Запрос полного доступа к кошельку (seed-фразы или приватного ключа) — верный признак мошенничества. Легитимные аирдропы не требуют ключей, только подпись транзакции или подключение через WalletConnect с ограниченными правами. Если проект настаивает на передаче ключей — блокируйте его и не взаимодействуйте.
Мошенники хотят вывести все средства с кошелька. Легитимных причин для передачи seed-фразы или private key не существует. Даже аудированный смарт-контракт не даёт права требовать ключи — только подпись (signature) для верификации адреса.
Seed-фразу, private key, файл keystore и пароль от него. Если кто-то их получит — вы полностью теряете контроль над кошельком и всеми активами. Даже «техподдержка» проекта не имеет права их запрашивать.
Используйте отдельный кошелёк без крупных сумм (только на газ). Подключайтесь через WalletConnect или read-only — они не требуют ключей. Проверяйте адрес подписи: approve на бесконечный лимит токенов — красный флаг.
Немедленно, не заходя в кошелёк через браузер (чтобы не подтвердить их транзакцию), создайте новый кошелёк и переведите туда все активы, используя seed-фразу старого только один раз через доверенное приложение. Смените пароли на всех сервисах.
Легитимный проект не просит ключи, его ссылки совпадают с официальными соцсетями и CoinMarketCap, смарт-контракт имеет открытый код и аудит. Скам-проект — фейковый домен, опечатки в URL, требование подключить кошелёк через сомнительный интерфейс.
Да, получение аирдропа признаётся доходом в натуральной форме. НДФЛ — 13% при доходе до 5 млн ₽ в год и 15% свыше. Ставка зависит от рыночной курса токена на дату получения в рублях. Декларировать нужно через 3-НДФЛ до 30 апреля следующего года.
Нет, если злоумышленник уже получил seed — он немедленно выведет средства. Единственный шанс — быстрее перевести активы на новый кошелёк.
| Признак | Легитимный проект | Скам-проект |
|---|---|---|
| Требование ключей | Нет | Да (seed, private key) |
| Способ подключения кошелька | WalletConnect / read-only | Ввод seed-фразы или private key |
| Ссылки на официальные ресурсы | Совпадают с дорожной картой, соцсетями и CoinMarketCap | Фейковые домены, опечатки, подмена ссылок |
| Аудит смарт-контракта | Открыт, опубликован на Etherscan/BscScan, проверен аудиторами | Отсутствует или скрыт |
| Критерий | Основной кошелёк | Выделенный кошелёк |
|---|---|---|
| Риск потери всех средств | Высокий — при утечке seed-фразы теряются все активы | Низкий — только газ и небольшая сумма на выделенном |
| Удобство | Высокое, всё в одном кошельке | Требуется перевод средств, дополнительная настройка |
| Подготовка | Минимальная | 5–10 минут на создание и пополнение |
| Анонимность | Основной адрес публично связан с вами | Адрес используется только для данного аирдропа |
| Налоговый учёт | Сложнее разделить операции | Проще отследить отдельный кошелёк для декларации |
Заведите новый кошелёк (например, MetaMask) без средств или с минимальной суммой для газа. Никогда не используйте основной кошелёк, где хранятся крупные суммы.
Зайдите на официальные страницы через CoinMarketCap или документацию проекта. Убедитесь, что адрес контракта совпадает с опубликованным на Etherscan/BscScan. Проверьте аудит.
Используйте кнопку «Подключить кошелёк» (WalletConnect или read-only) без передачи seed-фразы. Если сайт просит ключи — закрывайте его немедленно.
Внимательно читайте, что подписываете. Не подписывайте approve на неограниченное списание токенов. Если сомневаетесь — отклоните.
После получения аирдропа отзовите approve через revoke.cash или аналоги. Не оставляйте активных разрешений на списание токенов.
Нет, если злоумышленник уже получил seed — он немедленно выведет средства. Единственный шанс — быстрее перевести активы на новый кошелёк.
Протокол для подключения dApp к кошельку через QR-код, без передачи private key. Позволяет подписывать транзакции удалённо с ограниченным доступом к кошельку.
Да, на дату получения токенов их нужно оценить по рыночному курсу в рублях. Сумма включается в облагаемый доход по ставке НДФЛ 13–15%.
Вставьте адрес в Etherscan (Ethereum) или BscScan (BSC). Посмотрите код контракта, наличие аудита и историю транзакций.
Не подписывайте сразу. Прочитайте, что за данные: если это approve на все токены или transfer — откажите. Подписывайте только понятную верификацию адреса (например, sign message).
Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.
Точка входазашла пробно на 1 месяц после рекламы
Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты
«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»история в Telegram →
Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб
Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает
«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»история в Telegram →
«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Ещё реальные отзывы участников — t.me/traderreviews
