Адреса біткоїн-гаманця показує все про гроші й нічого про власника — як її перевірити

Коротко (TL;DR)

• Щоб перевірити адресу криптогаманця в мережі Bitcoin, достатньо вставити її в блокчейн-експлорер: mempool.space, Blockstream.info, Blockchair або Blockchain.com. Реєстрація не потрібна, грошам це нічим не загрожує — адреса публічна за своєю природою.
• Ви побачите баланс, скільки отримано й надіслано загалом, кількість транзакцій і повну історію переказів. Імені, країни, телефону та «де зареєстрований гаманець» там немає і бути не може.
• Справжня адреса відрізняється від вигаданої контрольною сумою. Вона вбудована в саму адресу: імовірність, що випадкова одруківка пройде перевірку, — приблизно 1 до 4,29 млрд.
• Різні експлорери можуть показати за однією адресою різні числа. Ми перевірили протягом однієї хвилини: mempool.space і Blockstream дали 57,32515172 BTC, Blockchain.com — 107,33550452 BTC. Нижче розбираємо, чому обидві цифри правильні.
• Порада «звірте перші й останні символи» застаріла. Шкідливе програмне забезпечення, про яке Microsoft написала 17 червня 2026 року, підставляє адресу, що спеціально збігається з вашою за першими двома символами (в адрес на «1» і «3») або за останнім (у bc1q та bc1p).
• Жоден експлорер ніколи не запитає seed-фразу, приватний ключ чи пароль. Сайт, який їх просить, — це крадіжка, без винятків.

Що таке біткоїн-адреса і чим вона відрізняється від гаманця

Біткоїн адреса — це рядок із літер і цифр, який вказує, кому йдуть монети в конкретному переказі. Найближча зрозуміла аналогія — не «рахунок у банку», а реквізит для одного платежу: адреса не зберігає гроші, не привʼязана до особи й створюється безкоштовно в будь-якій кількості.

Звідси перше, що варто вкласти в голову: адреса й гаманець — різні речі. Гаманець — це програма або пристрій, який зберігає ваш секретний ключ і вміє генерувати скільки завгодно адрес з одного кореня. Один гаманець — це зазвичай десятки й сотні адрес, тому «баланс гаманця» і «баланс адреси» майже ніколи не збігаються. Якщо ви перевірили одну адресу й побачили нуль, це ще не означає, що гаманець порожній.

Другий наслідок — технічний, але без нього далі буде незрозуміло. Bitcoin не зберігає «залишок на рахунку». Він зберігає окремі невитрачені виходи — їх називають UTXO, і працюють вони як купюри різного номіналу. Надсилаючи 0,3 BTC «купюрою» на 1 BTC, ви витрачаєте її повністю: 0,3 йде отримувачу, а решта повертається вам новим виходом — здачею. Ось чому в історії адреси можна побачити «надіслано 1 BTC», хоча платили ви за 0,3.

Насамкінець, адреса й транзакція мають різні ідентифікатори, і плутають їх постійно. Адреса — це «кому», вона живе довго й може брати участь у тисячах переказів. Ідентифікатор транзакції (TXID) — це «який саме переказ», він одноразовий. Якщо вам треба відстежити конкретний платіж, а не адресу, це окрема процедура — перевірка транзакції за її TXID.

Адреса біткоїна: чотири формати і що каже перший символ

Зрозуміти, що перед вами саме адреса біткоїна, можна за початком рядка. Форматів чотири, і зʼявлялися вони в міру розвитку мережі.

OpenAI обговорює раунд від $30 млрд за оцінки $1,4 трлн — IPO перенесено на 2027 рік

Атаки через MCP-сервери на ШІ-агентів: чотири класи, реальні CVE і захист

Біткоїн-ETF зібрали $2,39 млрд за тиждень, але денний приплив скоротився до $31 млн

GPT-6.1 Astra не вийде в жовтні: модель обманювала й діяла без дозволу

Надійність криптобіржі: Proof of Reserves, страховий фонд і ліцензії за 10 хвилин

Кілька практичних деталей, які майже ніде не пояснюють:

• В адресах на 1 і 3 ніколи не трапляються нуль, велика «O», велика «I» та мала «l» — їх прибрали з алфавіту саме тому, що їх легко переплутати очима. Побачили в «адресі» нуль — це не біткоїн-адреса.
• Адреси на bc1 пишуться лише малими або лише ВЕЛИКИМИ літерами. Змішаний регістр заборонений специфікацією BIP-173, і правильний гаманець такий рядок відхилить.
• Довжина рядка на bc1 за специфікацією лежить у діапазоні 14–74 символи. На практиці ви побачите 42 символи (bc1q) і 62 (bc1p).

Наскільки часто трапляється кожен формат? Щоб не переказувати чужі оцінки, ми порахували самі. Узяли блок 960696 (2 серпня 2026 року, 07:34 UTC), вивантажили через відкритий API mempool.space перші 1200 транзакцій із 6070 і подивилися тип кожного виходу. Вийшло 2835 виходів:

Застереження щодо методики важливіше за самі числа: це частки виходів у вибірці одного блоку, а не частка адрес у всій мережі. Порядок величин збігається зі сторонніми оцінками початку 2026 року (близько 85–90% транзакцій витрачають щонайменше один SegWit-вхід, Taproot — приблизно 15–20% активності), але рахують вони входи, а не виходи, тому цифри змішувати не можна. Практичний висновок один: bc1q ви побачите найчастіше, а от адреса на 1 у 2026 році — це або старий гаманець, або сервіс, який не оновлювався.

Де взяти свою біткоїн-адресу

Якщо перевірити треба свою адресу, а не чужу, шукати її слід не в експлорері, а там, де її видано.

• У гаманці. Кнопка «Отримати» (Receive) показує поточну адресу та її QR-код. Нормальний гаманець видає при кожному натисканні нову адресу — це не збій, а захист приватності. Якщо ви лише збираєтеся завести гаманець, порядок дій розібрано окремо: як створити біткоїн-гаманець.
• На біржі. У розділі поповнення обираєте BTC і мережу Bitcoin та отримуєте адресу депозиту. У новачків без власного гаманця це зазвичай перша адреса, яку вони взагалі бачать: наприклад, на Binance адреса депозиту лежить у розділі поповнення рахунку й видається окремо під кожну мережу.

І тут є пастка, через яку люди лякаються дарма. Адреса депозиту на біржі належить біржі, а не вам. Вставивши її в експлорер, ви часто побачите обіги в сотні й тисячі BTC — це спільна адреса майданчика, через яку проходять гроші багатьох клієнтів. Ваш баланс на біржі до того, що показує експлорер за цією адресою, стосунку не має: він живе у внутрішній базі біржі. З тієї ж причини біржа спокійно змінює вам адресу депозиту — стара при цьому зазвичай і далі працює, але перевіряти за нею «свої» гроші немає сенсу.

Як перевірити баланс та історію за адресою: покроково

Сама процедура забирає менше хвилини.

1. Скопіюйте адресу — обовʼязково копіюванням, а не передруковуванням вручну. Одна переплутана літера дасть або помилку, або (у найрідкіснішому випадку) чужу адресу.
2. Відкрийте експлорер. Адресу сайту наберіть руками або візьміть із закладок: mempool.space, blockstream.info, blockchair.com, blockchain.com/explorer. Переходити за посиланням із чужого повідомлення не варто — фейкові копії експлорерів існують саме для того, щоб показати вам гарний, але вигаданий результат.
3. Вставте адресу в рядок пошуку й натисніть Enter. Ані реєстрації, ані оплати для цього не потрібно.
4. Прочитайте картку адреси. Ключових полів усього пʼять: поточний баланс, «отримано загалом», «надіслано загалом», кількість транзакцій і сам перелік переказів із датами та сумами.
5. Перевірте, чи є непідтверджені операції. Хороші експлорери показують їх окремим блоком: переказ уже є в мережі, але ще не потрапив до блоку. Саме сюди варто дивитися, якщо гроші «надіслані, але не прийшли».

Пʼятий крок вартий окремого пояснення. Експлорери розділяють підтверджену історію та мемпул — чергу транзакцій, які ще не потрапили до блоку. У mempool.space це два різні набори даних (chain_stats і mempool_stats), і в інтерфейсі вони теж розведені. Якщо дивитися лише на підсумковий баланс, свіжий вхідний платіж можна просто не помітити.

Чому цифри в експлорері не сходяться

Тут новачки губляться найчастіше, а конкуренти цю частину пропускають. Розберемо на конкретній адресі — найвідомішій у мережі, тій, на яку пішла винагорода за перший блок: 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa.

Проблема перша: «баланс» і «отримано загалом» — різні числа. За даними API mempool.space на 2 серпня 2026 року на цю адресу надійшло 5 732 515 172 сатоші (57,32515172 BTC) у 64 532 транзакціях, а надіслано — нуль. Тут два числа збіглися, але лише тому, що з адреси ніколи нічого не йшло. У звичайному випадку баланс = «отримано загалом» мінус «надіслано загалом», і бачити «отримано 12 BTC» за балансу 0,3 BTC цілком нормально.

До речі, 64 тисячі вхідних переказів на адресу Сатоші — не ознака активності власника. Це сторонні люди роками надсилають туди символічні суми. За курсом близько $63 400 за BTC на 2 серпня 2026 року на адресі лежить близько $3,6 млн, які, судячи з усього, ніхто ніколи не чіпатиме.

Проблема друга: два експлорери показують різний баланс однієї адреси. Ми запитали цю адресу в трьох сервісів протягом однієї хвилини (2 серпня 2026 року, 07:51 UTC), щоб виключити пояснення «дані просто розійшлися в часі»:

Розрив — 50,0103528 BTC, і майже весь він припадає рівно на 50 BTC. Це винагорода за генезис-блок, і витратити її не можна: coinbase-транзакцію першого блоку не додали до бази транзакцій, через що винагорода існує в історії, але відсутня в наборі витрат. Частина експлорерів вважає її грошима на адресі, частина — ні. Решту різниці дає різний облік непідтверджених транзакцій: Blockchain.com включив у лічильник 17 переказів, які mempool.space тримає окремо, у мемпулі.

Висновок для практики: розбіжність між експлорерами — не завжди обман і не завжди збій. Звірятися у двох сервісах корисно, але за розбіжності спершу дивіться, що саме кожен із них порахував: підтверджене чи все підряд.

Проблема третя: «надіслано» більше, ніж ви платили. Це та сама здача. Транзакція витрачає вхід повністю, решта повертається новим виходом — зазвичай на свіжу адресу того самого гаманця. В експлорері це має вигляд вихідного переказу на невідому вам адресу. Лякатися не треба: якщо сума виходів менша за суму входів рівно на розмір комісії, усе гаразд.

Як переконатися, що адреса справжня

Біткоїн-адресу не можна вигадати: у неї вбудована контрольна сума — кілька символів, які математично повʼязані з рештою вмісту.

• В адрес на 1 і 3 контрольна сума — це перші 4 байти подвійного SHA-256 від вмісту. Чотири байти означають 32 біти, тому випадкова одруківка проходить перевірку приблизно в одному випадку з 4,29 млрд.
• В адрес на bc1 застосовано BCH-код, і він суворіший: специфікація BIP-173 гарантує виявлення будь-яких помилок, що зачіпають до чотирьох символів, а для більшої кількості помилок імовірність пропуску менша за одну мільярдну.

Практичний прийом: у більшості експлорерів є окрема перевірка валідності адреси. У mempool.space це відкритий ендпоінт /api/v1/validate-address/<адреса>, і він не просто каже «неправильно», а показує, де помилка. Ось що він відповів на чотирьох прикладах 2 серпня 2026 року:

Звідси два висновки, які варто запамʼятати.

Перший: в адрес на bc1 регістр не важливий, але змінювати його вибірково не можна. Цілком малими — годиться, цілком великими — годиться, упереміш — помилка.

Другий: у старих адрес на 1 і 3 регістр важливий. Ми прогнали адресу генезис-блоку, зведену до нижнього регістру, — валідатор відповів «Invalid or unsupported Segwit (Bech32) or Base58 encoding». До того ж позицію помилки він у цьому випадку не показав: Base58 такої можливості не дає, а bech32 дає.

І головне застереження до всього розділу. Контрольна сума захищає від випадкової одруківки, але цілком безпорадна проти підміни. Підставлена шкідливим програмним забезпеченням адреса валідна, у неї своя коректна контрольна сума. Про це далі.

Що можна і чого не можна дізнатися про власника адреси

Це найчастіший запит за темою і хороша нагода одразу розставити очікування. Пряма відповідь: за адресою власника встановити не можна. Ані імені, ані країни, ані телефону, ані «де зареєстрований гаманець» у блокчейні не існує — ці дані там не зберігаються в принципі, бо адреса створюється математично, без жодного рядка про людину.

Bitcoin при цьому не анонімний, а псевдонімний. Різниця практична: уся історія переказів відкрита назавжди, і псевдонім тримається рівно доти, доки його не повʼязали з людиною поза блокчейном.

Що ж тоді роблять компанії на кшталт Chainalysis, чиї звіти цитують ЗМІ? Їхня робота складається з двох різних шарів, і плутати їх — головна помилка.

Шар перший — групування. За даними мережі адреси обʼєднують у кластери «найімовірніше, один власник». Основна евристика: якщо кілька адрес потрапили входами в одну транзакцію, отже, у когось були ключі від усіх одразу. Прийом потужний, але не абсолютний: його спеціально ламають спільні транзакції — CoinJoin і PayJoin, коли кілька незалежних людей обʼєднують свої входи в один спільний переказ, і припущення «усі входи одного власника» перестає працювати. Сумлінна аналітика такі транзакції розпізнає й виключає.

Шар другий — атрибуція. Це привʼязка кластера до конкретної особи чи компанії, і тримається вона лише на даних поза блокчейном: верифікація KYC на біржі, витік бази сервісу, публічна адреса для донатів, судовий запит, власна необережність власника. Жоден обсяг обчислень не замінить цього кроку: у блокчейні імені немає.

Окремо про сервіси «пробʼємо власника за адресою за $20». Того, що вони обіцяють, у них немає. Максимум, що можна купити легально, — ризик-оцінка за позначеними кластерами («адреса отримувала монети з майданчика, що потрапив під санкції»), і це оцінка ймовірності, а не паспортні дані.

Як адресу все ж доводять до людини

Показовий приклад дала справа, про яку The Verge написала 17 липня 2026 року. За версією слідства, американець організував крадіжку криптовалюти через ігри із вбудованим шкідливим кодом: вісім ігор, близько 8000 заражених пристроїв, доступ до 80 гаманців, збитки від $220 тисяч.

Далі цікава не сума, а ланцюжок. Адресу гаманця слідчі отримали не з блокчейну — вона зринула в листуванні з імовірним спільником. Адреса привела до акаунта на сервісі подарункових карток Bitrefill. На цьому акаунті виявилося понад 150 покупок, зокрема картки Uber Eats. Через доставку їжі знайшли номер телефону, а через номер — домашню адресу. Затримання — 14 липня 2026 року.

Зверніть увагу, де саме порвалася псевдонімність: на сервісі, а не в мережі. Блокчейн дав лише маршрут монет; особу видав акаунт із платіжними даними. Саме це й означає фраза «атрибуція залежить від даних поза блокчейном».

Практичний висновок для звичайної людини: приватність біткоїна руйнують не хакери, а побутові звʼязки. Та сама адреса в підписі на форумі, та сама адреса для донатів, виведення на біржу з пройденою верифікацією — цього вже достатньо, щоб повʼязати все інше. Звідси просте правило гігієни: нова адреса на кожне отримання. Повторне використання адреси повʼязує ваші транзакції доказом спільного власника — це найдешевший спосіб віддати свою історію безкоштовно.

Який експлорер обрати

Різниця між експлорерами не в оформленні, як часто пишуть, а в наборі можливостей і в тому, чим ви платите за перегляд.

Окремий рядок — xpub, розширений публічний ключ. Він дозволяє вивести всі адреси гаманця разом і подивитися загальний баланс, а не адресу за адресою. Можливість корисна, але поводитися з нею треба обережно: xpub розкриває всю вашу історію повністю. Вставляти його у випадковий сайт — приблизно те саме, що показати незнайомцю виписку за рахунком за всі роки.

І те, про що експлорери зазвичай мовчать: сама перевірка криптогаманця за адресою на чужому сайті — це витік. Сервіс бачить вашу IP-адресу й розуміє, що саме ця біткоїн-адреса вам цікава. Bitcoin Wiki називає звичку оновлювати сторінку з транзакцією до трьох підтверджень поганою практикою саме з цієї причини. Показово, що ту саму тезу підтверджує й сама галузь: Blockchair у своїй політиці приватності прямо пише, що більшість експлорерів зберігають дані відвідувачів, можуть ними ділитися або бути зламаними, а публічність великого балансу створює ризик уже фізичної безпеки. Хто ставиться до цього серйозно — дивиться баланс у власному гаманці, а не на сайті, або заходить на експлорер через Tor.

Ризики: підміна біткоїн-адреси в буфері обміну на схожу

Підміна адреси в буфері обміну — загроза номер один, і вона активна просто зараз. 17 червня 2026 року Microsoft описала кампанію Trojan:Win32/CryptoBandits: зараження тривають щонайменше з лютого 2026 року, шкідник опитує буфер обміну приблизно кожні 500 мілісекунд і підмінює скопійовану адресу на адресу зловмисника просто перед вставленням. Заразом він виловлює seed-фрази BIP39 на 12 і 24 слова, приватні ключі та робить знімки екрана.

Найнеприємніше у звіті — механіка маскування. Підставну адресу обирають спеціально схожою на вашу: для адрес на 1 і 3 вона збігається за першими двома символами, для bc1q і bc1p — за останнім. Тобто масова порада «звірте перші й останні символи» влучає рівно в ті місця, які атака й підганяє. Що робити натомість:

• звіряти адресу повністю, а не з країв, — і краще на екрані апаратного гаманця, а не на екрані компʼютера, який може бути зараженим;
• памʼятати, що апаратний гаманець сам собою не рятує: він підписує те, що йому передали. Рятує саме посимвольна звірка адреси на його власному дисплеї. Як це влаштовано на практиці, розбирали в огляді апаратного гаманця Ledger Nano X;
• за великої суми зробити пробний переказ на мінімальну суму й переконатися, що він дійшов.

Сайти «перевірки гаманця», які просять seed-фразу. Легітимний експлорер приймає рівно три речі: адресу, ідентифікатор транзакції та номер блоку. Йому технічно нічого робити з вашим секретом — він працює з публічними даними. Будь-який запит seed-фрази, приватного ключа, розширеного приватного ключа (xprv) чи файлу резервної копії означає одне: у вас забирають гроші. Жодного «розблокування», «звірки» чи «активації гаманця» не існує. Правила зберігання секрету ми розбирали окремо — як безпечно зберігати seed-фразу.

Фейкові експлорери. Копія популярного сайту на схожому домені покаже будь-який баланс, потрібний шахраю: «ваш платіж підтверджено», «на гаманці 3 BTC, сплатіть комісію за виведення». Захист простий: домен набирати руками або із закладок, а важливе звіряти в другому експлорері.

Крихітний вхідний платіж від невідомого відправника. У Bitcoin це називають forced address reuse і часто помилково — dust-атакою. Суть: зловмисник надсилає дрібницю на вашу вже використану адресу з розрахунку, що гаманець потім додасть цю суму входом у велику транзакцію й тим самим повʼяже решту ваших адрес. Практика проста — такі монети не витрачати.

Хибна впевненість в анонімності. Вона коштує дорожче за все перелічене. Вважати перекази «невидимими» — помилка: вони записані назавжди, і щойно одна ваша адреса повʼязана з особою, уся повʼязана історія розмотується за відкритими даними.

При цьому сама собою перевірка адреси гаманця — операція безпечна. Показ адреси будь-кому не дає доступу до грошей, вставлення її в експлорер нічого не «активує», а публічність блокчейну — це саме та властивість, завдяки якій ви можете перевірити чужу обіцянку «я надіслав» за десять секунд і без чийогось дозволу.

FAQ

Чи можна за адресою дізнатися, кому належить гаманець? Ні. У блокчейні немає ані імен, ані документів, ані привʼязки до країни. Визначити власника можна, лише поєднавши адресу з даними поза мережею: акаунтом на сервісі, верифікацією на біржі, публічною згадкою адреси або судовим запитом. Сервіси, що продають «пробив власника за адресою», обіцяють те, чого в них немає.

Скільки символів у біткоїн-адресі? В адрес на 1 і 3 — від 26 до 35, найчастіше 34. У bc1q — 42 символи, у bc1p (Taproot) — 62. Формально специфікація допускає для bech32 довжину від 14 до 74 символів.

Чи небезпечно давати комусь свою біткоїн-адресу? Грошам це не загрожує: адреса потрібна, щоб на неї надсилали, розпоряджатися коштами за нею не можна. Загроза тут інша — приватність: отримувач адреси побачить увесь її баланс та історію, а за повторного використання адреси зможе повʼязати й інші ваші перекази.

Чому в експлорері надіслано більше, ніж я переказував? Це здача. Bitcoin витрачає невитрачений вихід повністю, решта повертається вам новим виходом, зазвичай на іншу адресу того самого гаманця. Перевірте арифметику: сума виходів має бути меншою за суму входів рівно на комісію.

Два експлорери показують різний баланс — кому вірити? Обом, але спершу подивіться, що кожен порахував. Розбіжність зазвичай пояснюється тим, чи включає сервіс непідтверджені транзакції і як він обробляє нестандартні випадки. Наш замір за адресою генезис-блоку 2 серпня 2026 року дав різницю в 50,01 BTC, і вона повністю пояснюється невитратною винагородою за перший блок.

Як перевірити, що адреса взагалі існує, не надсилаючи грошей? Вставте її в експлорер: якщо адреса некоректна, пошук нічого не знайде. Точніше спрацює окрема перевірка валідності — наприклад, ендпоінт validate-address у mempool.space, який для адрес на bc1 ще й вкаже позицію помилкового символу.

Чи можна дізнатися баланс усього гаманця, а не однієї адреси? Так, якщо у вас є розширений публічний ключ (xpub) — його приймає, наприклад, Blockchair. Але памʼятайте, що xpub розкриває всі адреси та всю історію гаманця одразу, тому вводити його на сторонніх сайтах не варто.