Аирдроп криптовалюты — распределение токенов пользователям по критериям, которые задаёт проект. Варианты включают автоматическое начисление на адрес или заявку через официальный интерфейс; универсального правила нет. Проверяй кампанию по документам самого проекта и сети. Страница безопасности Ethereum предупреждает о поддельных airdrop-сайтах, которые выманивают seed-фразу или просят опасное разрешение кошелька. Ethereum security.
Как может быть устроена раздача
Проект может распределять токены между пользователями, которые выполнили опубликованные критерии, участвовали в тестировании или держали определённый актив на момент снимка сети. Иногда токен автоматически появляется на подходящем адресе; иногда требуется подключить кошелёк и подписать заявку. Условия, сроки и сеть всегда специфичны для кампании.
Заявление о праве на токены проверь по официальному домену проекта, документации и нескольким каналам, которые существовали до объявления. Ищи точные условия: блок, дата snapshot, адрес контракта, сеть, сроки claim, комиссии, региональные ограничения и способ решения ошибок. Упоминание в пересланном сообщении само по себе не подтверждает кампанию.
Безопасная проверка claim
- Не переходи по ссылке из личного сообщения. Найди сайт через закладку или официальный источник проекта.
- Сверь домен посимвольно и проверь объявление в нескольких официальных каналах.
- Проверь сеть, контракт токена и условия eligibility.
- Прочитай запрос подписи до подтверждения. Подпись может быть сообщением или транзакцией; они не всегда одинаково безопасны.
- Если запрос просит seed-фразу, приватный ключ или удалённый доступ — прекрати взаимодействие.
- Если просят
approve, узнай spender и объём разрешения. ERC-20 определяет, что allowance может дать контракту право расходовать токены владельца. EIP-20. - Не отправляй «комиссию за разблокировку» на адрес из чата без подтверждения официальными правилами.
Типовые подделки
Мошенники копируют название и дизайн кампании, обещают «неполученные» токены и ставят таймер. Сайт может просить подключить кошелёк и подтвердить транзакцию, которая на деле переводит актив или выдаёт широкое разрешение. Некоторые схемы показывают поддельный баланс и требуют оплатить вывод.
Ethereum.org предупреждает именно о fake airdrops и разрешениях, которые могут дать злоумышленнику возможность распоряжаться токенами. Страница объясняет угрозы, но не проверяет конкретный проект или его claim URL. Security.
Что делать после подозрительного действия
Если ты только подключил кошелёк, отключи сайт в настройках соединений и проверь, не подписывал ли транзакцию. Если выдал allowance, просмотри разрешения через проверенный обозреватель или официальный инструмент кошелька и оцени отзыв. Отзыв сам требует подписи и комиссии; не переходи по случайному «revoke» сайту из рекламы.
Если раскрыл seed-фразу, считай ключ скомпрометированным. Используй безопасное устройство и официальную документацию кошелька, чтобы переместить оставшиеся активы в новый кошелёк, не сообщая фразу никому. При уже отправленных средствах зафиксируй txid и сообщи платформе или компетентным органам по доступному официальному каналу; возврат не гарантирован.
Раздача не означает ценность
Получение токена не гарантирует ликвидность, листинг, цену или право на выплаты. Возможны налоги или правовые последствия в зависимости от страны и обстоятельств. Не используй обход eligibility или массовые схемы «фарминга» без понимания правил проекта.
Перед участием прочитай критерии, срок, сеть и договорные ограничения. Если источник не подтверждает кампанию, лучше пропустить её. Смежные вопросы разобраны в гайде по seed-фразе, статье о токенах и памятке о фишинге.
Различай claim и обычный перевод
Легитимная заявка может просить подписать сообщение для подтверждения контроля адреса либо транзакцию для получения токена. Но одинаково выглядящий экран не гарантирует одинаковое действие: прочитай данные подписи, адрес контракта и запрашиваемые разрешения. Если кошелёк показывает расход активов или неизвестный spender, это не обычная «проверка участия». Не вводи seed-фразу даже на странице, которая использует логотип известной сети.
После получения аирдропа проверь токен через обозреватель и официальную документацию. Не взаимодействуй с незнакомым токеном только потому, что он появился в кошельке; некоторые спам-токены используют ссылки или инструкции в названии. Игнорирование незнакомого актива часто безопаснее попытки «обменять или удалить» его через случайный сайт.
Как проверять условия и не нарушить их
Сверь eligibility с опубликованными правилами: снимок сети, допустимые адреса, регион, сроки и способ claim. Не пытайся обходить ограничения страны, подменять личность или использовать чужой кошелёк. Если условия требуют подписать сообщение, убедись, что оно действительно подтверждает адрес и не содержит неясного разрешения. Условия кампании могут измениться или завершиться; фиксируй дату и первичный источник. Если проект не публикует прозрачный claim-процесс, пропуск раздачи безопаснее, чем подключение кошелька к неизвестному сайту.