Что проверить перед P2P-сделкой

Что проверить перед P2P-сделкой, по порядку: адрес кошелька контрагента, сам токен, правила эскроу на площадке, платёжную ногу, профиль контрагента и то, что останется у вас после сделки. Порядок здесь не для красоты: проверка адреса стоит минуту и способна закрыть сделку до того, как вы во что-то влезли, а платёжная нога — единственная, которая умеет отменяться задним числом через три недели. Начинайте сверху: прогоните адрес через бот Sanctuary — 3 бесплатные проверки в день, около 60 секунд, без регистрации.

1. Адрес кошелька контрагента

Первым делом, потому что это единственный шаг, который закрывает сделку бесплатно.

Копируйте адрес со страницы ордера на площадке — не из чата и не из собственной истории транзакций: именно оттуда приходят подменённые и похожие адреса. Вставьте его в Telegram-бот Sanctuary. Примерно через 60 секунд у вас три вещи: уровень риска, названная сущность, если адрес к ней привязан, и категории риска за вердиктом.

Дальше решений всего три.

• Работаем. По адресу ничего не заявлено либо названная сущность совпадает с тем, что вам рассказали: депозитный адрес биржи, платёжный сервис, знакомый обменник. Большинство адресов возвращаются тихими — это обычное состояние обычных денег, а не справка о чистоте.
• Спрашиваем про происхождение средств. Средний вердикт или косвенная экспозиция: казино, высокорисковая площадка, что-то в нескольких хопах. Спросите, откуда монета, и ждите конкретики с подтверждением — вывод с биржи, продажа с документами, выплата. Внятный ответ стоит больше чистого экрана.
• Уходим. Санкции, даркнет, вымогатели или кошелёк, на который уже подали жалобы за скам и фишинг. Не «начнём с маленькой суммы» и не «скидка за риск». Вам предлагают перенести чужую историю к себе в баланс, и всплывёт она не сегодня, а на ближайшем депозите на бирже.

Отдельная строка — про противоречие: адрес, представленный как «мой личный кошелёк», который возвращается расчётным кошельком известного обменника, — это уже не та сделка, о которой вы договаривались. Вердикт приходит уровнем: чисто, низкий, средний, высокий, критический. Как читать эти уровни и не вычитывать лишнего, разобрано отдельно — что означает риск-скор. Если вторая нога сделки в биткоине, это тот же шаг со спецификой BTC: как проверить биткоин-адрес на AML-риск.

2. Токен, а не тикер

Кошелёк показывает название и логотип. Ни то ни другое не является активом. Любой может задеплоить контракт токена, назвать его USDT, скопировать иконку и прислать вам пятизначную сумму: баланс отрисуется правильно, скриншот выглядит нормально, стоит это ноль — а вы уже отпустили настоящую монету.

В нашем наборе меток token_contract — 19 356 меток на август 2026: похожий токен — это другой контракт, и проверка называет, какой именно вам прислали. Защита механическая: сверьте адрес контракта того, что пришло, с официальным контрактом этого актива в этой сети. Символ рядом с балансом — украшение. Актив — это контракт.

Три подтверждения, прежде чем считать токен полученным:

Адрес контракта совпадает с настоящим для этого актива в этой сети.

Перевод подтверждён в сети, а не «отправлен» на скриншоте и не висит в кошельке как pending.

Сумма верна с учётом decimals: контракт можно собрать с другим числом знаков, и мелкий перевод будет отображаться как крупный.

Построчный разбор токенового слоя — как проверить USDT TRC-20 адрес; десять минут один раз, если большая часть ваших сделок закрывается в USDT.

3. Что площадка разбирает, а что нет

Эскроу — единственное, что стоит между вами и незнакомцем с хорошей историей. На нормальном P2P-ордере площадка держит крипту продавца с момента открытия ордера и до момента, когда продавец её отпустит. Всё, что делает мошенник, направлено на то, чтобы вывести вас из эскроу.

• Что держит эскроу. Только криптоногу и только по ордерам, открытым на площадке. У сделки, о которой договорились в переписке, эскроу нет вообще, как бы вы её между собой ни называли.
• Что его снимает. На большинстве площадок отпускает только продавец либо площадка по апелляции. «Оно отпустится автоматически», «отпусти сейчас, платёж придёт в течение часа», «давай напрямую, я быстрее отпущу» — это не нетерпение, это вся схема, сжатая в одну фразу.
• Какие доказательства считаются и в какой срок. Площадка судит по своей записи: чат внутри ордера, таймлайн, файлы, приложенные к ордеру, — и всё это внутри фиксированного окна апелляции. Разговор, переехавший в Telegram, для арбитража обычно невидим.
• Чего площадка не сделает. Она не отменит перевод в сети, не будет разбираться с банком и не встанет между вами и чарджбэком. Эскроу закрывает криптосторону. Денежную сторону не закрывает никто — это шаг 4, и он дорогой.

Первые два шага — это одна вставка адреса

Шаги 1 и 2, то есть ончейн-половина списка, — это одни и те же 60 секунд в Telegram-боте Sanctuary. Вставляете адрес контрагента и читаете уровень риска, названную сущность, если атрибуция есть, и категории риска за вердиктом. 3 бесплатные проверки в день, без регистрации, всё на кнопках вместо команд: устанавливать нечего, подписывать нечего.

За вердиктом стоят санкционные обозначения, кластеры даркнета и вымогателей, заявленные скам- и фишинговые кошельки, привязка к биржам и депозитным адресам и метки контрактов токенов — десять сетей полной глубины AML. Это тот же класс скрининга, который биржа запустит на вашем депозите на следующей неделе: запустить его первым — это разница между «принял решение» и «узнал решение».

Тем, кто проверяет каждый входящий ордер, а не одну сделку, нужен платный тариф: те же данные в веб-кабинете, PDF-отчёт, который прикладывают к тикету поддержки, мониторинг адресов, с которых вы уже принимали деньги, массовая проверка и API для потока депозитов. Проверить адрес бесплатно в Telegram-боте.

4. Платёжная нога — единственная, которую можно отменить

На фиатной стороне всё сводится к одному вопросу: можно ли этот платёж забрать обратно?

Возвратность. Перевод в крипте окончателен в момент подтверждения. Платёж картой — нет, и несколько видов банковских переводов тоже нет. Ловушка работает в замедленной съёмке и ловит аккуратных людей. Покупатель платит картой. Вы видите приход на счёте. Вы отпускаете USDT. Через три недели покупатель заявляет банку, что картой воспользовались без его согласия, банк забирает деньги обратно с вашего счёта — это и есть чарджбэк, — а монеты давно ушли. Вы в минусе по обеим ногам и объясняетесь с организацией, которая про ваш P2P-ордер никогда не слышала. В этой асимметрии вся схема: ногу, которой управляют они, можно отменить, ногу, которой управляете вы, — нельзя. Что именно банк может отозвать и в какой срок, отличается от страны к стране, так что уточните для своей до того, как начнёте принимать карты на суммах.

Несовпадение имени. Имя на входящем платеже должно совпадать с именем на P2P-аккаунте, с которым вы торгуете. Не «почти совпадает», не «это карта жены», не счёт компании против личного профиля.

Платежи от третьих лиц. Деньги от человека, который не является вашим контрагентом, — это дропперская схема в чистом виде: контрагент отдаёт ваши реквизиты жертве, жертва платит вам, и в заявлении о мошенничестве фигурирует ваш счёт. Платёж не принимать, средства не отпускать, открыть апелляцию и приложить это несовпадение как доказательство.

5. Профиль контрагента и то, чего он не доказывает

Возраст аккаунта, число сделок, процент завершённых, значок верификации, стена отзывов. Читайте это всё, но понимайте, что это: социальное доказательство, утверждение о том, как аккаунт вёл себя на одной площадке.

История адреса — это свидетельство о деньгах, которые перед вами прямо сейчас, и когда одно противоречит другому, побеждает свидетельство. Аккаунты покупают, арендуют и делят. Длинная история сделок говорит, что аккаунт вёл себя прилично, и ничего не говорит о том, откуда этот расчётный кошелёк брал средства на прошлой неделе. Чистый профиль над грязным кошельком — частая, а не экзотическая конструкция: именно так выглядит хороший аккаунт в тот день, когда через него начинают двигать чужие деньги.

По-настоящему профиль полезен там, где скрининг бессилен: совпадают ли условия в чате с условиями в ордере, меняется ли история по ходу сделки, торопят ли вас. Спешка — признак, переживший все редизайны всех площадок.

6. Что останется у вас после сделки

Сделка заканчивается, экспозиция — нет. Пока не закрыли вкладку, сохраните пять вещей: номер ордера, полный чат внутри ордера, хеш транзакции, квитанцию с именем отправителя и результат проверки из шага 1 вместе с отметкой времени. Две минуты, один раз.

Потому что деньгами интересуются спустя месяцы: биржа ставит депозит на проверку, банк спрашивает про входящий перевод, кошелёк контрагента получает метку после ареста, к которому вы не имеете отношения. В каждом из этих разговоров работает одно — датированная запись, сделанная до того, как что-то пошло не так. «Тогда всё выглядело нормально» — не ответ. «Вот проверка, которую я сделал тем утром, вот ордер, вот хеш» — ответ.

И перепроверяйте того же контрагента в следующий раз. Постоянный партнёр не равно проверенный партнёр: метки приходят задним числом, и кошелёк, который в марте читался тихо, в сентябре читается иначе. Большинство шагов из этого списка занимают около минуты; этот отрабатывает через месяцы.

Весь список на одном экране

Что проверить перед P2P-сделкой — и признак, который закрывает каждый шаг:

| Шаг | Что проверяете | Признак, закрывающий сделку |

|---|---|---|

| 1. Адрес кошелька | Уровень риска, названную сущность, категории риска в боте | Санкции, даркнет, вымогатели или заявленный скам на адресе либо в одном хопе от него |

| 2. Токен | Адрес контракта того, что реально пришло, а не тикер | Контракт не совпадает с официальным для этого актива в этой сети |

| 3. Площадка | Условия эскроу, кто отпускает, окно апелляции, какие доказательства считаются | Любая попытка увести вас с площадки или отпустить до расчёта по платежу |

| 4. Платёж | Возвратность, имя плательщика, тот ли это человек, с кем вы торгуете | Платёж от третьего лица, несовпадение имени, метод, который плательщик может отменить |

| 5. Профиль | Возраст аккаунта, историю сделок, не меняется ли легенда | Поменяли условия, поменяли кошелёк, торопят |

| 6. Запись | Номер ордера, чат, хеш, квитанцию, проверку с отметкой времени | Показать нечего, если про деньги спросят позже |

Идите по списку в этом порядке. Он важен потому, что каждый следующий шаг дороже отыгрывать назад, чем предыдущий: проверка стоит минуту, ошибка с эскроу — апелляцию, чарджбэк — обе ноги сделки.

Проверьте адрес до отпуска средств

Откройте @sanctuaryapp_bot, нажмите кнопку проверки, вставьте адрес контрагента. Примерно за 60 секунд у вас уровень риска, названная сущность, если она есть, и категории за вердиктом — до открытия ордера, пока решение ещё ваше. Три бесплатные проверки в день, без регистрации, ставить ничего не нужно. Остальной список пройдите, пока бот отвечает. Вот что проверить перед P2P-сделкой, и первый шаг не стоит вам ничего.

FAQ

Можно ли отпускать крипту до того, как платёж окончательно прошёл?

Нет. Отпускайте только когда деньги зачислены на ваш счёт и отправитель — тот же человек, с кем вы торгуете. Не по скриншоту, не по уведомлению «в обработке», не под обещание. Перевод в крипте отменить нельзя, а платёж картой или банковский перевод можно отозвать через недели. Отпуская раньше, вы отдаёте единственную безвозвратную ногу сделки тому, кто держит возвратную.

Как проверить кошелёк покупателя в P2P?

Скопируйте адрес со страницы ордера — не из чата и не из своей истории транзакций — и вставьте в Telegram-бот Sanctuary. Примерно за 60 секунд придут уровень риска, названная сущность, если адрес к ней привязан, и категории риска за вердиктом. Три бесплатные проверки в день, без регистрации. Санкции, даркнет или заявленный скам закрывают сделку.

Может ли банк отозвать платёж после того, как я отпустил крипту?

Да, и это самая частая потеря в P2P. Покупатель платит картой, вы отпускаете монеты, через несколько недель он заявляет банку, что платёж был без его согласия, и банк снимает деньги с вашего счёта. На стороне крипты такого механизма нет. Берите расчётные платежи на имя контрагента, отказывайтесь от третьих лиц и сохраняйте запись по ордеру для спора.

Нужно ли проверять кошелёк, если у контрагента сотни закрытых сделок?

Нужно. Счётчик сделок и значки — это социальное доказательство про аккаунт, а история адреса — свидетельство про деньги, которые вам отдают сегодня. Аккаунты покупают, арендуют и делят, и длинный послужной список ничего не говорит о том, откуда расчётный кошелёк брал средства неделю назад. Проверка стоит минуту, поэтому прогоняйте и постоянных: метки приходят задним числом.