Гарантийное письмо: что это такое и почему оно важно

Главное

• Гарантийное письмо — это короткое заявление об одном миксе, подписанное собственным ключом платформы.
• В нём указаны дата, монета, одноразовый адрес для отправки и адрес, на который придёт выплата.
• Подпись может проверить кто угодно в обычном Bitcoin-кошельке примерно за минуту — без аккаунта и без специальных программ.
• Если изменить хотя бы один символ или подписать письмо с другого адреса, проверка не пройдёт. Именно поэтому письмо стоит сохранить.

Что такое гарантийное письмо?

Гарантийное письмо — это письменное обязательство, которое криптомиксер даёт по каждому отдельному миксу. Когда вы запускаете микс, сервис создаёт одноразовый адрес для ваших монет и записывает, куда должны прийти свежие монеты. Письмо фиксирует именно это и скрепляет всё криптографической подписью.

Главное здесь — подпись. Скриншот или письмо с подтверждением на почту может отредактировать кто угодно. Подписанное письмо — нет: стоит изменить в адресе хотя бы одну цифру, и подпись перестанет совпадать. Поэтому письмо — не просто заметка о том, что о чём-то договорились. Это доказательство того, о чём именно договорились. Проверить его может любой человек на своём компьютере.

Гарантийное письмо выдаётся при каждом миксе в биткоин-миксере, Ethereum-миксере, BNB-миксере и Solana-миксере. Оно появляется на личной странице микса сразу после его создания — ещё до того, как вы отправите монеты.

Что содержит письмо

Подписанная часть письма — это пять коротких строк. Больше ничего не подписывается, поэтому письмо легко читать и легко проверять.

Под этими строками идут ещё два поля, которые не входят в подписанный текст: адрес подписи и сама подпись.

Ссылку на личную страницу микса в письмо намеренно не включают. Так письмо можно показать кому-нибудь как доказательство, не давая доступа к самому миксу.

Почему гарантийное письмо важно

Оно подтверждает условия

Письмо закрепляет два самых важных адреса. Если когда-нибудь возникнет вопрос, куда должны были уйти монеты, подписанное письмо снимет его. Переписать письмо задним числом нельзя — даже самому сервису, потому что любое изменение ломает подпись.

Оно защищает от сайтов-клонов

Фальшивые миксеры копируют внешний вид настоящих и подставляют свои адреса. Клон может подписывать письма своим ключом, но никогда — настоящим адресом подписи. Этот адрес не меняется, поэтому запишите его один раз с сайта, которому доверяете, и добавьте сайт в закладки. Прежде чем отправлять монеты, убедитесь, что письмо проходит проверку именно с этим адресом. Если адрес другой, вы на копии сайта.

Оно ускоряет работу поддержки

Если вам понадобится помощь с миксом, письмо сразу даст поддержке всё необходимое: какие адреса, какая монета, какой день. Никаких догадок и долгой переписки.

Не нужно доверять базе данных

Проверка проходит в вашем собственном кошельке и опирается на общедоступную математику. Чтобы подтвердить содержание письма, не нужно никуда входить и доверять какому-либо серверу.

Как работает подпись

Каждое письмо подписывается как стандартное подписанное сообщение Bitcoin. Это тот же способ, которым кошельки годами подтверждают владение адресом. Сервис подписывает пять строк закрытым ключом своего адреса подписи. Ваш кошелёк берёт те же пять строк, подпись и адрес подписи и проверяет, что именно ключ этого адреса создал этот текст.

Адрес подписи — это legacy-адрес Bitcoin, который начинается с 1. Используются именно legacy-адреса, потому что их умеет проверять любой кошелёк, включая старые, которые не поддерживают новые типы адресов. На адресе подписи никогда не хранятся монеты. Он нужен только для того, чтобы подписывать письма.

Письма для миксов Ethereum, BNB и Solana подписываются точно так же. Подпись доказывает, кто составил письмо, независимо от того, какая монета участвует в миксе.

Как проверить письмо: пошаговая инструкция

На странице микса откройте гарантийное письмо. В нём три поля, у каждого своя кнопка копирования: Адрес подписи, Сообщение и Подпись. Любой сервис проверки сообщений запрашивает ровно эти три вещи.

1. Скопируйте адрес подписи и вставьте его в поле адреса в программе проверки.
2. Скопируйте сообщение и вставьте его в поле сообщения. В нём ровно пять подписанных строк — ничего до и ничего после.
3. Скопируйте подпись и вставьте её в поле подписи.
4. Нажмите Verify.

Пользуйтесь кнопками копирования, а не выделяйте текст вручную. Один лишний пробел или перенос строки — и проверка не пройдёт даже для полностью действительного письма.

В Electrum

Откройте Tools, затем Sign/verify message. Вставьте адрес подписи, сообщение и подпись в соответствующие поля и нажмите Verify. Для действительного письма появится подтверждение, что подпись верна.

В Sparrow

Откройте Tools, затем Sign/Verify Message. Заполните адрес, сообщение и подпись и выберите Verify. Sparrow сообщит, совпадает ли подпись.

В Bitcoin Core

Откройте File, затем Verify message. Вставьте все три части и нажмите Verify Message. Зелёная строка подтвердит, что сообщение подписано этим адресом.

Через онлайн-сервис проверки

Подойдёт и любой сайт, который проверяет подписанные сообщения Bitcoin. Одни принимают три части по отдельности. Другие — всё письмо одним блоком в стандартном формате, который начинается со строки "BEGIN BITCOIN SIGNED MESSAGE"; именно в таком формате сделана версия письма для скачивания в .txt.

Что означает результат

Если подпись недействительна, сначала исключите ошибку при копировании: скопируйте все три части заново кнопками копирования и повторите проверку. Если она снова не проходит, не отправляйте монеты на этот адрес. Свяжитесь с поддержкой и приложите письмо.

Что проверить помимо подписи

Действительная подпись доказывает, что письмо подлинное. Ещё несколько секунд — и проверка будет полной:

• Адрес подписи совпадает с тем, который вы записали с настоящего сайта. Он никогда не меняется, так что другой адрес означает другого отправителя письма.
• Адрес вывода — ваш собственный, точно такой, какой вы ввели.
• Адрес получения совпадает с адресом на странице микса — тем, на который вы собираетесь отправить монеты.
• Монета соответствует сети, которой вы пользуетесь.
• Домен в первой строке — это сайт, на котором вы находитесь.

Сохраните письмо

Храните письмо, пока не придёт выплата. Проще всего сохранить его в виде файла .txt. В нём указаны ваши адреса, поэтому берегите его так же, как ссылку на микс: не публикуйте в открытых чатах и на форумах. Передавайте его только поддержке, когда нужна помощь.

Часто задаваемые вопросы

Гарантийное письмо — это то же самое, что квитанция?

Нет. Квитанция подтверждает, что платёж уже состоялся. Гарантийное письмо выдаётся до того, как вы что-либо отправите: в нём указано, куда идут ваши монеты и куда придёт выплата, и всё это подписано, чтобы ничего нельзя было изменить.

Можно ли подделать гарантийное письмо?

Скопировать текст можно, но создать действительную подпись от настоящего адреса подписи без его закрытого ключа невозможно. Поддельное письмо либо не пройдёт проверку, либо пройдёт её только с другим адресом — поэтому так полезно знать настоящий адрес подписи.

Почему у микса Ethereum подпись Bitcoin?

Подпись доказывает, кто составил письмо, а не какая монета участвует в миксе. Подписанные сообщения Bitcoin — самый распространённый стандарт подписи, поэтому один способ подходит для любой монеты и любого кошелька.

Что делать, если сервис проверки пишет, что подпись недействительна?

Чаще всего дело в ошибке при копировании: лишний перенос строки или не до конца скопированная подпись. Скопируйте все три части заново кнопками копирования. Если проверка снова не проходит, не отправляйте монеты и свяжитесь с поддержкой.

Нужно ли проверять каждое письмо?

Проверка занимает около минуты и надёжнее всего подтверждает, что вы на настоящем сайте. Особенно важно сделать это, когда вы пользуетесь сайтом впервые или перешли по ссылке, которую не вводили сами.

Стоит ли отправлять письмо в поддержку?

Да, если вам нужна помощь с миксом. Так поддержка сразу получит все детали. Ссылки на личную страницу микса в письме нет, поэтому, передав его, вы никому не даёте доступа к своему миксу.

Как долго хранить письмо?

Как минимум до тех пор, пока выплата не придёт и не получит подтверждения. Многие сохраняют его навсегда как запись о миксе.