Как проверить jetton в TON перед переводом или обменом

Похожее имя не подтверждает актив

Jetton — стандарт взаимозаменяемых токенов в TON. Создатели разных токенов могут использовать одинаковые символы, похожие названия и изображения. Поэтому знакомый логотип, баланс в кошельке или красивое описание не доказывают, что вы получили ожидаемый актив.

Монета GRAM — нативный актив сети, а не любой jetton с символом GRAM. Для USDT и других токенов нужна отдельная проверка идентичности. Начинайте её до обмена, отправки или подключения к странице, которую неизвестный токен предлагает открыть в описании. Само получение спама не требует ответного действия.

Найдите адрес master-контракта

У jetton есть master-контракт, который идентифицирует выпуск токена. У каждого держателя также существует отдельный контракт кошелька этого jetton. Эти адреса выполняют разные роли. Для сравнения выпуска вам нужен именно master, а не обычный адрес пользователя и не произвольный адрес из истории.

Откройте подробности токена в проверенном кошельке или обозревателе и найдите поле master, minter или контракт выпуска. Названия интерфейса различаются. Если роль адреса непонятна, не сравнивайте его наугад с первым найденным кодом: сначала установите, какую сущность показывает экран.

Получите эталон из первоисточника

Эталонный контракт берут у эмитента или из официальной документации проекта, открытой независимо от подозрительного токена. Для USDT официальный список поддерживаемых протоколов Tether содержит отдельную запись для TON. Нельзя брать контракт USDT из Ethereum и сравнивать его с TON: это разные реализации на разных сетях.

Проверьте домен и путь к странице. Сайт из описания токена может копировать настоящий проект и публиковать собственный адрес. Желательно подтвердить источник через уже известный официальный канал. Если проект не публикует однозначный контракт, честный результат проверки — недостаточно данных, а не предположение по популярности.

Сравните адрес целиком

Сравнивайте полный адрес master-контракта, а не только начало и конец. Обозреватели могут показывать разные допустимые представления одного TON-адреса. При различии формата используйте корректное представление в надёжном обозревателе или проверенный инструмент разбора; не объявляйте совпадение либо подделку по одному внешнему виду.

Проверьте также основную сеть и связь конкретного jetton-кошелька с ожидаемым master. Поддельный контракт способен имитировать метаданные и баланс. Для обычного пользователя разумный минимум — проверяемый источник master, его совпадение и понятное отображение токена в доверенном интерфейсе.

Пример: два токена USDT

Допустим, после обычного получения USDT на адрес пришёл ещё один токен с тем же символом. Первый связан с master из списка Tether, второй — с другим контрактом и ссылкой «получить бонус». Совпадение названия не делает второй токен долларовым активом Tether.

Не пытайтесь обменять подозрительный токен через предложенную им страницу и не оплачивайте «активацию». Достаточно скрыть спам средствами кошелька, если такая функция есть. При этом наличие подделки не означает, что первый токен автоматически опасен: проверяйте каждый выпуск отдельно, без переноса выводов по общему символу.

Подлинность не равна безопасности покупки

Совпавший master отвечает на узкий вопрос: это тот выпуск, который указан в источнике. Он не доказывает справедливую цену, достаточную ликвидность, отсутствие уязвимостей или будущую возможность продать токен. Даже настоящий проект может иметь управленческие полномочия и экономические риски.

Если планируется покупка, отдельно изучите назначение, права администратора, условия эмиссии и доступный рынок. Не считайте отметку обозревателя аудитом или рекомендацией. Если цель лишь получить конкретный платёж, не добавляйте ненужное взаимодействие с протоколами: проверка идентичности сама по себе не требует сделки.

Не путайте просмотр с разрешением

Чтобы открыть сведения о токене, обычно достаточно его адреса в обозревателе. Если вместо чтения вам предлагают подписать транзакцию, цель действия изменилась. Остановитесь и выясните, что именно получит подпись: перевод, вызов контракта или другое действие. Проверка подлинности не должна незаметно превращаться в передачу актива. Аналогично добавление токена в список отображения не подтверждает его ценность. Оно лишь помогает интерфейсу показать объект, который уже существует в сети, и не заменяет сравнение с официальным master-контрактом эмитента.

Зафиксируйте вывод до действия

Запишите сеть, имя проекта, master-контракт и официальный источник, с которым сравнивали. Для платежа добавьте сумму и конечного получателя. При расхождении хотя бы одного существенного элемента остановитесь и запросите уточнение через независимый официальный канал.

Не отправляйте секретную фразу «для проверки токена» и не подписывайте запрос, который якобы подтвердит подлинность. Обычная проверка читается из публичных данных. Если интерфейс не позволяет уверенно понять адреса или источник вызывает сомнения, отказ от операции — законченный и полезный результат проверки, а не техническая неудача.