Що перевірити перед P2P-угодою з криптою

Що перевірити перед P2P-угодою з криптою, у такому порядку: адресу гаманця контрагента, токен, який вам насправді надсилають, правила ескроу на майданчику, платіжну ногу, профіль контрагента і запис, який лишається у вас після угоди. Цей порядок — не для краси: перевірка адреси коштує хвилину і може закрити угоду ще до того, як ви на щось зважилися; платіжна нога здатна скасувати сама себе через кілька тижнів. Починайте згори: проженіть адресу через бот Sanctuary — 3 безкоштовні перевірки на день, приблизно 60 секунд, без реєстрації.

1. Адреса гаманця контрагента

Зробіть це першим: це єдиний крок, який закриває угоду безкоштовно.

Копіюйте адресу зі сторінки замовлення на майданчику, ніколи з чату чи власної історії транзакцій — саме звідти беруться підмінені й схожі адреси. Вставте її в Telegram-бот Sanctuary. Приблизно за 60 секунд у вас буде рівень ризику, названа сутність, якщо адреса до неї прив'язана, і категорії ризику за цим. Далі — одне з трьох рішень.

• Продовжуйте. Проти адреси нічого не відомо, або названа сутність збігається з тим, що вам розповіли: депозитна адреса біржі, платіжний процесор, знайомий обмінник. Більшість адрес повертаються тихими — це звичайний стан звичайних грошей, а не довідка про чистоту.
• Запитайте про походження коштів. Середній вердикт або непряма дотичність: гемблінг, високоризиковий майданчик, щось за кілька хопів. Запитайте, звідки монета, і чекайте на відповідь, за якою стоїть запис, — пряма відповідь важить більше за чистий екран.
• Йдіть геть. Санкції, даркнет, вимагачі, або гаманець, заявлений за скам і фішинг. Не менша перша угода, не знижка за ризик: ця історія переходить у ваш баланс і спливає на наступному депозиті на біржі.

Слідкуйте за протиріччям: адреса, подана як «мій особистий гаманець», яка повертається розрахунковим гаманцем обмінника, — це вже не та угода, на яку ви погоджувалися. Вердикт приходить як рівень — чисто, низький, середній, високий, критичний — див. що означає крипто-ризик-скор. Якщо друга нога угоди в біткоіні, як перевірити біткоін-адресу на AML-ризик — той самий крок зі специфікою BTC.

2. Токен, а не тікер

Ваш гаманець показує назву і логотип. Жодне з цього не є активом. Будь-хто може задеплоїти контракт токена, назвати його USDT, скопіювати іконку і надіслати вам п'ятизначну суму: баланс відображається правильно, скриншот виглядає нормально, а річ нічого не варта.

У нашому наборі міток token_contract станом на серпень 2026 налічує 19 356 міток — схожий токен це інший контракт, і перевірка називає, який саме вам надіслали. Захист механічний: звірте адресу контракту того, що прийшло, з офіційним контрактом цього активу в цій мережі. Символ поряд із балансом — прикраса; контракт — це і є актив.

Три підтвердження перед тим, як вважати токен-платіж отриманим:

Адреса контракту збігається зі справжньою для цього активу в цій мережі.

Переказ підтверджений у мережі, а не «надісланий» на скриншоті.

Сума правильна з урахуванням десяткових знаків — нетипова кількість знаків може зробити дрібний переказ схожим на великий.

Як перевірити адресу USDT TRC-20 розбирає цей шар поле за полем.

3. Що майданчик розбирає, а що ні

Ескроу — єдине, що стоїть між вами і незнайомцем із гарною історією: майданчик утримує криптовалюту продавця з моменту відкриття замовлення до моменту, коли продавець її відпустить, — і тільки для замовлень, відкритих на майданчику, тож у домовленості в чаті ескроу немає взагалі. Усе, що робить шахрай, спрямоване на те, щоб вивести вас за межі цього захисту.

• Що її відпускає. На більшості майданчиків відпускає лише продавець, або майданчик — за апеляцією. «Воно відпуститься само», «давайте напряму, я відпущу швидше» — це не нетерплячість, це шахрайська схема, стиснута в одне речення.
• Які докази враховуються і до якого моменту. Майданчики виносять рішення за власним записом — чат усередині замовлення, хронологія замовлення, завантажені файли — у межах фіксованого вікна апеляції. Переписка, що переїхала в Telegram, для арбітражу невидима.
• Чого майданчик не зробить. Він не може скасувати переказ у мережі, не буде розбиратися з банком і не стане між вами і чарджбеком. Ескроу закриває криптосторону; грошову сторону не закриває ніхто. Це вже крок 4.

Перші два кроки — це одна вставка адреси

Кроки 1 і 2 — ончейн-половина того, що перевірити перед P2P-угодою з криптою, — це ті самі 60 секунд у Telegram-боті Sanctuary. Вставте адресу контрагента і прочитайте рівень ризику, названу сутність, якщо атрибуція є, і категорії ризику за вердиктом. 3 безкоштовні перевірки на день, без реєстрації, усе на кнопках замість команд.

За цим вердиктом стоять санкційні позначення, кластери даркнету й вимагачів, заявлені скам- і фішинг-гаманці, атрибуція бірж і депозитних адрес та мітки контрактів токенів — усе це на 10 мережах повної глибини AML. Це той самий скринінг, який біржа запустить на вашому депозиті наступного тижня. Запустити його першим — це різниця між тим, щоб прийняти рішення, і тим, щоб його отримати.

Трейдери, які перевіряють кожне вхідне замовлення, переходять на платний тариф: ті самі дані у веб-кабінеті, PDF-звіти, моніторинг, масові перевірки та API. Перевірте адресу безкоштовно в Telegram-боті.

4. Платіжна нога — та, яку можна скасувати

Перевірки перед тим, як відпустити крипту в p2p, зводяться до одного питання на фіатному боці: чи можна повернути цей платіж назад?

Можливість скасування. Крипто-переказ остаточний тієї ж секунди, коли підтверджується. Платіж карткою — ні, і деякі банківські перекази теж ні. Пастка спрацьовує в уповільненому темпі. Покупець платить карткою. Ви бачите, як гроші заходять на рахунок. Ви відпускаєте USDT. Через три тижні покупець каже своєму банку, що карткою скористалися без дозволу, банк забирає гроші назад з вашого рахунку — це і є чарджбек, — а монета вже давно пішла. Ви в мінусі з обох ніг і сперечаєтеся з банком, який ніколи не чув про вашу P2P-угоду. Ця асиметрія і є всією схемою: ногу, яку контролюють вони, можна скасувати, ногу, яку контролюєте ви, — ні. Що саме банк може повернути і за який строк, залежить від країни.

Невідповідність імені. Ім'я на вхідному платежі має збігатися з ім'ям на P2P-акаунті, з яким ви торгуєте. Не «майже збігається», не «це картка дружини», не корпоративний рахунок для особистого профілю.

Платежі від третіх осіб. Гроші від людини, яка не є вашим контрагентом, — це дропперська схема в найчистішому вигляді: контрагент віддає жертві ваші банківські реквізити, жертва платить вам, і саме ваш рахунок фігурує в заяві про шахрайство. Відмовтеся від нього, не відпускайте кошти, подайте апеляцію з цією невідповідністю як доказом.

5. Профіль контрагента, і чого він не доводить

Вік акаунта, завершені угоди, відсоток завершення, значок верифікації, стіна відгуків. Прочитайте все це, а потім чітко усвідомте, що це таке: соціальний доказ про акаунт, а не свідчення про гроші.

Історія адреси — це свідчення про гроші, які перед вами прямо зараз, і коли вони суперечать одне одному, перемагає свідчення. Акаунти купують, орендують і ділять: довга історія угод каже, що акаунт поводився пристойно, а не звідки цей розрахунковий гаманець брав кошти минулого тижня.

По-справжньому профіль корисний там, де жоден екран нічого не показує — чи збігаються умови в чаті з умовами замовлення, чи змінюється історія посеред угоди, чи вас поспішають. Поспіх — ознака, яка переживає будь-який редизайн майданчика.

6. Що лишається у вас після угоди

Угода закінчується; дотичність — ні. Перш ніж закрити вкладку, збережіть п'ять речей: номер замовлення, переписку всередині замовлення, хеш транзакції, квитанцію з іменем відправника, і результат перевірки з кроку 1 разом із часовою міткою. Дві хвилини, один раз.

Гроші перепитують через місяці: біржа ставить ваш депозит на перевірку, банк запитує про вхідний переказ, гаманець контрагента отримує мітку після арешту. У цей момент працює датований запис, зроблений до того, як щось пішло не так. «Тоді все виглядало нормально» — не відповідь. «Ось перевірка, яку я зробив того ранку, ось замовлення, ось хеш» — відповідь.

Перевіряйте того самого контрагента ще раз наступного разу: постійний партнер не означає перевіреного партнера. Мітки з'являються заднім числом, і гаманець, тихий у березні, читається інакше у вересні. Більшість кроків безпеки P2P-угоди займають близько хвилини; цей окупається через місяці.

Весь список на одному екрані

Що перевірити перед P2P-угодою з криптою, і сигнал, який закриває кожен крок:

| Крок | Що перевіряєте | Сигнал, що закриває угоду |

|---|---|---|

| 1. Адреса гаманця | Рівень ризику, названу сутність, категорії ризику | Санкції, даркнет, вимагачі або заявлений скам на адресі чи в одному хопі від неї |

| 2. Токен | Адресу контракту того, що реально прийшло, а не тікер | Контракт не є офіційним для цього активу |

| 3. Майданчик | Умови ескроу, хто відпускає, вікно апеляції, правила щодо доказів | Будь-який тиск піти з майданчика або відпустити кошти раніше часу |

| 4. Платіж | Можливість скасування, ім'я платника, чи є відправник вашим контрагентом | Платіж від третьої особи, невідповідність імені, метод, який можна скасувати |

| 5. Профіль | Вік акаунта, історію угод, чи лишається історія послідовною | Змінені умови, змінений гаманець, тиск поспішати |

| 6. Запис | Номер замовлення, чат, хеш, квитанцію, перевірку з часовою міткою | Немає чого показати, якщо про гроші запитають пізніше |

Пройдіть по списку в цьому порядку. Порядок перевірки контрагента в P2P важливий, бо кожен наступний крок дорожче відіграти назад, ніж попередній: перевірка коштує хвилину, помилка з ескроу — апеляцію, чарджбек — обидві ноги угоди.

Перевірте адресу перед тим, як відпустити кошти

Відкрийте @sanctuaryapp_bot, натисніть кнопку перевірки, вставте адресу контрагента. Приблизно за 60 секунд у вас буде рівень ризику, названа сутність, якщо вона є, і категорії за нею — до відкриття замовлення, поки рішення ще за вами. Три безкоштовні перевірки на день, без реєстрації. Пройдіть решту списку, поки бот відповідає. Ось що перевірити перед P2P-угодою з криптою, і перший крок не коштує вам нічого.

FAQ

Чи безпечно відпускати крипту до того, як платіж остаточно пройшов?

Ні. Відпускайте лише коли гроші зарахувалися на ваш рахунок під іменем самого контрагента, і ніколи за скриншотом, сповіщенням «в обробці» чи обіцянкою. Крипто-переказ скасувати не можна; платіж карткою чи банківський переказ можна повернути назад через кілька тижнів. Відпускаючи раніше, ви віддаєте єдину незворотну ногу угоди тому, хто ще контролює зворотну.

Як перевірити гаманець P2P-покупця?

Скопіюйте адресу зі сторінки замовлення на майданчику, ніколи з чату чи власної історії транзакцій, і вставте в Telegram-бот Sanctuary. Приблизно за 60 секунд ви отримаєте рівень ризику, названу сутність, якщо адреса до неї прив'язана, і категорії ризику за вердиктом. Три безкоштовні перевірки на день, без реєстрації. Санкції, даркнет або заявлений скам закривають угоду.

Чи можна скасувати банківський або картковий платіж після того, як я відпустив крипту?

Так, і це найпоширеніша втрата в P2P. Покупець платить карткою, ви відпускаєте монету, а через кілька тижнів він каже своєму банку, що платіж був без його згоди, і банк знімає гроші з вашого рахунку. У крипти такого механізму немає. Обирайте зараховані платежі на ім'я самого контрагента, відмовляйтеся від третіх осіб і зберігайте запис про замовлення для спору.

Чи потрібна перевірка гаманця, якщо у контрагента сотні завершених угод?

Так. Кількість угод і значки — це соціальний доказ про акаунт; історія адреси — це свідчення про гроші, які вам передають сьогодні. Акаунти купують, орендують і ділять, і довгий послужний список нічого не каже про те, звідки цей розрахунковий гаманець брав кошти минулого тижня. Перевірка коштує хвилину, тож проганяйте і постійних партнерів — мітки з'являються заднім числом.