Обновлено: октябрь 2026. Вы подключили кошелёк к «выгодному» сайту, нажали «Подтвердить», и через какое-то время USDT ушли с адреса без вашего перевода. Чаще всего за этим стоит не взлом seed-фразы, а подписанное разрешение approve: оно позволяет чужому смарт-контракту списывать ваши токены. Разберём, что это за разрешение, как увидеть, кому вы его уже выдали, и как его отозвать.
Коротко: approve не переводит монеты сразу, а выдаёт другому адресу право забрать их позже, и это право действует, пока вы его не отмените. Проверить разрешения можно в эксплорере сети: в Tronscan для TRON, в Token Approval Checker на Etherscan и BscScan для Ethereum и BNB Smart Chain. Отзыв — это отдельная операция в блокчейне, за которую платится комиссия сети. Для продажи USDT на обменнике approve не нужен вообще.
Что такое approve и чем он отличается от перевода
USDT в сетях TRON и Ethereum — это токен внутри смарт-контракта. У таких токенов есть две разные операции. Обычный перевод (transfer) отправляет монеты с вашего адреса получателю. Разрешение (approve) ничего не отправляет: оно записывает в контракт, что указанный адрес (spender) может сам забрать с вашего адреса токены в пределах заданной суммы через функцию transferFrom.
Обе функции описаны в стандартах: в интерфейсе TRC-20 в документации TRON и в стандарте ERC-20 на ethereum.org. Там же есть функция allowance, которая показывает, сколько ещё может списать получатель разрешения. Децентрализованным приложениям (DeFi, стейкинг, мосты) approve нужен для работы, поэтому кошельки спокойно предлагают его подписать. Опасен он тогда, когда право получает мошеннический контракт.
| Что вы подтверждаете | Что это даёт другой стороне | Когда это нормально |
|---|---|---|
| Подключение кошелька к сайту | Сайт видит ваш адрес и балансы и может предлагать операции на подпись | Знакомое приложение, открытое по проверенному адресу |
| Перевод (transfer) | Получатель получает конкретную сумму один раз | Оплата заявки, перевод себе или знакомому |
| Разрешение (approve) | Контракт может сам списывать токен до указанного лимита, пока разрешение не отозвано | Только для приложения, которым вы осознанно пользуетесь |
| Смена прав аккаунта в TRON | Другой ключ может управлять вашим адресом | Практически никогда для обычного пользователя |
| Ввод seed-фразы на сайте | Полный доступ ко всем адресам кошелька | Никогда |
Почему безлимитный approve опасен
Приложение обычно само предлагает сумму разрешения. В справке MetaMask о лимитах расходования отмечено, что такое значение часто настолько большое, что фактически означает безлимитный доступ, и разрешение действует, пока вы не подпишете его отзыв. Если такой лимит получил мошеннический контракт или приложение, которое позже взломали, с адреса можно списать весь этот токен без вашего участия.
Важная деталь: отключение кошелька от сайта не отменяет approve. MetaMask в статье об отзыве разрешений прямо разделяет эти действия. Отключение убирает доступ сайта к вашему адресу и балансам, а разрешение остаётся в контракте токена, пока вы его не отзовёте.
Как мошенники получают разрешение
- Поддельный сайт с кнопкой «Подключить кошелёк». Копия известного сервиса или страница с «бесплатными токенами» просит подключиться и подтвердить действие. На деле в окне подписи стоит approve на ваш USDT. Как отличить настоящий сайт от копии — в статье о фишинге обменников.
- «Проверка кошелька» через подключение. Вам предлагают проверить адрес на риски, но для этого просят подключить кошелёк и подписать операцию. Чтобы проверить адрес, достаточно вставить его в сервис проверки, подпись для этого не нужна. О том, как устроена проверка адресов, — в статье AML-проверка адреса.
- «Разблокировка» пришедших монет. На кошелёк приходят крупные «USDT», а для их вывода просят подписать разрешение в незнакомом приложении. Обычно это токен с чужого контракта, а approve выдаётся уже на ваши настоящие монеты. Подробнее — в статье о фальшивых USDT.
- «Поддержка» в мессенджере. Человек представляется сотрудником кошелька или обменника и просит «синхронизировать» кошелёк по ссылке. Настоящая поддержка не просит подписывать разрешения и не спрашивает seed-фразу.
- Смена прав аккаунта в TRON. В TRON у адреса есть настраиваемые права. Согласно документации TRON о мультиподписи, право Owner даёт полный контроль над адресом и позволяет менять сами права. Если подписать такую смену с чужим ключом, управлять адресом сможет другой человек. Отзыв approve здесь уже не поможет.
Как проверить, кому вы дали доступ
TRON (USDT TRC20). В Tronscan откройте страницу своего адреса (он начинается с T) и найдите список разрешений (List of Approval). Там видно, какой токен, какому контракту и на какую сумму разрешён. По справке Tronscan, в том же разделе есть история изменений разрешений, а отменить разрешение можно прямо из списка после подключения кошелька.
Ethereum и BNB Smart Chain (USDT ERC20 и BEP20). У Etherscan и BscScan есть инструмент Token Approval Checker. Введите адрес, и сервис покажет контракты, которым выдано разрешение, их лимит и операцию, которой оно выдано. Для просмотра подключать кошелёк не нужно. MetaMask также показывает разрешения в разделе Spending Caps в MetaMask Portfolio для сетей Ethereum, Polygon, BNB Chain, Optimism и Base.
Открывайте эксплорер по адресу, набранному вручную или из закладки, а не по ссылке из чата. Мошенники делают и поддельные эксплореры.
Как отозвать разрешение
- Откройте список разрешений в эксплорере своей сети или в кошельке.
- Найдите контракты, которые вы не узнаёте или которыми больше не пользуетесь. В первую очередь смотрите на разрешения с очень большим лимитом.
- Подключите кошелёк, которому принадлежит адрес: отозвать разрешение может только владелец.
- Нажмите Revoke или Cancel рядом с нужной строкой и проверьте окно подписи. Отзыв записывает в контракт нулевой лимит для этого получателя.
- Подтвердите операцию и дождитесь, пока строка исчезнет из списка или лимит станет нулевым.
Отзыв — обычная операция в блокчейне, и за неё платится комиссия сети. В TRON на неё уходят энергия и bandwidth, а при их нехватке сжигаются TRX. Поэтому держите на адресе немного TRX, подробнее в статье про энергию и комиссию TRON. В Ethereum и BNB Smart Chain нужен небольшой запас ETH или BNB. Размер комиссии смотрите в окне подтверждения кошелька.
Если USDT уже списали
Отзыв разрешения останавливает дальнейшие списания, но уже ушедшие монеты не вернёт: операции в блокчейне необратимы. Действуйте по порядку:
- Сразу отзовите все подозрительные разрешения по всем токенам на этом адресе.
- Если сомневаетесь, что seed-фраза в безопасности, создайте новый кошелёк с новой фразой и переведите туда остаток. Почему фразу нельзя никому показывать, мы объясняли в статье о seed-фразе.
- В TRON проверьте историю адреса: нет ли операции смены прав (AccountPermissionUpdateContract), которую вы не делали.
- Сохраните хеши операций, адрес контракта-получателя и ссылку на сайт, где вы подписывали разрешение. Это пригодится для заявления в полицию.
- Не платите тем, кто в комментариях или личных сообщениях обещает «отследить и вернуть» монеты за предоплату. Это повторный обман.
Approve и обмен на WebMyCash
Чтобы продать USDT на WebMyCash, не нужно подключать кошелёк к сайту и подписывать разрешения. Вы создаёте заявку на официальном сайте webmycash.com и сами отправляете обычный перевод USDT в сети, указанной в заявке, на адрес из заявки. По Правилам обмена (п.5.7) отправлять нужно только тот актив и в той сети, которые указаны в заявке.
Если кто-то от имени обменника просит подключить кошелёк, подписать approve или назвать seed-фразу, это мошенник. В п.14.5 Правил отдельно сказано, что сервис не отвечает за действия третьих лиц, которым пользователь сам дал доступ к своим кошелькам или кодам. Задать вопрос операторам можно на сайте, они работают ежедневно с 10:00 до 00:00 МСК (режим работы). Подписывайте операции на аппаратном кошельке так же внимательно: он защищает ключи, но не отменяет разрешение, которое вы сами подтвердили. Об этом — в статье про холодные кошельки.
Чеклист: перед подписью и раз в месяц
- ☐ Сайт открыт по адресу из закладки, а не по ссылке из рекламы или чата.
- ☐ В окне подписи я понимаю, что подтверждаю: перевод, approve или смену прав.
- ☐ Лимит разрешения не больше суммы, которая нужна сейчас.
- ☐ Я не подписываю approve ради «проверки», «разблокировки» или «синхронизации».
- ☐ Раз в месяц я открываю список разрешений и отзываю лишние.
- ☐ На адресе есть немного TRX, ETH или BNB на комиссию за отзыв.
- ☐ Seed-фразу я никому не называю и никуда не ввожу.
Частые вопросы
Если я отключил кошелёк от сайта, разрешение пропало?
Нет. Отключение убирает доступ сайта к адресу, но approve остаётся в контракте токена. Его нужно отозвать отдельной операцией в эксплорере или кошельке.
Можно ли отозвать разрешение без комиссии?
Нет. Отзыв записывается в блокчейн, поэтому за него платится комиссия сети: в TRON — энергией, bandwidth или TRX, в Ethereum — в ETH, в BNB Smart Chain — в BNB.
Нужно ли отзывать разрешения у приложений, которыми я пользуюсь?
Не обязательно. Если приложение знакомое и вы им регулярно пользуетесь, разрешение можно оставить, но лучше с лимитом под ваши суммы. Отзывайте всё, что не узнаёте, и то, чем давно не пользуетесь.
Вернёт ли отзыв уже списанные USDT?
Нет. Отзыв действует только на будущие списания. Уже совершённые переводы в блокчейне отменить нельзя.
Просит ли WebMyCash подписывать approve или подключать кошелёк?
Нет. Для обмена вы сами отправляете перевод на адрес из заявки на webmycash.com. Любые просьбы подписать разрешение от имени обменника — признак мошенничества.
Материал образовательный и не является юридической консультацией. Названия разделов в эксплорерах и кошельках приведены по их документации на 28.10.2026 и могут меняться. При расхождении действуют Правила WebMyCash.
Продать USDT за рубли
Когда вы проверили разрешения и USDT TRC20 на вашем адресе в безопасности, откройте направление USDT TRC20 → СБП RUB на официальном сайте WebMyCash. Укажите ФИО получателя, номер телефона для СБП, банк получателя и e-mail и отправьте USDT обычным переводом строго в сети TRC20 на адрес из заявки.
