The Hermes Exchange Media

На нашей практике в обменах большинство проблем возникает не из-за самой операции, а из-за неправильных ожиданий

Например, принято считать, что крипта всегда приходит мгновенно, перевод можно отменить, сети ничем не отличаются и так далее, но на практике всё куда сложнее
Если не понимать эти детали заранее, можно неправильно оценить ситуацию: начать паниковать там, где идёт обычный процесс, или наоборот - не заметить реальный риск

Разберём самые частые заблуждения

1) Крипта приходит мгновенно

Не всегда

Крипта действительно может прийти быстро, но скорость зависит не только от обменника

На неё влияет выбранная сеть, загруженность блокчейна, комиссия, количество подтверждений и текущая нагрузка на инфраструктуру

Например, одна и та же операция в спокойный период может пройти быстро, а в момент высокой нагрузки занять гораздо больше времени и это нормальная техническая часть процесса
Поэтому задержка сама по себе не означает проблему, здесь важно смотреть статус транзакции, подтверждения в сети и коммуникацию с сервисом

2) В крипте можно отменить перевод

В блокчейне транзакции необратимы

Если средства отправлены не туда или на неверный адрес, вернуть их почти невозможно

Это не банковский перевод, где иногда можно подать заявление, оспорить операцию или попытаться вернуть платёж через банк
Увы, но в крипте всё жёстче: после отправки транзакция уходит в сеть, и дальше многое зависит уже не от желания клиента или сервиса, а от технической возможности вернуть средства

Именно поэтому перед отправкой важно несколько раз проверять адрес, сеть, сумму и комментарии (memo) к операции, если они требуются
Лишняя минута проверки может сэкономить очень много денег

3) Все сети одинаковые

Это одно из самых опасных заблуждений

USDT в TRC20, ERC20, BEP20 и других сетях - это разные сети и актив может называться одинаково, но технически находиться в разных блокчейнах
Поэтому перед переводом важно уточнять не только монету, но и сеть

К примеру, фраза «я отправляю USDT» недостаточна, потому что нужно понимать, в какой именно сети проходит перевод

4) Курс фиксируется навсегда

На волатильном рынке курс не может фиксироваться бесконечно

Курс зависит от момента подтверждения сделки, поступления оплаты, резерва ликвидности, рыночной ситуации и скорости исполнения операции

Если клиент долго переводит средства, меняются рыночные условия или задерживается подтверждение оплаты, условия могут быть пересчитаны
И это не прихоть сервиса, а нормальная логика работы с активом, цена которого постоянно меняется

5) Большинство обменников безопасны

Нет

Безопасность обмена - это не только вопрос, получили вы деньги или нет и главный вопрос - какие деньги вы получили, об этом мы постоянно пишем в своём канале
Имейте в виду: средства могут быть связаны со спором, жалобой, грязными активами, проблемным отправителем, мошеннической схемой или источником, который выглядит сомнительно для банка, AML-систем или правоохранительных органов

Какие риски могут произойти при обменах в непроверенных местах?

Когда Вы меняете крипту на перевод фиата или наоборот, Вы по сути работаете с чужими деньгами, и ключевой момент здесь не в самой операции, а в источнике этих средств

Если Вы работаете через непроверенные источники, Вы не контролируете, откуда приходят деньги и что за ними стоит

Для человека эта картина незрима, потому что снаружи это выглядит как обычное зачисление: операция завершена, деньги поступили на счёт, но за таким переводом могут стоять грязные деньги, спор, жалоба, возврат, проблемный отправитель, цепочка переводов или источник, который для банка выглядит сомнительно

Какие риски отсюда возникают на практике

Самая частая ошибка - воспринимать это как одну проблему, но на практике это разные сценарии, и всё зависит от того, какое происхождение у денег, которые Вам отправили
Во всех случаях причина одна - проблемный источник средств

1️⃣ Жалоба со стороны отправителя

Самый частый сценарий: человек переводит деньги, а затем заявляет, что перевод был ошибочным или что его обманули, и с этого момента ситуация выходит из-под Вашего контроля

Для банка в этот момент нет обмена и Вашей версии событий: он видит только факт - на Ваш счёт поступили деньги, по которым есть претензия, и именно Вы становитесь стороной, с которой начинают работать
Такие ситуации возникают там, где не контролируется источник средств и отправитель

Последствия после этого:

- На карту и счёт накладываются ограничения - часть операций перестаёт проходить
- Переводы ограничиваются
- Дистанционное обслуживание временно отключается

Доступ к деньгам останавливается до выяснения обстоятельств
В отдельных случаях ограничения могут затронуть не только один счёт или карту, а всю банковскую инфраструктуру - Вы можете столкнуться с ситуацией, когда пользоваться невозможно всеми счетами

2️⃣ Проверка со стороны банка

Отдельный сценарий - внутренняя банковская проверка
Такие проверки являются частью нормальной работы банков, но при работе через непроверенные источники вероятность выше

Если структура операций выглядит нетипично - переводы от разных людей, большое количество переводов, деньги заходят и быстро уходят дальше, и в таких случаях банк запускает проверку

Это может быть:

- Запрос документов
- Объяснение операций
- Вопросы по происхождению средств
- Ограничения по функциям или счёту

Хоть это и стандартная процедура, при работе с непроверенными источниками такие ситуации возникают чаще и проходят сложнее

3️⃣ Участие в незаконных операциях

Это более жёсткий сценарий, который возникает, когда Вы не понимаете чистоту источника средств
Важно учитывать, что риск возникает не только при получении средств, но так же если Вы покупаете крипту через непроверенные источники: своими деньгами Вы можете оплатить незаконную операцию или преступление и стать участником этой операции со всеми вытекающими последствиями

Если деньги изначально были частью чужого спора, мошеннической схемы или незаконной операции, вопрос сразу выходит за рамки обычной банковской проверки и в этом случае объяснять придётся не только сам перевод, а происхождение денег, которые поступили на Ваш счёт

Ключевой момент - Вы становитесь участником чужой незаконной операции и, как следствие, чужих проблем

На Ваш счёт может прийти оплата за действия, к которым Вы не имеете отношения, но в системе это фиксируется как получение средств именно Вами, и дальше всё выстраивается вокруг этого факта, независимо от того, что по факту Вы совершали обмен

Но при этом...

Сам по себе безналичный обмен - нормальная операция, но есть разница между обычной проверкой и ситуацией, когда в операцию изначально попадают грязные деньги

Стоит помнить, что в непроверенных местах добавляется дополнительный риск: на Ваш счёт могут зайти деньги, связанные со спором, мошенничеством или незаконной операцией, и с этого момента это становится Вашей проблемой

Будьте аккуратны, друзья! Старайтесь работать только с проверенными сервисами

Периодически всплывают ситуации, где CEX-биржи ограничивают и блокируют счета

Сейчас это снова чаще видно по пользователям из РФ, но к общему удивлению, такие кейсы уже были раньше: в отдельные периоды ограничения шли пачками: у кого-то зависали небольшие суммы, у кого-то - полноценные рабочие объёмы, и дальше всё упиралось в диалог с поддержкой без понятных сроков вывода и позитивного разрешения ситуации
Вообще это не разовая проблема и не поведение конкретной биржи, потому что так в принципе устроена любая CEX-биржа

Что стоит понять, CEX - это не кошелёк и не счёт с балансом
Это кастодиальный сервис: средства находятся на стороне биржи, и любые действия с ними происходят только после её внутреннего согласования, при этом внутренние операции внутри биржи не связаны напрямую с работой блокчейна, и поэтому биржа в любой момент может ограничить аккаунт, остановить операции и т.д

Помимо этого, на текущий момент биржи работают в юрисдикциях, для которых РФ является отдельной зоной риска, и учитывается не только прямое участие, но и любые косвенные связи, например по аккаунту, операциям и общей активности

В определённые периоды биржи могут ужесточать свои требования к безопасности и начинать блокировать то, что раньше проходило без ограничений, отсюда и ситуации, которые потом обсуждаются время от времени

По факту решение здесь принимает не человек, а внутренний алгоритм биржи
Именно он определяет, продолжать работу с аккаунтом или нет, и если решение отрицательное, процесс дальше не идёт
И на практике это выглядит одинаково из раза в раз
Есть кейсы, где люди месяцами ведут диалог без какого-либо продвижения, есть кейсы, где подключают юристов и платят существенную часть суммы за попытку вернуть доступ (в том числе и безуспешно), есть кейсы, где на небольших депозитах всё заканчивается на уровне переписки и отдают без проблем
И само собой, что для клиента ситуация катастрофическая, но для комплаенса биржи это обычная рабочая ситуация

Причём существует заблуждение, что влияет размер депозита, но, увы, сумма здесь почти ни на что не влияет, ограничения появляются и на небольших объёмах, и на крупных

Напоминаем вам про набор золотых правил при работе с любой CEX, вероятно, вы видели об этом множество раз, но всё же нам стоит продублировать

1) CEX используют под конкретные операции, а не как место для хранения денег, то есть завели депозит - сделали, что нужно - остаток вывели
2) Внутри биржи не держат объём, от которого зависит ваша работа, даже если всё долгое время проходит без проблем, это не причина оставлять там средства
3) Процесс работы не строят вокруг одной биржи, в любой момент условия могут измениться, и повлиять на это не получится
4) И отдельно: в некоторых ситуациях поддержка не помогает, и если биржа уже приняла решение остановить операции или ограничить аккаунт, это не снимается через переписку, как бы вы ни старались
5) Если планируется заводить крупную сумму под работу, её часто проводят частями, чтобы в случае ограничения не завис весь объём

Мы не хотим сказать, что CEX не нужно пользоваться, главная мысль в том, что они работают стабильно до тех пор, пока ситуация укладывается в их внутренние ограничения, но эта граница не фиксирована, и она меняется вместе с внешними условиями

Самое главное при работе с активами - не зависеть от решения, которое принимается не на вашей стороне
Будьте аккуратны

Hermes Exchange X UTEX

Мы стали партнёрами биржи UTEX.

UTEX — биржа, где доступны торги американскими акциями и другими зарубежными активами, которые напрямую для пользователей из РФ сейчас недоступны из-за финансовых и геополитических ограничений

Наш сервис подключён к бирже как партнёр по пополнению и через нас и наших коллег из UTEX, пользователи получают доступ к вводу средств на биржу и работают с инструментами UTEX напрямую внутри самой платформы

Актуальные инструменты, условия и интерфейс можно посмотреть непосредственно на сайте биржи


Ссылка на UTEX

В обмене существует еще один опасный вид скама - спуфинг
Это сценарии, при которых в блокчейне присутствует реальная транзакция, но она не является оплатой по конкретной сделке

Как это работает?

1) Механика спуфинга

Базовая логика спуфа строится на одном допущении: если в блокчейне видно поступление средств, значит платёж получен
На практике это не так, транзакция может существовать, но не относиться к конкретной сделке.
Факт входа средств на кошелёк сам по себе не подтверждает, что платёж выполнен именно этим клиентом и именно под эту операцию

Ключевой риск возникает в момент параллельной обработки сделок, когда одновременно ведётся несколько операций с одинаковым активом и схожими суммами, одна и та же транзакция может выглядеть валидной сразу в нескольких контекстах, то есть спуфинг использует разрыв между фактом транзакции и контекстом конкретной сделки

2) Основные технические приёмы спуфинга

Дублирование хэша
Одна и та же транзакция используется в нескольких диалогах, платёж был один, но его пытаются зачесть под разные сделки

Манипуляция суммой, он же социальный спуф
Заявлена одна сумма, отправлена другая: меньше, частями или с десятичной точкой
Часто это сопровождается давлением в формате "ой, ошибся", "давайте так, а потом дозакину".
Причем в блокчейне перевод есть, но условия сделки не выполнены

Подмена актива
Отправка токена с похожим названием, но другим контрактом, визуально выглядит корректно, но экономической ценности не имеет, пустышка

Разрыв по времени
Используется старый или заранее подготовленный хэш, который не совпадает с таймингом текущей сделки, но подаётся как подтверждение оплаты текущей сделки


Почему спуфинг работает

Причина всегда одна - проверяется транзакция, но не платёж в контексте сделки, обычно видят вход, визуальное совпадение суммы и двигаются дальше
Спуфинг почти всегда опирается на человеческий фактор: спешку, многозадачность, доверие к похожей транзакции и без проверки уникальности и привязки к конкретной операции транзакция легко засчитывается ошибочно

3) Как защититься от спуфинга

❕ Хэш обязан проверяться на уникальность
Он не должен фигурировать в других сделках/диалогах

❕ Сумма должна сверяться очень строго
Без округлений, совпадений и допущений, независимо от объяснений со стороны с кем идет обмен

❕ Актив проверяться только по контракту
Название токена не является подтверждением

❕ Тайминг транзакции сопоставляться со сделкой
Хэш должен соответствовать моменту операции, а не существовать вне её контекста

Всегда помните, что в обмене крипты транзакция сама по себе ничего не подтверждает.
Платёж считается принятым только тогда, когда он:
- уникален
- соответствует сумме
- выполнен в нужном активе
- совпадает по времени
- однозначно привязан к конкретной сделке

Всё остальное - потенциальный спуф