Генератор QR-кода криптокошелька

Как выглядит URI каждой сети

Bitcoin, Litecoin и Dogecoin используют форму BIP-21: имя схемы, двоеточие, адрес и необязательные параметры запроса. Сумма записывается в целых монетах десятичной дробью — amount=0.005 означает пять тысячных биткойна, — а метка и сообщение кодируются процентами.

Ethereum использует EIP-681, где параметр value выражен в wei, а не в эфирах. Спецификация поощряет научную запись, поэтому 0,25 ETH записывается как value=2.5e17. Параметров label и message в EIP-681 нет — поэтому эти два поля исчезают, когда вы выбираете Ethereum.

Solana Pay определяет собственный запрос на перевод: solana:, затем публичный ключ получателя в base58, с суммой в SOL и необязательными меткой и сообщением. Спецификация ограничивает сумму девятью знаками после запятой — это точность SOL — и требует, чтобы кошельки отвергали URI, который несёт больше.

Адрес кодируется ровно так, как вы его ввели, включая регистр. Адреса Bitcoin в bech32 нечувствительны к регистру, и их можно было бы перевести в верхний регистр, чтобы попасть в алфавитно-цифровой режим QR и уменьшить символ, но устаревшие адреса base58 к регистру чувствительны, и перевод такого адреса в верхний регистр его уничтожает. Применять эту оптимизацию лишь иногда — ровно то поведение с условием, которое даёт сломанный код в том единственном случае, который никто не проверил, поэтому она не применяется вовсе.

• bitcoin:bc1q…?amount=0.005&label=Dom%20Knigi
• ethereum:0x…?value=2.5e17
• solana:7xKX…?amount=1.5&label=Dom%20Knigi

Сумма — это запрос, а не обязательство

Каждая схема здесь трактует сумму как предложение отправляющему кошельку. Многие кошельки заранее заполняют поле и позволяют плательщику изменить его до подписания. Некоторые игнорируют параметр целиком и открываются с пустой суммой. Ни один из них не обязан её соблюсти, и в QR-коде нет механизма, который мог бы их к этому принудить.

BIP-21 действительно определяет префикс req- для параметров, которые кошелёк обязан понять или отвергнуть, но это управляет тем, разберёт ли кошелёк URI, а не тем, заплатит ли человек названную цифру. Считайте напечатанную сумму удобством, которое избавляет от набора, и сверяйте то, что действительно пришло, с тем, что вы просили.

Суммы также не несут назначения платежа. Поле сообщения — это отображаемый текст для плательщика; оно не записывается в транзакцию и не доходит до вас вместе со средствами. Сопоставить входящий платёж с заказом означает использовать для каждого заказа свежий адрес, чего один напечатанный код сделать не может.

Проверьте адрес, прежде чем код покинет ваш экран

Этот сайт не может проверить адрес. Он проверяет только то, что введённое соответствует набору символов и приблизительной длине выбранной вами сети, а это ловит очевидную ошибку вставки и ничего сверх того. Он не может определить, принадлежит ли адрес вам, существует ли ещё кошелёк и не подменили ли строку по дороге от вашего кошелька до этого поля. Обращаться некуда, потому что на этой странице вообще нет сетевых запросов.

Подменяющие адрес вредоносные программы — реальная и обыденная угроза: угонщики буфера обмена следят за скопированным адресом кошелька и заменяют его адресом атакующего. Подставленный адрес корректно составлен, поэтому проходит любую проверку формата, и получившийся код совершенно исправен — для кого-то другого. Переводы в этих сетях окончательны, возврата платежа не существует, и никакая служба поддержки не вернёт средства назад.

Защита короткая и не подлежит обсуждению. После того как код отрисуется, отсканируйте его тем телефоном, которым вы бы платили, и сравните адрес, который показывает кошелёк, с экраном получения в вашем кошельке символ за символом: первые и последние шесть символов ловят большинство подмен, полная строка ловит остальные. Затем отправьте самому себе небольшую пробную сумму, прежде чем код пойдёт в тираж. Повторяйте это после каждой перепечатки из сохранённого файла.