Как использовать Etherscan и BscScan для отслеживания подозрительной криптоактивности

Когда криптовалютная транзакция выглядит незнакомой, обозреватель блоков может помочь вам восстановить ход событий, не подключая ваш кошелек и не передавая никому ваш приватный ключ. Etherscan — это обозреватель блокчейна для Ethereum, а BscScan — для BNB Smart Chain. Обозреватель блокчейна — это интерфейс для поиска общедоступных данных в блокчейне: адресов кошельков, транзакций, блоков, переводов токенов, смарт-контрактов и связанных метаданных.

Это руководство предназначено для начинающих, расследующих необычные действия: неожиданное перемещение токенов, перевод на неизвестный адрес, транзакцию, которую вы не помните, или кошелек, который, по-видимому, перемещает средства через несколько контрактов. Цель не в том, чтобы объявить адрес «виновным». Данные публичного блокчейна могут показать, что, куда и когда переместилось , но часто не могут доказать, кто контролирует адрес или почему произошел перевод.

Что вам понадобится перед началом работы

Обычно вам нужен только один надежный идентификатор:

  • Адрес кошелька: публичный идентификатор учетной записи, которую вы хотите проверить.
  • Хэш транзакции (tx hash): уникальный идентификатор, присваиваемый транзакции в блокчейне.
  • Адрес контракта токена: адрес смарт-контракта для конкретного токена, полезный в случае существования токенов с похожими названиями или поддельных токенов.

Используйте обозреватель, соответствующий вашей сети. Активность в сети Ethereum должна отображаться на Etherscan ; активность в сети BNB Smart Chain — на BscScan . Поиск в неправильной сети может привести к тому, что реальная транзакция будет выглядеть отсутствующей.

Для просмотра публичной активности не требуется вводить сид-фразу или закрытый ключ. В документации Etherscan указано, что подключение кошелька является необязательным и используется для функций, требующих подтверждения контроля или взаимодействия с блокчейном; для обычного поиска это не требуется. См. руководство по подключению кошелька на сайте Etherscan .

Шаг 1: Найдите точный адрес или хеш транзакции.

Скопируйте идентификатор из надежного источника и вставьте его в поле поиска обозревателя. Официальное руководство по навигации Etherscan подтверждает, что строка поиска принимает адреса и хеши транзакций, а также номера блоков, имена токенов и доменные имена. При расследовании подозрительной активности точный адрес или хеш транзакции безопаснее, чем полагаться только на имя токена, поскольку имена могут дублироваться.

Иллюстративная страница поиска Etherscan с адресом кошелька, введенным в основное поле поиска.
Начните с точного адреса кошелька или хеша транзакции. Приведенные здесь значения являются примерами; проверьте актуальную запись в используемом вами обозревателе.

Перед проведением анализа сравните начало и конец адреса с вашей исходной записью. Криптовалютные адреса длинные, и визуально похожие адреса могут привести к ошибкам. Также проверьте домен в браузере, прежде чем использовать какие-либо интерактивные функции. Для удобства просмотра оставайтесь на странице общедоступного обозревателя и избегайте нежелательных ссылок, которые утверждают, что вам необходимо «подтвердить» или «разблокировать» кошелек.

Шаг 2: Создайте хронологию событий на основе адресной страницы.

Страница с адресом — это ваша отправная точка. На Etherscan в разделе документации по активности отображаются обычные транзакции , внутренние транзакции , переводы токенов , переводы NFT, аналитика и другие представления. Обычная транзакция инициируется внешним аккаунтом, часто называемым кошельком. Внутренняя транзакция — это перемещение стоимости, запускаемое исполнением смарт-контракта, а не отдельной транзакцией, подписанной пользователем. Переводы токенов отслеживают перемещения активов, таких как токены ERC-20, независимо от переводов ETH.

Иллюстративная страница адреса Etherscan, отображающая баланс, количество токенов и последние транзакции.
На странице адреса объединены вкладки «Баланс» и «Операции», что позволяет составить хронологию событий, прежде чем оценивать отдельные переводы.

Начните с самых новых записей и двигайтесь в обратном порядке. Запишите временные метки, адреса получателей, активы и приблизительные суммы, которые важны для вашего случая. Вам нужна последовательность, а не одно драматическое событие. Например, незнакомая исходящая транзакция, за которой следуют несколько символических переводов, может быть более информативной, чем любой из этих пунктов по отдельности.

В руководстве по адресам EOA и пояснении к транзакциям Etherscan описаны вкладки адресной страницы и различие между обычной, внутренней и токеновой активностью .

Закономерности, заслуживающие дальнейшего изучения.

  • Новое направление, получающее значительную часть активов кошелька.
  • В течение нескольких минут произошло несколько переводов, хотя вы не ожидали никакой активности.
  • Токены выводятся через взаимодействие с контрактом, даже если простой перевод в нативные криптовалюты не виден.
  • Распределение средств между несколькими адресами или их многократное объединение на одном адресе.
  • Взаимодействие с адресом, на котором размещено публичное предупреждение, именная табличка или надпись, имеющая отношение к вашему расследованию.

Ни одна из этих схем не доказывает мошенничество. Депозиты на биржах, децентрализованные биржевые сделки, мосты, автоматизированные стратегии, кошельки с мультиподписью и обычные операции со смарт-контрактами могут создавать сложные схемы. Рассматривайте схемы как зацепки для проверки, а не как окончательные выводы.

Шаг 3: Откройте транзакцию и прочтите ее по полям.

Щелкните по хешу транзакции для записи, которую вы хотите понять. Страницы транзакций Etherscan и BscScan отображают основные сведения о записи. В официальной документации BscScan указаны хеш транзакции, статус, блок, метка времени, отправитель, получатель, сумма, комиссия за транзакцию, информация о газе, входные данные и дополнительные поля для взаимодействия с контрактами.

Иллюстративная страница с подробной информацией о транзакции Etherscan, отображающая статус, блок, отправителя, получателя, сумму, комиссию и способ оплаты.
Открытие хеша транзакции позволяет проверить отправителя, получателя, статус, сумму, комиссию и контекст взаимодействия с контрактом.

Читайте страницу в следующем порядке:

  1. Статус: подтвердите, была ли транзакция успешной, неудачной или все еще находится в обработке. Неудачная транзакция обычно не приводит к желаемому изменению состояния, хотя комиссия все еще может быть потрачена.
  2. От: укажите адрес отправителя транзакции.
  3. «Кому» или «Взаимодействие»: определить, является ли адресатом другой кошелек или смарт-контракт.
  4. Значение: проверьте количество переведенных напрямую собственных монет.
  5. Переводы токенов: при взаимодействии с контрактами анализируйте перемещения токенов, генерируемые транзакцией, а не предполагайте, что стоимость собственной криптовалюты отражает всю картину.
  6. Входные данные или метод: используйте декодированный метод, если он доступен, в качестве контекста для того, что пытался сделать вызов контракта.

Распространенная ошибка новичков — видеть «Value: 0 ETH» или «0 BNB» и делать вывод, что ничего не произошло. Транзакция может вызывать контракт токена или децентрализованное приложение и перемещать токены, не переводя напрямую никакие собственные монеты. Именно поэтому следует проверять события перевода токенов и, при необходимости, внутренние транзакции.

Для получения информации о полях, используемых в BNB Smart Chain, см. официальное руководство BscScan по просмотру деталей транзакций . Etherscan также поясняет, что хеш транзакции служит ссылкой для поиска статуса и деталей транзакции в своем руководстве по просмотру транзакций .

Шаг 4: Отслеживание переводов токенов и контрагентов.

Если подозрительное событие связано с USDT, USDC, другим взаимозаменяемым токеном или NFT, не ограничивайтесь вкладкой «Транзакции». Откройте соответствующий раздел о переводе токенов и перейдите по адресу получателя. Затем откройте этого получателя в новой вкладке и повторите процесс.

Иллюстративная страница активности токенов BscScan, отображающая переводы, держателей, информацию о контрактах и ​​вкладки с данными об активности.
BscScan использует аналогичный рабочий процесс для анализа данных в сети BNB Smart Chain. Примеры на этом изображении не содержат актуальных рыночных данных или данных о сети.

BscScan использует ту же общую схему расследования, что и в BNB Smart Chain: поиск адреса или хеша транзакции, проверка активности, открытие отдельных транзакций и отслеживание контрагентов. Документация по транзакциям BscScan также разделяет взаимодействия контрактов, внутренние вызовы и переводы токенов, что полезно, когда транзакция направляет активы через смарт-контракт.

Если вы столкнулись с токеном, который вам незнаком, проверьте адрес его контракта , а не только его название или тикер. В официальной документации Etherscan по страницам токенов указано, что страница токена может включать адрес контракта, историю переводов, держателей, интерфейс контракта, метки и другой контекст. См. руководство Etherscan по страницам токенов .

Как использовать метки, не доверяя им чрезмерно

Участники исследования могут отображать общедоступные именные метки, подписи или заметки. Это помогает идентифицировать общеизвестные биржи, протоколы, развертывающие устройства или адреса, связанные с зарегистрированными инцидентами. Etherscan объясняет, что именные метки и подписи добавляют контекст к общедоступной информации, а BscScan отмечает, что он помечает и помечает адреса, чтобы упростить понимание принадлежности или связи с проектом.

Используйте метку как подсказку, а не как доказательство намерения или права собственности в каждом контексте. Метки могут быть обновлены, оспорены, неполны или отсутствовать. Отслеживайте лежащие в их основе транзакции и, если таковые имеются, изучайте соответствующий публичный контекст. Etherscan описывает свою систему в разделе «Публичные именные метки, этикетки и публичные заметки» .

Шаг 5: Проверьте подтверждение получения токенов, если используется ваш собственный кошелек.

Подтверждение перевода токенов — это разрешение, предоставленное смарт-контракту или адресу отправителя на перевод токенов из вашего кошелька в пределах разрешенного количества. Неподтвержденное подтверждение само по себе не означает кражу токенов, но нежелательное или неограниченное количество токенов может оставаться актуальным и после первоначальной транзакции.

Инструменты Etherscan для работы с адресами включают функцию подтверждения токенов, и BscScan также указывает подтверждение токенов в числе своих сервисов обозревателя. Если вы изучаете свой собственный кошелек, проверьте, какие контракты в настоящее время имеют разрешения. Если вы решите отозвать один из них, помните, что отзыв — это транзакция в блокчейне и обычно требует сетевой комиссии (газа). Подключайте свой кошелек только тогда, когда вам действительно необходимо выполнить это действие; простое изучение публичной истории не требует подключения.

На официальной странице Etherscan руководство по адресу указывает на раздел «Подтверждение токенов» в дополнительных инструментах. BscScan также предоставляет доступ к своему инструменту проверки подтверждения токенов .

Простая анкета для выявления подозрительной активности

ВопросЧто записыватьПочему это важно
Когда это началось?Первая незнакомая метка времени и хеш транзакции.Определяет временные рамки расследования.
Что осталось в кошельке?Нативные монеты, токены, NFT и суммыОтображает фактическое влияние на активы.
Куда оно делось?Первый получатель и последующие контрагентыСоздает схему движения средств.
Был ли заключен контракт?Адрес договора, способ оплаты, перевод токенов.Объясняет скрытую за простым полем «Кому» активность.
Есть ли соответствующие метки?Именные бирки, этикетки, публичные заметкиДобавляет контекст, но не должна заменять доказательства транзакции.
Разрешения всё ещё в силе?Денежные траты, жетон, пособиеВыявляет разрешения, которые могут по-прежнему иметь значение.

Распространенные ошибки, которые могут сорвать расследование.

Использование неправильной сети. Один и тот же шестнадцатеричный адрес может встречаться в нескольких сетях, совместимых с EVM. Прежде чем делать выводы, убедитесь, произошла ли активность в сети Ethereum, BNB Smart Chain или другой сети.

Рассмотрим только нативные криптовалюты. Кошелек может потерять или переместить токены ERC-20/BEP-20 в результате взаимодействия с контрактом, даже если прямая стоимость ETH или BNB равна нулю.

Предположим, что адрес соответствует человеку. Адрес в блокчейне — это публичный идентификатор, а не автоматически подтвержденная личность в реальном мире. Инфраструктура для внесения депозитов на биржах и смарт-контракты также могут усложнить идентификацию.

Называть каждый сложный маршрут «миксером» или «схемой отмывания денег» — это неправильно. Мосты, агрегаторы, децентрализованные биржи, маршрутизаторы и автоматизированные контракты могут создавать многошаговые потоки. Сначала опишите наблюдаемый поток; более строгие обозначения применяйте только тогда, когда они подтверждаются надежными доказательствами.

Доверяйте названиям токенов. Мошеннические или спам-токены могут имитировать знакомые имена. Проверяйте адрес контракта по надежному первоисточнику.

Подключение кошелька только для исследования. Для публичного поиска это не требуется. Подключение и подписание создают ненужный риск, когда ваша единственная цель — чтение данных блокчейна.

Что может — и чего не может — рассказать вам обозреватель блоков

Etherscan и BscScan отлично подходят для восстановления публичных событий в блокчейне. Они могут показать, что конкретный адрес отправил транзакцию, что токены переместились на другой адрес, что контракт инициировал события перевода, и что средства впоследствии переместились в другое место. Они также могут предоставлять публичные метки и информацию о контрактах, которые упрощают интерпретацию этих записей.

Сами по себе они не могут достоверно установить личность человека, доказать преступный умысел, объяснить внесетевое соглашение или гарантировать, что указанный адрес является конечным пунктом назначения средств. Централизованные биржи могут объединять депозиты, мосты перемещают ценности между сетями, а смарт-контракты могут представлять интересы множества пользователей одновременно.

Если вы документируете потенциально серьезный инцидент, сохраните точные хеши транзакций, адреса, временные метки, скриншоты или экспортированные данные, а также название сети. Держите факты отдельно от вашей интерпретации. В случае взлома вашего собственного кошелька, рассмотрите возможность перемещения неповрежденных активов с использованием доверенного кошелька и обратитесь за помощью к соответствующему кошельку, бирже или поставщику услуг безопасности; не сообщайте свою сид-фразу никому, кто утверждает, что может «вернуть» средства, запросив её.

Итоговый контрольный список для начинающих

  • Подтвердите правильность обозревателя блокчейна и домена.
  • Найдите точный адрес кошелька или хеш транзакции.
  • Проверяйте обычные транзакции, внутренние транзакции и переводы токенов.
  • Откройте подозрительные хеши транзакций и проверьте статус, отправителя, получателя, стоимость, комиссии и движение токенов.
  • Отслеживайте адреса получателей, чтобы составить хронологию последующих переводов.
  • Используйте общедоступные ярлыки в качестве контекста, а не доказательства.
  • Проверьте незнакомые токены по адресу контракта.
  • Если задействован ваш собственный кошелек, проверьте подтверждения токенов и отмените их только тогда, когда поймете, какое действие в блокчейне вы предпринимаете.
  • Никогда не вводите сид-фразу или закрытый ключ в обозреватель блоков.

При таком рабочем процессе обозреватель блоков перестает быть просто стеной хешей и становится похожим на реестр транзакций, который можно систематически читать. Начните с одного подтвержденного идентификатора, постройте хронологию, изучите механику транзакций, отслеживайте активы и делайте выводы соразмерными тому, что фактически доказывает публичная цепочка.

Оставить комментарий

Потеряли аутентификатор двухфакторной аутентификации? Как сбросить настройки безопасности на крупных биржах.

Потеряли аутентификатор двухфакторной аутентификации? Как сбросить настройки безопасности на крупных биржах.

Потеряли приложение-аутентификатор? Узнайте, как Coinbase, Binance, Kraken и OKX обрабатывают восстановление после двухфакторной аутентификации, сброс настроек безопасности, проверку личности и блокировку вывода средств.

Налоги на криптовалюты для начинающих: как отслеживать и сообщать о своих транзакциях.

Налоги на криптовалюты для начинающих: как отслеживать и сообщать о своих транзакциях.

Узнайте, как работает налогообложение криптовалют в США, какие операции облагаются налогом, какие документы необходимо вести, как рассчитываются налоговая база и прибыль, и куда их следует отчитываться.

Как использовать Etherscan и BscScan для отслеживания подозрительной криптоактивности

Как использовать Etherscan и BscScan для отслеживания подозрительной криптоактивности

Узнайте, как отслеживать активность кошелька с помощью Etherscan и BscScan, читать подробности транзакций, следить за переводами токенов, проверять подтверждения и избегать распространенных ошибок.

Тревожные сигналы в криптодокументах и ​​планах развития, которые ни в коем случае нельзя игнорировать.

Тревожные сигналы в криптодокументах и ​​планах развития, которые ни в коем случае нельзя игнорировать.

Узнайте, как распознавать опасные тревожные сигналы в криптодокументах и ​​планах развития, от скрытой разблокировки токенов и непроверяемых команд до рискованных разрешений смарт-контрактов.

Доказательство работы против доказательства доли владения: руководство для начинающих по криптоконсенсусу

Доказательство работы против доказательства доли владения: руководство для начинающих по криптоконсенсусу

Узнайте, как Proof of Work и Proof of Stake помогают блокчейнам согласовывать действительные транзакции, чем отличаются майнеры и валидаторы, и на что следует обращать внимание новичкам.

Что такое непостоянные потери в пулах ликвидности DeFi и как их можно уменьшить?

Что такое непостоянные потери в пулах ликвидности DeFi и как их можно уменьшить?

Узнайте, что такое непостоянные убытки, почему пулы ликвидности AMM их создают, как комиссии влияют на доходность и как практически снизить риск, прежде чем предоставлять ликвидность.

The Psychology of HODLing: How to Survive Crypto Market Crashes

The Psychology of HODLing: How to Survive Crypto Market Crashes

Learn why crypto crashes trigger bad decisions, which HODLing myths to avoid, and how to build a disciplined plan for volatility without blindly holding forever.

Network Congestion Issues: Why Your Crypto Transfer Is Pending and What to Do

Network Congestion Issues: Why Your Crypto Transfer Is Pending and What to Do

Is your crypto transfer pending? Learn how to identify congestion, check the transaction hash, choose between waiting and replacing, and avoid costly mistakes.

Монеты против токенов: в чем разница между криптовалютами?

Монеты против токенов: в чем разница между криптовалютами?

Узнайте, чем криптовалютные монеты отличаются от токенов, включая принадлежность к сети, комиссии, безопасность, контроль, варианты использования и то, какой актив подходит для разных потребностей.

Управление рисками криптопортфеля: как распределить активы

Управление рисками криптопортфеля: как распределить активы

Узнайте, как распределять криптовалюту в зависимости от допустимого уровня риска, временного горизонта, диверсификации, хранения, ликвидности и ребалансировки — без использования универсальной формулы.