Гайд от автора канала ARTEMON FLIPAET и создателя @spread_tools_bot

Большинство людей представляет дрейн так: заходишь в кошелёк, а там ноль.

Из-за этой картинки мимо проходит самый опасный вариант. Тот, где деньги уводят частями, по одному токену в одной сети, а ты несколько дней подряд списываешь пропажу на собственную забывчивость.

Эта статья про то, как устроен скам на самом деле. Не «не переходите по подозрительным ссылкам», а конкретные механики: что подписывается, что при этом происходит в блокчейне, почему железный кошелёк не всегда спасает и почему опытные горят чаще, чем кажется.

Начну с самого хитрого, с того, на чём горят люди с опытом. Дальше пойдут биржи, P2P, обменники, ОТС, аирдропы, соцынжиниринг. В конце будет система защиты и чек-листы, которые я прогоняю сам.

Погнали.

Часть 1. Тихий дрейн: почему пропажу денег списывают на себя

Начну не с громкого взлома, а с механики, которая работает тише всех и именно поэтому режет людей с опытом.

Сценарий повторяется из раза в раз.

Человек заходит в кошелёк и делает обычный свап: меняет немного стейбла на нативку, чтобы было на комиссию. Операция бытовая, такая делается сто раз в месяц. Кошелёк никуда не подключался, ни на какие сомнительные сайты не заходил.

Через пару дней он открывает кошелёк, а стейбла нет.

Первая мысль всегда одна и та же: сам куда-то отправил и забыл. Переводов много, сетей несколько, мелочь теряется. Он пополняет кошелёк и живёт дальше.

Через день картина повторяется. Опять списывает на себя.

И только на третий или четвёртый раз человек лезет разбираться, куда именно уходили деньги. И видит, что всё это время его спокойно доили.

Почему это не считывается как кража

Потому что дрейн в голове выглядит иначе. Дрейн это когда заходишь в кошелёк, а там ноль. Пусто во всех сетях, до последней копейки.

А тут:

• уводят только один токен
• только в одной сети
• нативку в той же сети не трогают
• в остальных сетях всё цело

Такую картину мозг не считывает как взлом. Он считывает её как твою собственную забывчивость. Именно на это и расчёт.

Что происходит технически

На свапе выдаётся неограниченный доступ к токену в конкретной сети. Формально ничего необычного: любой свап требует approve, ты его даёшь и идёшь дальше. Такие апрувы человек выдаёт сотнями и никогда о них не вспоминает.

Разница только в том, кто получил разрешение. Если это не тот контракт, о котором ты думал, дальше скрипт просто периодически забирает баланс.

Почему уводят по чуть-чуть

Вот это и есть самая заумная часть, и её почти никто не объясняет.

Скамеру невыгодно выносить всё и сразу. Как только ты увидел пустой кошелёк, ты:

• всё поймёшь
• отзовёшь разрешения
• создашь новый кошелёк
• предупредишь других

А если забирают один токен в одной сети, оставляя нативку и остальные активы нетронутыми, ты списываешь это на себя. И, что самое важное, продолжаешь пополнять кошелёк. Ты сам таскаешь деньги, потому что не считаешь, что тебя обокрали.

Именно поэтому такие истории тянутся днями, а иногда неделями.

Какие выводы из этого стоит забрать

Смотри, где меняешь токены. Лучше потратить лишние две минуты и свапнуть на нормальной площадке, чем сэкономить их и потом гадать, куда делись деньги.

Не выдавай безлимитный доступ, если есть возможность поставить лимит. Одобрить 50 USDT и одобрить бесконечность это две разные вселенные. В первом случае максимум, что ты теряешь, это 50 USDT.

Чисти разрешения регулярно. И проверяй апрувы при первой же странности, а не на третий раз.

Дрейн не равно пустой кошелёк. Если деньги пропадают частями и ты каждый раз находишь себе объяснение, проверь апрувы, а не свою память.

Часть 2. Скам, где ты подписываешь всё сам

Это самая опасная категория. Здесь нет взлома. Нет утечки сида. Ты сам, своими руками, добровольно жмёшь «подтвердить».

Безлимитный approve

Ровно та механика из первой части. Работает так: чтобы контракт мог распоряжаться твоим токеном, ты выдаёшь ему разрешение. По умолчанию почти везде подставляется максимальная сумма, потому что так удобнее, не нужно переподтверждать каждый раз.

Удобство ровно до момента, пока разрешение не получил не тот адрес.

Разрешение бессрочное. Оно не сгорает через день, не сгорает после свапа, не сгорает никогда, пока ты его сам не отзовёшь. Ты можешь выдать его сегодня, забыть, а деньги уйдут через полгода, когда на кошельке накопится приличная сумма. Так тоже делают: ставят «будильник» на адрес и ждут, пока баланс станет интересным.

Защита: ставить лимит вместо бесконечности, раз в пару недель проходить по своим разрешениям через revoke.cash или вкладку Token Approvals в блокчейн-сканере (Etherscan, BscScan, Arbiscan, везде есть).

Permit и Permit2

Дальше интереснее. Здесь ты не отправляешь транзакцию вообще.

Ты просто подписываешь сообщение. Газ не тратится. В истории кошелька не появляется ничего. Ты видишь окно с текстом, жмёшь «подписать», и всё, для тебя ничего не произошло.

А произошло вот что: твоя подпись это готовое разрешение, которое скамер приложит к своей транзакции и вытащит токены со своего газа, в удобный ему момент.

Именно поэтому люди говорят: «Я ничего не подтверждал, я только подписал». Подпись и есть подтверждение.

Отдельный подвох Permit2: одно разрешение может действовать сразу на несколько токенов и иметь срок в месяцы вперёд.

Защита: относиться к запросу подписи так же серьёзно, как к транзакции. Читать, что именно подписываешь. Если в окне нечитаемый набор символов и сайт не может объяснить, зачем это нужно, не подписывать.

increaseAllowance

Классика для тех, кто считает себя защищённым. Ты отозвал разрешение, выдохнул. Но у контракта есть метод, который не задаёт новое значение, а добавляет к текущему. Тебе показывают безобидное действие, ты подписываешь, и лимит снова растёт.

Смысл: сам факт того, что ты когда-то делал revoke, ничего не гарантирует, если ты продолжаешь подписывать что попало на том же кошельке.

setApprovalForAll и подписи ордеров

Для NFT. Одна подпись, и оператор получает право распоряжаться всей коллекцией на этом кошельке.

Отдельная история это подписи ордеров на маркетплейсах. Ты подписываешь «ордер» на продажу, тебе говорят, что это листинг или проверка. По факту это оффер на продажу твоего NFT за ноль или за копейки, который скамер исполнит когда захочет. Транзакции опять же нет, газ не потрачен, в истории пусто.

Делегирование кошелька (EIP-7702)

Свежая механика, из-за которой попадают именно опытные, потому что раньше такого просто не существовало.

После обновления сети обычный кошелёк может «делегировать» своё поведение смарт-контракту. Задумывалось для удобства: батчи транзакций, оплата газа за тебя, более гибкие права.

В руках скамера это выглядит так: ты подписываешь делегирование на контракт, и дальше кошелёк начинает вести себя по логике этого контракта. Любое поступление может автоматически уходить на чужой адрес. Ты видишь входящий перевод и тут же исходящий, сид при этом не утёк, приватник у тебя.

Если ты видишь запрос на подпись со словами про delegation или authorization, а сайт при этом просто «проверяет право на аирдроп», закрывай.

Blind signing и подмена интерфейса

Теперь про то, почему железный кошелёк не является абсолютной защитой.

Февраль 2025 года, Bybit. Ушло около полутора миллиардов долларов. Это был мультисиг: несколько подписантов, все на аппаратных кошельках, все следовали процедуре.

Никто не сливал сид. Никто не переходил по ссылке из спама. Атака была на интерфейс: подписантам показали одну операцию, а подписывали они другую. На экране была штатная транзакция, в подписи было изменение логики кошелька.

Вывод для нас с тобой: железка защищает приватный ключ, но она не защищает от того, что ты подпишешь не то. Если на экране устройства нечитаемые данные и ты жмёшь «ок» на доверии к сайту, ты работаешь в режиме blind signing, и вся твоя безопасность держится на честности фронтенда.

Защита: держать реально ценные активы на кошельке, который не подписывает ничего сложного. Никаких интеракций с dapp с холодного адреса. Он только получает и отправляет.

Отравление адреса и dusting

Тебе прилетает перевод на 0 токенов. Или на 0,01 USDT. С адреса, у которого совпадают первые четыре и последние четыре символа с адресом, которым ты пользуешься.

Расчёт на привычку. Никто не сверяет весь адрес. Все смотрят начало и конец. И когда ты в следующий раз копируешь адрес из истории транзакций, ты копируешь адрес скамера.

Есть версия хитрее: скамер публикует в сети событие, которое выглядит в сканере как входящий перевод USDT с твоего же адреса на чужой. Ты видишь в истории «нормальную» транзакцию себе, копируешь оттуда и отправляешь деньги мимо.

Защита: никогда не копировать адрес из истории. Только из адресной книги, из белого списка или из первоисточника. И сверять адрес целиком, а не по краям. Минимум шесть символов с обеих сторон, а лучше весь целиком.

Отравленный сид

Классика, которая работает годами. В чат или в личку прилетает сообщение в духе: «случайно скинул сюда свою сид-фразу, помогите вывести» или «продаю кошелёк, там 5000 USDT».

Ты импортируешь кошелёк, и деньги действительно на месте. Видишь USDT, но нет нативки на комиссию. Закидываешь доллар-два на газ, жмёшь вывод, и не можешь. Потому что кошелёк мультиподписный: для транзакции нужна ещё одна подпись, которой у тебя нет. А твой газ мгновенно сметает бот.

Сумма мелкая, поэтому в это лезут даже те, кто всё понимает: «ну доллар, попробую». Расчёт именно на это. Умножь доллар на тысячи людей.

AML-проверка с подключением кошелька

Отдельно, потому что это сейчас работает массово и режет людей, которые не считают себя лохами.

Ситуация: ты нашёл обменник, хочешь поменять деньги. Обменник выглядит нормально, отзывы есть, сайт живой. Тебе говорят: нужно пройти AML-проверку. Ты думаешь: да без проблем, кошелёк чистый, мне скрывать нечего.

Переходишь на страницу проверки, коннектишь кошелёк, и денег больше нет. Всех, а не той суммы, которую ты собирался менять.

Запомни главное правило: AML-проверка делается по адресу кошелька. Просто по адресу. Ты копируешь строку, вставляешь её в сервис, получаешь отчёт по рискам. Подключение кошелька для этого не требуется технически, никак и никогда.

Если тебе предлагают законнектить кошелёк для проверки, это скам. Без вариантов, без исключений.

Сюда же относятся фейковые сервисы «проверь, не заапрувил ли ты дрейнер» и фейковые revoke-сайты. Ирония в чистом виде: сайт, который якобы отзывает твои разрешения, на самом деле их выдаёт.

Малварь на устройстве

Ни одна из вышеперечисленных защит не работает, если у тебя на компьютере чужой софт.

Клиппер. Сидит в фоне и подменяет крипто-адрес в буфере обмена. Ты копируешь свой адрес, вставляешь, а он визуально похожий, но чужой. Особенно больно на выводе с биржи, потому что там нет отката.

Инфостилеры. Собирают файлы кошельков, пароли из браузера, сессии, расширения. Приезжают через «тестовое задание» на работу, через якобы обновление софта, через пиратские сборки программ.

Расширения браузера. Расширение видит всё, что происходит на странице. Купленное или обновлённое злоумышленником расширение может подменять адреса прямо в интерфейсе сайта.

Пиратские сборки и кряки. Отдельно для тех, кто работает с антидетект-браузерами и мультиаккаунтингом: скачанная с форума «бесплатная» сборка это самый простой способ отдать чужому человеку все свои профили, куки и сессии разом. Про нормальную работу с антидетектом я писал отдельно.

Угон Telegram-сессии

Не про кошелёк, но последствия те же.

Схемы: «проголосуй за мою дочку в конкурсе», фейковый вход через QR-код, фейковый бот с авторизацией, левый «премиум» подарок. Ты авторизуешься, и твоя сессия у чужого человека.

Дальше он не пишет от твоего имени «дай денег». Он пишет твоим друзьям и подписчикам от твоего имени: скидывает ссылки, продаёт «инсайд», собирает деньги. Люди верят, потому что пишешь ты.

Защита: двухфакторка с облачным паролем в самом Telegram, регулярная проверка активных сессий (Настройки → Устройства), нулевое доверие к любым авторизациям через QR на сторонних сайтах.

Часть 3. Скам на уровне контракта и токена

Здесь тебя не обманывают в личке. Здесь тебя обманывает код, который ты добровольно вызываешь.

Ханипот

Контракт, в котором продажа технически невозможна. Купить дают всем, а продать не даёт никому.

Код прячут либо в функции approve (ты просто не можешь одобрить свап), либо в transferFrom (не можешь передать токены роутеру). Со стороны выглядит как «биржа лагает» или «нужно больше газа». По факту ты в ловушке с первой секунды.

Увидеть можно только в коде контракта либо через симуляцию продажи в специальных чекерах.

Свистоперделки

Дополнительный функционал, который мешает продать вовремя, столько, сколько нужно, и с прибылью:

• лимит объёма в одной транзакции: «защита от китов», а по факту ты не можешь выйти всем лотом
• кулдаун между сделками: не больше одной продажи в минуту, пока цена летит вниз
• блок на продажи в первые 10 или 15 минут торгов
• дикая комиссия на продажу при нарушении каких-то условий
• антибот-блеклист: адреса, купившие в первых блоках после добавления ликвидности, просто заносятся в чёрный список
• изменяемая комиссия: админ в любой момент ставит налог на продажу 99%

Proxy-контракт и права владельца

Самое подлое: контракт был чистым, когда ты его проверял, и перестал быть чистым потом.

Если контракт обновляемый (proxy), логика меняется в любой момент. Если владелец не отказался от прав, он может включить блеклист, поднять комиссию, дочеканить себе токенов и обвалить цену.

Проверка «контракт чистый» без проверки «а кто и что может в нём поменять» ничего не стоит.

Rug pull

Ликвидность внезапно исчезает, и ты остаёшься с кучей токенов, которые невозможно продать.

Как это устроено: админ залил ликвидность и получил LP-токены. Если он держит их у себя, он может в любой момент разобрать пару, забрать нативку и уйти.

Нормальный вариант это когда LP-токены сожжены (отправлены на адрес, к которому ни у кого нет доступа, обычно 0x000...dEaD) или залочены (отправлены в контракт-лок, который держит их до определённой даты).

В самом коде токена этого не увидишь. Смотреть надо через сканер: находишь транзакцию добавления ликвидности и отслеживаешь, где в итоге приземлились LP-токены.

Soft rug

Без резких движений. Команда не сносит ликвидность, а месяцами продаёт со своих кошельков. Проект формально жив, соцсети ведутся, роадмап обновляется, график тихо ползёт вниз. Понимаешь ты это обычно на минус 90%.

Нарисованный график

Признаки токена, куда лезть не надо:

• свеча всё время зелёная, продаж нет вообще
• в token tx одни покупки, ни одной продажи (это не «все верят в проект», это ханипот)
• ликвидности пара тысяч долларов, такой график двигается одним ордером
• большая часть предложения лежит на одном разблокированном кошельке
• держателей мало, и половина из них связаны между собой

Последнее хорошо видно на визуализаторах связей кошельков: если десятки «разных» холдеров получили токены из одного источника, это один человек, и он тебе всё продаст.

Токены-двойники

Тот же тикер, тот же логотип, то же название. Другой контракт.

Правило: искать токен по адресу контракта, а не по названию. И брать этот адрес с официального сайта или из проверенного агрегатора, а не из поиска в свапе и не из сообщения в чате.

Фейковые клеймы и «миграция токена»

Два вечных сценария:

1. «Тебе доступен аирдроп, забери»: страница клейма, коннект, подпись, кошелёк пуст.
2. «Проект мигрирует на новый контракт, свапни старые токены на новые»: ты отдаёшь реальные токены за нули.

Оба усиливаются рассылкой NFT и токенов прямо в кошелёк: тебе прилетает «подарок» с названием-инструкцией и ссылкой. Не взаимодействуй с тем, чего не ждал.

Часть 4. Биржи

Фейковые биржи с нарисованным стаканом

Тема, которая касается нас напрямую, потому что нас ловят именно на жадности к проценту.

Ты видишь площадку, где по нужной монете висит спред в 15, 20, 30 процентов. Стакан выглядит живым, свечи идут, интерфейс приличный. Депозит проходит моментально и зачисляется без вопросов.

А дальше на выводе начинается: пройдите верификацию, оплатите налог на прибыль, пополните счёт до определённого уровня, ваш аккаунт помечен как арбитражный, внесите депозит для разблокировки. Каждый следующий шаг требует ещё денег, и ни один шаг не заканчивается выводом.

Ключевой признак: аномальный спред, который висит долго и не сходится. На реальном рынке жирная неэффективность живёт минуты, потому что её мгновенно разбирают. Если процент висит часами и никто его не забирает, то вопрос не «почему мне так повезло», а «почему это никому не нужно».

Проверка до депозита:

• реальные объёмы, а не нарисованные (сверь цену и объём с крупными агрегаторами)
• пробный вывод минимальной суммы до того, как заводить рабочий депозит
• живой поиск отзывов не по названию биржи, а по запросу «вывод» плюс название
• возраст площадки и наличие вменяемой команды

Правило простое: пока с площадки не вышли деньги, эта площадка не существует.

Заморозка средств и обнуление профита

Формально не скам, но результат тот же: денег у тебя нет.

Мелкие и средние биржи любят пункт про «аномальную торговую активность». Под него подводят арбитраж, работу по бонусам, слишком удачные сделки на неликвиде, мультиаккаунтинг. Итог: сделки отменены, профит обнулён, аккаунт под проверкой.

Как не подставляться: не держать весь капитал на одной площадке; выводить прибыль, а не копить её на бирже; заранее пройти верификацию нормально, а не задним числом; не абузить бонусные программы тем же аккаунтом, где лежат рабочие деньги.

Фишинг под биржу

Письмо о подозрительном входе, звонок «из службы безопасности», ссылка на домен, отличающийся одной буквой, фейковое приложение в сторе с нормальными отзывами.

Цель у всех одна: увести пароль и код 2FA в моменте, пока ты в панике.

Защита: заходить только из закладок, включить антифишинг-код в настройках биржи (тогда любое настоящее письмо содержит твою фразу), включить белый список адресов на вывод, никогда никому не диктовать коды.

API-ключи

Два сценария.

Первый: «арбитражный бот», который просит ключ с правом на вывод. Всё, дальше объяснять нечего. Легальным сканерам и ботам право вывода не нужно никогда.

Второй тоньше: ключ только на торговлю, но бот торгует не в твою пользу. Тебя используют как ликвидность: против твоего аккаунта разгоняют неликвид, и ты выкупаешь чужие позиции по плохой цене.

Правила: ключ без права вывода, привязка к IP, отдельный субаккаунт с ограниченной суммой, регулярная ревизия и удаление старых ключей. Я, кстати, поэтому и сделал Spread Tools без каких-либо API-ключей вообще: бот показывает данные и алерты, доступа к твоим аккаунтам у него нет и не будет.

SIM swap и SMS-2FA

СМС-код перехватывается через перевыпуск симки. Это не хакерская магия, это работа с сотрудником оператора.

Если у тебя SMS как второй фактор, считай, что второго фактора у тебя нет. Только приложение-аутентификатор или аппаратный ключ. И почта, к которой привязаны биржи, должна быть отдельной, с той же двухфакторкой.

Манипуляции на тонких стаканах

Не скам в юридическом смысле, но депозит убивает не хуже.

На мелких биржах цену продавливают одним ордером, чтобы собрать ликвидации. Фитиль на секунду, тебя вынесло, цена вернулась. Особенно больно в арбитраже, где ты сидишь в захеджированной позиции и уверен, что направление тебе безразлично: захеджирована позиция, но не ликвидация одной ноги.

Поэтому: низкое плечо и алерт на цену чуть раньше своей ликвидации. Про это я подробно писал в гайде по спредам.

Клоны

Клоны бирж, клоны сайтов, клоны Telegram-ботов, клоны каналов. Мои клоны в том числе: как только бот стал известным, появились копии с похожим юзернеймом.

Правило: переходить только по ссылке из закреплённого поста или из моего канала, сверять юзернейм символ в символ, не пользоваться поиском по названию в Telegram. Оригинал всегда один: @spread_tools_bot.

Часть 5. P2P, обменники, ОТС, фиат

Самая «человеческая» часть, здесь скам не в коде, а в договорённостях.

Фейковый чек об оплате

Присылают скрин перевода, красивый PDF-чек, даже пуш-уведомление. Всё нарисовано. Ты отпускаешь крипту, денег нет.

Единственная проверка это баланс в своём банковском приложении. Не уведомление, не СМС, не скрин от контрагента. Зашёл в банк, увидел деньги на счету, тогда отпускаешь.

Чарджбэк и отзыв платежа

Деньги реально пришли. Ты отпустил крипту. Через какое-то время платёж отзывают, потому что он был сделан с чужой карты или спорной картой.

Отсюда правило: платёж должен приходить с реквизитов того же человека, который указан в сделке. Оплата от третьего лица это сразу отмена, каким бы логичным ни было объяснение.

Грязный USDT и AML

Самое недооценённое в СНГ.

Ты продаёшь или покупаешь по хорошему курсу, монеты приходят с адреса, который засветился в чём-то нехорошем. Дальше при заводе на биржу тебя ждёт запрос источника средств, а в худшем случае заморозка. Отдельная история это заморозка на уровне эмитента стейблкоина: адрес просто перестаёт двигать USDT.

Проверять надо до сделки, по адресу контрагента, через AML-сервисы. Именно по адресу, без всяких подключений кошелька.

И держи в голове базовое: аномально выгодный курс в P2P это почти всегда плата за риск. Никто не отдаёт деньги дешевле рынка просто так.

Дропы и блокировка карты

«Прими перевод, отдай наличкой, получишь 5%». Так выглядит вход в чужую цепочку по обналу. Итог: заблокированные счета, разговоры с банком, а иногда и не только с банком.

Плюс более мягкий вариант: активная P2P-торговля с одной карты и десятков контрагентов сама по себе повышает шанс блокировки, даже если ты никого не обманывал.

Обменники-однодневки

Отзывы накручены, сайт свежий, курс лучше рынка. Работает нормально на мелких суммах ровно до того дня, когда наберётся достаточно крупных заявок.

Проверка: возраст домена, наличие в мониторингах со старой историей, отзывы за пределами их собственного сайта, тестовая сделка на минималке. И, как в разделе про AML, никаких коннектов кошелька.

Фейковые ОТС и гаранты

Тут не всё так просто, как кажется. Фейковая ОТС-площадка внешне ничем не отличается от нормальной: чат живой, сделки идут, гарант отвечает.

Классический приём: в сделку вставляют хеш реальной транзакции от прошлой сделки как «доказательство оплаты». Ты видишь ссылку на скан, видишь подтверждённый перевод USDT, расслабляешься и отдаёшь товар. А транзакция вообще не твоя и не сегодняшняя.

Второй приём это подставной гарант. Ты приходишь со своим гарантом, тебе говорят «давай нашего, он у нас проверенный». Проверенный он ровно до момента получения средств.

Правила ОТС:

• гарант выбирается вами обоими и имеет длинную публичную историю, а не «работает с прошлой недели»
• хеш транзакции проверяешь сам в сканере: адрес получателя, сумма, время, статус
• поступление проверяешь у себя в кошельке, а не по ссылке от контрагента
• никогда не ведёшь сделку в чате, куда тебя перевели «потому что тут удобнее»

Сделки за наличку

Отдельный жанр риска. Фальшивые купюры, «пойдём посчитаем в подъезде», встреча в квартире, слив геолокации. Плюс то, что человек, который знает, что ты сейчас с суммой на руках, это уже проблема.

Если работаешь с наличкой: только людные места с камерами, никогда не один, никогда домой и не домой к контрагенту, никаких сумм, которые больно потерять.

Часть 6. Люди и социальная инженерия

Долгий развод (pig butchering)

Самая дорогая схема в мире по объёму украденного. И самая недооценённая, потому что «ну я же не идиот».

Работает так: с тобой знакомятся. Не в крипточате, а в дейтинге, в соцсети, «ошиблись номером». Никакой крипты первые недели. Обычное общение, интерес к твоей жизни, доверие.

Потом вскользь заходит разговор про инвестиции. Не предложение, а упоминание. Ты сам начинаешь спрашивать.

Тебя заводят на площадку, которая выглядит идеально: реальные графики, живой терминал, честный PnL, поддержка. Первые выводы проходят. Это ключевой момент: тебе дают забрать деньги, чтобы ты поверил и занёс больше.

Финал наступает, когда ты занёс серьёзную сумму: аккаунт под проверкой, оплатите налог, внесите гарантийный депозит.

Признаки: знакомство вне крипты, «свой» способ заработка, платформа, которую ты нигде не встречал, торопят с увеличением суммы, идеальная доходность без просадок.

Фейковые вакансии и тестовые задания

Схема, заточенная под нашу аудиторию: молодых, активных, ищущих подработку в крипте.

Тебе пишет «рекрутер». Проект выглядит настоящим, сайт есть, зарплата хорошая. Дают тестовое задание: скачай репозиторий, запусти локально, посмотри почему не работает. Внутри код, который забирает всё с твоего устройства.

Вариант второй: собеседование в видеозвонке, у тебя «не работает микрофон», предлагают установить обновление или другой клиент. Это и есть полезная нагрузка.

Вариант третий: тебе присылают ссылку на встречу, которая выглядит как обычный созвон, а по факту требует «обновить приложение».

Правило: любой чужой код запускается только в виртуальной машине или на отдельном устройстве, где нет ни кошельков, ни сессий, ни паролей. Никаких обновлений софта по ссылке от собеседника.

Фейковые админы, саппорт и клоны

Ты написал вопрос в публичный чат, и через минуту тебе в личку пишет «поддержка». Всегда. Это бот, который парсит сообщения.

Признаки клона: пишет первым, торопит, ведёт на «форму верификации», просит сид или скриншот кошелька. Настоящая поддержка не пишет первой и никогда не спрашивает сид.

Дипфейки и фейковые стримы

«Отправь 1 ETH, получишь 2». Схема двадцатилетней давности, которая живёт, потому что теперь у неё лицо и голос известного человека, сгенерированные нейронкой, и фейковый стрим на десятки тысяч зрителей.

Никаких исключений: раздача, где надо сначала что-то отправить, это не раздача.

Продажа схем заработка

Главный вопрос из статьи, которую я читал когда-то: зачем сливать схему, которая приносит деньги?

Ответ: незачем. Если схема реально работает, каждый новый человек в ней уменьшает твой профит. Продают либо мёртвые схемы, либо схемы, где ты сам являешься товаром.

Классика жанра это «заработок на NFT в три клика»: тебе дают контакты тех, кто якобы продаёт дешевле, и тех, кто якобы скупает дороже. Обе стороны это одни и те же люди.

Сюда же «приватный сканер за 500 долларов», «закрытый клуб», менторство с гарантией дохода.

Пампы, шиллы и нарисованные скрины

Как это выглядит изнутри: канал набирает аудиторию на бесплатных сигналах, потом заходит в неликвид сам, даёт сигнал подписчикам, а на их объёме выходит. Подписчики становятся выходной ликвидностью.

Признаки: сигналы по монетам с копеечной ликвидностью, скриншоты только прибыльных сделок, никаких минусов вообще, срочность («заходим сейчас, потом поздно»), нет объяснения почему сделка должна сработать.

Про скрины отдельно. Нарисовать PnL в браузере это тридцать секунд работы. Я в своих постах пишу и минусы тоже, и разбираю сделки, где 20% спреда дали 50 долларов. Потому что реальная торговля так и выглядит.

Копитрейд, ДУ и «удвою депозит»

Любое «дай денег, я поторгую» это либо схема, либо мошенничество, либо и то и другое.

Даже когда человек честен, ты не контролируешь риск, не видишь сделок и не имеешь никаких прав на свои деньги. Единственный вменяемый формат это копитрейдинг на самой бирже, где деньги остаются на твоём аккаунте и ты в любой момент отключаешься.

OPSEC: почему нельзя светить суммы

Публичные балансы и скриншоты это реклама для тех, кто собирает список целей. Дальше идёт социальная инженерия, фишинг под тебя лично, а в тяжёлых случаях офлайн.

Практика: не показывать суммы, привязанные к личности; не светить город, район, машину, окно на фоне; не хранить всё на одном публично известном адресе; не рассказывать в чатах, сколько у тебя на бирже.

Часть 7. Аирдропы, фарм и абуз

Отдельный блок, потому что здесь у людей включается режим «я же ничего не вкладываю», и бдительность падает до нуля.

Фейковые чекеры eligibility. «Проверь, положен ли тебе аирдроп», и дальше просят подключить кошелёк. Настоящая проверка почти всегда делается по адресу.

Фейковые клеймы. Появляются раньше настоящих. Как только по проекту пошёл слух о дропе, за час вырастает десяток сайтов-клонов с рекламой в поиске. Первая ссылка в выдаче часто оказывается платной рекламой скамеров.

Скам-тестнеты и «закинь на газ». Реальный тестнет не требует настоящих денег. Никогда.

Платные вайтлисты и продажа аллокаций. Классика для скама на аккаунтах: продают доступы в Discord с ролью, которая либо не существует, либо будет отобрана.

Продажа «нод» с гарантированным доходом. Гарантированный доход в крипте не существует.

Купленные аккаунты бирж с чужим KYC. Деньги на таком аккаунте тебе не принадлежат. Владелец документов может восстановить доступ в любой момент, а биржа встанет на его сторону, потому что формально он прав.

Прокси и сервера. Дешёвые прокси с непонятным происхождением это чужой человек между тобой и биржей. Плюс пиратские сборки антидетект-браузеров, о которых я говорил выше.

Правило для всего фарма: отдельный кошелёк на каждую активность, ноль ценных активов на фарм-кошельках, отдельная почта, отдельный профиль браузера. Кошелёк для фарма это расходник.

Часть 8. Система защиты

Теперь то, ради чего всё писалось. Не список банальностей, а архитектура.

Раздели кошельки

Минимум три уровня:

Холодный. Аппаратный кошелёк, на котором лежит основное. Никаких коннектов к сайтам, никаких свапов, никаких подписей сложных сообщений. Только приём и отправка на известные адреса.

Рабочий. То, чем ты торгуешь и платишь. Сумма, которую не жалко потерять целиком. Именно на таком кошельке чаще всего и ловят тихий дрейн из первой части, и именно поэтому потери там остаются терпимыми.

Прожарочный. Для всего нового, непроверенного, для клеймов, для фарма. Пустой по умолчанию, деньги закидываются под конкретную операцию.

Правило: новый кошелёк на каждую новую тему. Кошелёк это расходник, а не имущество.

Разрешения

• Ставь лимит вместо бесконечности везде, где интерфейс позволяет.
• Раз в две недели проходи по апрувам через revoke.cash или Token Approvals в сканере. Отзывай всё, чем не пользуешься прямо сейчас.
• Помни: revoke не спасает, если утёк сид или приватник. Если есть подозрение на утечку ключа, переносишь активы на новый кошелёк, а не чистишь разрешения.
• Проверяй апрувы по каждой сети отдельно. В сценарии из первой части проблема была только в одной сети, в остальных всё выглядело чисто.

Как читать окно подписи

Три вопроса за пять секунд:

1. Что за действие? Approve, permit, delegate, setApprovalForAll или обычный перевод?
2. Кому выдаётся право? Совпадает ли адрес с тем контрактом, с которым ты реально работаешь?
3. Какая сумма? Конкретная или бесконечность?

Если окно нечитаемое, а сайт не может объяснить, зачем ему подпись, не подписывай. Пропущенная возможность стоит ноль.

Устройство

• Отдельный браузерный профиль (а лучше отдельное устройство) для работы с деньгами. Без расширений, без «удобных» дополнений.
• Отдельная почта для бирж и кошельков, нигде больше не засвеченная.
• Менеджер паролей, разные пароли, passkeys там, где поддерживаются.
• Никакого пиратского софта на машине, где лежат ключи.
• Сид только офлайн, на бумаге или металле. Не в фото, не в заметках, не в облаке, не в переписке с самим собой.

Настройки бирж

Пятнадцать минут один раз, экономят депозит:

• 2FA приложением или ключом, не SMS
• белый список адресов на вывод
• антифишинг-код
• API-ключи без права вывода, с привязкой к IP, старые удалены
• капитал разложен по площадкам, а не лежит в одном месте

Площадки, на которых работаю я и по которым имеет смысл всё это настроить: Binance, Bybit, MEXC, Gate, OKX, BingX, Bitget.

Проверка токена перед покупкой

Контракт с официального источника, LP сожжён или залочен, права владельца отозваны, комиссии фиксированные, в token tx есть реальные продажи, держатели не связаны одним источником, ликвидность соразмерна твоему сайзу.

AML-гигиена

Проверяй адрес контрагента до сделки. Не смешивай потоки: деньги с P2P и деньги с торговли лучше держать раздельно. И повторю ещё раз, потому что это самое частое: AML-проверка не требует подключения кошелька.

Часть 9. Чек-листы

30 секунд перед подписью

1. Я сам инициировал это действие или мне его предложили?
2. Что за метод в подписи и кому выдаётся право?
3. Сумма ограничена?
4. Домен точно тот? Открыт из закладки?
5. На этом кошельке есть что терять? Если да, почему я подписываю им, а не прожарочным?
6. Если это подпись без транзакции, понимаю ли я, что именно она разрешает?

Нет ответа хотя бы на один пункт, не подписываю.

60 секунд перед заводом денег на площадку

1. Сколько площадка существует и что о ней пишут за пределами её сайта?
2. Прошёл ли тестовый вывод минималки?
3. Почему спред здесь висит так долго и его никто не забирает?
4. Открыты ли депозиты и выводы, в каких сетях?
5. Могу ли я потерять эту сумму целиком и продолжить работать?

Красные флаги, после которых разговор заканчивается

• просят подключить кошелёк для «проверки»
• просят сид, приватник или скриншот с фразой
• просят API-ключ с правом вывода
• торопят и создают дефицит времени
• предлагают гарантированную доходность
• пишут первыми от имени поддержки
• предлагают своего гаранта вместо общего
• деньги приходят с реквизитов третьего лица
• курс или процент заметно лучше рынка без объяснения причины

Часть 10. Если уже слили

Первые минуты решают.

1. Переводи остатки на чистый новый кошелёк, а не на другой свой старый. Начинай с самого дорогого актива.
2. Если сид или приватник могли утечь, кошелёк мёртв навсегда. Revoke бесполезен, помогает только переезд.
3. Если утекли только разрешения, отзывай их, начиная с сети и токена, где произошёл увод.
4. Проверь все сети отдельно. Тихий дрейн часто живёт только в одной сети, и это очень легко пропустить.
5. Отключи чужие сессии в Telegram и на биржах, смени пароли, перевыпусти 2FA.
6. Проверь устройство. Если есть подозрение на стилер, переустановка системы, а не «почистил антивирусом».
7. Зафиксируй хеши транзакций и адрес получателя. Это понадобится при обращении в биржу, если средства уйдут туда, и для публичных баз скам-адресов.

Чего не делать: не платить «сервисам возврата средств», которые напишут тебе в личку через час после инцидента. Они мониторят такие посты специально. Вернуть уже отправленную транзакцию в блокчейне технически невозможно, и любой, кто обещает обратное за предоплату, это второй скам подряд.

Итог

У всех схем выше одна общая точка входа: ты действуешь быстрее, чем думаешь.

Тебе показывают спред, который вот-вот сойдётся. Аирдроп, который вот-вот закончится. Обменник с лучшим курсом. Работу, которую надо забрать сегодня. Проверку, которую надо пройти прямо сейчас, иначе сделка сорвётся.

Спешка и есть инструмент. Не сложный код, не гениальный хакер, а состояние, в котором ты не читаешь окно подписи.

Тихий дрейн из первой части работает ровно на этом: человек не ждёт, что деньги будут уводить частями, и несколько дней списывает пропажу на себя. Отсюда вывод, который работает лучше любого списка правил:

Дешевле проверить и опоздать, чем не проверить и успеть.

Пропущенная возможность стоит ноль. Всё остальное стоит денег.

На этом всё. Будьте внимательнее, не попадайтесь на скам в любом его виде и пусть всё, что описано выше, останется для вас просто теорией. ❤️

Полезное

🟢 Мой канал: ARTEMON FLIPAET, живые сигналы по спредам, кейсы, апдейты бота

🟢 Бот для поиска спредов: @spread_tools_bot, полностью бесплатный

🟢 Чат: вступить

🟢 Гайд по арбитражу на спредах: читать

🟢 Гайд по антидетект-браузеру: читать

🟢 По вопросам и идеям: @imartemon

Если сталкивался со схемой, которой здесь нет, напиши, добавлю в статью. Чем больше механик разобрано, тем меньше людей на них влетит.

Всё, что описано выше, это мой личный опыт и наблюдения, а не финансовая или юридическая рекомендация. Схемы мошенничества постоянно меняются: то, что описано здесь, это база, а не полный список. Проверяйте всё сами и не работайте деньгами, которые не готовы потерять.

Гайд от автора канала ARTEMON FLIPAET и создателя @spread_tools_bot

Мне регулярно пишут в личку одно и то же: «Артемон, объясни нормально, как ты ловишь спреды». Отвечать каждому по десять раз такое себе занятие, поэтому собрал всё в один материал.

Здесь не будет теории ради теории. Будет то, чем я пользуюсь каждый день, мои живые сделки с цифрами (включая те, где я заработал копейки и почему так вышло), и разбор инструмента, который я написал под свои задачи.

Погнали.

Часть 1. Что такое спред и откуда он берётся

Спред это разница в цене одного и того же актива на разных площадках.

Условно: HOME на MEXC стоит $0,0200, а на Binance $0,0204. Разница около 2%. Вот эти 2% и есть то, за чем мы охотимся.

Идея арбитража простая. Рынок стремится к равновесию. Если один и тот же токен в двух местах стоит по-разному, рано или поздно цены сойдутся. Наша задача встать в обе стороны заранее и забрать разницу, когда всё выровняется.

Откуда берётся неэффективность

Спред не появляется из воздуха. У него всегда есть причина, и понимать её важнее, чем видеть сам процент.

Разная ликвидность. На топовой бирже стакан толстый, на мелкой тонкий. Один крупный ордер на мелкой площадке двигает цену на 5%, а на Binance этого даже не заметят.

Изолированный рынок. Токен листнули на одной бирже, а на другой его нет или закрыты вводы и выводы. Арбитражники физически не могут перекинуть монету и выровнять цену.

Разлоки. График анлоков видят все. Народ заранее набивает шорты, и на менее ликвидной площадке цену продавливают сильнее, чем на основной.

Листинги и делистинги. Новая пара всегда торгуется хаотично первые часы. Отсюда и памп, и дамп, и жирные расхождения.

Индексная цена. Вот это недооценивают. Биржа считает цену перпа не сама по себе, а по корзине других площадок. Например, 30% Binance, 30% OKX, 20% Gate, 20% DEX. Если на одной из бирж-источников цену уронили, индекс поедет следом, и спред появится там, где его логически быть не должно.

В карточке монеты в Spread Tools я специально сделал раздел, где видно, из каких бирж и с какими весами собирается индекс перпа. Без этого ты гадаешь, а с этим понимаешь, куда цена поедет дальше.

Технические сбои, взломы, проблемы с сетью. Редко, но именно здесь появляются самые жирные цифры.

Часть 2. Виды спредов

Фьюч на фьюч

Самая рабочая и самая безопасная связка. Лонг на бирже, где дешевле, шорт на бирже, где дороже. Позиция полностью захеджирована, поэтому куда пойдёт рынок тебе почти всё равно, ты ждёшь только схождения.

Из плюсов: ничего никуда переводить не нужно, вход и выход занимают секунды. Из минусов: проценты тут обычно скромнее, в районе 1% до 5%.

Спот на фьюч

Покупаешь на споте там, где дешевле, шортишь фьюч там, где дороже. Здесь уже обязательно смотришь на фандинг. Если он отрицательный и большой, он будет откусывать от твоего профита каждые несколько часов.

Фьюч на DEX и спот на DEX

Расхождение между централизованной биржей и децентрализованной (Hyperliquid, Aster, Lighter и прочие). Проценты бывают самые вкусные, но добавляется газ, проскальзывание и время транзакции.

Мой кейс с 龙虾 как раз отсюда: Gate спот на Aster фьюч, спред +4,14%.

Фарм фандинга

Отдельная механика, которую я тоже активно кручу. Ты не ждёшь схождения цены. Ты открываешь захеджированную позицию (лонг там, где фандинг платят тебе, шорт там, где платишь ты, но меньше) и просто собираешь выплаты каждые 1 до 8 часов.

Прибыль не взрывная, зато предсказуемая. Об этом ниже, в кейсах.

Часть 3. Главное, что нужно понять про проценты

Вот здесь новички теряют деньги чаще всего.

Увидел 5% спреда, это ещё не значит, что ты заработаешь 5%.

Из этой цифры нужно вычесть:

• комиссию на вход по двум ногам, примерно 0,04 до 0,1%
• комиссию на выход, столько же
• фандинг за всё время удержания, от нуля до нескольких процентов
• проскальзывание при входе, зависит от стакана
• проскальзывание при выходе, обычно больше, чем на входе
• газ и комиссию сети для DEX-связок
• комиссию за вывод монеты

И самое неприятное: спред может не сойтись, а разойтись ещё сильнее. Тогда одна нога уходит в минус быстрее, чем вторая в плюс, и если плечо высокое, ловишь ликвидацию до того, как логика сработает.

Реальный пример, почему процент обманчив

Мой кейс по SKHYNIX/SKHY. Начал заливаться от 10%. Спред пошёл против меня, усреднялся до 34%. В итоге вышел под 20%.

Профит составил $50.

Двадцать процентов спреда. Пятьдесят долларов. Потому что половину капитала пришлось держать в усреднении, деньги простояли в позиции долго, фандинг капал не в мою сторону, а выйти по идеальной цене на неликвидной паре физически невозможно.

Вывод, который я для себя сделал: в такие спреды больше не лезу. Жирный процент на скрине это не жирные деньги в кармане. Если монета неликвидная и спред расширяется, это не подарок, а ловушка.

Часть 4. Как заходить, в долларах или в токенах

Тонкий момент, который меняет весь профиль сделки. В один и тот же спред можно зайти двумя способами, и результат будет разный.

Допустим, токен X. На бирже A он стоит $12, на бирже B стоит $10. Спред около 16,7%. Капитал по $12 000 на каждой стороне.

Вариант 1, равные суммы в долларах

Шорт на A на $12 000, это 1 000 токенов. Лонг на B на $12 000, это 1 200 токенов.

У тебя на руках лишние 200 токенов. Это и есть твой профит. Но его долларовая стоимость зависит от того, на каком уровне сойдётся спред. Сойдётся на $11, получишь $2 200. Сойдётся на $1, получишь $200.

Что важно: тебе почти безразлично направление рынка, важно только само схождение. Это классический хедж.

Вариант 2, равное количество токенов

Шорт 1 000 токенов на A ($12 000). Лонг 1 000 токенов на B ($10 000).

Здесь ты фиксируешь разницу в $2 на каждый токен. И вот теперь направление становится критичным.

Токен вырос вдвое, A стал $24, B стал $20. Процент тот же, но абсолютная разница выросла до $4. Ты в минусе на $2 000.

Токен упал вдвое, A стал $6, B стал $5. Разница сжалась до $1. Ты в плюсе на $1 000.

Логика простая. Ждёшь роста, заходи равными суммами в долларах. Ждёшь падения, равное количество токенов даст больше.

Большинство арбитражников работают первым способом, и для старта это правильно. Но знать вторую механику надо, иначе однажды не поймёшь, почему при сходящемся спреде PnL уезжает в минус.

Часть 5. Мои живые кейсы

Никакой теории, просто что было и сколько вышло.

龙虾, Gate спот на Aster фьюч, +4,14%

Классическая связка CEX на DEX. Спред держался достаточно долго, чтобы спокойно зайти обеими ногами. Кинул сигнал в канал, залился сам.

Итог: +$100.

HOME, MEXC фьюч на Binance фьюч, около 2%

Скучный, ровный, здоровый спред. Депозиты и выводы открыты с обеих сторон, это было первое, что я проверил. Зашёл под 2%, дождался схождения, вышел.

Итог: +$40.

Вот такие сделки и составляют основу заработка. Не иксы на неэффективностях, а стабильные от 1 до 4%, но регулярно и без нервов.

BANK, фарм фандинга Binance/BingX

Захеджировался и сел собирать фандинг. Первый день капало нормально, дальше ставка поехала вниз и выплаты стали мельче. Как только доходность перестала окупать заморозку капитала, вышел.

Итог: $60 за пару дней при нулевом направленном риске.

Мораль тут такая. Фарм фандинга это не «поставил и забыл». Ставка меняется, и за ней надо следить. Поэтому я и добавил в бота алерт на ставку фандинга по бирже, чтобы не проверять руками каждые три часа.

DEXE, Binance/Bybit, спред около 6%

Показательный пример дисциплины. Спред висел под 6%, руки чесались. Но фандинг между площадками был разный и работал против меня, то есть часть профита сгорала бы прямо во время удержания.

Я не полез сразу. Поставил алерт и ждал, пока фандинг выровняется.

Ждать это тоже действие. Половина хороших сделок в арбитраже начинается с того, что ты не зашёл сразу.

Часть 6. Риски, которые реально убивают депозит

Разберём честно, без сказок про лёгкие деньги.

Расхождение спреда. Ты зашёл на 5%, а он поехал на 15%. Одна нога кровит. Если сайз большой, придётся либо доливать маржу, либо резать в минус.

Ликвидация до схождения. Главный убийца. Спред может быть математически прав, но если тебя ликвиднуло по дороге, ты уже не участвуешь в правильном исходе. Плечо в арбитраже это не бустер доходности, а таймер до ликвидации.

Закрытые вводы и выводы. Видишь монету дешевле на бирже A? Проверь, можно ли её оттуда вывести. Если сеть закрыта, спред может висеть неделями, и ты вместе с ним.

Фандинг. Особенно на MEXC и мелких биржах, где он бывает почасовым и очень злым. За сутки может съесть весь ожидаемый профит.

Проскальзывание. На бумаге спред 8%. На деле твой ордер съедает стакан, и реальный вход получается по 5%.

Как я эти риски закрываю

• плечо держу низким, хедж это про сохранность, а не про иксы
• проверяю ввод и вывод до входа, а не после
• смотрю объём стакана и прикидываю, влезет ли мой сайз без проскальзывания
• ставлю алерт на цену рядом со своей ликвидацией, чтобы узнать о проблеме раньше, чем биржа
• капитал разбит по нескольким площадкам, никогда не держу всё в одном месте
• фиксирую сделки, и если сделка принесла $50 при 20% спреда, это сигнал править стратегию, а не повторять её

Часть 7. Инструмент: Spread Tools

Я довольно долго работал на чужих сканерах и постоянно упирался в одно и то же. Либо данные с задержкой, либо самое нужное за подпиской, либо нет фильтров под мои сценарии.

Поэтому написал свой, @spread_tools_bot. Он полностью бесплатный, и менять это я не планирую.

Что внутри

Живые данные. Графики идут в прямом эфире, свечи и стаканы бирж обновляются на ходу, без перезагрузок. Ты видишь, как спред расширяется или сходится, в реальном времени.

Все типы связок. Спот на спот, спот на фьюч, фьюч на фьюч, CEX на DEX. Биржи: Binance, Bybit, MEXC, Gate, OKX, BingX, Bitget, Aster, Phemex, Bitunix, Ourbit, Okx Dex, GMGN и другие.

Карточка монеты. Цены, спред, фандинг и время до следующей выплаты, состояние депозитов и выводов, объёмы. Плюс состав индексной цены: из каких бирж и с какими весами она собирается.

Графики IN/OUT. Отдельно расхождение, отдельно схождение. Показывает историю поведения спреда по конкретной паре, то есть ты видишь, это разовая аномалия или пара регулярно так гуляет.

Алерты. Настраиваются под себя и приходят прямо в бот или через Pushover:

Девять типов алертов, все бесплатно

Расскажу, какие из них реально работают в поле.

Спред цены. Основной рабочий. Задаёшь связку целиком и два порога: верхний ловит расхождение (вход), нижний схождение (выход). Плюс галка «ждать удержания спреда», по умолчанию 10 секунд. Биржи умеют сравнять цену палкой на секунду и тут же отпустить, и без этого фильтра подрываешься на каждый прокол.

Открытие и закрытие депозитов и выводов. Самый недооценённый. Спред часто висит именно потому, что вывод закрыт и выровнять цену некому. Открыли сеть, спред пошёл сходиться, и ты узнаёшь первым.

Спред фандинга и фандинг на одной бирже. Два разных алерта под фарм: первый следит за разницей ставок между биржами, второй за ставкой на конкретной. Именно второй вовремя сказал мне выходить из BANK.

Интервал фандинга. Биржа молча переводит монету с восьмичасового фандинга на часовой, и позиция начинает съедать капитал в восемь раз быстрее. Бот пушит при любом изменении.

Изменение индекса. Приходит, когда меняется состав индексной цены перпа: источник добавили, убрали или сдвинули вес. Меняется тихо, а спреды после этого лезут там, где их не ждали.

Справедливая цена. Настроек больше всего: фильтры по объёму и плечу, десять бирж со своим порогом для каждой, отклонение в процентах. По сути фоновый сканер рынка.

Цена токена. Ставлю чуть раньше своей ликвидации: для лонга выше уровня, для шорта ниже, чтобы пуш пришёл заранее.

Калькулятор. Два режима: по ценам (вбиваешь количество монет и свои реальные точки входа по каждой бирже, бот считает спред) и по спреду (задаёшь монеты и желаемый процент, объём считается по текущей цене). Отдельно ставится выход при спреде, по умолчанию 0%, можно и со знаком минус.

На выходе видишь спред входа и выхода, объём по каждой ноге и ожидаемый профит. Важно: считается без фандинга и комиссий бирж, то есть это твой потолок, а не итог. Реальный результат всегда ниже, и насколько именно, зависит от времени в позиции и твоих комиссий.

Поиск по тикеру или по контракту. Вбиваешь монету и сразу видишь все спреды по ней между площадками, без листания общего сканера.

Избранное с папками. Как в телеграме, переключение свайпом, карточки переставляются зажатием. У меня отдельно папка под фьюч-фьюч, отдельно под DEX-связки, отдельно под фандинг.

Deep-линки. Любую связку можно открыть одной ссылкой такого вида:

https://t.me/spread_tools_bot?startapp=HOME_mexc_f_HOME_binance_f

Именно поэтому в моих постах в канале ссылка ведёт сразу на нужную пару. Тыкнул и уже смотришь на конкретный спред, а не ищешь его руками.

Часть 8. Инфраструктура, без неё арбитраж не работает

Спред живёт минуты. Иногда секунды. Если ты в этот момент проходишь верификацию на бирже, ты уже опоздал.

Что должно быть готово заранее.

Аккаунты на всех нужных площадках. Из CEX: Binance, Bybit, MEXC, Gate, OKX, BingX, Bitget, Phemex, Bitunix, Ourbit. Из перпов и DEX: Hyperliquid, Aster, Lighter, Okx Dex, GMGN. Верификация пройдена, 2FA настроена.

Ликвидность распределена. Держать весь капитал на одной бирже бессмысленно. Комфортная сумма должна лежать на каждой площадке, где ты работаешь. Иначе половину спреда потеряешь, пока делаешь перевод.

Быстрый вход. Passkeys и Face ID вместо паролей. Отдельная группа вкладок в браузере со всеми биржами, которая разворачивается одним кликом.

Мобильный сетап. С телефона удобно работать через Rabby Wallet. Во встроенном браузере держишь вкладки на все DEX и заходишь в сделку из любой точки. С компа комфортнее, но спред не будет ждать, пока ты дойдёшь до стола.

Бот с алертами всегда под рукой. Собственно, ради этого он и делался.

Часть 9. Чек-лист перед входом в сделку

Прогоняю каждый раз. Занимает 30 секунд, экономит куда больше.

1. Спред реальный или это фантом из-за неликвидного стакана?
2. Депозиты и выводы открыты с обеих сторон? В каких сетях?
3. Какой фандинг на обеих площадках и когда следующая выплата?
4. Влезет ли мой сайз без большого проскальзывания?
5. Есть ли лимит на размер позиции по этой паре?
6. Сколько уйдёт на комиссии за вход и выход?
7. Какое плечо и где моя цена ликвидации? Алерт поставлен?
8. Что я делаю, если спред разойдётся вдвое? Ответ должен быть готов до входа.
9. Понимаю ли я причину спреда? Если нет, почему я вообще думаю, что он сойдётся?

Если хотя бы на один пункт нет ответа, я не захожу. Пропущенный спред стоит ноль. Спред, в который зашёл вслепую, стоит гораздо дороже.

Итог

Арбитраж это не про то, чтобы поймать один спред на 30% и уйти на пенсию. Мой кейс SKHYNIX это отлично показывает: 20% спреда и $50 прибыли.

Это про то, чтобы системно забирать от 1 до 4% с оборота, не влезая в направленный риск, и делать это часто. HOME на $40, 龙虾 на $100, фандинг BANK на $60. По отдельности скучные цифры. В сумме за месяц уже нормальные деньги при почти нулевом рыночном риске.

Что делать, если ты только начинаешь.

Первую неделю не торгуй вообще. Открой @spread_tools_bot и просто смотри. Наблюдай, какие спреды появляются, как часто и как быстро сходятся. Насмотренность здесь важнее капитала.

Начни с фьюч на фьюч по ликвидным парам. Самая простая и предсказуемая механика.

Первые сделки делай минимальным сайзом. Задача не заработать, а пройти весь цикл руками и увидеть, где реально теряются проценты.

Веди статистику. Спред на входе, спред на выходе, комиссии, фандинг, итог. Через месяц ты сам увидишь, какие связки тебе заходят, а какие сжигают время.

Полезное

🟢 Бот для поиска спредов: @spread_tools_bot, полностью бесплатный

🟢 Мой канал: ARTEMON FLIPAET, живые сигналы по спредам, кейсы, апдейты бота

🟢 Чат: вступить

🟢 По вопросам и идеям для бота: @imartemon

Если есть идеи, какую фичу добавить в Spread Tools, пиши в личку. Половина того, что сейчас в боте, появилась именно из предложений подписчиков.

Всё, что описано выше, это мой личный опыт, а не финансовая рекомендация. Арбитраж связан с риском потери капитала: расхождение спредов, ликвидации, ограничения бирж. Считайте риски сами и не работайте деньгами, которые не готовы потерять.

Автор статьи - https://t.me/ARTEMON_FLIPAET, https://t.me/CRYPTO_ARTEMON

Антидетект-браузер, который применяю я.

AdsPower — это один из лучших антидетект браузеров на рынке, который сочетает в себе мощный функционал, стабильную работу и доступность. Он отлично подходит как для новичков, так и для опытных команд, работающих с большими объёмами аккаунтов.

По нашему опыту можем уверенно сказать, что AdsPower:

🔹 обеспечивает защиту от их связывания профилей;
🔹 позволяет гибко настраивать цифровой отпечаток под разные задачи;
🔹 стабильно работает даже при большом количестве профилей;
🔹 регулярно обновляется современные антифрод-системы;
🔹 предлагает оптимальное соотношение цены и функциональности.

📃Инструкция по работе с AdsPower

Итак, теоретическую часть мы разобрали, теперь пришло время перейти к практике. На реальном примере я покажу, как работать с AdsPower, а также подробно объясню ключевые функции. Это позволит новичкам быстро освоить платформу и уверенно начать работу.

Инструкция:

• Переходим на сайт и регистрируемся. При регистрации вводим реферальный код artemon — он даёт 10% скидку на платные профили.

• После успешной регистрации, переходим на официальный сайт AdsPower и скачиваем приложение.
• Зарегистрировавшись и скачав приложение, вы попадёте на стартовую страницу👇

• Чтобы создать новый профиль, воспользуйтесь кнопкой с «плюсиком» в верхнем левом углу, как показано на рисунке ниже.

• В поле профиля введите любое удобное для вас имя. Я обычно использую название биржи и номер аккаунта, например: MEXC 1. Далее выберите SunBrowser и операционную систему Windows. После этого нажмите кнопку "OK".

• Приступаем к добавлению прокси в браузер. Для этого нажмите на соответствующую иконку, как показано на скриншоте ниже.

• Далее выберите тип прокси и введите данные: «хост», «порт», «логин» и «пароль» (эту информацию можно получить на сайте, где вы приобретали прокси). После заполнения всех полей нажмите кнопку «OK». Прокси я покупаю на proxyline.

• Для открытия вкладки нажмите кнопку "Открыть".

• Если у вас всё выглядит так же, как на изображении ниже, значит настройка выполнена корректно и браузер готов к использованию.

• Если у вас появляется ошибка, как показано на изображении ниже, это означает проблему с прокси. Причиной может быть некачественный прокси, некорректно введённые данные при создании профиля либо истёкший срок действия прокси.

🧩 Дополнительная информация

Каждый созданный профиль – это отдельный "виртуальный компьютер" с собственным уникальным IP-адресом. Теперь вы можете безопасно работать с промоакциями от разных бирж.

Для удобства в AdsPower также доступны:

• Массовое создание профилей – полезно, если вы работаете с большим количеством аккаунтов.
• Группы (папки) позволяют структурировать аккаунты и избегать путаницы.
• Корзина – удаленные профили сохраняются 30 дней и могут быть восстановлены.
• Синхронизация – для работы в команде или переноса настроек.