DeFi и токены

Контракт токена: какие права владельца должны насторожить

Обновлено 3 мин чтения

Коротко

  • Токен — это контракт, и владелец контракта может иметь над вашими токенами больше власти, чем вы.
  • Обновляемый прокси означает: код, который вы проверили сегодня, завтра может быть заменён.
  • Права владельца сами по себе не обман. Важно, кто владелец, зачем ему права и чем он рискует.

Права, на которые стоит смотреть

  • mint — выпуск новых токенов. Владелец может напечатать сколько угодно и продать их в пул, обрушив цену.
  • blacklist / freeze — запрет переводов для выбранных адресов.
  • pause — остановка всех переводов.
  • setFee / setTax — изменение комиссии за перевод или продажу, вплоть до 100 %, см. токены-ловушки.
  • обновляемый прокси (upgradeable proxy) — адрес токена постоянный, а логика за ним меняется по решению администратора.

Когда это норма, а когда тревога

У крупных стейблкоинов многие из этих прав есть. Например, эмитент USDT может замораживать адреса по запросу правоохранительных органов, см. если USDT заблокировали. Это известный и публичный риск, за которым стоит компания с репутацией и обязательствами.

У нового токена без команды, сайта и истории те же права означают другое: один анонимный человек может в любой момент забрать ваши деньги.

Как проверить

  1. Вставьте адрес контракта в GuardPay /check: вы увидите, кто выпустил токен, есть ли метки риска у контракта и создателя.
  2. Посмотрите, отказался ли владелец от прав (владелец — нулевой адрес) или права переданы мультиподписи и таймлоку.
  3. Если контракт — прокси, узнайте, кто администратор и есть ли задержка перед обновлением.
  4. Сравните адрес с официальным, если токен выдаёт себя за известный, см. поддельные USDT.

Что делать держателю

  • Не давайте контрактам с такими правами бессрочных разрешений на свой USDT, см. разрешения в DeFi.
  • Держите в рискованных токенах только ту сумму, которую готовы потерять.
  • Следите за объявлениями проекта об обновлениях контракта: обновление прокси — момент повышенного риска.

Проверьте адрес бесплатно

Балл надёжности, метки риска, связи с известными мошенническими адресами, поддельные токены и выданные разрешения — за минуту, без подписи и без подключения кошелька.

Проверить адрес

Частые вопросы

Если владелец «отказался от прав», токен безопасен?

Безопаснее, но не полностью. Проверьте, что отказ настоящий и что нет прокси-администратора или второго адреса с правами. Ловушка может прятаться и в неизменяемом коде.

Почему USDT может замораживать адреса, и это нормально?

Эмитент публично объявляет это право и применяет его по запросам правоохранительных органов. Риск известен заранее, и за ним стоит компания с обязательствами, а не анонимный владелец.

Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.

Читайте также