Проверка TRON-адреса (TRX) на AML-риски

TRON — блокчейн с моделью счетов, как у Ethereum: у адреса один баланс и единая история, которая копится годами. Основная сеть запущена в 2018 году. Консенсус — делегированное доказательство доли: блоки производят 27 избранных представителей, новый блок выходит примерно каждые три секунды, поэтому переводы подтверждаются быстро и дёшево. На этом и держится популярность сети для расчётов в стейблкоинах.

TRX — монета сети. Ею платят за ресурсы, её ставят в залог ради голосования и бесплатных ресурсов, и её же сжигают, когда ресурсов не хватает. Токены — USDT, USDC, USDD и другие — живут в смарт-контрактах стандарта TRC-20 на тех же адресах, что и TRX. Один T-адрес хранит и TRX, и любые токены, но история по каждому активу своя.

Газа в привычном смысле в TRON нет. Каждая операция тратит два ресурса: пропускную способность (bandwidth) — за размер транзакции — и энергию (energy) — за исполнение контракта. Простой перевод TRX обычно укладывается в бесплатный суточный лимит пропускной способности, а перевод USDT вызывает контракт и требует энергии. Энергию дают залог TRX или аренда; если её нет, сеть сжигает TRX с баланса отправителя. Отсюда частая ситуация: USDT на адресе есть, а отправить их нельзя, пока на нём нет TRX.

• Адрес — 34 символа, всегда начинается с заглавной T. Кодировка base58check, та же, что у Bitcoin, поэтому в адресе не бывает символов 0, O, I и l. Регистр значим: та же строка с другой буквой — другой адрес или невалидная запись. Копируйте целиком и сверяйте не только первые и последние знаки.
• Шестнадцатеричная форма того же адреса начинается с 41 и встречается в технических интерфейсах и API. Это та же учётная запись; для проверки используйте форму с T.
• Хеш транзакции — 64 шестнадцатеричных символа без префикса 0x. Так сервис и отличает хеш TRON от хеша Ethereum, у которого 66 знаков с 0x.
• Адрес контракта выглядит как обычный адрес с T. Контракт USDT, горячий кошелёк биржи и кошелёк частного лица по строке не различимы — различают их история и метки в отчёте.

Низкие комиссии и быстрые подтверждения сделали TRON основной сетью расчётов в USDT: обменники, P2P-площадки и переводы между биржами часто идут именно через неё. Это же делает её удобной для тех, кто выводит похищенное и прогоняет средства через цепочки адресов. Проверка до перевода показывает, с какой историей вы связываетесь.

• Заморозка на бирже. Депозит с адреса, связанного с кражей, скамом или санкциями, биржа может удержать до разбирательства. Замораживают средства у получателя, а не у отправителя.
• Заморозка токена эмитентом. Контракт USDT в TRON поддерживает чёрный список: Tether блокирует адреса по запросам правоохранительных органов, и заблокированные токены нельзя ни отправить, ни обменять. К TRX это не относится — у монеты сети эмитента нет.
• Подмена адреса (address poisoning). Мошенник присылает копеечный перевод с адреса, у которого первые и последние символы совпадают с адресом вашего контрагента, в расчёте, что вы скопируете его из истории. Проверка полного адреса перед переводом закрывает эту схему.
• Скам и фишинг. Адреса сборщиков из мошеннических схем попадают в базы провайдеров с метками, а средства с них расходятся по сети дальше — в том числе к ничего не подозревающим продавцам на P2P.

О том, как такие проверки встроены в процессы бирж и обменников, — в руководстве по AML и KYC, а о сделках с частными лицами — в материале про AML-риски P2P.

1. Вставьте адрес с T или хеш транзакции в поле на странице поиска. Сервис определит сеть TRON и покажет активы, по которым у адреса была активность: TRX, USDT, USDC, USDD.
2. Выберите актив. Бесплатный обзор покажет баланс, число транзакций, объёмы полученного и отправленного, даты первой и последней активности — отдельно по TRX и отдельно по каждому токену.
3. Для AML-оценки зарегистрируйтесь — первые 5 проверок бесплатны — и запустите проверку в кабинете. По хешу кабинет предложит выбрать, какую сторону перевода проверять.
4. Получите отчёт с риск-скором от 0 до 100, обнаруженными сигналами, структурой источников и картой потоков; выгрузите PDF или откройте контрагенту защищённую ссылку только для просмотра.

Отчёт одинаков для всех сетей: риск-скор от 0 до 100 (0–30 — низкий, 31–60 — средний, 61–100 — высокий), обнаруженные сигналы с уровнем, доли категорий в источниках средств, карта входящих и исходящих потоков, данные адреса, PDF и защищённая ссылка. Разбор каждого раздела — на странице «AML Risk Score криптокошелька».

Для TRON важнее читать отчёт с поправкой на сеть. Метка «Биржа» здесь обычное дело: через сеть идут депозиты и выводы площадок, и у активного адреса почти всегда есть биржевой контрагент. Сама по себе такая связь не флаг. Флаг — биржа высокого риска, скам, кража, санкции или миксер в источниках, а также крупная доля потока от одного помеченного контрагента.

Проверяйте тот актив, в котором ждёте перевод. История USDT и история TRX на одном адресе не совпадают: адрес мог годами гонять TRX между своими кошельками и один раз принять USDT с помеченного источника — и наоборот.

По хешу страница поиска показывает статус, сумму, время, отправителя и получателя. У перевода TRX сумма указана в TRX, у перевода токена — в самом токене. Статус «не выполнена» в TRON не редкость: транзакция попала в блок, но контракт вернул ошибку — например, не хватило энергии. Ресурсы при этом списаны, а токены остались у отправителя.

Хеш нужен, чтобы найти стороны перевода; риск несут их адреса. В кабинете по хешу можно выбрать отправителя или получателя и проверить его как обычный адрес. Если адреса из транзакции извлечь не удалось, проверяется сам хеш.

Где взять хеш и как устроен идентификатор транзакции — в материалах «Проверить транзакцию по TXID» и «Проверка хеша транзакции».

• От Ethereum — форматом и ресурсами. Адрес с T вместо 0x, хеш без 0x, вместо газа — энергия и пропускная способность. Истории адреса в TRON и в Ethereum между собой никак не связаны: это разные сети с разной кодировкой адреса, а не одна учётная запись в нескольких EVM-сетях.
• От Bitcoin — моделью учёта. В Bitcoin кошелёк рассыпает средства по непотраченным выходам и адресам сдачи, и проверка одного адреса видит фрагмент. В TRON адрес — счёт с единой историей: один адрес обычно и есть весь кошелёк, и его отчёт полнее. Обратная сторона — тот же адрес годами светится во всех сделках, и связь с помеченным контрагентом остаётся в истории навсегда.
• Токены важнее монеты. В TRON большая часть ценности ходит в USDT, а TRX у многих адресов служит только для оплаты ресурсов. Оценивая контрагента, начинайте с актива, в котором идёт сделка.
• Дастинг и поддельные токены. На адрес могут прислать копеечный перевод или токен с названием как у USDT, но от чужого контракта. В отчёте такие связи помечаются как дастинг-атака и получателя не компрометируют, а токен от неизвестного контракта стоит просто игнорировать — ценности у него нет.