Sanctuary Research

Was Sie vor einem P2P-Krypto-Deal prüfen sollten, in dieser Reihenfolge: die Wallet-Adresse der Gegenpartei, das Token, das Ihnen tatsächlich gesendet wird, die Treuhandregeln der Plattform, die Zahlungsseite, das Profil der Gegenpartei und die Aufzeichnung, die Sie danach aufbewahren. Die Reihenfolge ist nicht dekorativ: Die Adressprüfung kostet eine Minute und kann den Deal beenden, bevor Sie sich auf irgendetwas festlegen; die Zahlungsseite kann sich Wochen später wieder rückgängig machen. Beginnen Sie oben: Führen Sie die Adresse durch den Sanctuary-Bot – 3 kostenlose Prüfungen pro Tag, rund 60 Sekunden, keine Anmeldung.
Tun Sie das zuerst: Es ist der einzige Schritt, der einen Deal kostenlos beendet.
Kopieren Sie die Adresse von der Bestellseite der Plattform, nie aus dem Chat oder Ihrer eigenen Transaktionshistorie – genau daher stammen ausgetauschte Adressen und Lookalike-Adressen. Fügen Sie sie in den Sanctuary-Telegram-Bot ein. Rund 60 Sekunden später haben Sie eine Risikostufe, eine benannte Entität, falls die Adresse eine hat, und die Risikokategorien dahinter. Drei Entscheidungen folgen daraus.
Achten Sie auf den Widerspruch: „mein privates Wallet", das sich als Abwicklungs-Wallet einer Wechselstube herausstellt, ist nicht der Deal, dem Sie zugestimmt haben. Die Gesamtbewertung kommt als Stufe zurück – unauffällig, niedrig, mittel, hoch, kritisch –, siehe was ein Krypto-Risikoscore bedeutet. Ist die andere Seite Bitcoin, ist eine Bitcoin-Adresse auf AML-Risiko prüfen derselbe Schritt mit BTC-Besonderheiten.
Ihr Wallet zeigt einen Namen und ein Logo. Keines von beiden ist der Vermögenswert. Jeder kann einen Token-Contract deployen, ihn USDT nennen, das Icon kopieren und Ihnen einen fünfstelligen Betrag davon senden: Das Guthaben wird korrekt angezeigt, der Screenshot sieht richtig aus, das Ding ist wertlos.
Token-Contracts sind in unserem Set gelabelt – ein Lookalike-Token ist ein anderer Contract, und die Prüfung nennt Ihnen, welcher Ihnen gesendet wurde. Die Verteidigung ist mechanisch: Vergleichen Sie die Contract-Adresse dessen, was angekommen ist, mit dem offiziellen Contract für diesen Vermögenswert auf dieser Chain. Das Symbol neben dem Guthaben ist Dekoration; der Contract ist der Vermögenswert.
Drei Bestätigungen, bevor Sie eine Token-Zahlung als erhalten zählen:
Eine USDT-TRC-20-Adresse prüfen geht diese Ebene Feld für Feld durch.
Treuhand ist das Einzige zwischen Ihnen und einem Fremden mit einer guten Geschichte: Die Plattform hält die Krypto des Verkäufers vom Moment der Bestellungseröffnung an, bis der Verkäufer sie freigibt – und nur für Bestellungen, die auf der Plattform eröffnet wurden, sodass ein Chat-Deal überhaupt keine Treuhand hat. Alles, was ein Betrüger tut, zielt darauf ab, Sie außerhalb davon zu bringen.
Schritt 1 und 2 – die On-Chain-Hälfte dessen, was Sie vor einem P2P-Krypto-Deal prüfen sollten – sind dieselben 60 Sekunden im Sanctuary-Telegram-Bot. Fügen Sie die Adresse der Gegenpartei ein und lesen Sie die Risikostufe, die benannte Entität, falls Attribution vorliegt, und die Risikokategorien hinter der Gesamtbewertung. 3 kostenlose Prüfungen pro Tag, keine Registrierung, Buttons statt Befehle.
Hinter dieser Gesamtbewertung stehen Sanktionslistungen, Darknet- und Ransomware-Cluster, gemeldete Betrugs- und Phishing-Wallets, Börsen- und Einzahlungsadressen-Attribution sowie Token-Contract-Labels, über 10 Chains mit voller AML-Tiefe hinweg – dasselbe Screening, das die Börse nächste Woche auf Ihre Einzahlung anwenden wird. Es zuerst durchzuführen ist der Unterschied zwischen einer Entscheidung treffen und eine erhalten.
Trader, die jede eingehende Bestellung screenen, wechseln zu einem kostenpflichtigen Tarif: dieselben Daten in einem Web-Workspace, PDF-Berichte, Monitoring, Sammelprüfungen und eine API. Prüfen Sie eine Adresse kostenlos im Telegram-Bot.
Die Prüfungen vor der Freigabe von Krypto im P2P-Handel laufen auf eine Frage auf der Fiat-Seite hinaus: Kann diese Zahlung zurückgeholt werden?
Umkehrbarkeit. Ein Krypto-Transfer ist in dem Moment endgültig, in dem er bestätigt wird. Eine Kartenzahlung ist es nicht, und manche Banküberweisungen auch nicht. Die Falle läuft in Zeitlupe ab. Der Käufer zahlt per Karte. Sie beobachten, wie das Geld auf Ihrem Konto landet. Sie geben das USDT frei. Drei Wochen später teilt der Käufer seiner Bank mit, die Karte sei ohne Erlaubnis benutzt worden, die Bank holt sich das Geld aus Ihrem Konto zurück – das ist eine Rückbuchung –, und die Coin ist längst weg. Sie haben beide Seiten verloren und streiten mit einer Bank, die nie von Ihrer P2P-Bestellung gehört hat. Diese Asymmetrie ist das Geschäftsmodell: Die Seite, die die Gegenpartei kontrolliert, lässt sich rückgängig machen, die Seite, die Sie kontrollieren, nicht. Was eine Bank zurückholen kann und wie lange, unterscheidet sich je nach Land.
Namensabweichung. Der Name auf der eingehenden Zahlung muss mit dem Namen auf dem P2P-Konto übereinstimmen, mit dem Sie handeln. Nicht annähernd genug, nicht „das ist die Karte meiner Frau", kein Firmenkonto für ein persönliches Profil.
Zahlungen von Dritten. Geld von jemandem, der nicht Ihre Gegenpartei ist, ist das Finanzagenten-Muster (Money Mule) in seiner reinsten Form: Man händigt einem Opfer Ihre Bankdaten aus, das Opfer zahlt an Sie, und Ihr Konto ist dasjenige, das im Betrugsbericht genannt wird. Weisen Sie es zurück, geben Sie nicht frei, legen Sie Einspruch ein und nutzen Sie die Abweichung als Nachweis.
Kontoalter, abgeschlossene Trades, Abschlussquote, das Verifizierungs-Badge, die Wand aus Bewertungen. Lesen Sie sich das alles durch, und seien Sie sich dann klar darüber, was es ist: sozialer Beweis über ein Konto, kein Nachweis über Geld.
Die Adresshistorie ist der Nachweis über das Geld vor Ihnen, und wenn beide widersprechen, gewinnt der Nachweis. Konten werden gekauft, vermietet und geteilt: Eine lange Handelshistorie sagt, dass sich das Konto ordentlich verhalten hat, nicht, woher dieses Abwicklungs-Wallet letzte Woche Gelder erhalten hat.
Wofür das Profil gut ist, ist der Teil, den keine Prüfung zeigt – ob die Chat-Bedingungen zur Bestellung passen, ob sich die Geschichte mitten im Deal ändert, ob Sie gedrängt werden. Eile ist das Erkennungsmerkmal, das jedes Plattform-Redesign übersteht.
Der Deal endet; die Exposure nicht. Bevor Sie den Tab schließen, speichern Sie fünf Dinge: die Bestell-ID, den In-App-Chat, den Transaktions-Hash, die Quittung mit dem Namen des Absenders und das Ergebnis der Prüfung aus Schritt 1 mit ihrem Zeitstempel. Zwei Minuten, einmal.
Geld wird Monate später hinterfragt: Eine Börse hält Ihre Einzahlung zur Prüfung zurück, eine Bank fragt nach einer eingehenden Überweisung, das Wallet einer Gegenpartei wird nach einer Verhaftung gelabelt. Was dann funktioniert, ist eine datierte Aufzeichnung, die entstand, bevor irgendetwas schiefging. „Es sah damals unauffällig aus" ist keine Antwort. „Hier ist die Prüfung, die ich an diesem Morgen durchgeführt habe, hier ist die Bestellung, hier ist der Hash" ist eine.
Prüfen Sie dieselbe Gegenpartei beim nächsten Mal erneut: Ein Stammpartner ist kein freigegebener Partner. Labels kommen im Nachhinein hinzu, und ein im März unauffälliges Wallet liest sich im September anders. Die meisten Sicherheitsschritte für P2P-Trades dauern rund eine Minute; dieser hier zahlt sich erst Monate später aus.
Was Sie vor einem P2P-Krypto-Deal prüfen sollten, mit dem Signal, das jeden Schritt beendet:
| Schritt | Was Sie prüfen | Deal-Breaker-Signal |
|---|---|---|
| 1. Wallet-Adresse | Risikostufe, benannte Entität, Risikokategorien | Sanktionen, Darknet, Ransomware oder gemeldeter Betrug direkt oder einen Hop entfernt |
| 2. Token | Die Contract-Adresse dessen, was ankam, nicht das Ticker-Symbol | Der Contract ist nicht der offizielle für diesen Vermögenswert |
| 3. Plattform | Treuhandbedingungen, wer freigibt, Einspruchsfenster, Nachweisregeln | Jeder Drang, die Plattform zu verlassen oder vorzeitig freizugeben |
| 4. Zahlung | Umkehrbarkeit, Name des Zahlers, ist der Absender Ihre Gegenpartei | Zahlung von Dritten, Namensabweichung, umkehrbare Methode |
| 5. Profil | Kontoalter, Handelshistorie, bleibt die Geschichte konsistent | Geänderte Bedingungen, geändertes Wallet, Drängen zur Eile |
| 6. Aufzeichnung | Bestell-ID, Chat, Hash, Quittung, zeitgestempelte Prüfung | Nichts vorzuweisen, falls das Geld später hinterfragt wird |
Führen Sie es der Reihe nach aus. Die Reihenfolge der P2P-Gegenparteiprüfung ist wichtig, weil jeder Schritt mehr kostet, rückgängig zu machen, als der davor: Die Prüfung kostet eine Minute, ein Treuhandfehler kostet einen Einspruch, eine Rückbuchung kostet beide Seiten.
Öffnen Sie @sanctuaryapp_bot, drücken Sie den Prüfen-Button, fügen Sie die Adresse der Gegenpartei ein. Nach rund 60 Sekunden haben Sie die Risikostufe, die benannte Entität, falls es eine gibt, und die Kategorien dahinter – bevor die Bestellung eröffnet wird, solange die Entscheidung noch bei Ihnen liegt. Drei kostenlose Prüfungen pro Tag, keine Registrierung. Arbeiten Sie den Rest der Liste ab, während sie antwortet. Das ist es, was Sie vor einem P2P-Krypto-Deal prüfen sollten, und Schritt eins kostet Sie nichts.
Nein. Geben Sie nur frei, wenn das Geld unter dem eigenen Namen Ihrer Gegenpartei auf Ihrem Konto abgerechnet ist, und niemals aufgrund eines Screenshots, einer ausstehenden Benachrichtigung oder eines Versprechens. Ein Krypto-Transfer lässt sich nicht rückgängig machen; eine Kartenzahlung oder eine Banküberweisung kann Wochen später zurückgeholt werden. Wer zu früh freigibt, übergibt die eine unumkehrbare Seite des Trades an die Person, die weiterhin die umkehrbare Seite kontrolliert.
Kopieren Sie die Adresse von der Bestellseite der Plattform, nie aus dem Chat oder Ihrer eigenen Transaktionshistorie, und fügen Sie sie in den Sanctuary-Telegram-Bot ein. Nach rund 60 Sekunden erhalten Sie eine Risikostufe, eine benannte Entität, falls die Adresse einer zugeordnet ist, und die Risikokategorien hinter der Gesamtbewertung. Drei kostenlose Prüfungen pro Tag, keine Registrierung. Sanktionen, Darknet oder gemeldete Betrugsverbindungen beenden den Deal.
Ja, und das ist der häufigste P2P-Verlust. Der Käufer zahlt per Karte, Sie geben die Coin frei, und Wochen später teilt er seiner Bank mit, die Zahlung sei nicht autorisiert gewesen, und die Bank holt sie sich aus Ihrem Konto zurück. Auf der Krypto-Seite gibt es dazu keine Entsprechung. Bevorzugen Sie abgerechnete Zahlungen im eigenen Namen der Gegenpartei, weisen Sie Zahlungen von Dritten zurück, und bewahren Sie die Bestellaufzeichnung für den Streitfall auf.
Ja. Trade-Anzahl und Badges sind sozialer Beweis über ein Konto; die Adresshistorie ist der Nachweis über das Geld, das Ihnen heute übergeben wird. Konten werden gekauft, vermietet und geteilt, und eine lange Aufzeichnung sagt nichts darüber, woher dieses Abwicklungs-Wallet letzte Woche Gelder erhalten hat. Die Prüfung kostet eine Minute, führen Sie sie also auch bei Stammpartnern durch, da Labels erst im Nachhinein hinzukommen.