Что такое BEP20-адрес?

BEP20-адрес — это адрес аккаунта в BNB Smart Chain (BSC), сети, которая называлась Binance Smart Chain до переименования в феврале 2022 года. Он начинается с 0x, имеет длину 42 символа и использует точно такой же формат, что и адрес Ethereum. Если вы умеете работать с адресами Ethereum в своём коде, вы сможете работать с BEP20-адресами, не меняя ни строчки.

Кажется, что это вся история, но на практике два нюанса сбивают людей с толку. Во-первых, BEP20 путают с BEP-2 — более старым стандартом Binance с совершенно другим форматом адресов. Во-вторых, один и тот же 0x-адрес существует одновременно в каждой EVM-цепочке, что имеет реальные последствия при отправке токенов. Это руководство охватывает формат, контрольную сумму EIP-55, код валидации и то, как программно создавать адреса BSC.

Формат: 0x плюс 40 шестнадцатеричных символов

BEP20-адрес кодирует 20 байт (160 бит) в виде шестнадцатеричного текста:

0x71C7656EC7ab88b098defB751B7401B5f6d8976F

Три проверки говорят вам, может ли строка вообще быть адресом:

• Она начинается с префикса 0x.
• За префиксом следуют ровно 40 символов.
• Каждый из этих символов — шестнадцатеричная цифра: 0–9, a–f или A–F.

Отдельного типа адреса для токенов не существует. BEP20-токены, такие как USDT, USDC или CAKE, отправляются на те же самые 42-символьные адреса аккаунтов, которые хранят BNB. Ваш адрес кошелька Binance Smart Chain для BNB и ваш BEP20-адрес для токенов — это одна и та же строка.

Откуда берутся эти 20 байт? Аккаунт начинается со случайного приватного ключа на кривой secp256k1 — той же кривой, что используют Bitcoin и Ethereum. Публичный ключ, полученный из этого ключа, хешируется алгоритмом Keccak-256, и последние 20 байт хеша становятся адресом. Никакой регистрации нигде не происходит. Адрес существует в тот момент, когда завершены вычисления, ещё до того, как цепочка увидела хотя бы одну транзакцию с него.

Почему он выглядит идентично адресу Ethereum

BSC была запущена в сентябре 2020 года как EVM-совместимая цепочка. Она работает на Ethereum Virtual Machine и поэтому полностью унаследовала модель аккаунтов Ethereum, деривацию ключей и формат адресов. Сам BEP-20 — это перенос BSC стандарта токенов ERC-20 Ethereum; названия функций (transfer, balanceOf, approve) одинаковы.

Единственный технический разделитель между двумя сетями — это chain ID: 56 для основной сети BSC, 1 для основной сети Ethereum, 97 для тестовой сети BSC. Chain ID входит в каждую подпись транзакции, что не позволяет воспроизвести транзакцию, подписанную для одной цепочки, в другой. Сам адрес не несёт никакой информации о цепочке. Вы не можете взглянуть на 0x71C7...976F и определить, использует ли его владелец в BSC, Ethereum или в обеих сетях.

BEP-20 против ERC-20 против TRC-20: сравнение

Платежи в стейблкоинах достигают реальных предприятий через три сети, и большинство обращений в поддержку по поводу потерянных средств связаны с путаницей между двумя из них. Вот что на самом деле различается, с цифрами по состоянию на середину 2026 года:

Две строки заслуживают более пристального взгляда. Строки адресов для BEP-20 и ERC-20 идентичны, потому что BSC скопировала формат Ethereum вплоть до алгоритма контрольной суммы. Валидатор, принимающий один, принимает и другой, и не может сказать вам, какую сеть имел в виду пользователь; это может определить только окружающий контекст. TRC-20 — исключение. Адрес TRON мгновенно проваливает валидацию EVM, что звучит как неудобство, но на самом деле является защитой, поскольку неправильно вставленный адрес отклоняется исключительно по формату, ещё до того, как какие-либо деньги были перемещены.

Цифры скорости имеют короткий срок годности; строки формата — нет. BSC дважды сократила своё время блока за восемь месяцев: хардфорк Maxwell снизил его с 1,5 до 0,75 секунды в июне 2025 года, а хардфорк Fermi принёс 0,45 секунды в январе 2026 года. TRON годами удерживает свой 3-секундный интервал, а дорожная карта Ethereum обсуждает более короткие слоты для будущих обновлений. Три формата адресов, между тем, не менялись с момента запуска этих цепочек. Код валидации, который вы напишете сегодня, переживёт любой форк. Таблицы комиссий, которые вы распечатаете сегодня, потребуют обновления.

По стоимости BSC в настоящее время самая дешёвая из трёх для простого перевода токенов, TRON — самая предсказуемая (комиссия фиксирована в единицах энергии, а не выставляется на аукцион), а Ethereum — самая дорогая всякий раз, когда сеть загружена. Если ваши клиенты сами выбирают сеть депозита, ожидайте, что BEP-20 и TRC-20 будут преобладать, и планируйте обработку комиссий соответственно.

Контрольная сумма EIP-55: почему некоторые буквы заглавные

Шестнадцатеричная система не различает регистр, поэтому 0xab... и 0xAB... указывают на один и тот же аккаунт. EIP-55, предложенный в 2016 году для Ethereum и принятый BSC вместе со всем остальным, превращает эту свободную степень свободы в проверку на ошибки.

Правило: возьмите адрес в нижнем регистре (без 0x), захешируйте его с помощью Keccak-256 и пройдите по всем 40 символам. Если цифра хеша в определённой позиции равна 8 или выше, буква адреса в этой позиции пишется заглавной; в противном случае — строчной. Цифры остаются без изменений.

Результатом становится смешанная форма, которую показывают кошельки и обозреватели. Если пользователь ошибается при вводе одного символа адреса с контрольной суммой, паттерн регистра больше не соответствует хешу, и валидация не проходит, так что опечатка обнаруживается до перемещения каких-либо средств. Адрес, полностью написанный строчными буквами, всё ещё технически действителен, он просто не несёт контрольной суммы, и ваш код должен рассматривать его как непроверенный ввод, а не отклонять.

Разобранный пример

Собственный набор тестов EIP-55 начинается с этого адреса. В нижнем регистре, с удалённым 0x, а рядом — хеш Keccak-256 этой 40-символьной строки:

address: 5aaeb6053f3e94c9b9a09f33669435e7ef1beaed
keccak:  d385650ce8fdc6db7ee3a091d34814dbc4ce18219ffae52182efff4034d707e5

Теперь сравните позицию за позицией. Первый символ адреса — 5, цифра, поэтому она остаётся 5 независимо от того, что говорит хеш. Второй — a, а цифра хеша над ним — 3, ниже 8, поэтому остаётся строчной. Третий снова a, но на этот раз цифра хеша — 8, поэтому он становится A. Четвёртый, e, находится под 5 и остаётся строчным. Пройдите так по всем 40 позициям, и вы получите форму с контрольной суммой:

0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed

Два нюанса реализации вызывают большинство ошибок на практике. Входными данными для хеша является ASCII-текст адреса в нижнем регистре, а не 20 сырых байт, которые он кодирует, и не строка с ещё присоединённым 0x. Ошибитесь в одном из этих моментов, и любая вычисленная вами контрольная сумма окажется мусором. Что касается того, какую защиту покупает эта схема: сам EIP оценивает её примерно в 15 проверочных бит на адрес в среднем, что означает, что неправильно введённый адрес проскакивает с вероятностью около 0,0247 процента — один неверный адрес на четыре тысячи вместо гарантированного принятия.

BEP-2 против BEP-20: два стандарта, два формата адресов

Это та путаница, которая обошлась пользователям в реальные деньги. Раньше Binance управляла двумя параллельными цепочками:

• BNB Beacon Chain со стандартом токенов BEP-2 и адресами, начинающимися с bnb1
• BNB Smart Chain со стандартом BEP-20 и адресами 0x

Депозиты BEP-2 на биржи также требовали поле memo, а забытый memo был классическим обращением в поддержку. Эта эпоха закончилась: Binance закрыла Beacon Chain в 2024 году в рамках BNB Chain Fusion, а вместе с ней и BEP-2. Если в туториале говорится об адресах bnb1 или memo, он устарел. Сегодня «BNB-адрес» и «BSC-адрес» на практике означают формат BEP20 с 0x.

Название сохраняется в меню вывода на биржах, где сеть обычно помечена как «BSC (BEP20)» или «BNB Smart Chain (BEP20)». Когда вы видите эту метку, назначением должен быть адрес 0x.

Один адрес, много цепочек: почему важен выбор сети

Поскольку BSC скопировала деривацию Ethereum, один и тот же приватный ключ контролирует один и тот же 0x-адрес в Ethereum, BSC, Polygon, Arbitrum и любой другой EVM-цепочке. Это одновременно удобно и опасно.

Удобно: у пользователя с аккаунтом MetaMask или Trust Wallet уже есть BEP20-адрес. Он добавляет сеть BSC в настройках своего кошелька, и его существующий адрес начинает работать.

Опасно: токены с одинаковым названием существуют как отдельные контракты в отдельных цепочках. USDT в BSC и USDT в Ethereum не имеют ничего общего, кроме тикера. Если кто-то выводит USDT с биржи и выбирает неправильную сеть, токены приходят на правильный адрес в неправильной цепочке. Возможны два исхода:

1. Получатель контролирует приватный ключ (кошелёк с самостоятельным хранением). Тогда ничего не потеряно. Он переключает свой кошелёк на другую сеть и находит токены там.
2. Получатель — это депозитный адрес биржи или платёжного провайдера, который отслеживает только одну сеть. Тогда токены остаются на аккаунте, который никто не отслеживает. Некоторые биржи восстанавливают такие депозиты за комиссию, некоторые — нет.

Практическое правило для разработчиков: всегда указывайте сеть рядом с отображаемым адресом и проверяйте входящие депозиты в той цепочке, которую вы фактически зачисляете. Строка адреса сама по себе неоднозначна по замыслу.

Как найти ваш BEP20-адрес в MetaMask, Trust Wallet и аппаратных кошельках

Любой кошелёк, говорящий на языке EVM, в итоге показывает вам одно и то же — адрес 0x, но путь к нему немного различается. Приведённые ниже шаги намеренно остаются общими, потому что метки меню меняются между версиями приложений.

MetaMask

MetaMask изначально подключён только к Ethereum. Чтобы использовать его в BSC, добавьте BNB Smart Chain в качестве сети (chain ID 56, валюта BNB); текущие версии перечисляют её во встроенном каталоге сетей, поэтому ручной ввод RPC не требуется. Адрес вашего аккаунта находится в верхней части главного экрана и копируется одним нажатием. Он не меняется при переключении сетей. Выбор BSC в меню сети меняет то, куда идут ваши транзакции, а не то, кем вы являетесь.

Trust Wallet

Trust Wallet поддерживает BSC из коробки. Выберите актив, который вы ожидаете получить, например BNB или токен с меткой «BEP20», откройте экран получения, и приложение покажет адрес 0x в виде текста и QR-кода. Метка сети рядом с каждым токеном важнее самого адреса: «USDT BEP20» и «USDT ERC20» в вашем кошельке ведут к одной и той же строке адреса, но они сообщают отправителю, какую цепочку использовать, и именно здесь возникают ошибки.

Аппаратные кошельки

С Ledger или Trezor приватный ключ никогда не покидает устройство, и BSC работает через ту же интеграцию EVM, что и Ethereum. Процесс получения добавляет один шаг, который стоит сохранить: устройство показывает адрес на собственном экране, и вы сравниваете его с тем, что показывает компьютер, прежде чем поделиться им. Это сравнение побеждает вредоносное ПО, подменяющее буфер обмена, которое меняет адреса на компьютере, но не может затронуть экран устройства.

Какой бы кошелёк вы ни использовали, скопированная строка не несёт никакой информации о сети. Когда вы вставляете её в форму вывода средств на бирже, решение принимает выпадающее меню сети рядом с ней, поэтому проверьте, что там указано BSC или BEP20.

Одна seed-фраза, много адресов: HD-кошельки за две минуты

Современные кошельки не хранят мешок несвязанных ключей. Они выводят всё из одного seed, следуя трём стандартам, которые накладываются друг на друга. BIP-39 превращает 12 или 24 словарных слова в seed. BIP-32 выращивает из этого seed детерминированное дерево пар ключей, так что одни и те же слова всегда дают одно и то же дерево. BIP-44 фиксирует, какая ветвь принадлежит какой монете, записывая это как путь деривации.

Для Ethereum зарегистрированный путь — m/44'/60'/0'/0/0, где 60 — это тип монеты. BSC никогда не регистрировала собственный тип монеты; кошельки повторно используют 60, что и является технической причиной, по которой ваш кошелёк показывает идентичный адрес в BSC, Ethereum, Polygon и Arbitrum. Последнее число в пути — это индекс. Увеличьте его, и кошелёк выведет второй адрес из тех же слов, затем третий, без необходимости в новом резервном копировании.

Отсюда следуют два вывода. Восстановление seed-слов в любом BIP-44-кошельке воссоздаёт каждый адрес, который вы когда-либо выводили, поэтому слова — это резервная копия, вся резервная копия целиком. А платформе, которой требуются тысячи депозитных адресов, в принципе можно было бы вывести их все из одного seed, хотя производственные конфигурации обычно генерируют ключи по отдельности и регистрируют их через API, так что ни один отдельный секрет не контролирует все клиентские депозиты одновременно.

Проверка адреса на BscScan

BscScan — это блокчейн-обозреватель BSC, и тридцать секунд на нём отвечают на большинство вопросов «сработало ли это?».

Вставьте любой адрес в поле поиска, и вы попадёте на его страницу аккаунта: баланс BNB, токен-активы, список транзакций. Для только что созданного депозитного адреса пустая страница — это нормально. Адрес существует как математическая конструкция; обозревателю есть что показать только после того, как его коснётся первый перевод.

Посмотрите на метку в верхней части страницы. Аккаунты с тегом «Contract» — это смарт-контракты, включая токены. Средства должны перемещаться на обычные адреса, поэтому если контрагент просит вас заплатить на адрес контракта, остановитесь и спросите, почему.

Верификация токенов — это третий вариант использования. Кто угодно может задеплоить токен с названием «USDT» в BSC, и результаты поиска перечисляют подделки рядом с настоящим. Тикер ничего не доказывает; адрес контракта — да. Сравните его с тем, что публикует эмитент токена, а затем взгляните на количество холдеров и верифицированный исходный код на странице токена. Подделки редко хорошо имитируют эти детали.

После тестовой транзакции ищите вместо этого хеш транзакции. Страница деталей показывает отправителя, получателя, контракт токена и сумму, которые вместе подтверждают, что деньги пришли туда, куда вы предполагали, в той цепочке, в которой вы предполагали.

Перед отправкой: короткая рутина против дорогостоящих ошибок

Три привычки покрывают почти все способы, которыми переводы BEP20 могут пойти не так.

Соотнесите метку сети с эпохой адреса. Всё актуальное — это «BSC (BEP20)» с назначением 0x. Руководство, форма или контрагент, упоминающие адреса bnb1 или депозитные memo, описывают BEP-2, закрытый вместе с Beacon Chain в 2024 году. Относитесь к таким инструкциям как к устаревшим, а не как к альтернативному варианту.

Читайте форму вывода дважды: один раз для адреса, один раз для выпадающего меню сети. Поле адреса проверяет формат, выпадающее меню определяет цепочку, и ни один валидатор не обнаружит правильный адрес в неправильной сети. Это тот самый сбой, описанный в разделе выше, и он происходит на стороне отправки, а значит, вы можете предотвратить его именно там.

Отправляйте тестовую сумму на каждый новый адрес. В BSC эта дисциплина стоит несколько центов и одну-две секунды ожидания, поэтому нет никакого экономического аргумента против неё. Подтвердите тест на BscScan, затем отправьте остальное. Команды, обрабатывающие выплаты, формализуют эту привычку: новый адрес для выплат добавляется в белый список только после подтверждённого тестового перевода.

Валидация BEP20-адреса в коде

Проверка формата — это одно регулярное выражение. На JavaScript:

function isValidFormat(address) {
  return /^0x[0-9a-fA-F]{40}$/.test(address);
}

Проверка контрольной суммы требует Keccak-256, например, из @noble/hashes:

import { keccak_256 } from "@noble/hashes/sha3";
import { bytesToHex } from "@noble/hashes/utils";

function toChecksumAddress(address) {
  const addr = address.toLowerCase().replace("0x", "");
  const hash = bytesToHex(keccak_256(addr));
  let out = "0x";
  for (let i = 0; i < 40; i++) {
    out += parseInt(hash[i], 16) >= 8 ? addr[i].toUpperCase() : addr[i];
  }
  return out;
}

function hasValidChecksum(address) {
  return toChecksumAddress(address) === address;
}

На PHP регулярного выражения достаточно для проверки формата, а пакет kornrunner/keccak покрывает контрольную сумму:

use kornrunner\Keccak;

function isValidBep20Address(string $address): bool
{
    if (preg_match('/^0x[0-9a-fA-F]{40}$/', $address) !== 1) {
        return false;
    }
    $hex = substr($address, 2);
    // All one case: format-valid, but no checksum to verify
    if ($hex === strtolower($hex) || $hex === strtoupper($hex)) {
        return true;
    }
    $hash = Keccak::hash(strtolower($hex), 256);
    for ($i = 0; $i < 40; $i++) {
        $expectUpper = intval($hash[$i], 16) >= 8;
        if (ctype_alpha($hex[$i]) && $expectUpper !== ctype_upper($hex[$i])) {
            return false;
        }
    }
    return true;
}

Обратите внимание, что успешная проверка доказывает лишь то, что строка правильно сформирована. Она не доказывает, что кто-то владеет приватным ключом, и не сообщает вам, какую сеть намерен использовать отправитель.

Создание адресов BSC через API

Если вы управляете магазином, SaaS-продуктом или платформой, похожей на биржу, вам нужен не один адрес: как правило, один депозитный адрес на клиента, чтобы вы могли различать входящие платежи. Делать это вручную в приложении кошелька не масштабируется дальше горстки пользователей.

С REST API Chaingateway вы генерируете ключи в собственном окружении и регистрируете их для использования в BSC. Аутентификация использует Bearer-токен в заголовке Authorization:

curl -X POST https://app.chaingateway.io/api/v2/bsc/addresses/import \
  -H "Authorization: Bearer <API_KEY>" \
  -H "Content-Type: application/json" \
  -d '{
    "address": "0xYourGeneratedBscAddress",
    "privatekey": "<generated secp256k1 private key, hex>",
    "password": "<encryption password for this key>"
  }'

Добавьте заголовок X-Network: testnet, и тот же вызов будет выполняться в тестовой сети BSC (chain ID 97), так что вы сможете протестировать весь процесс с бесплатными тестовыми BNB, прежде чем перейти в основную сеть. Последующая отправка BEP20-токенов проходит через POST /api/v2/bsc/transactions/bep20.

Бесплатного 7-дневного пробного периода достаточно, чтобы построить и протестировать это; для начала вам не нужно проходить процесс KYC. Шаги настройки описаны в руководстве по быстрому старту, а тарифы указаны на странице цен.

Депозитные адреса для каждого клиента, плюс вебхуки

Адрес — это только половина платёжного процесса. Другая половина — узнать, что деньги пришли, не опрашивая цепочку самостоятельно. Схема:

1. Когда клиент начинает платёж, назначьте ему выделенный BSC-адрес и сохраните сопоставление адреса и клиента в своей базе данных.
2. Зарегистрируйте вебхук для этого адреса. Когда перевод BEP20 достигает его, Chaingateway вызывает ваш endpoint с деталями транзакции.
3. Проверьте HMAC-подпись вебхука, а затем зачислите средства клиенту в вашей собственной системе.

Доставки вебхуков подписаны с помощью HMAC, чтобы вы могли отклонять поддельные вызовы. Доставки, которые пропустил ваш сервер, тоже не потеряны: GET /api/v2/bsc/webhooks/notifications/failed перечисляет их, а POST /api/v2/bsc/webhooks/notifications/{id}/retry отправляет их повторно. Если ваш сервер был недоступен, GET /api/v2/bsc/webhooks/notifications возвращает прошлые уведомления, так что сверка после сбоя — это единственный вызов API. Полная настройка, включая проверку подписи, описана в руководстве по вебхукам.

Та же схема работает в TRON, где формат адреса совершенно другой; см. Что такое TRC20-адрес? для этой стороны.

Часто задаваемые вопросы

Является ли BEP20-адрес тем же самым, что и адрес Ethereum?

Формат одинаковый: 0x плюс 40 шестнадцатеричных символов, полученных одним и тем же способом из ключа secp256k1. Один и тот же приватный ключ даже контролирует одну и ту же строку адреса в обеих сетях. Но балансы разделены по цепочкам. Наличие 100 USDT в BSC ничего не говорит о вашем балансе в Ethereum.

Как мне получить BEP20-адрес кошелька?

Для личного использования создайте аккаунт в любом кошельке, поддерживающем BSC (MetaMask с добавленной сетью BSC, Trust Wallet или аппаратный кошелёк), и он покажет ваш адрес 0x. Для приложения, которому требуется много адресов, генерируйте ключи программно и регистрируйте их через API, например, с помощью POST /api/v2/bsc/addresses/import.

Что произойдёт, если я отправлю BEP20-токены на адрес Ethereum?

Транзакция пройдёт успешно, потому что любой адрес в формате Ethereum также действителен в BSC. Токены попадут на этот адрес в сети BSC. Если владелец контролирует приватный ключ, он может добавить сеть BSC в свой кошелёк и получить доступ к токенам. Если это был депозитный адрес биржи, отслеживающей только Ethereum, токены окажутся заблокированными, и вы будете зависеть от процесса восстановления биржи.

В чём разница между BEP-2 и BEP-20?

BEP-2 был токен-стандартом уже закрытой BNB Beacon Chain, с адресами bnb1... и полями memo. BEP-20 — это стандарт в стиле ERC-20 на BNB Smart Chain, с адресами 0x.... После закрытия Beacon Chain в 2024 году BEP-20 на практике является единственным, что имеет значение.

Учитывают ли BEP20-адреса регистр символов?

Нет. Написание одних и тех же шестнадцатеричных цифр заглавными и строчными буквами приводит к одному и тому же аккаунту. Смешанный регистр, который вы видите, — это контрольная сумма EIP-55: она кодирует проверку на ошибки в регистре букв, чтобы кошельки могли выявлять опечатки перед отправкой.

Нужен ли мне BNB, чтобы получать BEP20-токены?

Нет. Отправитель платит за газ, поэтому получение не стоит вам ничего. BNB понадобится в тот момент, когда вы захотите переместить токены дальше: перевод BEP20 использует примерно 65 000 газа, оплачиваемого в BNB, что по состоянию на середину 2026 года составляет несколько центов. Кошелёк с USDT, но нулевым балансом BNB — классический случай обращения в поддержку; такие токены остаются неподвижными, пока не поступит немного BNB для покрытия комиссии.

Сколько времени занимает перевод BEP20?

С момента хардфорка Fermi в январе 2026 года BSC генерирует блок каждые 0,45 секунды, а финальность наступает примерно через секунду. Перевод от кошелька к кошельку завершается быстрее, чем вы успеваете переключить вкладку. Биржи накладывают собственные требования к подтверждениям, поэтому депозит может быть зачислен позже, чем цепочка его финализирует.

Как понять, что токен в BSC настоящий?

Проверяйте адрес контракта, а не название или логотип. Сравните адрес контракта, показанный на BscScan, с тем, что публикует эмитент на своём официальном сайте, и обратите внимание на количество холдеров и верифицированный исходный код как на дополнительные сигналы. Токен с правильным тикером, несколькими десятками холдеров и неверифицированным кодом — это копия.