Hesab və təhlükəsizlik

Eyni adlı bir neçə token: hansı həqiqidir? Kontrakt ünvanını yoxlamaq

Pul kisəsində eyni adlı bir neçə token çıxırsa, həqiqisini yalnız şəbəkə və kontrakt ünvanı göstərir. Circle-ın rəsmi USDC ünvan cədvəli nümunəsində ünvanın şəbəkədən asılı olduğunu və rəsmi sənəd, explorer və pul kisəsində addım-addım yoxlamanı izah edirik.

Eyni adlı bir neçə token: hansı həqiqidir? Kontrakt ünvanını yoxlamaq

Pul kisəsində "USDT" yazıb axtarırsınız və siyahıda eyni loqolu üç-dörd token çıxır. Qiymətləri fərqlidir, biri isə hədsiz ucuzdur. Hansının həqiqi olduğunu ad və ya loqo ilə ayırmaq olmur — bunu yalnız şəbəkə və kontrakt ünvanı göstərir. Bu yazıda etibarlı ünvanı haradan götürmək və onu pul kisəsinə əlavə etməzdən və ya swap etməzdən əvvəl necə simvol-simvol yoxlamaq lazım olduğunu addım-addım izah edirik.

Kimin üçündür: tokeni özünüidarə pul kisəsinə əl ilə əlavə edən, DEX-də yeni token almaq istəyən və ya hesabında tanımadığı token görən oxucu. Əvvəlcədən lazım olan: hansı şəbəkədə işlədiyinizi bilmək (məsələn, Ethereum, Base, Arbitrum) və həmin şəbəkənin blok kəşfiyyatçısını (explorer) aça bilmək.

Tokenin adı və loqosu niyə sübut deyil?

Ethereum kimi smart kontrakt dəstəkləyən şəbəkələrdə istənilən şəxs token kontraktı yaya bilər. Adı, qısa kodu (ticker) və onluq rəqəm sayını kontraktı yayan özü yazır. Yəni "USDC" və ya "USDT" hərfləri heç nə ilə qorunmur — saxta token orijinalın eynisi kimi görünə bilər. Pul kisəsində və swap interfeysində görünən loqolar da çox vaxt üçüncü tərəf siyahılarından gəlir və emitentin təsdiqi demək deyil.

Tokeni yeganə şəkildə tanıdan iki şeydir: hansı şəbəkədə olduğu və kontrakt ünvanı. Biri olmadan digəri kifayət etmir.

Eyni stablecoin-in ünvanı şəbəkədən şəbəkəyə niyə dəyişir?

Ən çox səhv burada olur. Emitent hər şəbəkədə ayrıca kontrakt yayır, ona görə də "eyni token"un ünvanları şəbəkələr arasında tamamilə fərqlidir. Aşağıdakı şəkil Circle-ın rəsmi "USDC contract addresses" sənədindəki mainnet cədvəlindən bir hissədir:

Circle-ın rəsmi sənədindən USDC mainnet kontrakt ünvanları cədvəli: Arbitrum, Avalanche C-Chain, Base, Ethereum və digər şəbəkələrdə fərqli USDC ünvanları

Cədvəldən görünür ki:

  • Ethereum-da USDC: 0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48
  • Base-də USDC: 0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913
  • Arbitrum-da USDC: 0xaf88d065e77c8cC2239327C5EDb3A432268e5831

(Ünvanlar Circle-ın rəsmi sənəd səhifəsindən götürülüb; istifadədən əvvəl həmin səhifənin ən son versiyasına baxın.)

Deməli, əvvəl şəbəkəni dəqiqləşdirin, sonra məhz o şəbəkənin ünvanı ilə müqayisə edin. Ethereum ünvanını Base-də axtarsanız, ya heç nə tapmayacaqsınız, ya da başqa bir şey.

Etibarlı kontrakt ünvanını haradan götürmək olar?

  1. Emitentin rəsmi saytı və ya developer sənədləri. Stablecoin-lər və iri layihələrdə adətən bütün şəbəkələrin ünvanlarını göstərən ayrıca səhifə olur — məsələn, Circle-ın "USDC contract addresses" və Tether-in "Supported Protocols" səhifələri. Bu səhifəyə layihənin öz saytındakı menyudan keçin; axtarış reklamından, Telegram qrupundan və ya şəxsi mesajdakı linkdən yox.
  2. Layihənin rəsmi GitHub-u və ya texniki sənədləri. Kontraktın hansı ünvana yayıldığı çox vaxt orada yazılır.
  3. Blok kəşfiyyatçısının token səhifəsi. Bu, çarpaz yoxlama üçündür, yeganə mənbə deyil. Explorer-dəki etiketlər faydalıdır, amma eyni adlı saxta tokenlər axtarış nəticəsində yenə də çıxır.

Sosial şəbəkə postları, Telegram qrupları və şərhlərdə paylaşılan "düzgün ünvan" mənbə sayılmır. Saxta tokenlərin ən çox yayıldığı yer populyar postların altındakı şərhlərdir.

Tokeni pul kisəsinə əlavə etməzdən əvvəl: 4 addım

1-ci addım: ünvanı rəsmi səhifədən kopyalayın. Emitentin sənədində lazım olan şəbəkənin sətrini tapın və səhifədəki kopyalama düyməsi ilə götürün. Əl ilə yazmayın.

2-ci addım: explorer-də kontrakt səhifəsini açın. Ünvanı həmin şəbəkənin explorer-inin axtarış xanasına yapışdırın və token səhifəsini açın. Üç şeyə baxın:

  • səhifədə göstərilən şəbəkə sizin istifadə edəcəyiniz şəbəkə ilə eynidir;
  • kontraktın mənbə kodu təsdiqlənib (adətən "Contract" bölməsində kodu görmək olur);
  • sahiblərin (holders) sayı və köçürmə tarixçəsi tanınmış bir token üçün məntiqlidir. Özünü məşhur stablecoin kimi təqdim edən, amma cəmi bir neçə sahibi olan kontrakt demək olar ki, saxtadır.

3-cü addım: pul kisəsində əl ilə əlavə edin. "Import token" və ya "Custom token" funksiyası adətən kontrakt ünvanını istəyir; ad, ticker və onluq rəqəm sayı avtomatik dolur. Əlavə etdikdən sonra tokenin detallarını açıb göstərilən ünvanın 1-ci addımdakı ilə tam eyni olduğunu yoxlayın.

4-cü addım: ünvanı bütöv müqayisə edin, təkcə əvvəlini və sonunu yox. Bəzi fırıldaqçılar əvvəli və sonu eyni olan ünvanlar yaradır. Yalnız ilk 4 və son 4 simvola baxmaq təhlükəsiz deyil. Ən azı əvvəl, orta və son hissəni yoxlayın; ən etibarlısı iki ünvanı yan-yana yapışdırıb mətn müqayisə aləti ilə tam uyğunluğu təsdiqləməkdir.

Uğurlu nəticə: rəsmi sənəd, explorer və pul kisəsi — üçü də eyni şəbəkədə eyni ünvanı göstərir. Biri belə uyğun gəlmirsə, dayanın: tokeni əlavə etməyin və onunla əməliyyat etməyin.

Swap-dan əvvəl ünvanı bir daha harada yoxlamalı?

DEX interfeysində token adını yazıb axtaranda siyahıya yoxlanılmamış tokenlər də düşə bilər. Daha etibarlısı adı deyil, kontrakt ünvanını birbaşa yapışdırmaqdır. Göndərməzdən əvvəl pul kisəsinin təsdiq pəncərəsində əməliyyatın sizin yoxladığınız token kontraktı ilə olduğuna baxın. Təsdiq pəncərəsi bəzən ünvanı qısaldılmış göstərir — tam ünvanı açıb baxmaq olar.

Swap-ın öz riskləri də var: slippage və "minimum alınan" məbləğin hesablanması və sendviç hücumu ilə MEV-dən qorunma haqqında ayrıca yazılarımız var.

Pul kisəsində tanımadığınız token peyda olubsa nə etməli?

Tələsib satmayın və tokenin adına əlavə edilmiş sayt ünvanına keçməyin. Saxta tokenlərin çoxu minlərlə ünvana kütləvi şəkildə göndərilir. Məqsəd sizi hansısa sayta "claim" və ya "swap" üçün aparmaq və orada icazə (approve) imzalatmaqdır. Nə etməli:

  • yuxarıdakı qaydada kontrakt ünvanını tapıb rəsmi ünvanla müqayisə edin;
  • uyğun deyilsə, o tokeni yoxmuş kimi qəbul edin; pul kisəniz "gizlət" (hide) funksiyasını dəstəkləyirsə, gizlədin;
  • ona icazə verməyin və swap etməyin. Tokenin ümumiyyətlə satıla bilib-bilmədiyi ayrıca yoxlamadır — onu növbəti yazıda izah edəcəyik.

Bu yoxlama köçürmədən əvvəlki yoxlamadan nə ilə fərqlənir?

Bu yazı tokenin orijinal olub-olmadığı haqqındadır. Köçürmə zamanı alıcı ünvanı, şəbəkə və Memo yoxlaması başqa mövzudur: kriptovalyutanı ilk dəfə köçürməzdən əvvəl nələri yoxlamaq lazımdır. Orijinal tokeni səhv şəbəkəyə göndərmisinizsə, səhv şəbəkəyə köçürmədən sonra nə etməli yazısına baxın.

Qısa xülasə

  • Tokenin adı, ticker-i və loqosu saxtalaşdırıla bilər; yeganə etibarlı identifikator "şəbəkə + kontrakt ünvanı"dır.
  • Eyni token müxtəlif şəbəkələrdə fərqli ünvana malikdir — müvafiq şəbəkənin sətrini götürün.
  • Ünvanı emitentin rəsmi sənədindən götürün, explorer və pul kisəsində çarpaz yoxlayın; üçü uyğun gəlməsə, heç nə etməyin.
  • Ünvanı bütöv müqayisə edin, təkcə ilk və son simvolları yox.

Mənbə: Circle Developer Docs, "USDC contract addresses" (developers.circle.com/stablecoins/usdc-contract-addresses), 2026-cı ilin oktyabrında baxılıb.