Як влаштований P2P і де виникає ризик
За роки роботи я бачив сотні заморожених P2P-акаунтів, і майже завжди причина одна: людина розуміла, як натискати кнопки на біржі, але не розуміла, що відбувається під капотом угоди. Цей урок закриває саме цю прогалину. Коли ви бачите механіку, ви перестаєте боятися і починаєте контролювати ризик.
Що таке P2P насправді
P2P це не «переказ від людини до людини». Це угода з посередником, яким виступає біржа через механізм ескроу. Коли ви як продавець виставляєте USDT, біржа блокує вашу крипту у себе. Покупець надсилає вам фіат напряму на картку чи рахунок. Ви підтверджуєте отримання, і тільки тоді біржа звільняє крипту покупцю. Ключове тут ось що: біржа контролює крипту, але не бачить ваш банківський переказ. Вона вірить вам на слово, що гроші прийшли. Саме на цьому розриві будуються всі шахрайські схеми.
Хто що бачить і що контролює
Корисно один раз розкласти угоду на учасників. Тоді стає видно, чому проблеми приходять саме звідти, звідки приходять.
| Учасник | Що бачить | Що контролює |
|---|---|---|
| Ви | Чат угоди, зарахування у своєму банку, TxID крипти | Момент звільнення крипти, збір доказів |
| Контрагент | Ваші платіжні реквізити, ваш нік і статистику профілю | Звідки і від чийого імені прийде фіат |
| Біржа | Крипту в ескроу, чат, поведінку акаунтів, он-чейн слід адрес | Ескроу, арбітраж спорів, заморозку акаунта |
| Ваш банк | Вхідний фіат, імʼя платника, коментар до платежу | Блок картки чи рахунку за скаргою або фінмоніторингом |
| Банк платника | Вихідний переказ і заяву свого клієнта, якщо той виявиться жертвою | Відкликання платежу, запит до вашого банку |
Зверніть увагу на два рядки внизу. Банки не бачать вашої крипто-логіки взагалі. Для них існує лише фіатний переказ і той, хто на нього поскаржився. Тому добросовісний продавець USDT у банківських документах виглядає просто як отримувач чужих грошей.
Де народжується ризик
Крипта на біржі чиста і під ескроу. Ризик приходить з іншого боку, з фіату. Ви не знаєте, звідки покупець узяв гроші, якими платить. І якщо ці гроші крадені, ви стаєте останньою видимою ланкою в ланцюгу, до якої дотягнеться і банк, і поліція, і compliance біржі.
Тріангуляція: схема, яка ловить чесних людей
Це найпоширеніша пастка, і вона підступна тим, що ви не робите нічого протизаконного. Механіка така. Шахрай знаходить жертву на іншому майданчику, наприклад продає неіснуючий товар або фейкову послугу. Одночасно він відкриває угоду з вами на купівлю USDT. Далі він дає жертві ваші банківські реквізити як «реквізити для оплати товару». Жертва переказує гроші вам, вважаючи, що платить за товар. Ви бачите, що оплата прийшла, і спокійно звільняєте USDT шахраю. Товар жертва не отримує, пише заяву в поліцію і скаргу в банк. У документах фігурує ваша картка як отримувач. Далі банк блокує вашу картку, а біржа за скаргою або запитом правоохоронців морозить акаунт.
Зверніть увагу: ви продали крипту, отримали оплату, віддали товар у вигляді USDT. З вашого боку все чесно. Але зовні це виглядає так, ніби ви приймали кошти жертви. Ось чому тріангуляція така небезпечна для добросовісних трейдерів. Єдина рання ознака, яку видно у моменті, це розбіжність імені платника з даними контрагента. Повний каталог таких ознак ми розбираємо окремим уроком про червоні прапорці, тут важливо зрозуміти саму механіку.
Інші типові вектори
- Чарджбек. Покупець платить з картки, ви віддаєте крипту, а потім він відкликає платіж через банк. Ви лишаєтесь без крипти і без грошей. Детально розберемо це в уроці про спори.
- Фейковий чек оплати. Покупець надсилає підроблений скріншот про переказ і тисне на вас звільнити крипту. Ніколи не орієнтуйтесь на скріншот. Орієнтир лише на реальне зарахування у вашому банку.
- Брудний USDT на вході. Ви як покупець отримуєте USDT, який раніше пройшов через міксер, санкційну або скам-адресу. Формально ви ні до чого, але біржа побачить це при виводі.
- Коментар до платежу. Фіат приходить з приміткою «crypto» чи «USDT», і ваш банк отримує готовий привід класифікувати рахунок як крипто-канал. Іноді це недбалість, іноді свідомий важіль тиску.
Скільки це коштує насправді
Тепер цифри, щоб було зрозуміло, чому профілактика важливіша за героїчне розгрібання наслідків. Наш власний корпус подій смарт-контрактів USDT налічує понад 2 312 заморозок, і проти них лише 278 розморозок. За даними BlockSec, за 2025 рік розморозили близько 3.6 відсотка адрес, історично близько 6 відсотків, а 55.6 відсотка замороженого обсягу знищено назавжди. Це рівень емітента, найжорсткіший сценарій, але пропорція показова: коли кошти вже зависли, статистика грає проти вас. І ще одна цифра з нашого чекера: 57 відсотків адрес, які люди реально приходили перевіряти, виявились у блеклісті. Люди перевіряють тоді, коли вже щось трапилось. Правильний момент перевірки протилежний: до угоди.
Три опори вашої безпеки
Уся практика P2P-безпеки зводиться до трьох опор, і кожній присвячений окремий урок далі.
- Перевірка до угоди. Адресу контрагента прогнати через чекер, поведінку звірити з каталогом прапорців. Тридцять секунд, які знімають більшість проблем.
- Дисципліна під час угоди. Все спілкування в чаті майданчика, звільнення крипти лише після зарахування у виписці, реквізити не змінюються. Наскрізний процес угоди розібрано в уроці про робочий процес.
- Докази після угоди. Пакет документів збирається одразу, а не коли прийшов запит. Що саме і в якому форматі, розбираємо в уроці про докази.
Типові помилки новачка
- Довіра до ескроу як до повного захисту. Ескроу захищає крипту, але не захищає ваш банківський рахунок і не перевіряє походження фіату.
- Оцінка контрагента за рейтингом профілю. Рейтинг накручується дрібними угодами. Дивитись треба на сукупність: вік акаунта, обсяг, поведінку, он-чейн слід.
- «Зі мною такого не станеться». Тріангуляція не обирає жертв за досвідом. Вона обирає за реквізитами, які зручно підставити.
Перевірте себе
- Завдання. Не підглядаючи в текст, намалюйте схему тріангуляції на папері: три учасники, два потоки грошей, один потік крипти. Позначте, у якому місці ваша картка стає «реквізитами для жертви».
- Як зрозуміти, що правильно. На вашій схемі фіат приходить вам не від контрагента з угоди, а від сторонньої людини, і саме ця стрілка веде до блоку картки. Якщо це видно зі схеми, механіку ви зрозуміли.
- Завдання. Відкрийте таблицю «хто що бачить» і дайте відповідь: чому біржа не може підтвердити, що фіат вам реально прийшов?
- Як зрозуміти, що правильно. Ваша відповідь містить слова «біржа не бачить банківського переказу»: вона контролює лише крипту в ескроу, а зарахування фіату знає тільки з ваших слів.
Безкоштовна попередня оцінка кейса
Опишіть ситуацію, і ми повернемось із чесною оцінкою: що реально можливо, скільки триватиме і скільки коштує. «Гарантій розблокування» не буває: рішення ухвалює compliance.