Shinobi под нагрузкой: протокол проверки за 24 часа

Карта рисков: что именно ломается чаще всего

Слабые места у подобных каналов типовые: доступ к средствам, доказуемость торговли, юридическая субъектность, процесс коммуникаций и платёжные каналы. Разложим это по контрольным точкам.

• Доступ к средствам. Любая просьба дать API с выводом или перевести USDT на личный адрес — передача рычага управления проекту.
  
• Доказуемость торговли. Нужны первичные данные: CSV со сделками, read-only API, tx-hash. Скриншоты не годятся.
  
• Юридическая субъектность. Карточка юрлица в реестре + договор/оферта. Канал в Telegram не заменяет правовой рамки.
  
• Коммуникации. Перевод в личку, дедлайны «только сегодня», давление — признаки агрессивной воронки.
  
• Платёжные каналы. Эскроу/регулируемый провайдер — норма; личные кошельки без договора — красная зона.
  

Если на старте «падает» хотя бы одна точка — проект не выдерживает базовую проверку и тест останавливается.

Экспресс-аудит за 24 часа: пошаговый сценарий

Цель — за сутки собрать артефакты, которые сложно подделать: запись о юрлице в официальном реестре, действующую оферту/договор, первичные торговые данные (API/CSV) и регламенты по вводу/выводу. Все проверки выполняются без перевода денег и дают чёткий бинарный результат. Критерий один — воспроизводимость: данные должны подтверждаться из независимых источников, а не скриншотами.

• 0–1 ч. Запросить карточку юрлица в реестре, оферту/договор, публичный домен и корпоративную почту.
  
• 1–3 ч. Попросить read-only API к реальному счёту либо CSV за квартал с ID ордеров и таймстампами.
  
• 3–6 ч. Проверить 5–10 случайных ордеров по API/CSV и сверить tx-hash переводов в блокчейне.
  
• 6–12 ч. Запросить регламент ввода/вывода: сроки, комиссии, лимиты, ответственность, порядок споров.
  
• 12–24 ч. Провести «сухой прогон»: некастодиальный сценарий без перевода средств — только верификация отчётности и процедур.
  

Если на любом этапе звучит «после оплаты» или предоставленных данных нет — тест провален, деньги не переводятся. Прохождением считается только ситуация, когда: юрлицо подтверждено в реестре; оферта доступна публично и описывает ответственность и порядок возврата; read-only API или CSV дают совпадение с выборочной проверкой (по времени, объёму, ID ордеров); по ключевым переводам есть валидные tx-hash; регламент ввода/вывода содержит конкретные сроки и комиссии. Всё остальное — пауза и фиксация отказов в журнале.

Метрики фальсификаций: пороги отсечения

Эти индикаторы не про «ощущения», а про проверяемые несостыковки в данных. Их плюс — простая валидация: достаточно выгрузок CSV, read-only API и пары минут в блокчейн-эксплорере. Проверяем выборку, считаем расхождения, фиксируем вывод.

• Непрерывность PnL. Есть недели без убытков? Для спекулятивных стратегий это нетипично. Порог: 2+ «идеальных» месяца подряд — красный флаг.
  
• Сходимость данных. CSV ≠ API по количеству/времени ордеров? Несовпадения больше 2–3% — отказ.
  
• Латентность вывода. «Задержка из-за AML, внесите доплату» — схемный маркер. Комиссии удерживаются из суммы вывода.
  
• Транзакционная видимость. Нет tx-hash по крупным переводам — непрозрачность.
  
• Распределение входов. Одни и те же «точки входа» для сотен подписчиков — не рыночное поведение.
  

Если срабатывает хоть один триггер — пауза и запрос первички (API/CSV/tx-hash) с независимой перепроверкой. В журнал вносятся даты, скриншоты/хэши и пояснение несоответствий. Повторная проверка на другой выборке обязателена; при подтверждении расхождений взаимодействие останавливается до полноценного аудита.

Матрица доступа: что допустимо, а что нельзя никогда

Задача — исключить техническую возможность увести средства одним движением. Ниже — быстрый ориентир: что можно при жёстких условиях и что всегда запрещено. Если любая «красная» строка навязывается как «гибкость» или «временная мера», деньги не переводятся.

Сокращённое правило: доступ — только к просмотру, деньги — только через эскроу по договору, ключи и seed не обсуждаются никогда. Если проект настаивает на полном доступе, это не про удобство — это требование контроля над вашими средствами.

Сценарии отказа: где ставить стоп до денег

Задача — убрать «серую зону» и экономить время. Если срабатывает любой из триггеров ниже, диалог заканчивается до первого перевода. Никаких дополнительных объяснений или «временных исключений».

• Нет юрлица/договора/реестра — стоп.
  Требуются: карточка компании в госреестре (название, номер записи, юрисдикция, адрес, бенефициар), публичная оферта/договор с предметом, ответственностью и порядком возврата. Скриншоты «лицензий» и устные заявления не считаются. Допустимый вариант — прямая ссылка на реестр и PDF договора на домене проекта.
• Нет read-only API или CSV с первичными данными — стоп.
  Без первички «статистика» равна картинкам. Минимум: read-only доступ к реальному счёту или CSV за квартал с ID ордеров и таймстампами. Плюс выборочная сверка (5–10 сделок) по API и блокчейну. При отказе/затяжке — прекращаем общение. Допустимый компромисс — торговля на вашем счёте с правами «чтение+торговля» и белым списком IP, но без вывода.
• Просят доплату за «разблокировку/страховку/комиссию сети» до фактического вывода — стоп.
  Комиссии удерживаются из суммы вывода и не требуют отдельного перевода на новый адрес. Любая предоплата «за AML/верификацию/скорость сети» — маркер схемы. Допустимый процесс — заявка на вывод, где комиссия автоматически вычитается, а tx-hash появляется в эксплорере без «доплат».

Триггеры срабатывают мгновенно. Фиксируем причину отказа в журнале (дата, скрин, ссылка/адрес, кто это запросил) и закрываем коммуникацию. Рабочая формула ответа: «Работаем только по договору и read-only, расчёты — через эскроу/регулируемого провайдера. Иные условия не обсуждаются».

Когда сотрудничество вообще имеет смысл

Редкий кейс, но возможный. Базовый порог нужен сразу и одновременно — без «после оплаты покажем».

• Договор с предметом, риск-лимитами, порядком выхода и ответственности сторон.
• Деньги проходят через эскроу/регулируемого провайдера; личные кошельки исключены.
• Статистика подтверждается первичкой: read-only API, CSV с ID ордеров и таймстампами, tx-hash.
• Коммуникации с корпоративного домена и почты; есть публичные лица с проверяемыми должностями.
• Готовность дать выборку сделок для независимой проверки.

Любая подмена этих условий формулой «сначала платёж» — знак остановиться.

Практика инцидентов: что делать, если уже ввязались

План нужен заранее, иначе эмоции съедят часы. Действуем по шагам — быстро и документируемо.

• Отозвать API-ключи, сменить пароли, выключить P2P; включить 2FA и запрет вывода на новые адреса.
• Собрать пакет: переписка, ID чатов, адреса кошельков, tx-hash, реквизиты карт/бирж, таймлайн событий.
• Открыть тикеты у бирж/обменников (Report/Abuse), приложить доказательства; зафиксировать номера тикетов.
• Уведомить киберполицию/МВД своей юрисдикции, сослаться на тикеты площадок.
• При фиате — связаться с банком/провайдером, запросить AML-флаг/chargeback.
• Игнорировать «посредников по возврату» — это круг той же схемы.

Дальше ведём журнал: даты, ответы, новые адреса/кошельки — это ускоряет блокировки по AML и повышает шанс на сохранение остатков.

Честная альтернатива «вере на слово»

Нужна внешняя торговля — выбирайте прозрачные модели: официальные копитрейдинговые платформы с разделением рисков и отчётностью, регулируемые инвестиционные сервисы с понятными правилами ввода/вывода, мультисиг-решения с разделённым контролем. «Магии» меньше, зато есть процедуры, проверяемые данные и понятный выход без драм.

Финальная оценка: условия допуска и быстрый отказ

Допуск к деньгам возможен только при одновременном выполнении трёх условий: (1) правовая рамка — договор и запись в реестре с юрисдикцией, ответственностью и порядком возврата; (2) первичка — read-only API или CSV с ID ордеров + tx-hash по переводам; (3) схема работы без права вывода и с оплатой через эскроу/регулируемого провайдера.

24-часовый протокол даёт чёткое «да/нет». Любой пробел, затяжка или формула «после оплаты покажем» — мгновенный отказ: фиксируем причину и выходим из диалога до первого перевода. Иначе это не проверка, а вера на слово.