Как на самом деле работают криптоаирдропы (и скамы, которые их имитируют)

Аирдроп — одно из самых дружелюбно звучащих слов в крипте, и именно поэтому его так любят скамеры. В честном виде аирдроп — это просто раздача токенов проектом группе кошельков, обычно чтобы вознаградить ранних пользователей или шире распределить владение. В нечестном виде «аирдроп» — это приманка, которой машут перед вами, чтобы вы подключили свой кошелёк к вредоносному сайту. Это руководство объясняет реальную механику, чтобы вы могли различать их с первого взгляда.

Зачем проекты раздают токены

Раздача бесплатных токенов звучит как благотворительность, но за ней обычно стоит практическая причина. Новой сети нужны люди, которые держат и используют её токен, прежде чем он начнёт что-то значить. Распределение токенов среди реальных пользователей помогает децентрализовать владение, формирует раннее сообщество и вознаграждает тех, кто пошёл на риск до того, как проект себя показал. Это может отвечать и замыслу самой конструкции: токен управления выглядит легитимнее, когда им владеют тысячи независимых кошельков, а не горстка инсайдеров.

Ничто из этого не требует от вас платить, и именно этот факт — основа вашей безопасности. Настоящий аирдроп — это награда за то, что вы уже сделали, а не покупка, которую вы совершаете сейчас.

Распространённые типы аирдропов

Ретроактивные аирдропы

Они вознаграждают тех, кто пользовался протоколом до появления токена. Проект смотрит назад, на ончейн-историю, находит кошельки, которые торговали, предоставляли ликвидность или переводили средства через мост, и распределяет токены соответственно. Поскольку квалифицирующая активность уже в прошлом, вы не можете ничего купить, чтобы изменить это задним числом.

Аирдропы держателям

Некоторые токены распределяются на кошельки, которые держали определённый актив в конкретный момент, — это называется снимком (снапшотом). Если ваш кошелёк держал квалифицирующий актив на момент снимка, вы подходите; если нет — не подходите.

Аирдропы за задания и квесты

Здесь проект просит вас выполнить настоящие действия: протестировать функцию, воспользоваться приложением или поучаствовать в тестовой сети. Легитимные версии таких кампаний никогда не просят денег или вашу сид-фразу. Они могут попросить подписать безобидное сообщение, чтобы подтвердить, что вы контролируете кошелёк, — это не то же самое, что одобрение транзакции.

Как обычно проходит настоящий клейм

1. Проект объявляет об аирдропе через собственные верифицированные каналы: официальный сайт, блог или давно существующие аккаунты в соцсетях.
2. Вы проверяете право на участие на официальном сайте, обычно вводя публичный адрес кошелька, но никогда — приватный ключ или сид-фразу.
3. Если вы подходите, вы заходите на официальную страницу клейма и подключаете кошелёк.
4. Вы подтверждаете транзакцию клейма. Возможно, вы заплатите небольшую сетевую комиссию (газ), но вы никогда не платите самому проекту за получение токенов.
5. Токены появляются в вашем кошельке.

Любая доходность, стоимость токенов или будущие цены, связанные с аирдропом, переменны и не гарантированы. Получение токена — это не доход, и его стоимость может упасть до нуля. Это не финансовая рекомендация.

Скамы, которые имитируют аирдропы

Скам-аирдропы копируют язык и визуал настоящих, а затем вставляют один ядовитый шаг. Следите за этими схемами.

Фальшивый сайт клейма

Вы видите пост с объявлением об аирдропе и ссылкой. Сайт выглядит вылизанным и призывает «подключить кошелёк, чтобы получить». Когда вы подключаетесь и подтверждаете, транзакция вовсе не является клеймом: она даёт атакующему право распоряжаться вашими токенами. Это называется дрейнер.

Неожиданный токен в вашем кошельке

Вы замечаете незнакомый токен, который никогда не запрашивали. Его название ведёт на какой-то сайт. Посещение этого сайта и взаимодействие с токеном запускает вредоносное одобрение. Безопасная реакция — полностью игнорировать незапрошенные токены и никогда с ними не взаимодействовать.

Ловушка «заплати, чтобы разблокировать»

Вам говорят, что ваши токены готовы, но сначала нужно отправить немного криптовалюты на покрытие комиссий или на верификацию. Настоящие аирдропы никогда не требуют отправлять средства незнакомцу, чтобы их получить. Как только вы отправите, токены так и не придут.

Просьба назвать сид-фразу

Любая страница или человек, которые просят вашу сид-фразу, приватный ключ или пароль от кошелька, пытаются вас ограбить. Исключений здесь нет. Сид-фраза — это главный ключ ко всему, чем вы владеете ончейн.

Безопасный чек-лист перед тем, как трогать любой аирдроп

1. Подтвердите объявление на собственном верифицированном сайте проекта или в его каналах, а не по ссылке, которую вам кто-то прислал.
2. Наберите официальный адрес в браузере сами, вместо того чтобы переходить по ссылкам из соцсетей или личных сообщений.
3. Никогда и нигде не вводите сид-фразу или приватный ключ. Для проверки права на участие нужен только ваш публичный адрес.
4. Никогда не платите за получение аирдропа.
5. Читайте то, что подписываете. Если кошелёк предупреждает, что вы выдаёте разрешение на трату средств, остановитесь и подумайте ещё раз.
6. Рассмотрите вариант использовать для экспериментальных клеймов новый кошелёк с небольшой суммой, храня основные активы отдельно.

TokenSpin никогда не попросит вас подключить к нам кошелёк и никогда не спросит вашу сид-фразу или приватные ключи. Мы не запускаем страницы клейма. Когда мы пишем об аирдропе, мы направляем вас к официальным каналам самого проекта и призываем всё там проверить, прежде чем действовать. Если сообщение выдаёт себя за наше и просит доступ к кошельку — оно поддельное.

Ближе к делу: как атакующие превращают слово «аирдроп» в оружие

Полезно понимать психологию, потому что механика скама проста, а вот манипуляция вокруг неё — нет. Атакующие знают, что фраза «бесплатные токены» снижает вашу бдительность, поэтому они добавляют второй рычаг: страх упустить выгоду. Подача почти всегда сводится к варианту «идёт ценный аирдроп, все его забирают, и окно закрывается». Эта комбинация — жадность плюс срочность — сконструирована так, чтобы перевести вас от любопытства к действию раньше, чем успеет включиться скептическая часть мозга.

Техническое исполнение тоже стало изощрённее. Поддельные страницы клейма теперь часто воспроизводят настоящий брендинг проекта пиксель в пиксель, регистрируют домены, отличающиеся от подлинного одним символом, и даже покупают рекламные места, чтобы оказаться выше настоящего сайта в результатах поиска. Некоторые идут дальше и засеивают комментарии и ветки ответов под подлинными объявлениями, так что вредоносная ссылка оказывается прямо рядом с легитимным обсуждением. Ничто из этого не меняет вашу защиту — самостоятельно дойти до настоящего сайта, — но понимание того, насколько убедительной бывает обёртка, помогает не доверять внешнему виду.

Подпись, которой стоит бояться больше всего

Когда вы взаимодействуете со страницей клейма, решающий момент — это транзакция или подпись, которую кошелёк просит подтвердить. Настоящий клейм обычно представляет собой простую транзакцию, переводящую токены вам. Дрейнер, напротив, просит одобрить разрешение, позволяющее контракту выводить токены из вашего кошелька, или подписать офчейн-сообщение, авторизующее перевод. Современные кошельки всё чаще предупреждают, когда запрос выглядит как разрешение на трату средств или обращается к помеченному контракту. Относитесь к таким предупреждениям как к жёсткому стоп-сигналу, а не как к формальности, которую надо прокликать. Если вы не видите ясно, что запрос просто отправляет токены вам, предполагайте худшее и уходите.

Самый здоровый настрой — терпение. Настоящий аирдроп, на который вы имеете право, никуда не денется за ближайшие пять минут. Скамеры фабрикуют срочность именно потому, что срочность мешает думать. Замедлитесь, проверьте — и вы уберёте почти весь риск.