Спам-токены и NFT в кошельке: что делать

Если в кошельке появились спам-токены или неожиданный NFT, не переходите по ссылкам в названии, описании или изображении актива и ничего не подписывайте ради его получения или удаления. Проверьте актив через кошелёк, обозреватель блокчейна и источник проекта, которым вы уже доверяете. Пока выясняете, что это, актив можно оставить как есть. Скрытие строки портфеля меняет отображение, не сжигая, не переводя и не удаляя актив из блокчейна.

В этой инструкции сначала разбираем проверку, затем показываем, как убрать лишние строки токенов из Owlio. Шаги в продукте сверены с кодом релиза 1.1.0 и версией, указанной в Chrome Web Store, 4 октября 2026 года.

Почему токен или NFT пришёл без вашего разрешения?

На публичный адрес могут отправлять активы другие люди. Чтобы отправить токен на этот адрес, отправителю не нужна ваша фраза восстановления или разрешение от вас. Часть раздач добросовестная, другие рассеивают нежелательные токены или NFT по адресам, чтобы привлечь внимание. Получение такого актива само по себе не доказывает, что кто-то получил доступ к вашему кошельку.

Приманкой может быть знакомый символ, большая сумма на экране или обещание награды. Ссылка может вести на сайт, который просит фразу восстановления, разрешение на транзакцию или подпись. Этот приём описан в предупреждении MetaMask об аирдропах NFT. Запрос, похожий на безобидный вход в аккаунт, тоже может дать разрешение на действие: фишинг через подписи не всегда начинается с транзакции в блокчейне.

Не используйте сайт, который рекламирует сам актив, чтобы «разблокировать», продать или убрать его. Рекомендации MetaMask по токенам советуют не трогать мошеннические токены, а для удобного списка портфеля взаимодействовать с ними не требуется.

Проверьте актив, не используя его ссылки

Для идентификации токена нужны сеть и полный адрес контракта. Название, тикер и логотип можно скопировать. Тот же символ у другого контракта означает другой токен, а совпадение адреса контракта в другой сети всё равно требует отдельной проверки.

1. Откройте привычный кошелёк или обозреватель сети через сохранённую закладку либо известный адрес. Посмотрите актив там. Не открывайте сайт, название которого написано внутри токена.
2. Запишите сеть и полный адрес контракта токена. MetaMask объясняет, где найти адрес контракта.
3. Сравните весь адрес с официальной документацией проекта для этой сети, открыв её независимо от актива. Для актива, перенесённого через мост, проверьте конкретное представление токена и сеть назначения. Сравнивать только первые и последние символы недостаточно.
4. Если установить, что это за актив, не получилось, оставьте его как есть. Метка трекера или запись в обозревателе дают сведения для проверки. Они не доказывают, что активом стоит торговать.

Для NFT в сети EVM запишите сеть, контракт коллекции и ID токена. В других блокчейнах используются другие идентификаторы, проверяйте их в надёжном обозревателе этой сети. Одного названия коллекции недостаточно. Текст на изображении или в описании добавлен создателем актива, его не следует воспринимать как инструкцию от разработчика вашего кошелька.

Что означают метки токенов в Owlio

Owlio читает публичные адреса. Можно установить его из Chrome Web Store и добавить адрес без подключения кошелька для подписания и без ввода фразы восстановления. Общий обзор адресов описан в инструкции по нескольким кошелькам.

Категории токенов показывают, как строка была опознана и получила оценку:

Строка или фильтр	Что это означает	Что проверить дальше
Актив опознан по списку Owlio	Строка соответствует известному активу из этого списка	Сверьте сеть и контракт, прежде чем использовать его в другом сервисе
не в списке	Рыночный источник предоставил пригодные данные токена и цену; список Owlio его не знает	Проверьте идентификаторы и осторожно относитесь к оценке
Скопированные символы	Символ строки совпадает с символом из списка известных активов Owlio	Сравните полный контракт, а не тикер
Нет метаданных	У токена нет пригодного символа или значения числа десятичных знаков	Проверьте кошелёк или обозреватель; это не основание считать токен ничего не стоящим

Непроверенный токен не обязательно мошеннический. Подлинный актив может быть неизвестен трекеру. Цена, метка «не в списке» и наличие в списке активов тоже не доказывают безопасность. Owlio показывает портфель и не проводит аудит безопасности контрактов.

Как скрыть строку токена и вернуть её позже

В Owlio 1.1.0 шаги зависят от того, где находится токен.

Для непроверенного токена:

1. На вкладке Токены в портфеле нажмите Посмотреть в блоке непроверенных активов, чтобы открыть экран Непроверенные.
2. Найдите строку с помощью фильтров Все, Скопированные символы или Нет метаданных. Это фильтры, они не дают полной классификации мошеннических активов.
3. Нажмите Скрыть рядом со строкой. Она исчезнет из видимого списка непроверенных.
4. Чтобы отменить выбор, откройте Непроверенные, выберите Скрытые и нажмите Показать у строки. Доступ к скрытым строкам остаётся, даже если вы скрыли все непроверенные токены.

На экране Непроверенные показан сокращённый адрес контракта. Для полной проверки идентификаторов, описанной выше, используйте кошелёк или обозреватель, поскольку сокращённой записи недостаточно.

Для токена «не в списке», которому источник назначил цену: раскройте его строку на вкладке Токены и нажмите Скрыть с иконкой перечёркнутого глаза. Вернуть строку можно через Непроверенные → Скрытые → Показать. Эта кнопка доступна у строк «не в списке» с ценой от источника, а у активов, опознанных по списку Owlio, кнопки «Скрыть» нет.

Настройка сохраняется в этом профиле браузера и действует на эту сохранённую строку токена во всех отслеживаемых здесь кошельках. Тот же контракт в другой сети считается отдельной строкой. Если в исходных сохранённых записях данные о числе десятичных знаков различаются или отсутствуют, это тоже может привести к отдельным строкам. Позже данные источника могут заполнить отображаемое число десятичных знаков, не объединяя эти сохранённые строки. Фильтр Скрытые показывает такие позиции в портфеле, который сейчас загружен. Если строка больше не загружена, её может не быть в этом списке, хотя настройка скрытия сохранена. При переходе в другой браузер пригодится инструкция по резервной копии, которая объясняет работу с локальным файлом данных.

После скрытия проверьте список, затем откройте Скрытые и убедитесь, что снова находите строку. Эти шаги в Owlio не требуют транзакции, подписи кошелька или сетевой комиссии. Если во время такой очистки кошелёк просит подпись, это выходит за описанный сценарий. Остановитесь и проверьте, какой сайт или расширение делает запрос.

Почему итог портфеля может измениться

Непроверенные токены уже исключены из общей стоимости Owlio. Скрытие приводит в порядок список и счётчик, при этом оно не вычитает стоимость, которая раньше учитывалась.

Токен «не в списке», которому источник назначил цену, до скрытия может входить в итог. Когда вы скрываете строку, её стоимость убирается из отображаемого итога. Количество токенов в блокчейне не меняется. Поэтому после очистки от кажущегося аирдропа число вверху панели может снизиться, хотя вы ничего не потратили.

Указанная цена также не обещает, что вы сможете продать актив за эту сумму. Если остальная часть итога всё ещё выглядит неверно, используйте чек-лист расхождения баланса, чтобы отдельно сверить количества, цены и состояние источников данных.

Для NFT действуют другие правила

Охват NFT и их фильтрация в Owlio зависят от источника данных. Для TON показываются записи, которые TONAPI помечает как включённые в белый список. Для сетей, читаемых через Blockscout, карточки коллекций строятся по полученным названиям и количествам. Карточка не отклоняется только потому, что в названии есть веб-адрес. Записи без пригодных названий считаются отдельно, а вкладка сообщает о пропущенных или непрочитанных записях. Эти правила могут пропустить подлинные NFT или показать нежелательные. Появление карточки не подтверждает её безопасность, а отсутствие карточки не доказывает, что NFT нет в кошельке. NFT не получают оценки в общей стоимости портфеля Owlio.

В Owlio 1.1.0 у карточек NFT нет отдельных кнопок «Скрыть» и «Показать». Не ищите сценарий скрытия токенов на вкладке NFT. Если хотите убрать коллекцию из отображения кошелька, которым подписываете операции, следуйте инструкции по скрытию именно этого кошелька. Различайте локальное скрытие и транзакцию сжигания или перевода: эта инструкция не предлагает сжигать NFT, который вы не запрашивали.

Режим скрытия сумм и ограничения очистки

Превью NFT могут загружать изображения со сторонних сайтов. Если хотите избежать этих запросов, включите режим скрытия сумм до открытия вкладки NFT кнопкой Скрыть суммы. В Owlio этот режим скрывает финансовые числа и предотвращает загрузку изображений превью NFT, пока он включён, но отменить уже сделанный запрос изображения он не может.

Режим не делает отслеживание адресов анонимным. Owlio продолжает читать балансы и список NFT через публичные сервисы, которые могут видеть запрошенный адрес и ваш IP. Скрытие токена меняет локальное отображение. Оно не делает адрес приватным и не отзывает разрешение, которое вы подписали в другом месте. Потоки данных описаны в политике приватности.

Если вы уже перешли по подозрительной ссылке или подписали запрос, чистый список в трекере не доказывает, что проблема решена. Прекратите взаимодействовать с этим сайтом и откройте официальные рекомендации по безопасности вашего кошелька через известный вам адрес. Управление разрешениями и восстановление относятся к процедурам безопасности этого кошелька, которые Owlio выполнить не может.

При обычной очистке проверьте, что нежелательная строка токена скрыта и её можно вернуть через Скрытые. Если итог изменился, разобраться помогут правила выше, а сам актив можно оставить как есть.