Мультиподписной скам Tron — одна из самых распространённых схем в TRC20. Незнакомец делится сид-фразой или приватным ключом кошелька с тысячами USDT и просит небольшую услугу: «отправь немного TRX на комиссию и забери USDT в награду». USDT настоящие, баланс настоящий — но вы никогда не сможете их переместить.
Как работают разрешения аккаунтов TRON
У аккаунтов TRON два типа разрешений: owner и active. Owner-разрешение можно переназначить другому ключу или набору ключей с порогом (мультиподпись). Мошенники назначают owner-разрешение своему ключу (или мультиподпись 2-из-2, где второй ключ у них). Полученная вами сид-фраза управляет ключом, которому больше не разрешено подписывать переводы.
Типичный сценарий
- Вы получаете «утёкшую» сид-фразу в Telegram-группе, комментарии на YouTube или в чате знакомств.
- Импортируете её и видите, например, 3 000 USDT TRC20. Баланс реален в Tronscan.
- Для перевода USDT нужны TRX на энергию. Вы отправляете 20–50 TRX.
- Перевод не проходит: «Permission denied» или транзакция не подписывается.
- Ваши TRX мгновенно выводит мошенник, контролирующий настоящий owner-ключ.
Как обнаружить мультиподписной скам в Tronscan
Откройте адрес в Tronscan и посмотрите раздел Permissions (также виден в TronLink: Account → Permissions). Если в owner-разрешении указан не ваш адрес или порог больше веса вашего ключа — кошелёк ловушка.
| Признак | Значение |
|---|---|
| Owner-разрешение = другой адрес | Вы не можете подписать ничего значимого |
| Порог 2, вес вашего ключа 1 | Нужна вторая подпись мошенника |
| Десятки мелких депозитов TRX со случайных кошельков | Предыдущие жертвы, отправлявшие комиссии |
Другие скамы TRC20, о которых стоит знать
- Поддельный USDT — токен с именем USDT и неверным контрактом. Всегда проверяйте контракт в Tronscan.
- Вывод через approve — dApp просит неограниченный approve USDT; позже мошенник опустошает кошелёк.
- Отравление адреса — похожие адреса, подмешанные в вашу историю.
Защитите себя
Никогда не импортируйте чужую сид-фразу. Никогда не отправляйте TRX «на комиссию» в кошелёк, который не создавали. Проверяйте разрешения в Tronscan. И перед приёмом USDT от незнакомца проводите AML-проверку Tron — скам-кошельки обычно уже помечены.