روش‌شناسی
هر عددی که نشان می‌دهیم باید قابل توضیح باشد. این صفحه می‌گوید هر نتیجه از کجا می‌آید و کجا نباید به آن تکیه کرد.
اصول
- داده‌ی مستقیم بر حدس مقدم است. هر جا ممکن باشد، نتیجه را مستقیماً از بلاک‌چین می‌خوانیم، نه از پایگاه‌داده‌های واسط.
- احتمال، نه حکم. امتیاز ریسک برآوردی احتمالی است. درباره‌ی هیچ شخصی حکم «کلاهبردار» یا «مجرم» صادر نمی‌کنیم.
- هر امتیاز با دلیل. کنار هر امتیاز، عواملی که در آن نقش داشته‌اند نمایش داده می‌شود.
- امکان اعتراض. اگر ارزیابی‌ای را نادرست می‌دانید، می‌توانید گزارش دهید تا بازبینی شود.
بررسی بلک‌لیست USDT و USDC
قراردادهای هوشمند USDT (صادرکننده: Tether) و USDC (صادرکننده: Circle) فهرستی از آدرس‌های مسدودشده را در خود قرارداد نگه می‌دارند و یک تابع عمومی برای پرسیدن وضعیت هر آدرس دارند. ابزار ما همین تابع را صدا می‌زند:
| شبکه | توکن | قرارداد | تابع |
|---|---|---|---|
| ترون | USDT | TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t |
isBlackListed(address) |
| اتریوم | USDT | 0xdAC17F958D2ee523a2206206994597C13D831ec7 |
isBlackListed(address) |
| اتریوم | USDC | 0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48 |
isBlacklisted(address) |
این همان داده‌ای است که خود قرارداد برای اجازه دادن یا ندادن به انتقال استفاده می‌کند. بنابراین نتیجه، با در نظر گرفتن چند دقیقه کش، وضعیت واقعی قرارداد را نشان می‌دهد.
محدودیت‌ها:
- نتیجه وضعیت لحظه‌ی بررسی است (حداکثر چند دقیقه قدیمی‌تر، به‌خاطر کش). آدرسی که امروز مسدود نیست ممکن است فردا مسدود شود.
- «در بلک‌لیست نیست» به معنای «امن است» نیست. بسیاری از آدرس‌های کلاهبرداری هرگز مسدود نمی‌شوند یا دیر مسدود می‌شوند.
- این بررسی فقط مسدودی در سطح صادرکننده‌ی توکن را نشان می‌دهد. مسدودی حساب در صرافی یا حساب بانکی را نشان نمی‌دهد.
- نتیجه‌ها برای کاهش بار شبکه چند دقیقه در حافظه‌ی موقت نگه داشته می‌شوند.
تشخیص شبکه و بررسی آدرس
فرمت آدرس (ترون، 0x، بیت‌کوین، TON، سولانا) از روی ساختار و چک‌سام آن تشخیص داده می‌شود. برای آدرس‌های ترون و 0x، از ترون، اتریوم و BNB Chain این موارد خوانده می‌شود: وجود قرارداد هوشمند در آن آدرس، تعداد تراکنش‌های ارسالی (برای 0x)، موجودی ارز اصلی شبکه و USDT، و برای ترون، فهرست کلیدهای مالک حساب.
- «سابقه روی یک شبکه» فقط سرنخ است و شبکه‌ی درست را تعیین نمی‌کند؛ آن را گیرنده اعلام می‌کند.
- هشدار «کنترل حساب فقط دست خود آدرس نیست» وقتی نمایش داده می‌شود که در مجوز مالک (owner) یا مجوزهای فعال (active) حساب ترون، وزن کلید خود آدرس به آستانه‌ی لازم نرسد. این وضعیت در کیف پول‌های چندامضایی هم عادی است.
- برای آدرس‌های 0x، کیف پولی که اجرای تراکنش‌هایش را طبق EIP-7702 به یک قرارداد واگذار کرده، جداگانه نشان داده می‌شود و قرارداد هوشمند حساب نمی‌شود.
بررسی اصالت توکن
قرارداد توکن با فهرست قراردادهای رسمی USDT و USDC مقایسه می‌شود: USDT روی ترون و اتریوم (Tether)، USDC روی اتریوم (Circle)، و USDT و USDC روی BNB Chain (نسخه‌ی Binance-Peg). توکنی که نام یا نمادش شبیه این استیبل‌کوین‌هاست ولی قراردادش در این فهرست نیست، «رسمی نیست» نشان داده می‌شود. این برچسب یعنی توکن USDT یا USDC واقعی نیست؛ ممکن است تقلبی یا نسخه‌ی پل‌شده‌ی کم‌کاربرد باشد. برای هش تراکنش، رویدادهای انتقال توکن (Transfer) از رسید تراکنش خوانده می‌شوند.
گزارش‌های ماهانه
گزارش‌های فریز از رویدادهای عمومی قراردادهای USDT و USDC ساخته می‌شوند و فقط آمار تجمیعی منتشر می‌کنند؛ هیچ آدرس یا نهادی در آن‌ها برچسب نمی‌خورد. روش دقیق در پایین هر گزارش آمده است.
امتیاز ریسک آدرس (به‌زودی)
امتیاز ریسک آدرس بر اساس سابقه‌ی تراکنش‌های یک آدرس و ارتباط مستقیم و غیرمستقیم آن با آدرس‌هایی محاسبه می‌شود که در دسته‌های پرریسک قرار دارند؛ مثل آدرس‌های گزارش‌شده‌ی کلاهبرداری، طرح‌های پانزی، آدرس‌های مسدودشده توسط صادرکننده‌ها و آدرس‌های موجود در فهرست‌های رسمی تحریم.
جزئیات وزن‌دهی، منابع برچسب‌ها و نرخ خطای اندازه‌گیری‌شده، هم‌زمان با عرضه‌ی این ابزار در همین صفحه منتشر می‌شود.
حریم خصوصی
- برای هیچ بررسی‌ای به اتصال کیف پول، امضا، کلید خصوصی یا عبارت بازیابی نیاز نداریم و هرگز آن‌ها را درخواست نمی‌کنیم.
- آدرس‌های بررسی‌شده در هیچ پایگاه‌داده یا لاگی ذخیره نمی‌شوند و فقط چند دقیقه در حافظه‌ی موقت سرور برای کش نگه داشته می‌شوند.