Если криптобиржа просит подтвердить владение кошельком, она хочет установить, что вы владеете или контролируете самостоятельный адрес, связанный с переводом. В зависимости от платформы, актива, кошелька и права это может быть подпись понятного сообщения, небольшой тестовый перевод, заявление внутри аккаунта или иной документированный метод. Доказательство контроля никогда не требует seed-фразы или приватного ключа.

Ключевые выводы

Проверьте запрос в официальном приложении или на вручную открытом домене и сопоставьте его с реальным переводом.

До действия подтвердите адрес, актив, сеть, текст задания, сумму, получателя, срок и комиссию.

Подписываемое сообщение должно быть читаемым и привязанным к проверяющей стороне; транзакция или разрешение токена несёт другой риск.

Малый тест — реальный необратимый перевод в блокчейне, а не безвредная подпись.

Остановитесь при запросе восстановительных слов, ключа, удалённого доступа или непонятного разрешения.

Защитите сам аккаунт и весь процесс общения с поддержкой с помощью руководства по онлайн-безопасности.

Почему криптобиржа просит подтвердить владение кошельком?

Охваченным провайдерам может потребоваться классифицировать контрагента, выполнить обязанности по Travel Rule, применить санкционные меры или меры контроля рисков либо расследовать перевод. Объяснение Travel Rule для криптовалют описывает контекст, в котором действуют регулируемые стороны. Регламент ЕС содержит специальные положения о переводах на самостоятельно хранимые адреса и с них, а в определённом случае — проверку владения или контроля при сумме от 1 000 евро.［1］ Это положение, специфичное для ЕС, а не универсальное мировое правило.

Подтверждение контроля отвечает на узкий вопрос: может ли заявитель продемонстрировать контроль над криптографическим ключом или путём транзакции, связанным с этим адресом? Оно не обязательно доказывает юридическое право собственности, источник средств, личность или право на каждый актив, связанный с кошельком.

Метод	На что он может указывать	Главный риск, который нужно проверить
Подпись понятного сообщения	Контроль над ключом поддерживаемого адреса	Нечитаемое или многоразовое задание
Небольшой тестовый перевод	Возможность отправить средства с указанного адреса	Неверная сеть, адрес назначения, сумма, комиссия или необратимая потеря
Заявление в авторизованном аккаунте	Владелец аккаунта подтверждает свою связь с адресом	Ложное заявление или неверный адрес
Подключение кошелька	Доступ к адресу в процессе через браузер	Вредоносная транзакция или одобрение токена
Документ или снимок экрана	Контекст о кошельке или транзакции	Лишние персональные данные; слабое доказательство контроля над ключом

Шаг 1. Подтвердите подлинность запроса

Не начинайте с письма, SMS, личного сообщения или поисковой рекламы. Откройте известное приложение биржи или введите официальный домен вручную. Найдите тот же запрос в аккаунте, подтвердите номер перевода и воспользуйтесь опубликованной справочной страницей провайдера. Если запрос в сообщении и запрос в аккаунте не совпадают, свяжитесь с поддержкой через авторизованный аккаунт.

Отклоняйте любые просьбы перевести все средства на «безопасный» или «проверочный» адрес, установить программу демонстрации экрана, сообщить код MFA или передать материалы для восстановления. Мошенник может скопировать формулировки настоящей процедуры проверки соответствия, подменив адрес назначения на вредоносный.

Шаг 2. Определите адрес и связь с кошельком

Сопоставьте полный адрес, актив и сеть между собой. Определите, принадлежит ли адрес вашему самостоятельно хранимому кошельку, самостоятельно хранимому кошельку другого человека, депозитному аккаунту на бирже, смарт-контракту или сервису. Если граница хранения неясна, прочитайте материал о самостоятельном хранении и аккаунте на бирже.

Не заявляйте о владении только потому, что адрес есть в вашей истории. Если адрес контролирует получатель, так и скажите. Если это адрес депозита на бирже, укажите эту биржу, а не пытайтесь подписать ключом, которого у вас нет. Если адрес изменился, спросите, можно ли сформировать запрос заново для правильного адреса.

Шаг 3. Изучите задание для подписи

Ограниченное сообщение должно быть читаемым и указывать проверяющую сторону, цель, контекст адреса или аккаунта, одноразовое значение (nonce) и срок действия. Убедитесь, что кошелёк подписывает именно сообщение, а не транзакцию в блокчейне или одобрение токена. Сравните каждый символ, показанный кошельком, с запросом биржи.

Никогда не вставляйте seed-фразу или приватный ключ на сайт, чтобы получить подпись. Никогда не скачивайте неизвестные инструменты для подписи. Аппаратные кошельки и надёжные программные кошельки хранят секретный ключ внутри самого кошелька и возвращают только подпись. Если кошелёк или актив не поддерживает запрошенный метод, попросите официальную альтернативу.

Руководство по запросам подписи в кошельке объясняет, как типизированные данные, одобрения и транзакции могут предоставлять права сверх простого сообщения. Остановитесь, если смысл непонятен, домен отличается, задание не ограничено по сроку или интерфейс показывает право на расходование средств.

Шаг 4. Оцените небольшой тестовый перевод

Метод небольшого перевода доказывает, что кто-то может инициировать транзакцию в блокчейне с указанного адреса. Coinbase описывает его как один из вариантов проверки у этого провайдера для некоторых активов и кошельков.［3］ Он поддерживается не везде, и его не следует считать общемировым требованием.

Проверьте адрес назначения из процесса в авторизованном аккаунте биржи, точный актив и сеть, требуемую сумму или диапазон, memo или tag, срок и сетевую комиссию. Используйте тестовую сумму, задержку которой вы можете себе позволить, но не заменяйте её произвольной, если процесс требует точную сумму. Уточните, ожидает ли биржа, что средства поступят с того же адреса, который проверяется: программа кошелька может выбрать другой входной адрес.

Не повторяйте тест, пока не известно состояние первой транзакции. Сохраните идентификатор транзакции и подтверждения. Тестовый перевод необратим и раскрывает связь между адресами в блокчейне, поэтому, если доступна безопасная альтернатива, учитывайте его последствия для конфиденциальности и стоимость комиссии, прежде чем выбирать этот метод.

Шаг 5. Проверьте заявление или подключение кошелька

Заявление в авторизованном аккаунте может попросить вас указать, владеете ли вы адресом или контролируете ли его. Прочитайте текст заявления и делайте только правдивое утверждение. Сохраните текст и подтверждение отправки. Не называйте депозитный адрес кастодиального сервиса самостоятельно хранимым и не заявляйте, что контролируете кошелёк другого человека.

Запрос на подключение кошелька — это не автоматически безвредное подтверждение. Проверьте источник сайта, сеть, аккаунт, понятный человеку текст сообщения, контракт, функцию, сумму расходования, лимит одобрения токена и срок действия. Если кошелёк показывает транзакцию, одобрение, permit или предупреждение о «слепой» подписи (blind signing), остановитесь. Попросите биржу простыми словами объяснить требуемое действие или предложить другой поддерживаемый метод.

Шаг 6. Минимизируйте доказательства и сохраните запись

Передайте только запрошенную подпись, идентификатор тестовой транзакции или заявление через официальное обращение. Снимки экрана могут раскрывать балансы, другие адреса, сведения об устройстве и историю транзакций; обрезайте или скрывайте постороннюю информацию, если это разрешено. Не отправляйте полную резервную копию кошелька или экспортированный приватный ключ.

Сохраните задание, подпись, адрес, метод, номер перевода, отметку времени, номер обращения и результат. Если позже провайдер запросит доказательства источника средств, рассматривайте это как отдельную цель и воспользуйтесь руководством по документам о происхождении средств. Контроль над кошельком сам по себе не показывает, откуда появились активы.

Шаг 7. Разбирайтесь с неудачей, не ослабляя безопасность

Если проверка не прошла, проверьте адрес, сеть, кодировку сообщения, поддержку в кошельке, выбранный аккаунт и срок действия задания. Попросите провайдера назвать точный поддерживаемый метод. Не включайте «слепую» подпись глобально, не импортируйте ключи в неизвестный кошелёк и не переводите все средства на другой адрес только ради того, чтобы пройти проверку.

Руководящие принципы EBA описывают несколько возможных методов оценки владения или контроля в соответствующем контексте ЕС.［2］ Kraken также публикует процедуры для отдельных юрисдикций, которые могут включать заявления или тест Satoshi.［4］ И то и другое показывает возможные реализации, но не гарантирует, что ваша биржа, кошелёк, актив или страна используют тот же метод.

Итоги

Подтвердите подлинность запроса и определите точный адрес, актив, сеть и связь с кошельком.
Выбирайте только задокументированный метод, который поддерживают провайдер и кошелёк.
Отличайте подпись понятного сообщения от транзакции в блокчейне или одобрения токена.
Рассматривайте небольшой тест как настоящий необратимый перевод и сохраняйте его идентификатор транзакции.
Никогда не раскрывайте секреты для восстановления, не подписывайте вслепую, не выдумывайте владение и не позволяйте поддержке удалённо управлять кошельком.

Часто задаваемые вопросы (FAQ)

Является ли seed-фраза доказательством владения кошельком?

Её передача может отдать полный контроль над кошельком, поэтому ею никогда нельзя делиться. Законная проверка использует подпись, тест, заявление или другой ограниченный метод.

Всегда ли безопасно подписывать сообщение?

Нет. Проверьте домен и понятный текст задания и убедитесь, что кошелёк не показывает транзакцию, типизированное разрешение или одобрение токена.

Почему небольшой тестовый перевод может не пройти?

Причиной может быть неверная сеть, актив, адрес, сумма, memo, исходный адрес, недостаточная комиссия или истёкший запрос. Сверьтесь с точными инструкциями провайдера.

Доказывает ли контроль над кошельком источник средств?

Нет. Контроль над адресом и законное происхождение активов — это разные вопросы, для которых могут потребоваться отдельные доказательства.

Можно ли подтвердить адрес депозита на бирже?

Обычно вы не контролируете его приватный ключ. Вместо заявления о самостоятельном хранении укажите принимающего провайдера и свою связь с аккаунтом.

Стоит ли включать «слепую» подпись?

Не ради того, чтобы выполнить запрос на проверку. Если смысл действия не виден и не ограничен, остановитесь и запросите другой официальный метод.

Требуется ли такая проверка для каждого перевода свыше 1 000 евро во всём мире?

Нет. Упомянутая сумма относится к конкретному положению ЕС. Другие юрисдикции и провайдеры могут применять иные условия.

Может ли VPN доказать, что кошелёк принадлежит мне?

Нет. VPN не может подтвердить личность или контроль над ключом, подписать задание, изменить правила проверки соответствия или изменить записи биржи.

Отказ от ответственности: Статья носит общий информационный характер и не является юридической, финансовой, инвестиционной, налоговой консультацией или советом платформы. Методы проверки и требования к ней зависят от провайдера, актива, кошелька и юрисдикции.

Источники

EUR-Lex — Regulation (EU) 2023/1113: https://eur-lex.europa.eu/eli/reg/2023/1113/oj
EBA — Travel Rule Guidelines: https://www.eba.europa.eu/sites/default/files/2024-07/6de6e9b9-0ed9-49cd-985d-c0834b5b4356/Travel%20Rule%20Guidelines.pdf
Coinbase Help — Verify a Self-Hosted Wallet: https://help.coinbase.com/en/exchange/managing-my-account/verify-wallet
Kraken Support — Updates to Crypto Transfer Procedures for UK Clients: https://support.kraken.com/articles/updates-to-crypto-transfer-procedures-for-uk-clients

Sources checked 12 сентября 2026 г.

Рекомендуемые статьи:

Криптобиржа просит подтвердить владение кошельком