Фріланс в області криптовалют: 6 головних помилок початківців
Експертна команда біржі
Робота у Web3 та отримання оплати у криптовалюті: чому не варто погоджуватися на «фантики» замість стейблкоїнів, як розпізнати шкідливий код під виглядом тестового завдання, уникнути «брудних» монет та легалізувати дохід.
Індустрія Web3, децентралізованих фінансів (DeFi) та блокчейн-розробки залишається одним із найбільш високооплачуваних секторів цифрового ринку. Попит на розробників смартконтрактів, дизайнерів інтерфейсів, ком'юніті-менеджерів та технічних копірайтерів тут стабільно високий, а ставки у 1.5–2 рази перевищують традиційний Web2.
Більшість проєктів за замовчуванням пропонують миттєві розрахунки в цифровій валюті без затримок банківського клірингу чи бюрократії. Проте висока прибутковість блокчейн-проєктів супроводжується специфічними ризиками: анонімність замовників, відсутність можливості відкликати помилкову транзакцію та витончені схеми соціальної інженерії.
Розглянемо 6 найпоширеніших критичних помилок, яких припускаються фрілансери-початківці у сфері криптовалют, і правила захисту власних коштів.
Помилка 1. Згода на оплату «перспективними» нативними токенами замість стейблкоїнів
Класична пастка для новачків: замовник нового стартапу пропонує виконати редизайн сайту чи розробку смартконтракту не за тверду валюту, а за нативні токени проєкту, обіцяючи, що «після лістингу на біржах вони зростуть у 50 разів».
У 98% випадків такі токени виявляються неліквідними: вони або ніколи не виходять на відкритий ринок (DEX/CEX), або стрімко знецінюються (так званий Rug Pull), залишаючи виконавця без копійки за місяці роботи.
[!IMPORTANT] Золоте правило розрахунків: за базову роботу завжди вимагайте оплату виключно у надійних стейблкоїнах, прив'язаних до долара США у співвідношенні 1:1 (USDT або USDC), або у ліквідних активах першого ешелону (Bitcoin, Ethereum). Токени проєкту можна брати лише як додатковий бонус (Success Fee) понад фіксовану ставку.
Помилка 2. Запуск шкідливого коду під виглядом «технічного завдання» чи репозиторію
Один із найнебезпечніших трендів шахрайства проти IT-фрілансерів. Анонімний замовник у Telegram чи Discord пропонує високооплачуване завдання, але для оцінки просить:
- «Склонувати репозиторій із GitHub та запустити проєкт локально через
npm install && npm run dev». - Або завантажити архів із «макетами чи документацією» з невідомого файлообмінника.
У залежностях таких проєктів містяться замасковані шкідливі скрипти (Info-stealers). Під час запуску команди npm run програма непомітно сканує браузер, викрадає збережені сесії, файли cookies, приватні ключі та seed-фрази від розширень криптогаманців (MetaMask, Phantom). За лічені секунди баланс вашого гаманця обнуляється.
Як уберегтися:
- Ніколи не запускайте код від неперевірених замовників на основному робочому комп'ютері.
- Використовуйте ізольовані віртуальні машини (VirtualBox, VMware) або хмарні середовища розробки (GitHub Codespaces, Replit).
- Регулярно перевіряйте пакети через аудит безпеки (
npm audit) та ніколи не відкривайте виконувані файли (.exe, .scr, .bat).
Помилка 3. Робота з анонімними клієнтами без ескроу та передоплати
У криптоіндустрії поширена культура псевдонімів (anon founders), коли замовник відомий лише за юзернеймом у мережі X (Twitter) чи нікнеймом у Telegram. Якщо в класичному бізнесі вас захищає договір з реквізитами компанії, то у Web3 зникнення замовника (Ghosting) означає втрату грошей назавжди.
Як убезпечити оплату:
- Поетапна передоплата: розбивайте проєкт на спринти по 3–5 днів. Не починайте наступний етап, доки не підтверджено оплату за попередній.
- Демонстрація без передачі файлів: показуйте роботу на власному тестовому стенді (Staging-сервері) або у форматі відеодемонстрації (Loom). Фінальний вихідний код передається замовнику лише після того, як транзакція отримала необхідну кількість підтверджень у блокчейні.
- Використання безпечних платформ: оформлюйте замовлення через біржі з функцією ескроу, наприклад Безпечну Угоду на Freelancers.in.ua.
Помилка 4. Плутанина з мережами блокчейну та адресами гаманців
Криптовалютні транзакції є незворотними: якщо надіслати кошти на неправильну адресу або вибрати несумісну мережу, скасувати переказ чи звернутися до «служби підтримки банку» неможливо.
Типові технічні промахи:
- Несумісність мереж для USDT: токен USDT існує в десятках мереж: TRC20 (Tron), ERC20 (Ethereum), BEP20 (BNB Chain), Polygon, Arbitrum. Якщо замовник надсилає USDT через мережу Arbitrum на вашу біржову адресу, яка підтримує виключно TRC20, кошти зависнуть або будуть втрачені.
- Відсутність Memo / Destination Tag: при переказі окремих монет (XRP, TON, Stellar) на централізовані біржі обов'язково вказувати не лише адресу, а й числовий тег (Memo). Без нього біржа не зможе ідентифікувати, кому саме належить платіж.
[!TIP] Якщо ви вперше співпрацюєте з клієнтом за новим гаманцем чи мережею, завжди попросіть зробити тестовий переказ на 5–10 доларів. Переконайтеся, що кошти успішно зараховані, і лише після цього приймайте основний платіж.
Помилка 5. Отримання «брудних» монет (AML-ризики)
Блокчейн повністю прозорий: аналітичні компанії (Chainalysis, Crystal, Elliptic) маркують кожен гаманець. Якщо замовник розрахувався з вами криптовалютою, яка раніше брала участь у зламах смартконтрактів, скам-пірамідах або проходила через неліцензовані криптоміксери (Tornado Cash):
- Ваш гаманець отримує високий бал ризику (Risk Score 70–100%).
- При першій спробі завести ці кошти на регульовану біржу (Binance, Bybit, WhiteBIT) ваш акаунт буде миттєво заблоковано відділом комплаєнсу з вимогою пояснити походження активів.
- Процес розблокування та доведення непричетності до відмивання коштів може тривати місяцями без гарантії повернення грошей.
Перед тим як приймати великий платіж на особистий некастодіальний гаманець, перевіряйте адресу відправника через спеціальні AML-боти чи аналітичні сервіси.
Помилка 6. Ігнорування податків та хаотичний вивід коштів через P2P
Отримавши гонорар у криптовалюті, фрілансери нерідко виводять його через P2P-обмінники десятками дрібних переказів на свої особисті банківські картки (ПриватБанк, monobank).
Чому P2P на особисту картку — це глухий кут:
- Банківський фінмоніторинг: регулярні перекази від сторонніх фізичних осіб без підтвердженого джерела походження призводять до запитів від банку за статтею про підозрілі фінансові операції. Якщо документи не надано, рахунок блокується назавжди.
- Ризик отримати кошти від шахраїв («трикутники»): при випадкових P2P-угодах вам можуть перерахувати гроші жертви телефонного шахрайства. У результаті ваша картка блокується за запитом кіберполіції.
- Податкові ризики: прийом комерційної виручки на приватну картку фізособи підпадає під базове оподаткування 18% ПДФО + 1.5% Військового збору.
Правильна легальна стратегія:
Офіційно зареєструйтеся як ФОП 3 групи (5%). Для розрахунків з іноземними клієнтами виставляйте інвойси за IT-консалтинг чи розробку, приймайте валюту на офіційний рахунок ФОП через легальні платіжні шлюзи або офіційно декларуйте доходи відповідно до норм законодавства.
Часті запитання (FAQ)
Який гаманець найкраще завести для отримання оплат?
Для прийому платежів створіть окремий новий некастодіальний гаманець (MetaMask, Rabby Wallet або Trust Wallet). Ніколи не використовуйте цей робочий гаманець для підключення до сумнівних airdrop-сайтів чи клейму сумнівних NFT. Seed-фразу запишіть на папері та зберігайте в безпечному місці.
Чи може клієнт відкликати платіж у крипті після виконання завдання?
Ні. На відміну від PayPal або банківських карток (де можливий так званий Chargeback — примусове повернення коштів через банк), блокчейн-транзакції неможливо скасувати після їх включення в блок. Це захищає фрілансера від недобросовісного відкликання оплати замовником.
Чи потрібно платити комісію мережі (Gas) при отриманні коштів?
Ні, комісію за відправку (Network Fee / Gas) завжди оплачує відправник транзакції. Проте якщо надалі ви захочете переказати кошти з власного гаманця, вам знадобиться невелика кількість нативної монети цієї мережі (TRX для мережі Tron, ETH для мережі Ethereum, MATIC/POL для Polygon).
Чеклист безпеки фрілансера у сфері Web3
- Гонорар зафіксовано в стейблкоїнах (USDT/USDC) із прив'язкою до долара США.
- Робочий гаманець ізольований від повсякденних особистих фінансів і сумнівних сервісів.
- Адресу та мережу (TRC20 / ERC20) перевірено двічі, за необхідності проведено тестову транзакцію на $5.
- Будь-який сторонній код від замовника запускається виключно у віртуальній машині або пісочниці.
- Робота розбита на етапи із регулярною проміжною оплатою.
- Продумано легальний маршрут виведення коштів без ризиків блокування карток банками.