Как проверить жетон TON: ханипот, фейковый USDT, налог на перевод
В сети TON любой может выпустить токен с любым названием, тикером и картинкой — этим пользуются мошенники. Показываю, как устроены ханипоты и фейковые USDT, как проверить жетон перед покупкой и что делать с токенами, которые пришли на кошелёк сами.
Что такое ханипот и какие бывают скам-токены
Скам-токен — это жетон, выпущенный ради обмана: его нельзя продать, он подделывает известный токен или служит приманкой. Самый частый вид — ханипот. Ханипот (honeypot) — это токен с мошенническим контрактом: купить его может кто угодно, а продать — только кошелёк создателя. Жетоном (jetton) в сети TON называют любой токен, выпущенный по стандарту сети, — от USDT до мемкоинов.
Главные виды скама с жетонами:
- Ханипот. Покупка работает, продажа — нет. Мошенник сам разгоняет цену, ждёт покупателей, а потом забирает ликвидность.
- Токен с «налогом». Контракт берёт дополнительную комиссию при покупке, продаже или переводе. Сама по себе такая механика бывает и у обычных проектов, но DeDust предупреждает: отменить или уменьшить комиссию, заложенную в контракт, биржа не может, а у неизвестных импортированных токенов предупреждения о ней может не быть.
- Подделка известного токена. Документация TON прямо пишет: злоумышленники выпускают жетоны с теми же названиями, тикерами и картинками, поэтому метаданным доверять нельзя — только адресу мастер-контракта.
- Спам-раздача. Токен рассылают на тысячи кошельков, чтобы вы заметили «рост цены» и купили.
Как проверить жетон перед покупкой
Жетон проверяют по адресу мастер-контракта: название, тикер и логотип может скопировать кто угодно. Пошагово:
Возьмите адрес контракта из официального источника
С сайта проекта или из его официального канала. DeDust советует брать адрес только из официальных источников проекта и внимательно сверять его.
Сверьте адрес в кошельке или на DEX
Откройте токен в кошельке и сравните адрес контракта целиком. На DeDust по умолчанию видны только проверенные токены, остальные приходится импортировать по адресу — это уже повод присмотреться.
Посмотрите на отметку «непроверенный»
По справке Keeper (бывший Tonkeeper) такая отметка значит, что у токена низкая ликвидность, его нет на DEX вроде STON.fi или DeDust, его рассылают как спам или он подражает другому токену. Снять отметку может только создатель — листингом на DEX или заявкой на верификацию.
Откройте токен в обозревателе
В Tonviewer на странице жетона видно тип контракта, число держателей (вкладка Holders) и историю операций. Как пользоваться обозревателем, я разобрал в статье Tonviewer: как проверить транзакцию и кошелёк.
Поищите исходный код
Сервис verifier.ton.org показывает проверенный исходный код контракта, если разработчик его опубликовал. Нет исходника — это не доказательство скама, но и проверить, работает ли продажа, вы не сможете.
Отметка проверки — не гарантия честности. По справке DeDust, верификация подтверждает, что контракт принадлежит заявленному проекту, но не качество токена: проверенный проект тоже может провалиться или оказаться скамом. Keeper тоже пишет, что не отвечает за токены, верифицированные по заявкам их создателей.
Я бы насторожился, если почти весь выпуск лежит на одном-двух адресах или пул ликвидности совсем маленький: в схеме с ханипотом мошенник в конце забирает именно ликвидность. Если проверить токен не получается, лучше его не покупать — подробнее о рисках обмена в статье DeDust и STON.fi.
Фейковый USDT: как отличить по контракту и отметке
Настоящий USDT в сети TON определяется адресом мастер-контракта, а не названием и логотипом: у Tether в сети TON один контракт.
EQCxE6mUtQJKFnGfaROTKOt1lZbDiiX1kCixRv7Nw2Id_sDs Ещё три признака подделки из справки Keeper:
- оригинальные токены никогда не помечены как «непроверенные» — если так помечен USDT или GRAM (бывший TON), это фейк;
- в тикере настоящего токена обычно нет лишних символов вроде «$»;
- «обмен токенов» с незнакомцами в Telegram — классическая ловушка, соглашаться на него не стоит.
Как хранить и переводить настоящий USDT, — в статье USDT в сети TON.
Фейковые USDT и «не та валюта» в офферах на NFT-маркетах
На NFT-маркетах подделку подсовывают прямо в предложение о покупке: сумма выглядит огромной, а платят «воздухом» или дешёвым токеном.
В мае 2026 года я писал, что на Getgems идёт, наверное, самая массовая волна таких офферов: один кошелёк скриптом рассылал предложения в фейковых USDT. Один пострадавший принял оффер на 864 000 «USDT» и отдал за них дорогой анонимный номер. Суть бага я тогда объяснял так: в контракте оффера был указан верный мастер-контракт USDT, а jetton wallet — от фейкового токена, и соответствие этих двух адресов не проверялось.
Именно от этого предостерегает документация TON: адрес jetton wallet нельзя принимать на веру — нужно убедиться, что он действительно принадлежит нужному мастер-контракту.
Getgems в официальном канале написал, что инцидент затронул четыре транзакции. Площадка отключила сторонние токены вне релевантных коллекций, усилила предупреждения и проверки, торговлю за USDT сохранила, но с дополнительной защитой. И напомнила: Getgems не хранит активы пользователей и не может отменить подписанную транзакцию.
Что делать с токенами, которые пришли на кошелёк сами
Ничего: не продавайте, не отправляйте и не переходите по ссылкам из названия или описания — просто скройте токен в кошельке.
Сам по себе пришедший токен или NFT доступа к кошельку не даёт — так прямо пишет команда Keeper про спам-NFT. Опасны ваши действия:
- купить «ещё» — и попасть в ханипот;
- отправить или «сжечь» — с мусорными NFT уже была схема, где такая отправка стоила 1 TON вместо копеек, и комиссия уходила мошенникам;
- перейти по ссылке — она ведёт на сайт, который просит подключить кошелёк и подписать транзакцию.
Про подписи и сайты, которые выводят всё с кошелька, — в статье что такое дрейнер.
Короткий чек-лист
Перед любой сделкой с жетоном пройдитесь по пяти пунктам:
- Адрес контракта — из официального источника, сверен целиком.
- Отметки «непроверенный» нет; а если она стоит на USDT или GRAM — это подделка.
- В обозревателе нормальное число держателей и история, а не один-два кошелька.
- Токен, который пришёл сам, вы не трогаете, а скрываете.
- В оффере на маркете прочитана валюта, а в кошельке перед подписью — что вы отдаёте и что получаете.
Больше о том, как защитить аккаунт Telegram и кошелёк, — в обзоре могут ли взломать Telegram.
Частые вопросы
Что такое скам-токен?
Это жетон, выпущенный ради обмана. Чаще всего встречаются ханипот, который можно купить, но нельзя продать, подделка под известный токен вроде фейкового USDT с тем же названием и токены, которые сами приходят на кошелёк как приманка. Перед покупкой сверяйте адрес контракта, а не название.
Можно ли продать ханипот-токен?
Обычно нет: в контракте ханипота продажа разрешена только кошельку мошенника. DEX и кошелёк тут не помогут, а «помощники», которые обещают вывести деньги, — повторный обман.
Опасно ли просто держать скам-токен?
Сам по себе пришедший токен или NFT доступа к кошельку не даёт. Опасны действия с ним: купить ещё, отправить его, перейти по ссылке из названия или описания. Просто скройте такой токен в кошельке.
Почему у токена нет галочки?
По справке Keeper, отметка «непроверенный» означает, что у токена низкая ликвидность, его нет на DEX вроде STON.fi или DeDust, его рассылают как спам или он подражает другому токену. Снять отметку может только создатель. Если «непроверенным» помечен USDT или GRAM, это подделка.
Вернёт ли маркет деньги за фейковый токен?
Обычно нет: подписанную транзакцию в блокчейне отменить нельзя. Getgems после инцидента с фейковыми USDT в мае 2026 года обещал поддержать пострадавших, но напомнил, что не хранит активы пользователей и не может откатить транзакции.
Что такое налог на перевод у токена?
Это дополнительная комиссия, которую контракт токена берёт при покупке, продаже или переводе. DEX не может её отменить или уменьшить, а у неизвестных импортированных токенов предупреждения о ней может не быть.
