В 2026 году большинство «легитимных» аирдропов от крупных протоколов (Uniswap, Lido, Aave) не требуют KYC. Если проект просит паспорт — велика вероятность мошенничества или последующей продажи базы. До передачи документов нужно проверить домен, аудит контракта и юрисдикцию.
KYC (Know Your Customer) — процедура верификации личности по паспорту или водительским правам. В крипте её требуют для соответствия санкционным и антиотмывочным законам (AML) в юрисдикциях типа США и ЕС. Для резидента РФ передача паспорта в офшорный сервис означает, что данные уходят в страну, где возможно судебное давление или утечка. Нюанс: даже добросовестный проект может передать базу третьим лицам по требованию регулятора.
Риск № 1: утечка базы — паспортные данные могут оказаться в открытом доступе или на чёрном рынке. Риск № 2: фишинг — мошенники под видом аирдропа собирают сканы документов для оформления микрозаймов. Риск № 3: санкционные ограничения — если проект попал под блокирующие санкции, данные резидента РФ могут быть заблокированы или переданы регуляторам. Факт: в 2024–2025 известно несколько случаев дампа баз KYC мелких проектов.
Шаг 1: проверьте доменное имя — мошенники используют омографы (например, «uniswap.org» → «unìswap.org»). Шаг 2: найдите юридическую регистрацию проекта: офшор на Сейшелах или Британских Виргинских островах не даёт гарантий. Шаг 3: поищите упоминания в пабликах (форклог, хабр) и чатах — если есть жалобы на утечку, лучше отказаться. Шаг 4: убедитесь, что смарт-контракт аирдропа прошёл аудит от известной компании (Trail of Bits, CertiK, Trail of Bits).
Немедленно заблокируйте скан паспорта в доступе (если есть возможность удалить аккаунт). Смените все пароли на криптокошельках, активируйте 2FA. В РФ обращаться в полицию бессмысленно — проект зарегистрирован за рубежом. Единственный способ — мониторить свою кредитную историю через ЦККИ (НБКИ) и проверять, не появились ли займы на ваше имя. Риск: последствия могут проявиться через несколько лет.
Да, аирдроп — это «доход в натуральной форме». Налоговая база — рыночная стоимость полученных токенов на момент поступления в кошелёк. НДФЛ для резидентов РФ в 2026 году составляет 13% (или 15% при превышении порога в 5 млн ₽). Декларацию 3-НДФЛ нужно подать до 30 апреля следующего года, налог уплатить до 15 июля. Важно: если токены сразу обменяны на рубли, налоговый учёт сложнее — нужна оценка на каждую сделку.
Да, многие протоколы DeFi раздают токены держателям на основе ончейн-активности — без сбора личных данных. Примеры: аирдропы Uniswap (2020), Arbitrum (2023), zkSync (2024). Для получения достаточно адреса кошелька. Если проект настаивает на KYC — он либо работает в юрисдикции с жёстким AML, либо (чаще) пытается провести фильтрацию по гео санкций. Нюанс: отсутствие KYC не гарантирует легитимность — проверяйте контракт и репутацию.
НДФЛ 13% (до 5 млн ₽) или 15% (свыше). Декларация 3-НДФЛ до 30 апреля года, следующего за получением. Если токены сразу не проданы, налог платится с рыночной стоимости на дату получения.
| Проект | Требование KYC | Зафиксированные инциденты с данными |
|---|---|---|
| Аирдроп L2-протокола (условно «Arbitrum») | Нет | Не сообщалось |
| Биржевой аирдроп (офшорная площадка) | Обязательное KYC | Сообщения об утечках базы (2024) |
| Мошеннический «аирдроп» с фейковым сайтом | Паспорт + фото с паспортом | Факты фишинга, потеря средств |
| DeFi-протокол с аудитом | Опционально (только для USA/UK) | Нет публичных инцидентов |
| Критерий | Офшорная биржа (KYC) | DeFi-протокол (без KYC) |
|---|---|---|
| Риск утечки паспортных данных | Высокий — данные хранятся централизованно, возможна продажа или взлом | Минимальный — данные не собираются |
| Контроль над полученными токенами | Средний — биржа может блокировать вывод | Полный — токены на кошельке, управление приватными ключами |
| Регуляторное давление РФ | Данные могут быть переданы РКН или блокированы из-за санкций | Не применимо — нет связи с РФ |
| Сложность вывода и возможные комиссии | Высокая — минимальная сумма вывода, комиссии | Зависит от gas сети, возможен прямой вывод |
| Налоговая отчётность РФ | Автоматическое формирование справок о доходах | Самостоятельный учёт доходов и убытков |
Откройте сайт, посмотрите на URL — нет ли лишних символов. Наличие HTTPS и действительного сертификата — обязательно, но не гарантирует безопасность. Проверьте дату регистрации домена через Whois — если сайту меньше 3 месяцев, риск высок.
Найдите на сайте раздел «Team» или «Legal». Если команда анонимна, а регистрация в офшоре типа «Каймановы острова» — это не преступление, но снижает шансы на возврат данных. Проверьте контакты: реальный офис или только Telegram-бот.
Аирдроп должен иметь публичный смарт-контракт (Etherscan, BscScan). Проверьте, есть ли ссылка на аудит от CertiK, Trail of Bits, Hacken. Если аудита нет, а KYC обязателен — почти наверняка мошенничество.
Вбейте название проекта в поисковике со словами «скам», «утечка», «безопасность». Посмотрите темы на ForkLog, Habr, VC.ru. Наличие жалоб — красный флаг. Отсутствие упоминаний тоже плохо — проект может быть «однодневкой».
Задайте себе вопрос: «Почему этот аирдроп требует паспорт?». Если ответ — «только для фильтрации резидентов санкционных стран», то для резидента РФ это риск. Если проект предлагает сохранность данных под GDPR ЕС (а он зарегистрирован в ЕС) — тоже не панацея. Лучшее решение — искать аирдропы без KYC.
НДФЛ 13% (до 5 млн ₽) или 15% (свыше). Декларация 3-НДФЛ до 30 апреля года, следующего за получением. Если токены сразу не проданы, налог платится с рыночной стоимости на дату получения.
Да, используйте некастодиальный кошелёк (например, MetaMask, Ledger) без привязки к паспорту. Если аирдроп требует KYC — анонимность невозможна.
Немедленно смените все пароли на криптобиржах и кошельках. Проверьте кредитную историю через НБКИ — при выявлении подозрительных займов подайте заявление в полицию и в бюро. Установите мониторинг утечек через сервисы (например, PassGuard).
По GDPR (ЕС) — да, но офшорные проекты не обязаны соблюдать. Обычно в политике конфиденциальности указано хранение данных «на срок действия договора». Фактически данные могут сохраняться бессрочно.
Зависит от юрисдикции и типа аудитории. DeFi-протоколы ориентированы на глобального пользователя и используют смарт-контракты без KYC. Централизованные биржи и проекты с US-ориентацией обязаны выполнять AML/KYC по закону. Если проект не обязан, а просит — это маркетинговый ход или скам.
Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.
Точка входазашла пробно на 1 месяц после рекламы
Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты
«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»история в Telegram →
Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб
Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает
«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»история в Telegram →
«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Ещё реальные отзывы участников — t.me/traderreviews
