تتر فیک چیست و چطور USDT جعلی را تشخیص دهیم؟

تتر فیک توکنی است که اسم «Tether USD»، نماد USDT و حتی لوگوی تتر را دارد، اما از قرارداد رسمی تتر صادر نشده است. روی بلاک‌چین واقعاً ثبت می‌شود و در کیف پول و مرورگر بلاک‌چین هم دیده می‌شود، ولی ارزشی ندارد و صرافی‌های معتبر آن را به‌جای تتر ثبت نمی‌کنند. تنها آزمون قطعی، آدرس قرارداد توکن است: اگر با آدرسی که تتر برای همان شبکه اعلام کرده یکی نباشد، آن توکن تتر نیست، هر قدر هم ظاهرش درست باشد.

«تتر فلش» (Flash USDT) هم اسم یک کالای واقعی نیست. اسم تجاری چند نوع کلاهبرداری است که پایین‌تر توضیح داده‌ایم. کوتاه بگوییم: تتر فلش واقعی وجود ندارد.

تتر فیک دقیقاً چیست؟

هر توکن روی شبکه‌هایی مثل ترون و اتریوم یک قرارداد هوشمند است و هر کسی می‌تواند قرارداد تازه‌ای بسازد و هر اسم و نمادی که خواست رویش بگذارد. کیف پول برای نمایش توکن معمولاً همین اسم و نماد را می‌خواند. پس اگر کسی قراردادی با نام Tether USD و نماد USDT بسازد، مقدار زیادی از آن برای خودش بسازد و برای شما بفرستد، کیف پول شما «USDT» نشان می‌دهد.

اتراسکن این روش را «جعل توکن» (Token spoofing) می‌نامد و نمونه توکنی را نشان داده که دقیقاً همان نام و نماد USDT را داشته است. نکته مهم این است که این انتقال روی بلاک‌چین واقعی است؛ یعنی TXID دارد و در مرورگر شبکه هم پیدا می‌شود. فقط توکنی که جابه‌جا شده، تتر نیست. به همین دلیل «در ترون‌اسکن دیدمش» به‌تنهایی ثابت نمی‌کند تتر واقعی گرفته‌اید.

تنها آزمون قطعی: آدرس قرارداد

تتر روی هر شبکه یک قرارداد رسمی دارد و آن را در صفحه پروتکل‌های پشتیبانی‌شده اعلام کرده است. برای سه شبکه‌ای که کاربران ایرانی بیشتر با آن کار دارند:

برای شبکه‌های دیگر، آدرس را مستقیم از همان صفحه تتر بگیرید، نه از یک پیام تلگرامی یا عکسی که فروشنده فرستاده است.

چطور آدرس قرارداد را ببینیم؟

1. در کیف پول روی توکن USDT بزنید و بخش جزئیات یا اطلاعات توکن را باز کنید. بیشتر کیف پول‌ها آدرس قرارداد را همان‌جا نشان می‌دهند یا لینکی به مرورگر بلاک‌چین دارند.
2. اگر کیف پول آدرس را نشان نداد، TXID انتقال را بگیرید و در مرورگر همان شبکه باز کنید: ترون‌اسکن برای ترون و اتراسکن برای اتریوم. روی نام توکن در صفحه تراکنش بزنید تا صفحه قرارداد آن باز شود. اگر با خواندن صفحه تراکنش آشنا نیستید، راهنمای TXID را ببینید.
3. آدرس را کامل با جدول بالا مقایسه کنید، نه فقط چند کاراکتر اول و آخر. کلاهبرداران آدرس‌هایی می‌سازند که ابتدا و انتهایشان شبیه آدرس اصلی است.

در TON، هر دارنده یک «کیف پول جتون» جداگانه دارد که از قرارداد اصلی (master) ساخته می‌شود. مستندات TON صریحاً هشدار می‌دهد که هر کسی می‌تواند کیف پول جتون جعلی با موجودی دلخواه بسازد. پس در TON ملاک، آدرس قرارداد اصلی جتون است که بالا آمده. جزئیات بیشتر در راهنمای تتر روی TON هست.

هر تتری که قراردادش متفاوت است کلاهبرداری است؟

نه همیشه. روی بعضی شبکه‌ها نسخه‌های «پل‌شده» (bridged) از تتر هم وجود دارد که یک پروژه دیگر آن‌ها را صادر کرده است. این‌ها لزوماً کلاهبرداری نیستند، اما طبق شرایط تتر توکن رسمی تتر هم حساب نمی‌شوند. نتیجه عملی یکی است: قبل از قبول کردن یا فرستادن، مطمئن شوید مقصد دقیقاً همان قرارداد را پشتیبانی می‌کند. تفاوت قرارداد تتر در شبکه‌های مختلف را در مقاله TRC20 و ERC20 توضیح داده‌ایم.

نشانه‌هایی که باید شک‌تان را برانگیزد

آدرس قرارداد حرف آخر را می‌زند، اما معمولاً ماجرا خیلی زودتر بو می‌دهد:

• قیمت ارزان‌تر از بازار. هیچ‌کس تتری را که می‌تواند در بازار به قیمت روز بفروشد، ۲۰ درصد ارزان‌تر به شما نمی‌دهد. عنوان‌هایی مثل «تتر ارزان» یا «تتر با تخفیف» اولین زنگ خطر است.
• معامله بیرون از یک بستر معتبر. فروشنده‌ای در دیوار، کانال تلگرامی یا گروه ناشناس که می‌خواهد مستقیم کارت‌به‌کارت کنید.
• عجله. «همین الان واریز کن وگرنه معامله کنسل می‌شود.»
• «هزینه فعال‌سازی». اگر برای «آزاد کردن» یا «فعال کردن» تتری که گرفته‌اید باید پول بدهید یا عبارت بازیابی کیف پول را در سایتی وارد کنید، با کلاهبرداری طرف هستید.
• توکنی که قیمت ندارد. کیف پول موجودی را نشان می‌دهد ولی ارزش دلاری‌اش صفر یا خالی است، لوگو نمایش داده نمی‌شود، یا نمی‌توانید آن را در یک صرافی معتبر بفروشید.

تتر فلش چیست؟ آیا Flash USDT واقعی است؟

تبلیغ معمول این است: «نرم‌افزاری داریم که تتر فلش می‌سازد؛ تتر واقعی است، قابل انتقال است و بعد از چند روز یا چند ماه از کیف پول ناپدید می‌شود.» این ادعا با طرز کار بلاک‌چین جور درنمی‌آید. انتقال تتر واقعی وقتی در بلاک ثبت شد، قطعی است و برای «ناپدید شدن» تاریخ انقضا ندارد. موجودی تتر واقعی یا با امضای خود صاحب کیف پول جابه‌جا می‌شود یا با مسدودسازی از طرف خود شرکت تتر، که ربطی به «فلش» ندارد و در مقاله مقایسه تتر و دلار درباره‌اش نوشته‌ایم.

آنچه به اسم تتر فلش فروخته می‌شود، معمولاً یکی از این سه چیز است:

۱. همان تتر فیک، با اسم جذاب‌تر

توکنی با نام و نماد USDT از یک قرارداد جعلی. ظاهرش در کیف پول کاملاً درست است، اما آدرس قراردادش با آدرس رسمی نمی‌خواند. شرکت امنیتی ZeroFox در اردیبهشت ۱۴۰۳ آگهی فروش «چند میلیارد» تتر جعلی ERC20 را در انجمن‌های دارک‌وب گزارش کرد، به قیمت ۰٫۵ تا ۲ درصد ارزش اسمی. خود فروشنده قبول کرده بود این توکن‌ها را نمی‌شود با ارز دیگری معاوضه کرد و فقط به درد کلاهبرداری در معامله‌های مستقیم نفر به نفر می‌خورد. به همین سادگی: اگر این «تتر» ارزش داشت، کسی آن را با بیش از ۹۸ درصد تخفیف نمی‌فروخت.

۲. تراکنشی که هیچ‌وقت تأیید نمی‌شود

هر تراکنش اول به شبکه فرستاده می‌شود و در صف تراکنش‌های در انتظار می‌ماند تا در بلاک ثبت شود. طبق راهنمای Plasma، بعضی کیف پول‌ها تراکنش در انتظار را هم در موجودی نشان می‌دهند. کلاهبردار تراکنشی می‌فرستد که عمداً قرار نیست تأیید شود؛ مثلاً با کارمزد خیلی کم. کیف پول چند دقیقه یا چند ساعت موجودی بیشتری نشان می‌دهد و بعد، وقتی شبکه تراکنش را کنار گذاشت، آن موجودی ناپدید می‌شود. اسم «فلش» از همین ناپدید شدن آمده است. قاعده ساده است: تا وقتی تراکنش در مرورگر شبکه «موفق» و تأییدشده نشده، چیزی دریافت نکرده‌اید.

۳. نرم‌افزار یا سایت «ساخت تتر فلش»

در این حالت قربانی خود شما هستید، نه طرف معامله‌تان. پول می‌دهید تا نرم‌افزار ساخت تتر بخرید، یا سایتی از شما «هزینه فعال‌سازی» می‌خواهد یا عبارت بازیابی کیف پول‌تان را. Plasma هشدار می‌دهد که بعضی از این سایت‌ها از شما می‌خواهند کیف پول را وصل کنید و یک مجوز (approval) امضا کنید. با همین مجوز، کلاهبردار می‌تواند توکن واقعی شما را تا سقف مجوز بردارد. کسی که واقعاً بتواند از هیچ تتر واقعی بسازد، نرم‌افزارش را به شما نمی‌فروشد.

تتر فلش با «فلش لون» فرق دارد

فلش لون (Flash loan) یک ابزار واقعی در امور مالی غیرمتمرکز است: وامی که گرفتن و پس دادنش در یک تراکنش انجام می‌شود. ربطی به تتر فلش ندارد و کسی که این دو را یکی جا می‌زند، دارد اعتبار یک مفهوم واقعی را قرض می‌گیرد.

یک مثال: فروش گوشی در ازای تتر

فرض کنید گوشی‌تان را آگهی کرده‌اید و خریدار می‌گوید ۵۰۰ تتر روی شبکه ترون می‌دهد. چند دقیقه بعد پیام می‌دهد: «فرستادم، ببین.» کیف پول شما هم «۵۰۰ USDT» نشان می‌دهد و او اصرار دارد زودتر گوشی را تحویل دهید. این اعداد فرضی‌اند، اما ترتیب کار همین است:

1. در کیف پول روی USDT بزنید و آدرس قرارداد را ببینید. اگر `TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t` نیست، معامله را متوقف کنید.
2. TXID را در ترون‌اسکن باز کنید. وضعیت باید موفق و تأییدشده باشد و گیرنده دقیقاً آدرس شما.
3. ارزش دلاری موجودی را ببینید. کیف پول معمولاً برای تتر واقعی ارزش دلاری نشان می‌دهد؛ برای توکن جعلی اغلب نه. این نشانه کمکی است و جای آدرس قرارداد را نمی‌گیرد.

اگر هر سه درست بود، پول واقعاً رسیده است. اگر یکی نادرست بود، اصرار خریدار دلیل خوبی برای صبر کردن است، نه برای عجله. به عکس صفحه «تراکنش موفق» هم اعتماد نکنید؛ ساختنش کار سختی نیست.

چه دیدید، چه کنید

اگر تتر فیک دریافت کردید

• با آن کاری نکنید. دریافت یک توکن جعلی به‌خودی‌خود دارایی شما را در خطر نمی‌اندازد. خطر از جایی شروع می‌شود که برای فروش یا «نقد کردنش» به سایت ناشناسی بروید و کیف پول را وصل کنید یا مجوزی امضا کنید.
• آن را پنهان کنید. اگر کیف پول‌تان گزینه مخفی کردن توکن دارد، آن را از فهرست حذف کنید تا بعداً اشتباهی سراغش نروید.
• اگر پولی داده‌اید، مدرک جمع کنید. TXID، آدرس فرستنده، آدرس قرارداد توکن جعلی و پیام‌های فروشنده را نگه دارید. تخلف را در همان بستری که معامله انجام شد گزارش کنید و برای شکایت به پلیس فتا مراجعه کنید. تراکنش بلاک‌چینی برگشت‌پذیر نیست؛ پیگیری قانونی تنها مسیر است و نتیجه‌اش تضمین‌شده نیست.

دفعه بعد که کسی برایتان تتر فرستاد، قبل از هر چیز آدرس قرارداد را ببینید. این کار یک دقیقه طول می‌کشد و بیشتر کلاهبرداری‌های تتر فیک و فلش همین‌جا لو می‌روند.