RWA-токен — это криптоактив, обеспеченный реальным имуществом: недвижимостью, золотом, акциями. Без проверки вы рискуете купить токен, за которым нет актива. Ниже — методы верификации, которых хватит для базовой due diligence.
Аудит проверяет код на уязвимости и соответствие заявленной логике: корректность начисления токенов, права владельца, механизмы блокировки. Без аудита вы не знаете, может ли эмитент внезапно выпустить неограниченное количество токенов или заблокировать вывод. Даже наличие аудита не гарантия — смотрите на репутацию аудиторской фирмы. Халтурные «аудиты» от ноунеймов не стоят бумаги.
Скопируйте адрес контракта из официального источника (сайт эмитента, документы). Вставьте в Etherscan (PolygonScan и т.п.). Изучите табы: «Read Contract» — права доступа, разрешённые лимиты; «Holders» — кто держит крупные доли; «Analytics» — объёмы и количество транзакций. Сравните имя токена и символ с официальными — мошенники часто мимикрируют под известные проекты.
Минимальный набор: договор с управляющей компанией или SPV, подтверждающий владение базовым активом; оценка независимого оценщика (не старше 6–12 месяцев); юридическое заключение о статусе токена (security vs utility). В РФ также потребуется регистрация в реестре операторов ЦФА при выпуске токенов на базе АО «НРД» или лицензированных платформ. Без документов токен — пустышка.
Проверьте, зарегистрировано ли юридическое лицо в РФ или офшоре. Ищите иски, уголовные дела, блокировки счетов (через fedresurs.ru, casebook.ru, картотеку арбитражных дел). В крипточасти — анализ активности твиттера/блога, дата регистрации домена, контакты в открытом доступе, количество участников в закрытых чатах. Реальная команда публична, не прячется за аватарами.
1. Рыночная волатильность: даже обеспеченный актив может падать в цене. 2. Депег стейблкоина: если токен привязан к USDT/USDC — у них собственные риски (см. резервы). 3. Технические риски: ошибка в коде, не прописанная в аудите, потеря приватных ключей эмитентом. 4. Налоговые риски: доход от продажи RWA в РФ облагается НДФЛ (13–15%), нужно отчитываться в 3-НДФЛ. Ни одна проверка не гарантирует возврат капитала.
Основные агрегаторы: CoinMarketCap, CoinGecko — покажут листинг и ссылки. GitHub — просмотрите репозиторий контракта. Примеры надёжных проектов: MakerDAO (RWA vaults), Centrifuge, Goldfinch. Для российских токенов — сайты лицензированных платформ (Атомайз, Цифра брокер). Не доверяйте ссылкам из рекламных постов в Telegram — используйте только официальные сайты.
Обычно да, если токен листингован на DEX (Uniswap, Curve) или централизованной бирже. Но у многих RWA-токенов есть ограничения: минимальный срок холда или закрытый пул ликвидности. Уточните в документации — может быть период блокировки до квартала.
| Метод | Что проверяется | Типичные индикаторы |
|---|---|---|
| Проверка смарт-контракта | Код, права доступа, ликвидность | Отсутствие функции mint(), собственник не совпадает с эмитентом |
| Аудит безопасности | Уязвимости, репутация аудитора | Отчёт от Trail of Bits, Certik, OpenZeppelin (не старше 6 мес.) |
| Документы на актив | Договоры, оценка, юр.статус | Отсутствие независимой оценки или подозрительный адрес регистрации эмитента |
| Репутация эмитента | История, суды, лицензии | Регистрация в РФ, отсутствие судебных дел, публичные выступления команды |
| Критерий | Самостоятельная проверка | Профессиональный аудит (команда юристов + солид) |
|---|---|---|
| Стоимость | Бесплатно (только газ на запросы) | От $3.000 до $15.000 за полный цикл |
| Глубина проверки смарт-контракта | Поверхностная (чтение интерфейса) | Полный код-ревью, статический анализ, симуляция атак |
| Юридическая сила документов | Проверка на глаз (не заверено) | Нотариально заверенные копии, заключение юрфирмы из реестра |
| Риск пропустить мошенничество | Высокий (из-за нехватки данных) | Средний (аудитор может пропустить новую схему) |
| Время | 1–2 дня | 2–4 недели |
Найдите официальный адрес смарт-контракта на сайте эмитента, в документации или в блокчейн-эксплорере (например, Etherscan). Не берите адрес из Telegram-чатов или рекламных блоков — это подмена.
На странице контракта откройте таб «Contract» и посмотрите исходный код. Если он не верифицирован — это красный флаг. Ищите функции mint(), burn() с ограничением по владельцу — если может вызвать кто угодно, токен небезопасен.
Попросите у эмитента ссылку на свежий аудит (не старше 6 месяцев). Проверьте, соответствует ли аудируемый адрес контракта тому, что на сайте. Сверьте дату, имя аудитора, список найденных уязвимостей. Самый простой вариант — поищите публичные аудиты на GitHub проекта.
Запросите выписку из Росреестра для недвижимости, отчёт оценщика, договор лизинга или доверительного управления. В РФ законные RWA-токены часто выпускаются через операторов ЦФА — проверьте регистрацию на сайте ЦБ (cbr.ru/register). Если документов нет — не вкладывайте.
Найдите юрлицо через ЕГРЮЛ (nalog.gov.ru) — дата регистрации, адрес, учредители. Пробейте по картотеке арбитражных дел (kad.arbitr.ru) и списку недобросовестных поставщиков. В криптосообществе — проверьте твиттер, LinkedIn участников команды, наличие публичных выступлений. Если профили пусты — стоп-сигнал.
Обычно да, если токен листингован на DEX (Uniswap, Curve) или централизованной бирже. Но у многих RWA-токенов есть ограничения: минимальный срок холда или закрытый пул ликвидности. Уточните в документации — может быть период блокировки до квартала.
Мосты повышают риск атак: взлом bridge-контракта, заморозка средств. Если эмитент использует мост (например, между Ethereum и Polygon), проверьте, проходил ли мост независимый аудит. Предпочитайте RWA-токены на нативных сетях — снижен риск потери из-за bridge.
Дивиденды или купоны по RWA облагаются как доход от ценных бумаг — НДФЛ 13%/15%. Получатель должен подать 3-НДФЛ до 30 апреля следующего года. Если эмитент удерживает налог у источника (что редко в DeFi), нужно проверить наличие договора об избежании двойного налогообложения.
Сразу зафиксируйте доказательства: ссылки, скриншоты, суммы. Подайте заявление в полицию (ст. 159 УК РФ) и в Финмониторинг. Возврат средств практически невозможен, если актив ушёл на адрес скама. Участие в коллективных исках через адвоката — опция, но шансы малы, обычно дело не доходит до суда.
Нет. Аудит — это срез на момент проверки, он может не учесть обновлённый код (после аудита). Известен случай с аудитом Certik на ThorChain, где пропустили глитч-атаку. Всегда дополняйте аудит собственным наблюдением за проектом: активность разработки, коммьюнити, поведение эмитента на скачках цены.
Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.
Точка входазашла пробно на 1 месяц после рекламы
Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты
«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»история в Telegram →
Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб
Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает
«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»история в Telegram →
«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Ещё реальные отзывы участников — t.me/traderreviews
