К нам приходят с криптовалютными токенами в двух ситуациях. Первая: человек купил монету по совету из телеграм-канала, график рос, а потом продать не получилось. Кнопка в кошельке есть, транзакция уходит и падает с ошибкой, или вместо денег приходят копейки. Вторая: юрист или компания собирается работать с проектом, принимать токены в оплату или вкладываться в них и хочет заранее понять, что заложено в смарт-контракте.
В обоих случаях задача одна: разобраться, как устроен токен и можно ли его устройство объяснить иначе, чем намерением забрать деньги покупателей. Это и есть экспертиза токена на предмет скама.
Что обычно скрывается за словом «скам»
Схем много, но технически большинство сводится к нескольким приёмам, и каждый оставляет следы в блокчейне или в коде контракта.
- Вывод ликвидности (rug pull). Создатель токена кладёт в пул децентрализованной биржи свои монеты и немного настоящей криптовалюты, покупатели заносят деньги, после чего создатель забирает из пула всё. Цена падает почти до нуля за одну транзакцию.
- Honeypot. Купить токен можно, продать нельзя. В контракте стоит запрет на продажу для всех, кроме белого списка, или комиссия на продажу, которую владелец в любой момент поднимает до 90–99%.
- Скрытая эмиссия. У владельца есть функция, позволяющая выпустить любое количество новых токенов на свой адрес и продать их в пул.
- Чёрный список и пауза. Владелец может заморозить конкретные кошельки или остановить все переводы.
- Обновляемый контракт. Токен работает через прокси, и логику можно заменить после того, как люди купили. Сегодня код честный, завтра в нём запрет на продажу.
- Поддельный токен. Монета с тем же названием и тикером, что и известный проект, но с другим адресом контракта.
- Накачка и сброс. Основная масса токенов сосредоточена на нескольких связанных кошельках, которые скупают, раскручивают цену в соцсетях и одновременно продают.
Как проходит исследование
Смарт-контракт. Первым делом эксперт находит контракт по адресу в нужной сети (Ethereum, BNB Chain, TRON, Solana и другие) и проверяет, опубликован ли исходный код. Если код не верифицирован, анализируется байт-код. Интересуют функции, доступные только владельцу: изменение комиссий, эмиссия, блокировка адресов, пауза, смена логики. Отдельно проверяется заявленный «отказ от прав владельца». Бывает, что права формально переданы на нулевой адрес, но управление сохранено через второй контракт или прокси.
Ликвидность. Эксперт смотрит, где торгуется токен, сколько в пуле реальных средств, кому принадлежат токены ликвидности, заблокированы ли они и до какой даты. Незаблокированная ликвидность на адресе создателя означает, что её можно забрать в любую минуту.
Распределение и связи кошельков. Анализируются крупнейшие держатели: сколько процентов выпуска у команды, были ли кошельки пополнены с одного адреса, покупали ли они в первые секунды после запуска. Десяток «независимых» держателей, профинансированных одним кошельком за час до старта торгов, говорит о многом.
Движение денег. По истории транзакций можно проследить, куда ушли средства после вывода ликвидности: через мосты в другие сети, через миксеры, на централизованные биржи. Последнее особенно полезно. Биржи с верификацией клиентов знают, кто владелец аккаунта, и отвечают на запросы правоохранительных органов.
Всё, что вне блокчейна. Дата регистрации домена, копии текстов с чужих проектов в white paper, заявленный аудит (есть ли он на сайте аудитора или только картинкой у проекта), реальность команды, накрутка подписчиков, обещания фиксированной доходности.
Онлайн-сканеры токенов дают быстрый ориентир, но ошибаются в обе стороны и ничего не объясняют. Для заявления в полицию или суда нужен документ, где каждый вывод подкреплён ссылкой на транзакцию, фрагмент кода или снимок страницы.
Провалившийся проект и мошенничество — не одно и то же
Токен может обесцениться по вполне обычным причинам: команда не справилась, рынок упал, интерес пропал. Это неприятно, но не преступно. Для уголовного дела о мошенничестве (статья 159 УК РФ) важен умысел, то есть обман был запланирован заранее.
Экспертиза помогает ответить именно на этот вопрос. Если функция запрета продаж была в контракте с первой минуты, если ликвидность ни дня не была заблокирована, если создатель вывел деньги через 40 минут после пика покупок, это говорит о схеме, а не о неудаче. Для следователя такое заключение часто становится поводом возбудить дело, а не отказать в нём с формулировкой «гражданско-правовые отношения».
Правовой фон
Цифровая валюта в России регулируется Федеральным законом № 259-ФЗ «О цифровых финансовых активах, цифровой валюте». В гражданских спорах есть ограничение: по пункту 6 статьи 14 этого закона требования, связанные с обладанием цифровой валютой, подлежат судебной защите, только если лицо информировало о ней налоговые органы в установленном порядке. Это стоит обсудить с юристом до подачи иска. В уголовных делах такого ограничения нет, и криптовалюта рассматривается как имущество, которым можно завладеть путём обмана.
Заключение специалиста можно приложить к заявлению в полицию, к претензии или иску. Если дело уже в суде, сторона может ходатайствовать о назначении судебной компьютерно-технической экспертизы и предложить экспертную организацию. Для этого готовится информационное письмо.
Чего экспертиза не сделает
Эксперт не вернёт деньги и не назовёт имя человека за анонимным кошельком. Блокчейн показывает адреса, а не паспорта. Экспертиза описывает механизм: что было заложено в контракт, как менялась ликвидность, куда ушли средства и в какой точке появился шанс установить владельца. Дальше работают следствие, запросы к биржам и юристы.
Нельзя и гарантировать, что «чистый» токен не упадёт в цене. Проверка до покупки показывает, есть ли в контракте и вокруг него технические механизмы обмана. Рыночный риск она не снимает.
Какие вопросы ставят эксперту
- Содержит ли смарт-контракт по адресу … функции, позволяющие владельцу ограничивать продажу токенов, менять комиссии, выпускать новые токены или блокировать адреса?
- Когда такие функции появились и применялись ли они на практике?
- Кто и когда вывел ликвидность из пула, на какие адреса поступили средства?
- Связаны ли между собой кошельки создателя контракта и крупнейших держателей?
- Поступали ли выведенные средства на адреса централизованных бирж?
Что подготовить
Адрес контракта и название сети, адрес вашего кошелька, хеши транзакций покупки и попыток продажи, ссылки на сайт, чаты и каналы проекта, скриншоты переписки и обещаний. Сайты и чаты таких проектов живут недолго, поэтому сохранить страницы нужно сразу. Для суда надёжнее всего нотариальный протокол осмотра интернет-страниц, но и скриншоты с датой лучше, чем ничего.
Смежные направления: экспертиза ИИ-систем и программного обеспечения, бухгалтерская экспертиза для расчёта потерь, рецензирование заключений, которые представила другая сторона.
Пришлите адрес контракта и пару строк о том, что произошло, через форму заявки или по телефону 8-903-722-83-63. По первичному просмотру скажем, есть ли что исследовать, и какие вопросы имеет смысл ставить.