Acasă
» Cunoştinţe
»
Cum se utilizează Etherscan și BscScan pentru a urmări activitatea cripto suspectă
Cum se utilizează Etherscan și BscScan pentru a urmări activitatea cripto suspectă
Când un transfer de criptomonede pare nefamiliar, un explorator de blocuri te poate ajuta să reconstitui ce s-a întâmplat fără a-ți conecta portofelul sau a oferi cuiva cheia ta privată. Etherscan este un explorator blockchain pentru Ethereum, în timp ce BscScan deservește BNB Smart Chain. Un explorator blockchain este o interfață de căutare pentru datele publice din lanț: adrese de portofel, tranzacții, blocuri, transferuri de tokenuri, contracte inteligente și metadate aferente.
Acest ghid este conceput pentru un începător care investighează o activitate care pare neobișnuită: o mișcare neașteptată de tokenuri, un transfer către o adresă necunoscută, o tranzacție pe care nu o amintiți sau un portofel care pare să transfere fonduri prin mai multe contracte. Scopul nu este de a declara o adresă „vinovată”. Datele publice blockchain pot arăta ce s-a mutat, unde și când , dar adesea nu pot dovedi cine controlează o adresă sau de ce a avut loc un transfer.
Ce ai nevoie înainte de a începe
De obicei, aveți nevoie de un singur identificator fiabil:
Adresa portofelului: identificatorul contului public pe care doriți să îl examinați.
Hash-ul tranzacției (tx hash): identificatorul unic atribuit unei tranzacții blockchain.
Adresa contractului de token: adresa smart-contract pentru un anumit token, utilă atunci când există token-uri cu nume similare sau false.
Folosește exploratorul care corespunde rețelei. Activitatea Ethereum aparține Etherscan ; activitatea BNB Smart Chain aparține BscScan . Căutarea lanțului greșit poate face ca o tranzacție reală să pară că lipsește.
Nu este nevoie să introduceți o frază de pornire sau o cheie privată pentru a căuta activitatea publică. Documentația Etherscan precizează că conectarea unui portofel este opțională și este utilizată pentru funcții care necesită demonstrarea controlului sau interacțiunea cu lanțul; căutarea obișnuită nu necesită acest lucru. Consultați ghidul de conectare a portofelului Etherscan .
Pasul 1: Căutați adresa exactă sau hash-ul tranzacției
Copiați identificatorul dintr-o sursă în care aveți încredere și lipiți-l în câmpul de căutare al exploratorului. Ghidul oficial de navigare Etherscan confirmă faptul că bara de căutare acceptă adrese și hash-uri de tranzacții, precum și numere de bloc, nume de token-uri și nume de domeniu. Atunci când investigați activități suspecte, o adresă exactă sau un hash de tranzacție este mai sigur decât să vă bazați doar pe un nume de token, deoarece numele pot fi duplicate.
Începeți cu adresa exactă a portofelului sau cu hash-ul tranzacției. Valorile afișate aici sunt exemple; verificați înregistrarea live în exploratorul pe care îl utilizați.
Înainte de a face orice analiză, comparați începutul și sfârșitul complet al adresei cu înregistrarea originală. Adresele cripto sunt lungi, iar adresele similare vizual pot cauza greșeli. De asemenea, verificați domeniul în browser înainte de a utiliza orice funcție interactivă. Pentru o vizualizare simplă, rămâneți pe pagina publică a exploratorului și evitați linkurile nesolicitate care pretind că trebuie să „verificați” sau să „deblocați” un portofel.
Pasul 2: Creați o cronologie din pagina cu adrese
O pagină de adresă este harta dvs. de pornire. Pe Etherscan, zona de activitate documentată include Tranzacții obișnuite , Tranzacții interne , Transferuri de tokenuri , transferuri NFT, analize și alte vizualizări. O tranzacție obișnuită este inițiată de un cont deținut extern, adesea numit portofel. O tranzacție internă este o mișcare de valoare declanșată prin executarea unui contract inteligent, mai degrabă decât o tranzacție separată semnată de utilizator. Transferurile de tokenuri urmăresc mișcările activelor, cum ar fi tokenurile ERC-20, independent de transferurile ETH native.
Pagina de adresă reunește soldurile și filele de activitate, astfel încât să puteți stabili o cronologie înainte de a evalua transferurile individuale.
Începeți cu cele mai noi intrări și continuați invers. Notați marcajele temporale, adresele de destinație, activele și sumele aproximative care contează pentru cazul dumneavoastră. Căutați o secvență, nu un singur eveniment dramatic. De exemplu, o tranzacție de ieșire nefamiliară urmată de mai multe transferuri de token-uri poate fi mai informativă decât oricare dintre elemente vizualizate individual.
O destinație pentru prima dată care primește o mare parte din activele portofelului.
Mai multe transferuri au avut loc în câteva minute, când nu te așteptai la nicio activitate.
Jetoanele pleacă printr-o interacțiune contractuală, chiar dacă nu este vizibil niciun transfer simplu de monedă nativă.
Fonduri care se împart pe mai multe adrese sau converg în mod repetat către o singură adresă.
Interacțiunea cu o adresă care poartă un avertisment public, o etichetă cu numele sau o etichetă relevantă pentru investigația dumneavoastră.
Niciunul dintre aceste modele nu dovedește fraudă. Depozitele la bursă, tranzacțiile descentralizate la bursă, punțile, strategiile automatizate, portofelele multi-semnătură și operațiunile obișnuite cu contracte inteligente pot produce căi complicate. Tratați modelele ca pe niște clienți potențiali de verificat, nu ca pe niște verdicte.
Pasul 3: Deschideți tranzacția și citiți-o câmp cu câmp
Faceți clic pe hash-ul tranzacției pentru o intrare pe care doriți să o înțelegeți. Paginile de tranzacții Etherscan și BscScan expun detaliile esențiale ale înregistrării. Pe BscScan, documentația oficială listează hash-ul tranzacției, starea, blocul, marcajul temporal, De la, La, valoarea, taxa de tranzacție, informațiile despre gaz, datele de intrare și câmpurile suplimentare pentru interacțiunile contractuale.
Deschiderea unui hash de tranzacție vă permite să verificați expeditorul, destinatarul, starea, valoarea, taxa și contextul interacțiunii dintre contract și tranzacție.
Citește pagina în această ordine:
Stare: confirmă dacă tranzacția a reușit, a eșuat sau este încă în așteptare. O tranzacție eșuată nu produce în mod normal schimbarea de stare dorită, deși este posibil să fi fost cheltuită o taxă.
De la: identificați adresa de la care a fost trimisă tranzacția.
Către sau cu care s-a interacționat: se stabilește dacă destinația este un alt portofel sau un contract inteligent.
Valoare: verificați cantitatea de monedă nativă transferată direct.
Transferuri de tokenuri: pentru interacțiunile contractuale, inspectați mișcările de tokenuri generate de tranzacție, în loc să presupuneți că valoarea monedei native spune întreaga poveste.
Date sau metodă de intrare: utilizați metoda decodificată, atunci când este disponibilă, ca și context pentru ceea ce a încercat să facă apelul contractului.
O greșeală frecventă a începătorilor este să vadă „Valoare: 0 ETH” sau „0 BNB” și să concluzioneze că nu s-a mișcat nimic. O tranzacție poate apela un contract de tokenuri sau o aplicație descentralizată și poate muta tokenuri fără a transfera direct nicio monedă nativă. De aceea, ar trebui să inspectați evenimentele de transfer de tokenuri și, atunci când este cazul, tranzacțiile interne.
Pasul 4: Urmăriți transferurile de tokenuri și contrapărțile
Dacă evenimentul suspect implică USDT, USDC, un alt token fungibil sau un NFT, nu vă opriți la fila principală Tranzacții. Deschideți vizualizarea relevantă pentru transferul de tokenuri și urmăriți adresa destinatarului. Apoi deschideți destinatarul respectiv într-o filă nouă și repetați procesul.
BscScan folosește un flux de lucru similar pentru BNB Smart Chain. Cifrele de exemplu din această imagine nu reprezintă date live despre piață sau lanț.
BscScan folosește același model general de investigare pe BNB Smart Chain: caută o adresă sau un hash de tranzacție, inspectează activitatea acesteia, deschide tranzacții individuale și urmărește contrapărțile. Documentația tranzacțiilor BscScan separă, de asemenea, interacțiunile contractuale, apelurile interne și transferurile de tokenuri, ceea ce este util atunci când o tranzacție direcționează active printr-un contract inteligent.
Când întâlniți un token pe care nu îl recunoașteți, verificați adresa contractului său , nu doar numele sau simbolul său. Documentația oficială a paginii de tokenuri de la Etherscan arată că o pagină de tokenuri poate include adresa contractului său, istoricul transferurilor, deținătorii, interfața contractului, etichetele și alte elemente de context. Consultați ghidul paginii de tokenuri de la Etherscan .
Cum să folosești etichetele fără să ai prea multă încredere în ele
Exploratorii pot afișa etichete de nume publice, etichete sau note. Acestea pot ajuta la identificarea schimburilor, protocoalelor, implementatorilor sau adreselor cunoscute public, asociate cu incidentele raportate. Etherscan explică faptul că etichetele de nume și etichetele adaugă context din informațiile publice, în timp ce BscScan notează că etichetează și marchează adrese pentru a facilita înțelegerea proprietății sau a asocierilor de proiect.
Folosiți o etichetă ca indiciu, nu ca dovadă a intenției sau a proprietății în fiecare context. Etichetele pot fi actualizate, contestate, incomplete sau absente. Urmăriți tranzacțiile subiacente și, acolo unde este furnizat, examinați contextul public suport. Etherscan își descrie sistemul în Etichete de nume publice, etichete și note publice .
Pasul 5: Verificați aprobările token-urilor dacă este implicat propriul portofel
O aprobare de token este permisiunea acordată unui contract inteligent sau unei adrese de cheltuitor de a transfera un token din portofelul dvs. până la o sumă permisă. O aprobare necunoscută nu înseamnă în sine că token-urile au fost furate, dar o alocație nedorită sau nelimitată poate rămâne relevantă după tranzacția inițială.
Instrumentele de adresare ale Etherscan includ o funcție de aprobare a jetoanelor, iar BscScan listează aprobarea jetoanelor printre serviciile sale de explorare. Dacă vă investigați propriul portofel, verificați ce contracte au în prezent permisiuni. Dacă alegeți să revocați unul, rețineți că revocarea este o tranzacție on-chain și, în mod normal, necesită gaz de rețea. Conectați-vă portofelul doar atunci când trebuie în mod intenționat să efectuați această acțiune; simpla investigare a istoricului public nu necesită o conexiune.
O foaie de lucru simplă pentru activități suspecte
Întrebare
Ce să înregistrezi
De ce contează
Când a început?
Prima amprentă temporală și hash-ul tx necunoscute
Definește fereastra de investigare
Ce a rămas din portofel?
Monede, tokenuri, NFT-uri și sume native
Arată impactul real asupra activelor
Unde s-a dus?
Primul destinatar și contrapărțile ulterioare
Construiește calea fluxului de fonduri
A fost implicat vreun contract?
Adresă contract, metodă, transferuri de tokenuri
Explică activitatea ascunsă în spatele unui simplu câmp „Către”
Există etichete relevante?
Etichete cu nume, etichete, note publice
Adaugă context, dar nu ar trebui să înlocuiască dovezile tranzacțiilor
Mai sunt aprobările active?
Cheltuitor, jeton, alocație
Identifică permisiunile care ar putea fi încă importante
Greșeli frecvente care pot deraia o anchetă
Se folosește o rețea greșită. Aceeași adresă hexazecimală poate apărea pe mai multe rețele compatibile cu EVM. Confirmați dacă activitatea a avut loc pe Ethereum, BNB Smart Chain sau pe un alt lanț înainte de a trage concluzii.
Privind doar la monedele native. Un portofel poate pierde sau muta tokenuri ERC-20/BEP-20 printr-o interacțiune contractuală chiar și atunci când valoarea directă ETH sau BNB este zero.
Presupunând că o adresă este egală cu o persoană, o adresă blockchain este un identificator public, nu automat o identitate verificată în lumea reală. Infrastructura de depozite de pe exchange și contractele inteligente pot, de asemenea, complica atribuirea.
Numind fiecare rută complexă un mixer sau un model de spălare. Podurile, agregatoarele, exchange-urile descentralizate, routerele și contractele automate pot crea fluxuri multi-hop. Descrieți mai întâi fluxul observabil; aplicați etichete mai puternice numai atunci când dovezi fiabile le susțin.
Încredere în numele tokenurilor. Tokenurile frauduloase sau spam pot imita nume familiare. Verificați adresa contractului cu o sursă primară de încredere.
Conectarea unui portofel doar pentru a investiga. Căutarea publică nu necesită acest lucru. Conectarea și semnarea introduc riscuri inutile atunci când singurul tău scop este citirea datelor din lanț.
Ce poate – și ce nu – să vă spună un explorator de blocuri
Etherscan și BscScan sunt excelente pentru reconstrucția evenimentelor publice on-chain. Acestea pot arăta că o anumită adresă a efectuat o tranzacție, că token-urile au fost mutate la o altă adresă, că un contract a generat evenimente de transfer și că fondurile au călătorit ulterior în altă parte. De asemenea, pot oferi etichete publice și informații contractuale care fac aceste înregistrări mai ușor de interpretat.
Acestea nu pot, prin ele însele, să stabilească în mod fiabil identitatea unei persoane, să dovedească intenția criminală, să explice un acord în afara lanțului de tranzacționare sau să garanteze că o adresă etichetată este destinația finală a fondurilor. Bursele centralizate pot pune în comun depozite, punțile pot muta valoare între rețele, iar contractele inteligente pot reprezenta mai mulți utilizatori simultan.
Dacă documentați un incident potențial grav, păstrați codurile hash exacte ale tranzacțiilor, adresele, marcajele temporale, capturile de ecran sau exporturile și numele rețelei. Separați faptele de interpretarea dvs. Pentru propriul portofel compromis, luați în considerare mutarea activelor neafectate utilizând o configurație de portofel de încredere și solicitarea de asistență de la portofelul, bursa sau furnizorul de securitate relevant; nu partajați fraza inițială cu nimeni care pretinde că poate „recupera” fonduri solicitând-o.
Lista finală de verificare pentru începători
Confirmați exploratorul blockchain și domeniul corect.
Căutați o adresă exactă a portofelului sau un hash al tranzacției.
Revizuiți tranzacțiile regulate, tranzacțiile interne și transferurile de tokenuri.
Deschideți hash-uri tx suspecte și verificați starea, De la, Către, valoarea, comisioanele și mișcările token-urilor.
Urmăriți adresele destinatarilor pentru a crea o cronologie a transferurilor ulterioare.
Folosește etichetele publice ca context, nu ca dovadă.
Verificați token-urile necunoscute după adresa contractului.
Dacă este implicat propriul portofel, verificați aprobările tokenurilor și revocați-le doar atunci când înțelegeți acțiunea pe care o întreprindeți în lanț.
Nu introduceți niciodată o frază inițială sau o cheie privată într-un explorator de blocuri.
Cu acest flux de lucru, un explorator de blocuri devine mai puțin ca un perete de hash-uri și mai mult ca un registru de tranzacții pe care îl poți citi sistematic. Începe cu un identificator verificat, construiește cronologia, inspectează mecanica tranzacțiilor, urmărește resursele și menține concluziile proporționale cu ceea ce dovedește de fapt lanțul public.