Открыть приложение
RU

Проверьте TurboLoop сами. Вот адреса.

Всё изложенное ниже подтверждается на BscScan без аккаунта и без доверия кому-либо. Часть этих адресов оператор приводит мимоходом; здесь они собраны вместе — с проверкой к каждому и с тем, чего проверка не доказывает.

Коротко

  • Значение имеют четыре адреса: контракт протокола, токен, адрес сжигания и пул ликвидности.
  • Контракт протокола верифицирован, владение с него снято — и то и другое читается на BscScan без регистрации.
  • Адрес сжигания держит то, что байбеки в него отправили, так что заявление о сжигании проверяется транзакция за транзакцией.
  • Пул — публичная пара PancakeSwap V3, поэтому его баланс это ликвидность всех участников пары, а не собственная позиция протокола.
  • claimRewards — публичная функция записи, поэтому доступный баланс, а после окончания срока и тело, забираются прямо из BscScan, даже если кабинет не работает.
  • Чего всё это не доказывает: что заявленную ставку есть чем платить. Ни один контракт эту цифру не отдаёт.

Четыре проверки

  1. 01

    Контракт протокола верифицирован, владение отказано

    Откройте адрес, перейдите на вкладку Contract и убедитесь, что исходный код помечен как verified. Затем откройте Read Contract и вызовите owner(). Ответ 0x0000000000000000000000000000000000000000 означает, что владение отказано: правила не может изменить никто, включая команду.

    0xc90E5785632dAaB9Cb61F5050dA393090541A76D Открыть на BscScan
  2. 02

    Эмиссия токена совпадает с заявленной

    Откройте контракт токена и прочитайте totalSupply. На 30 сентября 2026 он возвращал 1 261 128 TURBO — не круглый миллион, поэтому читайте текущее значение, а не опубликованную цифру. На той же странице видно количество держателей и все переводы с момента деплоя.

    0x64920e7f4f270f302e8b728f69b5a9fc24fda2d3 Открыть на BscScan
  3. 03

    Сожжения действительно были

    Оператор заявляет, что 10% админ-комиссий ежедневно идут на выкуп $TURBO и отправку на адрес сжигания. Откройте адрес сжигания и посмотрите баланс $TURBO и входящие переводы — этот баланс и есть токены, навсегда выведенные из обращения. Контракт выкупа тоже публичный.

    0x000000000000000000000000000000000000dEaD Открыть на BscScan
  4. 04

    В пуле ликвидности лежит то, что должно

    Заявлено, что депозиты идут в пул USDC/USDT. Адрес принадлежит публичной паре PancakeSwap V3, поэтому его балансы USDT и USDC — это ликвидность всех участников пары, а не собственная позиция протокола. Читайте их как размер пары, но не как объём средств, заблокированных TurboLoop: баланс показывает не это.

    0x4f31fa980a675570939b737ebdde0471a4be40eb Открыть на BscScan

Аудиты

Отчётов три, все публичны. Читайте их, а не бейдж: в аудите протокола есть находка высокой критичности, которой бейдж не показывает.

HazeCrypto — протокол

13 марта 2026. Одна находка высокой критичности — на саму модель ROI.

Открыть отчёт

HazeCrypto — токен

10 июня 2026. Охватывает контракт $TURBO и контракт выкупа.

Открыть отчёт

Прочитать свои цифры без кабинета

Для Read Contract не нужны ни кошелёк, ни регистрация: вы вводите адрес и получаете тот же ответ, что показал бы кабинет. Полезно, когда фронтенд недоступен, и полезно для сверки, когда он работает.

View-функции и вопрос, на который отвечает каждая
Функция Что возвращает
getAvailableRewards(address) Сколько доступно к выводу по этому адресу прямо сейчас.
getDepositCount(address) Сколько позиций открыл адрес. Разрешено до 400.
getDepositInfo(address, index) Одна позиция: сумма, время старта, план, закрыта ли она.
getUserInfo(address) Имя, пригласивший, флаг регистрации и накопленные суммы.
getUserTeamInfo(address) Объём и численность команды, текущий индекс ранга.
getLevelEarnings(address) Двадцать чисел: заработок комиссии на каждом уровне.
getLevelDownlines(address) Двадцать чисел: сколько человек на каждом уровне.
getDailyRewardStatus() Номер текущего дня и насколько продвинулась его обработка.
Сторона записи так же открыта: claimRewards выплачивает доступный баланс владельцу адреса, без участия фронтенда. Это стоит знать до того, как понадобится.

Константы, как они объявлены в исходнике

Это не настройки. В верифицированном исходнике они объявлены как constant, поэтому их не меняет ни одна транзакция — и функции, которая могла бы, тоже нет.

Константы, объявленные в верифицированном исходнике TurboLoop
Константа Значение
MINIMUM_DEPOSIT 1 USDT
MINIMUM_WITHDRAW 1 USDT
MINIMUM_COMPOUND 1 USDT
REFERRAL_QUALIFICATION 25 USDT
SERVICE_FEE_PCT 600 / 10000 = 6%
MAX_POSITIONS 400
REFERRAL_DEPTH 20
MAX_UPLINE_DEPTH 100
MAX_LEADERSHIP_PCT 1000 / 10000 = 10%
TIME_STEP 86,400 seconds
Проценты делятся на PERCENTS_DIVIDER = 10000, поэтому SERVICE_FEE_PCT = 600 это 6%. launchDate() возвращает 10 марта 2026 года, 13:00 UTC — с этой точки идёт счёт дней. Прочитано из исходника 6 октября 2026 года.

Куда уходят комиссии

У обеих комиссий один адресат, и это константный адрес.

Исходник удерживает 6% при депозите и 6% с дохода и отправляет оба платежа на SERVICE_FEE_WALLET — константный адрес, переназначить его нельзя. Берутся они из пула ликвидности, а не из вас: депозит записывается полной суммой, ROI начисляется целиком. Баланс этого кошелька — публичная запись и о собранных комиссиях, и о том, сколько ушло из пула помимо выплат.

0xC8D2701882A9A629e9a9332950Fef78EE4FFD9A9 Открыть на BscScan

Баунти на $100,000 и что им доказывается

Оператор обещает шестизначную сумму любому, кто покажет, что команда способна навредить держателям. Сам по себе это сильный сигнал: команда, ожидающая разоблачения, не объявляет приз за своё разоблачение. Ниже заявленные условия, а затем то, что за их рамками.

Заявленные условия

  • $100,000 в USDT за подтверждённую находку, на выбранный вами кошелёк в течение семи дней.
  • Рамки — развёрнутый контракт: риск централизации, уязвимость или механизм вывода средств.
  • Участвовать может любой и откуда угодно. Без NDA и без проверки квалификации.
  • Заявка — письменный отчёт и подтверждающий пример, отправляются через @TurboLoop_Official.
  • Несколько находок оплачиваются отдельно: ни ограничения сверху, ни торга заявленные условия не предусматривают.

Что можно установить, не веря никому на слово

  • Объём проверки небольшой: в ABI контракта — опубликованном списке вызовов, которые он принимает, — всего семь функций, что-либо меняющих, шесть из них принадлежат самому вкладчику, а owner() возвращает нулевой адрес.
  • По этой же причине такое баунти дёшево объявить: в коде нет ни pause, ни сеттера комиссии, ни вывода владельцем — очевидные категории уже закрыты.
  • Условия говорят о контроле и коде. Находка, которая уже зафиксирована, — замечание аудитора высокой критичности о том, что дивиденды идут из депозитов других участников, — относится к экономике, то есть лежит вне этой формулировки.
  • В цепочке о награде нет ничего: ни адреса эскроу, ни страницы правил, ни записи о состоявшейся выплате. Решение о зачёте находки принимает сам оператор, а канал разбора — аккаунт в Telegram.
Читать это стоит ровно как доказательство того, что в контракте нет админских рычагов, — а это и так видно из того самого списка. Доказательством того, что заявленную ставку есть чем платить, оно не является, и вопрос аудита остаётся открытым.

Чего эти проверки не доказывают

Это та часть, которую почти никто не публикует, поэтому скажем прямо. Даже когда все проверки выше пройдены, открытым остаётся следующее.

  • Аудит снижает вероятность известных классов уязвимостей. Он не доказывает отсутствие ошибок и не проверяет, выдержит ли экономика обещанную ставку.
  • Отказ от владения работает в обе стороны. Правила не может изменить никто — значит, никто не сможет и починить ошибку или остановить контракт, если что-то пойдёт не так.
  • Верифицированный контракт показывает, что делает код, а не то, устойчива ли ставка выплат. Ставка — это параметр; откуда берутся деньги на её выплату, цепочка подтвердить не может.
  • Балансы пула — это снимок. Они показывают, что там сейчас, а не что там будет к концу вашего срока.