Airdrop: что это и схемы мошенников
Airdrop — бесплатная раздача токенов криптопроектом определённому кругу пользователей, обычно на основе снапшота истории блокчейна. Легитимный airdrop требует только простого клейма токена. Мошенническая версия маскирует под получение токенов транзакцию, которая выдаёт злоумышленнику разрешение на списание средств из кошелька.
Что такое airdrop в легитимном виде
Airdrop, это бесплатная раздача токенов новым или существующим криптопроектом определённому кругу пользователей, обычно в качестве вознаграждения за раннюю активность, участие в тестовой сети, использование протокола до официального запуска токена, или просто в целях продвижения и распределения токенов среди широкой аудитории. Классический механизм основан на снапшоте: проект фиксирует состояние блокчейна на определённый момент времени и определяет получателей на основе истории их активности, без необходимости от пользователя выполнять какие-либо дополнительные действия для самого получения права на токены.
Получение airdrop-токенов, право на которые уже определено снапшотом, обычно происходит через простую функцию клейма (claim): пользователь подключает кошелёк к официальному сайту проекта и подтверждает единственную транзакцию, которая переводит уже причитающиеся ему токены на его адрес. Это принципиально отличается от подписания разрешения (approval) стороннему контракту на управление другими активами в кошельке.
Экономический смысл airdrop для проектов
Для криптопроектов airdrop выполняет одновременно несколько задач: децентрализация владения токеном среди широкого круга пользователей (что важно для многих DeFi-протоколов с точки зрения регуляторного статуса), формирование лояльного сообщества через раннее вознаграждение активных участников, и маркетинговый эффект, привлекающий внимание к запуску нового протокола.
Airdrop как вектор мошенничества
Поскольку легитимные airdrop стали ожидаемым и желанным событием в крипто-сообществе, мошенники систематически эксплуатируют эту схему как приманку. Механика обмана эксплуатирует базовую психологию: пользователь видит объявление о раздаче токенов, переходит по ссылке, похожей на официальный сайт проекта, и ему предлагают «подтвердить право на airdrop», подключив кошелёк и подписав транзакцию, которая на деле является не получением токенов, а выдачей разрешения смарт-контракту злоумышленника на списание средств из кошелька.
Ключевое техническое отличие мошеннического airdrop от легитимного: настоящая раздача, право на которую уже определено, никогда не требует от пользователя подписывать что-либо, кроме простого клейма конкретного нового токена. Любое требование подписать разрешение (approval) на управление другими активами, помимо самого получаемого токена, является признаком атаки.
Признаки поддельного airdrop
Несколько маркеров надёжно отличают мошеннический airdrop: искусственная срочность («раздача закрывается через 2 часа»), требование подписать что-либо помимо простого клейма, домен, незначительно отличающийся от официального сайта проекта, и распространение через недавно созданные каналы в Telegram или Discord, имитирующие официальные сообщества.
Airdrop через quest-платформы
Развитие платформ для выполнения заданий (Galxe, Zealy и аналогичные) добавило новый слой к легитимной механике airdrop: пользователи выполняют серии простых действий (подписка на соцсети, взаимодействие с протоколом) в обмен на очки, которые впоследствии конвертируются в право на будущий airdrop. Мошенники используют доверие к самой платформе, размещая на ней поддельные квесты от имени известных проектов, что снижает бдительность пользователей по сравнению с прямой подозрительной ссылкой.
Часто задаваемые вопросы
Что такое airdrop простыми словами?
Airdrop — это бесплатная раздача токенов криптопроектом определённому кругу пользователей, обычно в награду за раннюю активность или использование протокола. Легитимный airdrop основан на снапшоте истории блокчейна и не требует от пользователя ничего, кроме простого подтверждения получения (claim) уже причитающихся токенов.
Чем мошеннический airdrop отличается от настоящего?
Настоящий airdrop никогда не требует подписания разрешения (approval) на управление другими активами кошелька, только простого клейма самого нового токена. Мошеннический airdrop маскирует под получение токенов транзакцию, которая на деле выдаёт злоумышленнику право списывать средства из кошелька.
Безопасно ли участвовать в airdrop на платформах вроде Galxe?
Сама платформа легитимна, но злоумышленники могут размещать на ней поддельные квесты от имени известных проектов. Стоит всегда сверять адрес смарт-контракта и ссылку с официальным сайтом проекта через независимый источник, а не через ссылку, полученную на самой платформе или в стороннем канале.
Как распознать поддельный airdrop до подключения кошелька?
Основные признаки: искусственная срочность («осталось 2 часа»), требование подписать что-то кроме простого клейма токена, домен, слегка отличающийся от официального сайта, и распространение через недавно созданные каналы, имитирующие официальное сообщество проекта.
Что делать, если я уже подписал подозрительную транзакцию для airdrop?
Немедленно отзовите выданное разрешение через сервис вроде Revoke.cash или встроенный функционал кошелька. Если средства уже списаны, зафиксируйте детали транзакции и обратитесь за блокчейн-трассировкой, чтобы установить, куда они были переведены.