.

Чи можна повернути криптовалюту, надіслану на чужу адресу?

Підтверджену транзакцію не скасовує ні гаманець, ні мережа, ні підтримка біржі. Шанс лишається тільки тоді, коли кошти дійшли на адресу централізованого сервісу, який здатен заморозити рахунок за зверненням. У переказі між особистими гаманцями повернення залежить від доброї волі отримувача.

Навіщо тестовий переказ, якщо адреса скопійована правильно?

Тестова сума перевіряє весь ланцюг цілком: адресу, мережу, додаткове поле і те, що отримувач справді бачить кошти. Копіювання підтверджує лише один крок із чотирьох. Головна умова полягає в тому, щоб основну суму відправити з того самого збереженого запису, без повторного копіювання.

Чому в історії гаманця з'являються дрібні перекази від невідомих адрес?

Так працює отруєння історії: зловмисник заводить у ваш список адресу, схожу на ту, якою ви користуєтеся, і чекає, поки ви скопіюєте її звідти. У скороченому вигляді вона майже не відрізняється від справжньої. Реагувати на такі надходження не потрібно, брати з них адресу не можна.

Чи достатньо звірити перші та останні символи адреси?

Такої звірки замало, бо адресу з потрібним початком і кінцем підбирають перебором ключів за короткий час. Порівнювати треба весь рядок, зручніше за все пошуком по сторінці. Довжина адреси й префікс мережі допомагають помітити підміну ще швидше.

Що робити, якщо адресу прислали з проханням заплатити терміново?

Терміновість у переказі є ознакою, через яку варто зупинитися й підтвердити адресу окремим каналом зв'язку. Чесна угода витримує паузу у дві хвилини без наслідків. Якщо співрозмовник тисне на швидкість, спершу перевіряється сам факт, що пише саме та людина.

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

10Читати далі

Назад до блогу