5 октября Банк России начнёт принимать заявления от криптообменников и цифровых депозитариев: правила допуска зарегистрированы в Минюсте 23 сентября. Первые компании в реестрах, по словам первого зампреда ЦБ Владимира Чистюхина, могут появиться уже в октябре.

Что меняется? Появится список тех, кто вправе менять и хранить криптовалюту: ЦБ публикует название, ИНН, адрес, сайт и контакты каждой компании. Хранить валюту за клиентов сможет только депозитарий с капиталом от 50 млн рублей.

Вот что это значит для ваших денег:

1. Посредника можно проверить по ИНН и сайту в реестре ЦБ, а не по отзывам.
2. Сайт с похожим названием, но без записи в реестре, это не та компания.
3. До 30 июня 2027 года житель России вправе покупать и продавать криптовалюту сам.
4. С 1 июля 2027 года обмен за рубли только через компании из реестра.

Что это значит для вас? Прежде чем отдать деньги посреднику, найдите его в реестре.

Хостинг устройств: @miningcluster, заявка в боте.
#CPправила

1,2 ТВт·ч в год дал бы газ, который в Казахстане сжигают в факелах на нефтяных месторождениях. Власти предлагают отдать это электричество майнерам.

Откуда газ. Вместе с нефтью из скважины идёт попутный газ. На 40-60 месторождениях его просто сжигают, сообщает Минэнерго Казахстана: в 2024 году сгорело 300-340 млн кубометров.

Как это работает. Майнер ставит у месторождения свою газовую станцию и берёт электричество мимо общей сети. Из тысячи кубометров выходит 3-3,5 МВт·ч, 100 тысяч кубометров в сутки питают 13-15 МВт устройств.

Почему майнерам. Раньше Казахстан урезал майнерам доступ к сети: электричества не хватало. Газ с месторождения сеть не нагружает, а нефтяникам помогает уйти от штрафов за сжигание.

Что это значит для вас? Майнинг уходит туда, где энергия лишняя, и сжигаемый газ как раз такая энергия.

Хостинг устройств: @miningcluster, заявка в боте.
#CPцифра

2,8 млн долларов как минимум увели с 24 сентября через разрешения, выданные в 2024 году контракту для торговли NFT. Magic Eden проводила через него сделки и потом ушла, а разрешения остались.

Сид-фраза ворам не понадобилась. Разрешение работает, пока его не отозвали. Старую версию контракта не исправить, спасает только отзыв.

Свои разрешения видно на Revoke.cash. Смотреть бесплатно, не подключая кошелёк.

5 шагов к забытым разрешениям:

1. Набирайте revoke.cash сами: после взломов плодятся подделки.
2. Вставьте адрес кошелька и пройдите каждую сеть, где он был.
3. Unlimited в Approved Amount: контракт может забрать весь этот токен.
4. Незнакомый или забытый проект в Approved Spender: на отзыв.
5. Подключите кошелёк, нажмите Revoke: по одному платите только комиссию сети.

Что это значит для вас? Отзыв бережёт оставшееся, но украденное не вернёт. Поэтому список смотрят до взлома, а не после.

Хостинг устройств: @miningcluster, заявка в боте.
#CPинструмент

319,5 млн долларов потеряла биржа BitMart при взломе 2021 года. А что денег на всех клиентов не хватает, признала лишь 30 сентября.

Клиенты спрашивали ещё в мае. Биржа ответила: всё работает, отчёт о резервах выйдет «в подходящее время». 26 июля объявила о закрытии, 26 августа остановила торги, о дыре молчала. Клиентам предлагают долю активов или токены.

Значит, баланс в приложении это обещание биржи, а не ваши монеты. Снаружи видно только то, что биржа показывает сама.

5 шагов проверки:

1. Откройте DefiLlama (не по рекламе): Exchanges, вкладка Reserves.
2. В Assets вместо суммы знак вопроса: биржа не раскрыла все кошельки.
3. Clean Assets сильно меньше Assets: часть резервов выпустила сама биржа.
4. Минус в 1m Inflows велик на фоне Assets: деньги выводят.
5. На сайте биржи найдите Proof of Reserves: учтён ли там ваш баланс?

Что это значит для вас? Проверка ловит плохое, но не доказывает хорошее, поэтому на бирже держат лишь то, чем торгуют.

А вы проверяли свою биржу?
#CPпроверка

10 000 BTC продала японская Metaplanet в третьем квартале и выкупила 11 000: итог плюс 1000, всего 44 000. Но выкупала дороже, чем продавала.

Зачем продавать, если не уходишь? Большая часть активов компании в биткоине, а она хочет кредитный рейтинг, чтобы занимать через облигации. Агентствам мало, что биткоин можно продать: важно, продаст ли его владелец ради долгов. Metaplanet показала это: выручила больше всех своих долгов и лишь потом вернулась в биткоин.

Пока деньги лежали, цена ушла вверх. Продавали в среднем по 12,47 млн иен за монету, выкупали по 13,63 млн, на 9% дороже: на выручку вернулось бы лишь 9151 BTC из 10 000. Разницу надеются покрыть налоговым убытком в США, аудитор его пока не подтвердил.

Что это значит для вас? Заголовок «держатель продал биткоин» не значит выход: здесь за ним покупка. Смотрите остаток на конец квартала. И вернуться по той же цене не смогла даже компания с 44 000 BTC.

А вам удавалось откупить дешевле?

Хостинг устройств: @miningcluster, заявка в боте.
#CPцифра

Как не потерять крипту

Разбираем свежие схемы мошенников и показываем, как за минуту проверить биржу, обменник или кошелёк до перевода. Без сигналов, дропов и партнёрских ссылок.

Перед переводом проверьте:

1. Адрес по базе жалоб Chainabuse: 20 секунд
2. Проект по списку нелегалов Банка России: 4 шага
3. Биржу снаружи: 5 шагов на примере BitMart
4. Забытые разрешения кошелька в Revoke.cash
5. Где застрял перевод биткоина: mempool.space

Как уводят деньги:

6. 4100 BTC за один звонок
7. Взлом Bitget и поддельные «компенсации»: 4 признака
8. Почту вскрывают, не зная пароля
9. Шесть признаков мошенника: история Liquid

Правила для держателей:

10. С 1 июля 2027 обмен за рубли только через реестр Банка России
11. С 5 октября Банк России принимает заявления от обменников

Что выходит и когда? Понедельник: схема обмана. Среда: проверяем сервис руками. Пятница: правила или разбор случая читателя. Воскресенье: опрос.

Ведёт команда Майнинг Кластера.

790 долларов в среднем потеряла в 2025 году одна жертва фишинга через подпись в кошельке, считает Scam Sniffer. Жертв больше 106 тысяч, и это нижняя оценка. Значит, массово ловят не китов, а обычные кошельки.

Схема у всех одна: человек сам подписывает чужой запрос на поддельном сайте. Главные дороги туда, по разбору Scam Sniffer: «дроп» токенов или NFT, реклама в поиске или Telegram, взломанный аккаунт проекта, письмо или личное сообщение.

Значит, схему видно ещё до подписи: по тому, что пришло к вам само. Мы разбираем схемы из новостей, а полезнее начинать с тех, что уже доходили до наших читателей.

Поэтому вопрос: что из этого было у вас? Опрос ниже, голоса анонимные, ответов можно выбрать несколько. Дорогу, которую отметят чаще, разберём первой.

Хостинг устройств: @miningcluster, заявка в боте.
#CPопрос

93 млн долларов увели 9 октября с 315 кошельков, по данным Bitquery. Пострадавшие брали Ledger у одного продавца, и Ledger подтвердила чужой модуль в одном из устройств. Купившим там она советует сменить устройство и фразу.

Для этого нужно приложение Ledger, и тут ловушка. В тот же день исследователь показал: первой в Google стояла реклама «Ledger Wallet», ведущая на подделку.

Как это выглядело? Сайт «подключает» устройство, «обновляет прошивку» и просит ввести фразу восстановления.

Значит, вору не нужен модуль: фразу отдадут сами, спасая монеты.

4 признака из этого случая:

1. Ссылка помечена как реклама.
2. Под рекламой адрес Google Play, а открылся сайт с lrdger вместо ledger.
3. Прошивку «обновляет» сайт, а не приложение.
4. Сайт просит фразу, а Ledger не просит никогда.

Что это значит для вас? Приложение ставят с адреса, набранного вручную, а фразу аппаратного кошелька вводят только на самом устройстве.

А откуда вы ставили приложение кошелька?
#CPсхема

80 000 USDT ушли 7 октября на адрес, который Tether заблокировал двумя часами раньше. Перевод прошёл, а вывести деньги уже нельзя.

Это не редкость. В сентябре в чёрные списки стейблкоинов попали 520 адресов, 17 в день, по сводке MistTrack. Биржам он при высшем риске советует запрещать вывод: грязные деньги могут заморозить и получателя.

Значит, адрес проверяют до сделки. Минута, без регистрации.

5 шагов проверки:

1. Найдите MistTrack сами, не по рекламе: на главной кнопка USDT Risk Assessment.
2. Вставьте адрес и в подсказке выберите сеть по значку: TRON, Ethereum или BSC.
3. Risk Level: Risky или пометка USDT Banned Address: не переводите.
4. Low ещё не «чисто»: Illicit Activity и direct в таблице значат прямую связь с грязными деньгами.
5. Платят вам? Попросите адрес отправителя заранее и проверьте так же.

Что это значит для вас? Проверка ловит не всё, но адрес из чёрного списка помечает, а туда и ушли 80 000.

А вы проверяете адрес перед сделкой?
#CPпроверка

Больше 10 млн рублей отдала звонившим «с биржи» жительница Уфы. 7,5 млн из них она взяла в кредит под залог машины и квартиры.

Четыре месяца ей звонили, учили «зарабатывать» и диктовали адреса криптокошельков для переводов. Рост вложений показывали в приложении. Ещё 1,6 млн спас сотрудник криптообменника: он вызвал полицию.

Кошелёк, который вам диктуют, принадлежит диктующему, а рост на экране ничего не доказывает. Спросили в обменнике, кому платите? Остановитесь.

А вам звонили «с биржи»?
#CPскам

60 000 рублей: от этой суммы зависит, сколько данных о вас уйдёт с переводом криптовалюты через российский цифровой депозитарий. Статья 7.2-1 закона 115-ФЗ с 1 сентября требует передавать:

1. До 60 000 включительно: ФИО и номер счёта или адрес кошелька отправителя и получателя.
2. Свыше 60 000 ещё адрес жительства и дату рождения отправителя, страну и город получателя, ИНН обоих при наличии.
3. При подозрении на отмывание полный набор и при меньшей сумме.

Нет сведений, перевод может не пройти. Депозитарий отправителя вправе дописать их сам, иначе обязан отказать. Депозитарий получателя вправе отклонить перевод или не проводить операции с зачисленным, пока не получит всю информацию.

ЦБ предлагает, чтобы депозитарий назначил, кто ищет такие переводы и кто решает их отклонить. Проект опубликован 8 октября.

Что это значит для вас? До первого перевода узнайте у депозитария, какие сведения он примет и как их передать.

А вас уже просили указать данные получателя?
#CPправила

305 560 долларов в DAI ушли 3 октября на адрес мошенника. Владелец кошелька скопировал его из своей же истории переводов, где он стоял рядом с прежними платежами. Перевод в блокчейне не отменить.

Как чужой адрес попал в историю? С 20 августа владелец семь раз платил одному и тому же получателю. После каждого платежа в истории появлялись копии, порой уже через 24 секунды: та же сумма, та же надпись DAI, только адрес другой. Начало и конец у него как у настоящего, а токен поддельный, с тем же названием. Восьмой платёж ушёл по копии.

Значит, история кошелька не адресная книга. Подбросить в неё запись, похожую на ваш платёж, может кто угодно. Чем чаще вы платите на один адрес, тем больше рядом копий.

Проверьте себя: опрос ниже, это викторина. Верный ответ Telegram покажет сразу после голоса, разбор откроется по значку лампочки.
Ведёт команда Майнинг Кластера.
#CPопрос

Больше 60 BTC, около 4,8 млн долларов, мошенник собрал с людей, которым платил за фальшивые отзывы. 9 октября их увели у него самого при краже с Ledger, выяснила Chainalysis. Деньги пострадавших ушли ещё дальше, к другим ворам.

Откуда эти 60 BTC? Людям давали «подработку»: изображать покупки настоящих товаров и писать отзывы. Первые задания оплачивали. Потом на счёте появлялся «отрицательный баланс», и забрать заработанное можно было, только внеся свои деньги.

Значит, первая выплата это наживка: взнос кажется шагом к своим же деньгам. Из таких взносов и сложились 60 BTC.

4 признака из этого случая:

1. Задания: фальшивые покупки и отзывы.
2. Сначала платят, чтобы вы поверили.
3. Баланс вдруг уходит в минус.
4. За выплату просят внести свои деньги.

Как не попасть? Работа, где платите вы, не работа. Остановитесь на первом «минусе»: всё внесённое уйдёт тому же мошеннику.

А вам предлагали подработку на отзывах?

Ведёт команда Майнинг Кластера.
#CPсхема

24 млн долларов собрал минимум у 400 вкладчиков Брент Ковар, владелец Profit Connect из Лас-Вегаса. Крипту для них якобы майнил суперкомпьютер с ИИ.

Процент он называл твёрдым, а деньги застрахованными у госстраховщика вкладов. Выплаты шли из взносов самих вкладчиков под видом майнинга, часть ушла на дом для него самого. Расследовала дело и инспекция того самого госстраховщика. 24 августа присяжные признали его виновным.

Майнинг всегда можно показать: устройства и площадку, где они стоят. Выплаты этого не заменят, их легко платить из ваших же денег.

А вам предлагали твёрдый процент с майнинга?

Покупаете устройства для майнинга? Назовите в боте модель и число, скажем срок и условия.
Ведёт команда Майнинг Кластера.
#CPскам

1308 пирамид и псевдоинвестиционных проектов нашёл Банк России за первое полугодие. Некоторые звали вложиться в дата-центры для майнинга.

Почему дата-центр? Из чата его не проверишь: видны сайт и выплаты, а не устройства. Офиса у большинства, пишет ЦБ, не было.

Значит, проверяйте то, что не нарисуешь.

4 шага проверки:

1. Сайт ЦБ, «Сервисы», список компаний с признаками нелегальной деятельности. Адрес проекта без www и «/» в конце, иначе не найдёт.
2. ИНН в «Прозрачном бизнесе» ФНС: «Дата регистрации», «Адрес организации». ИНН не дают: это интернет-проект.
3. Фиксированный процент в месяц: признак пирамиды. Выручка майнинга зависит от курса и сложности сети.
4. Адрес площадки в договоре. Приезжайте и смотрите до оплаты.

А если уже перевели? Пострадавшим от нелегалов ЦБ не платит. Проверяйте до перевода.

А вам предлагали долю в майнинг-ферме?

Площадку показываем в канале Майнинг Кластера. Купим, привезём и разместим устройства: заявка в боте.
#CPпроверка

0 официальных дилеров у Bitmain ни в одной стране, пишет она сама. Значит, её «официальный поставщик» лжёт уже в названии.

Слева сайт из её списка поддельных:
1. Адрес: настоящий справа.
2. «Официальный сайт поставщика».
3. Почта на домене подделки, а Bitmain шлёт реквизиты только со своей.

Перепродавать можно, выдавать себя за Bitmain нет. Проверьте адрес и почту до оплаты.

А вам попадались «официальные дилеры»?

Покупаете устройства для майнинга? Назовите в боте модель и число, скажем срок и условия.
Ведёт команда Майнинг Кластера.
#CPскам

Около 20 млн россиян пользуются криптовалютой, оценивает Минфин. Но где у них лежит крипта, эта цифра не говорит, а от места зависит, как её теряют.

На бирже ключи у биржи: если её взломали или она закрылась, вы ждёте её решения. В своём кошельке от биржи вы не зависите, зато там уводят подписью на поддельном сайте и подменой адреса. Участника раздач токенов заманивают ссылкой «забрать». С устройствами для майнинга теряют на продавце, взявшем предоплату, и на хостинге без договора.

Значит, разбор про биржу ничего не даст тому, кто майнит, и наоборот. А кто из этих четверых наши читатели, мы пока не знаем.

Поэтому спросим прямо: что у вас сейчас есть? Опрос ниже, он анонимный, отметить можно несколько ответов. По итогам решим, что проверять по средам.

Ведёт команда Майнинг Кластера.
#CPопрос