Покупка NFT без проверки смарт‑контракта — прямой путь к потере капитала. В 2026 году число мошеннических проектов выросло втрое, а сумма ущерба достигает сотен миллионов долларов. Вот пять реальных сценариев потерь и способы их избежать.
Весь баланс токена может исчезнуть: разработчик в любой момент вызывает функцию selfdestruct или меняет логику вывода. Пример: в 2024 году проект «RealtyDAOMint» за одну ночь вывел 470 ETH из пула ликвидности. Потери — 1,2 млн $. Аудит от CertiK или Hacken обязателен, но даже он не гарантирует защиты от скрытых backdoor — требуйте исходный код с верификацией на Etherscan.
Сверить адрес контракта на Etherscan — только он показывает реальные миграции. В 2025 году на OpenSea всплыло 300+ копий токенов «MiamiBeachEstate» с тем же названием, но разным адресом. Проверьте количество холдеров (настоящие проекты — сотни), дату создания (старые контракты безопаснее) и историю транзакций продавца. Никогда не покупайте по прямой ссылке из соцсетей.
Токен может не давать никаких прав на реальный объект — это просто картинка. В 2023 году платформа «TokenEstate» продавала NFT на квартиры в Дубае, но суд ОАЭ признал их «цифровыми сувенирами». Титул должен быть заверен юрисдикцией продавца (нотариально переведённый выписка из реестра) и закреплён в смарт‑контракте. Без этого вы владеете только JPEG, а не недвижимостью.
Продавцы часто используют «dust attacks» — отправляют фейковые токены на ваш кошелёк, а затем выставляют их на продажу под видом оригинала. В 2025 году такие атаки зафиксированы на Blur и LooksRare. Решение: сверяйте контракт NFT с официальным через Etherscan, игнорируйте бесплатные «эйрдропы» и используйте чёрные списки на кошельке (например, Revoke.cash).
Если вы купили фейковый токен, а затем продали его (даже в ноль), необходимо подать декларацию 3‑НДФЛ. ФНС квалифицирует любую продажу криптоактива как реализацию имущества. Потери от мошенничества можно зачесть как убытки (ст. 214.1 НК РФ), но только при наличии документов: скриншотов, переписки, информации о блокчейне. Без них налог начислят на полную сумму сделки по ставке 13–15%.
Немедленно отзовите approve всех ненужных контрактов через Revoke.cash. Соберите доказательства: хэш транзакции, адрес мошенника, ссылки на сайт. Подайте заявление в полицию (ст. 159 УК РФ — мошенничество) и в ФНС о списании убытка. На практике возврат средств маловероятен, но это основание для уменьшения налога. Не пытайтесь вернуть деньги через «chase-back» — чаще всего это вторая ловушка.
Команда проекта собирает деньги на токенизацию объекта, после чего исчезает вместе со средствами. Смарт-контракт часто содержит скрытый механизм вывода ETH или стейблкоинов.
| Риск | Потери (типичный диапазон) | Встречаемость в выборке |
|---|---|---|
| Фейковый NFT | $5 000 — $500 000 | 35% |
| Неаудированный контракт | $20 000 — $2 млн | 25% |
| Неполный титул | $100 000 — $1 млн | 20% |
| Rug pull (вывод ликвидности) | $50 000 — $500 000 | 40% |
| Критерий | Без проверки | С проверкой |
|---|---|---|
| Риск потери средств | 40–80% | 5–15% |
| Срок сделки | 15 минут | от 2 дней |
| Стоимость проверки | 0 ₽ | $200–1 500 (аудит, юрист) |
| Юридическая защита | Отсутствует | Договор, нотариальное заверение |
| Налоговые последствия при продаже | Налог на всю сумму, если убыток не подтверждён | Возможность зачесть потери |
Откройте адрес контракта, убедитесь в верификации кода и отсутствии функций selfdestruct, mint без ограничений. Смотрите историю: нет ли скрытых транзакций владельца.
Запросите у продавца ссылку на аудит от CertiK, Hacken или Trail of Bits. Проверьте, что отчёт относится к тому же хэшу контракта. Если аудита нет — стоп.
Попросите выписку из реестра недвижимости (Росреестр для РФ или аналог за рубежом), нотариально заверенный перевод. Убедитесь, что токен юридически привязан к объекту через смарт-контракт (например, Clauses в NFT).
Используйте OpenSea Verification или Polygon NFT Explorer. Проверьте, что продавец имеет голубую галочку и положительную историю сделок. Избегайте торговли через прямые ссылки из соцсетей.
После покупки переместите NFT на Ledger или Trezor. Отзовите approve у непроверенных контрактов через Revoke.cash. Никогда не оставляйте крупные активы на горячих кошельках.
Команда проекта собирает деньги на токенизацию объекта, после чего исчезает вместе со средствами. Смарт-контракт часто содержит скрытый механизм вывода ETH или стейблкоинов.
В Etherscan щелкните «Contract» → «Read Contract» и сравните функции с описанием в документации. Если есть функции типа «reserveNft» или «emergencyMint» без ограничений — риск.
Да, как доход от реализации цифрового актива — ставка 13% (15% при превышении 5 млн ₽ за год). Подаётся 3-НДФЛ до 30 апреля следующего года.
Крайне сложно. Транзакции блокчейна необратимы. Единственный шанс — если продавец был идентифицирован (через KYC биржи) и вы подаёте в суд. Чаще всего мошенники используют некастодиальные кошельки.
RealT (токенизация жилья в США), Lofty AI (титулы на дома), Propy (заверенные нотариусом сделки). Они проходят аудиты и имеют юридически обязывающие контракты. Всегда проверяйте самостоятельно.
Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.
Точка входазашла пробно на 1 месяц после рекламы
Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты
«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»история в Telegram →
Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб
Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает
«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»история в Telegram →
«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Ещё реальные отзывы участников — t.me/traderreviews
