Mastercard внедряет Crypto Credential для защиты криптоплатежей от ошибок и подмены

Механизм проверяет совместимость кошелька получателя с конкретным активом и блокчейном ещё до подписания транзакции. Для аудитории, работающей с цифровыми активами и подарочными картами в криптосегменте, это переносит верификацию с пользователя на инфраструктуру платёжного оператора.

Механика проверки

Криптовалютный адрес — длинная строка символов без семантической структуры. Один переставленный знак означает безвозвратную потерю средств: возврат в таких случаях невозможен. Crypto Credential останавливает перевод, если кошелёк получателя не поддерживает выбранный актив или сеть. Отправитель получает уведомление до отправки транзакции — списание на несовместимый адрес блокируется на стороне процессинга.

Вектор lookalike-подмены

Большинство клиентов и интерфейсов обрезают адрес при отображении, оставляя только первый и последний блоки символов. Мошенник эксплуатирует это усечение: генерирует адрес с идентичным префиксом и суффиксом, но подконтрольный ему. Пользователь копирует реквизиты из переписки, мессенджера или подменённого QR-кода — и отправляет средства злоумышленнику, не замечая подмены. Crypto Credential добавляет слой валидации, недоступный при ручной сверке обрезанной строки.

Что остаётся за периметром сервиса

Схема валидирует только совпадение актива и сети. Она не закрывает компрометацию сид-фразы, фишинг на этапе получения адреса, подмену получателя через социальную инженерию в мессенджере, атаки на браузерные расширения и аппаратные кошельки. Если хотя бы одна из сторон работает вне партнёрской сети Mastercard, проверка не активируется — деньги уходят по стандартному сценарию.

Что отслеживать

— Расширение списка поддерживаемых блокчейнов и кошельков-участников.

— Интеграция с платёжными шлюзами, обслуживающими подарочные карты и цифровые ваучеры в криптосегменте.

— Статистика отклонённых транзакций и подтверждённых случаев lookalike-подмены после полноценного запуска.

Walter Pimenta, EVP по продукту и инженерии Mastercard для Латинской Америки и Карибского бассейна, обозначил цель как обеспечение «trusted and verifiable interactions across public blockchain networks». По сути, Mastercard централизует слой доверия, который до этого лежал целиком на отправителе и его внимательности при копировании строки.