Первые переговоры: Глубокий Скепсис

Я написал. Ответили быстро, по делу. Продавец (назовем его Alex) прислал скриншоты из Stripe (платежная система), графики пользователей из Metabase, даже короткое видео, где он заходит в админку. Все выглядело легитимно.

Мой вопрос: «Как я могу быть уверен, что после перевода 0.5 BTC ты передашь мне доступ к серверу, домену и коду?»

Его ответ: «Я предложу тебе безопасную схему. Есть сервис-гарант. Ты везешь BTC не мне, а на кошелек гаранта. Я даю тебе доступ. Ты проверяешь ВСЕ. Если ок — BTC переходят мне. Если нет — ты получаешь свои BTC обратно. Риск нулевой для тебя.»

Эмоция: Осторожный оптимизм. Он говорил на языке безопасности, а не «поверь мне, я честный».

Due Diligence: Я проверял то, что мог

Не имея доступа к коду, я проверил то, что было доступно:

• Домен: Старый, 4 года. WHOIS скрыт.
• Трафик (через SimilarWeb): ~10к посещений в месяц, в основном из США.
• Отзывы: Нашел несколько твитов с упоминанием сервиса, вроде реальных.
• Stripe-скриншоты: Попросил свежий, с сегодняшней датой на экране. Прислали за 5 минут. Выглядело правдоподобно.

Но главный вопрос оставался: а не продает ли он мне арендованный VPS с украденным скриптом, который завтра отключат? Проверить это без гаранта было невозможно.

Выбор оружия: Guarantor.su

Alex прислал ссылку на сделку в Telegram-боте @GARANT_S_bot. Я изучил:

• Условия сделки были прописаны ДЕТАЛЬНО: «Передача: 1) root-доступ к серверу на DigitalOcean, 2) доступ к аккаунту Stripe с историей, 3) перенос домена на аккаунт покупателя, 4) доступ к репозиторию на GitHub, 5) документация по API.»
• Сумма: 0.5 BTC (по курсу на тот день ~$15,000).
• Срок проверки: 48 часов. Мне давали двое суток на полный аудит!
• Комиссия сервиса: 2% (оплатил я, как покупатель). $300 за спокойный сон — дешево.

Я погуглил Guarantor.su, нашел их сайт, несколько упоминаний на форумах. Репутация нейтральная/положительная. Риск довериться сервису показался меньше, чем риск отправить BTC напрямую анониму.

Эмоция: Решимость. Я нажал «Присоединиться к сделке».

Момент истины: Внесение депозита и передача доступов

Сердце колотилось. Я отправил 0.5 BTC на адрес мультиподписного кошелька, который сгенерировал бот. Транзакция подтвердилась. В боте статус сменился на «Средства заблокированы. Ожидаем исполнения продавцом.»

Alex, увидев это, в течение часа:

1. Дал мне root-доступ к серверу (логин/пароль + SSH key).
2. Добавил мою почту в аккаунт Stripe как администратора.
3. Отправил инвайт в приватный GitHub-репозиторий.
4. Инициировал перенос домена (пришел код подтверждения).

Таймер на 48 часов пошел. У меня было двое суток, чтобы разобраться во всем.

48 часов ада и блаженства: Полный аудит

Это были самые насыщенные двое суток в моей карьере. Я:

• Проверил, что на сервере стоит легальная копия софта, а не nulled script.
• Сравнил код на GitHub с тем, что на сервере.
• Убедился, что в Stripe реальные подписчики, нет возвратов (chargebacks).
• Запустил тестовые задачи в самом SaaS, все работало.
• Проверил логи — нет подозрительной активности, взломов.

На 36-м часу я нашел мелкий баг в панели администратора. Не критично, но... Я написал об этом Alex в чат сделки внутри бота-гаранта. Он ответил через 20 минут: «Да, знаю. Вот патч, который я готовил для обновления. Примени его.» И прислал коммит в GitHub.

Эмоция: Доверие. Он вел себя как честный разработчик, а не мошенник.

Финал: Подтверждение и легкая грусть

За 4 часа до окончания таймера я нажал кнопку «Подтвердить выполнение» в боте. Статус сменился на «Сделка завершена успешно». Через несколько секунд Alex написал мне в личку (уже вне бота): «Спасибо. BTC получил. Удачи с проектом!»

Он получил свои 0.5 BTC (за вычетом комиссии сети). Я получил полностью рабочий, документированный SaaS-бизнес. Мы попрощались. Его Telegram-аккаунт через неделю удалился.

Эмоция: Облегчение и удовлетворение. Сделка века для моего портфеля была завершена.