Настройка кошелька для покупки криптовалюты без KYC

Своп без KYC никогда не хранит ваши средства, поэтому кошелек, в который вы получаете средства, является всей моделью безопасности. Правильно выполните две вещи — используйте кошелек с самостоятельным хранением, который вы действительно контролируете, и адрес для депозита, который вы проверили — и остальная часть процесса будет стандартной. Это руководство охватывает выбор кошелька для каждой цепочки, его резервное копирование, чтобы он пережил потерю телефона, и проверки адресов, которые предотвращают ошибки, из-за которых люди действительно теряют деньги.

Настройте свой кошелек за шесть шагов

1. 1

   Выберите кошелек, подходящий для цепочки, в которую вы получаете средства

   Своп без KYC отправляет средства на адрес, который вы контролируете, поэтому кошелек должен поддерживать именно ту сеть монеты, которую вы покупаете. Bitcoin, Monero, EVM-цепочки и Solana используют разные форматы адресов — один кошелек редко хорошо справляется со всеми. Выбирайте для каждой цепочки, а не пытайтесь втиснуть все в одно приложение.

2. 2

   Скачивайте только из официального источника

   Получите установщик с собственного домена проекта или из официального списка в магазине приложений, на который есть ссылка с этого домена, а не из поисковой рекламы, ссылки на форуме или файла, присланного по электронной почте. Поддельные приложения-кошельки — это самый распространенный способ потери средств при самостоятельном хранении. На компьютере проверяйте опубликованную контрольную сумму или подпись, если проект их предоставляет.

3. 3

   Создайте кошелек офлайн и запишите фразу восстановления на бумаге

   Фраза восстановления из 12 или 24 слов — это сам кошелек. Запишите ее от руки, храните в безопасном от огня и наводнений месте и никогда не фотографируйте, не вводите в поле синхронизации менеджера паролей и не вставляйте на веб-сайт. Любой, кто ее прочитает, может потратить ваши средства; ни одна служба поддержки не сможет восстановить ее, если вы ее потеряете.

4. 4

   Проверьте резервную копию с помощью небольшого тестового восстановления

   Прежде чем отправлять что-либо значимое, очистите кошелек и восстановите его из записанной фразы, или используйте встроенную проверку сид-фразы кошелька. Резервная копия, которую вы никогда не проверяли, не является резервной копией.

5. 5

   Сначала отправьте небольшой тестовый депозит

   Прежде чем отправлять большую сумму, выполните своп небольшой стоимости на новый адрес. Это подтверждает адрес, сеть и способность кошелька отображать входящие средства — по цене одной сетевой комиссии.

6. 6

   Скопируйте адрес получения из кошелька, затем проверьте его

   Используйте кнопку копирования или QR-код кошелька, а не перепечатывайте. Затем проверьте адрес в форме свопа с экраном кошелька: первые шесть и последние шесть символов, а также общую длину. Вредоносное ПО, перехватывающее буфер обмена, бесшумно меняет адреса, и адрес, который на первый взгляд выглядит правильным, может быть совершенно другим.

Выбор кошелька по цепочке

Каждый из нижеперечисленных кошельков является некастодиальным: вы храните фразу восстановления, и никто не может заморозить баланс. Сопоставьте цепочку, в которой вы покупаете, и проверьте формат адреса с кошельком перед совершением свопа.

Кастодиальные и некастодиальные кошельки: кратко

Кастодиальный кошелек — аккаунт на бирже, брокерское приложение — хранит ключи за вас, что означает, что провайдер может заморозить, проверить или потерять баланс, и практически всегда требует верификации личности. Некастодиальный кошелек хранит ключ на вашем устройстве или аппаратном носителе, и ни одна третья сторона не может перемещать средства. Этот контроль является сутью покупки без KYC, и это также компромисс: нет сброса пароля. Ваша фраза восстановления и проверки адреса — единственная страховка.

Проверка адреса депозита

• Сопоставьте сеть, а не только тикер

  USDT существует в Ethereum, TRON, Solana, Polygon и других сетях, и адреса несовместимы. Выберите в форме обмена сеть, которая соответствует экрану кошелька, с которого вы копировали — SwapRocket блокирует оформление заказа, если запрашиваемая сеть назначения не та, в которую маршрут может фактически доставить средства.

• Проверьте первый и последний символы после вставки

  Сравните шесть символов с каждого конца плюс длину с кошельком. Это самая дешевая защита от вредоносных программ буфера обмена, которые заменяют скопированный адрес на адрес злоумышленника той же формы.

• Предпочитайте QR-код при перемещении между устройствами

  Сканирование исключает как ошибки транскрипции, так и подделку буфера обмена. Убедитесь, что отсканированный результат по-прежнему соответствует адресу, отображаемому в принимающем кошельке.

• Никогда не вставляйте адрес, который кто-то вам прислал

  Единственным надежным источником вашего адреса для получения средств является ваш собственный кошелек, открытый перед вами. Адреса, пересланные в чате, электронной почте или тикетах поддержки, являются классической схемой мошенничества с выдачей себя за службу поддержки.

• Следите за записями «отравления адресов» в вашей истории

  Злоумышленники отправляют пыль с адреса, первые и последние символы которого имитируют тот, который вы использовали, в надежде, что вы скопируете его из своей истории транзакций позже. Всегда копируйте адрес заново с экрана получения кошелька, никогда не из истории.

• Убедитесь, что адрес является тем, с которого вы можете тратить средства

  Кошелек только для просмотра, адрес депозита на бирже или чужой адрес — все они примут средства. Только адрес, seed-фраза которого у вас есть, является некастодиальным. Если вы не можете подписать транзакцию с него, это не ваш кошелек.

Распространенные ошибки, которых следует избегать

Почти каждая потерянная выплата без KYC происходит из-за одной из нескольких ошибок, и большинство из них случаются в считанные секунды между копированием адреса и нажатием кнопки отправки. Вот как каждая из них выглядит на практике, почему она происходит и что делать дальше, если это уже произошло.

• Отправлен токен EVM на правильный адрес, но в неправильную сеть

  Обычно восстанавливаемо

  Example: Вы покупаете USDC и выбираете Ethereum в форме обмена, но вставленный вами адрес 0x… является аккаунтом только для Optimism в кошельке, который не отображает основную сеть Ethereum. Перевод подтверждается — в сети, где вы не можете его увидеть или потратить.

  Why it happens: Каждая EVM-сеть использует один и тот же формат адреса 0x, поэтому сам адрес никогда не раскрывает сеть. Только селектор сети делает это.

  What to do next: Импортируйте ту же seed-фразу в кошелек, который поддерживает принимающую сеть (Rabby или MetaMask с пользовательским RPC), добавьте контракт токена вручную, затем переведите его обратно. Вам потребуется немного нативной монеты этой сети для газа. Если адрес является кошельком смарт-контракта или адресом депозита на бирже, а не аккаунтом, контролируемым seed-фразой, остановитесь и свяжитесь с этим провайдером — не отправляйте больше.

• Отправлен BEP-20 на адрес Bitcoin, Solana или TRON

  Не восстанавливаемо

  Example: Вы вставляете адрес bc1… или T… при выводе из BNB Chain. Большинство интерфейсов сразу же отклоняют формат; те, которые не делают этого, создают перевод на адрес, к которому никто не имеет ключа.

  Why it happens: Форматы адресов зависят от цепи. Строка bc1… не является действительным аккаунтом EVM, поэтому любые монеты, направленные к ее шестнадцатеричной интерпретации, попадают на неподконтрольный аккаунт.

  What to do next: Если отправка была заблокирована, ничего не потеряно — повторно выберите сеть и повторите попытку. Если она была отправлена, средства утеряны; нет ключа и нет службы поддержки, которая могла бы это отменить. Воспринимайте это как урок всегда проводить небольшой тестовый депозит перед полномасштабным обменом.

• Использован адрес токена вместо адреса вашего кошелька

  Не подлежит восстановлению

  Example: Вы копируете 0xdAC17F958D2ee523a2206206994597C13D831ec7 из блокчейн-эксплорера — это контракт USDT, а не личный аккаунт — и устанавливаете его как адрес выплаты.

  Why it happens: Страницы эксплорера показывают контракт в верхней части страницы, и он выглядит точно так же, как адрес кошелька.

  What to do next: Токены, хранящиеся в контракте, фактически сжигаются. Всегда копируйте адрес с экрана получения вашего кошелька, никогда не из эксплорера, чата или результата поиска. Отмените заказ, если депозит еще не был отправлен.

• Вставлен адрес, перехваченный или подмененный из буфера обмена

  Не подлежит восстановлению

  Example: Адрес, который вы вставляете, начинается и заканчивается теми же символами, что и ваш, но середина отличается — либо вредоносное ПО подменило буфер обмена, либо вы повторно скопировали «пылевую» транзакцию, которую злоумышленник отправил в вашу историю, чтобы имитировать ваш собственный адрес.

  Why it happens: Люди проверяют первые и последние несколько символов и пропускают середину, на чем и основаны обе атаки.

  What to do next: Если депозит не был отправлен, скопируйте адрес еще раз с экрана получения кошелька и сравните по шесть символов с каждого конца плюс общую длину. Если он был отправлен, средства находятся у злоумышленника — переведите оставшийся баланс на свежесгенерированный кошелек на чистом устройстве, затем просканируйте скомпрометированную машину.

• Отправлено на депозитный адрес биржи вместо самостоятельного хранения

  Иногда восстанавливаемо

  Example: Вы направляете выплату по обмену без KYC прямо на депозитный адрес централизованной биржи, чтобы сэкономить шаг. Биржа помечает входящие средства как поступление от сервиса обмена и запрашивает документы, удостоверяющие личность, или источник средств, прежде чем их выпустить.

  Why it happens: Кастодиальные депозиты проверяются. Конфиденциальность обмена заканчивается в тот момент, когда средства попадают на счет, который контролирует кто-то другой.

  What to do next: Завершите процесс биржи или откройте запрос в службу поддержки — только они могут выпустить средства. В будущем получайте средства на кошелек, фразу восстановления от которого вы храните, и переводите на биржу позже, если вам это действительно необходимо.

• Оставлено без обязательного мемо, тега или ID платежа

  Обычно восстанавливаемо

  Example: Депозит в стиле TON, XRP или Cosmos на биржу проходит без поля мемо, поэтому он не зачисляется на счет.

  Why it happens: Кастодиальные площадки объединяют средства пользователей на одном адресе и используют мемо для атрибуции депозита. Ваш собственный кошелек для самостоятельного хранения никогда в нем не нуждается.

  What to do next: Откройте запрос в службу поддержки с хешем транзакции — большинство площадок могут зачислить средства вручную, иногда за плату. Депозиты на ваш собственный кошелек не затрагиваются и не требуют мемо.

• Получено в сети, для которой у вас нет газа

  Обычно восстанавливаемо

  Example: USDT поступает на TRON или Arbitrum, но в кошельке нет TRX / ETH, поэтому баланс виден, но совершенно неподвижен.

  Why it happens: Каждый перевод стоит нативной монеты сети, и токены не могут оплачивать свою собственную комиссию.

  What to do next: Купите на несколько долларов нативной монеты — TRX, ETH, SOL, TON — на тот же адрес с помощью второго небольшого обмена, тогда токены будут перемещаться нормально. Ничего не потеряно, только застряло.

• Восстановлено по неверному пути деривации или в неверный аккаунт, и средства считались утерянными

  Обычно восстанавливаемо

  Example: Вы восстанавливаете сид-фразу из 12 слов в новый кошелек, баланс показывает ноль, и вы в панике отправляете больше средств куда-то еще.

  Why it happens: Кошельки по умолчанию используют разные пути деривации и типы адресов (legacy vs SegWit vs Taproot в Bitcoin, индекс аккаунта в EVM). Монеты находятся на сиде, просто не на тех адресах, которые просканировал этот кошелек.

  What to do next: Измените тип адреса кошелька или путь деривации, либо восстановите в оригинальное программное обеспечение кошелька. Проверьте старый адрес в режиме только для просмотра в эксплорере, чтобы убедиться, что средства нетронуты, прежде чем что-либо предпринимать. Никогда не вводите сид-фразу на веб-сайте или в «сервисе восстановления».

Прежде чем нажать «Обменять»

Проверьте это один раз: сеть назначения в предложении соответствует кошельку, из которого вы копировали; вставленный адрес совпадает символ в символ с обоих концов; фраза восстановления записана и проверена; и у вас есть небольшое количество нативной монеты сети для будущих комиссий. Когда все четыре пункта верны, вы можете отправить депозит, и выплата поступит в кошелек, к которому никто другой не сможет прикоснуться.

По теме: Что такое KYC в крипто? · Купить Bitcoin без KYC · Лучшие криптообменники без KYC · Лучшие кошельки Monero