Что мы проверили сами: восемь команд, которые может выполнить каждый

Зачем это вообще

erub.site — одностраничное приложение: в исходном коде страницы лежит пустой контейнер, а весь видимый текст собирается скриптом уже в браузере. Открыв «исходный код страницы», вы не увидите ни одного слова из тех, что читаете на экране.

Отсюда способ смотреть. Не глазами по вёрстке, а запросами к тем адресам, откуда сайт берёт данные для себя. Эти адреса открыты: они отвечают всякому, кто их запросит, потому что иначе не работал бы сам сайт. В сентябре проект закрыл каталоги /site/ и /api/ для поисковых роботов в файле robots.txt — но это просьба к роботам, а не защита: адреса по-прежнему отвечают любому браузеру.

Почему это занятие важнее, чем летом. С 1 сентября 2026 года действует федеральный закон «О цифровых валютах и цифровых правах»: цифровая валюта в России — имущество, надзор за рынком у Банка России, обращение организуют лицензированные посредники. Рынок, два года стоявший в серой зоне, получил правила, а вместе с ними — привычку сверять слова с данными. Оговорка, которую я не проглатываю: расчёты криптой внутри страны закон не разрешил, платить ею за товары, работы и услуги по-прежнему запрещено. Проверить сам факт подписания можно по публикациям «Ведомостей», «Интерфакса» и «Коммерсанта»; номер закона я не привожу, пока не сверил его с первоисточником.

И деталь, которую стоит заметить до всех выводов: у еРубля вообще есть что сверять. Восемь адресов ниже отвечают без авторизации и показывают внутренние настройки — курс, лимиты, список валют, флаги пополнения и вывода. Часть этого — техническая необходимость, одностраничное приложение иначе не соберётся. Но убрать настройки за авторизацию было можно, и за полтора месяца этого не сделали. Проверяемость — сама по себе аргумент в пользу проекта: там, где сверять нечего, спор о доверии решается верой, а здесь он решается командой в терминале.

Только не наоборот. Открытость данных не делает заявления проекта правдой — она делает их проверяемыми, и это разные вещи. Что именно вышло при сверке, читайте ниже: там есть и совпадения, и расхождения, и изменения.

Проверка 1. Сколько монет куплено

curl -s https://erub.site/site/total_bought

В августовской версии этой страницы числа не было: двух снимков мало, чтобы отличать динамику от шума. Теперь у нас часовой ряд без пропусков со 2 августа — больше тысячи значений, и он опубликован в хронике. Что ряд показывает: миллиард пересечён 15 августа между 10:01 и 11:01 UTC; темп в первой половине августа — около 90–127 миллионов монет в сутки, во второй половине сентября — 6–12 миллионов. Что ряд не показывает: состав числа. Адрес отдаёт сумму без расшифровки, и проверить, сколько за ней живых покупателей, снаружи нечем. Любопытная мелочь: количество знаков после точки в ответе менялось — 4, 7, 8, а 17 сентября их 9. Спецификации поля нет.

Проверка 2. Курс

curl -s https://erub.site/site/rates

Тонкость, которую стоит проговорить: курс USDT к рублю проект берёт близко к биржевому — он плавал у нас от 80,2 в июле до 87,8 в начале сентября и 84,8 в середине, — а курс собственной монеты назначает. Первое — отражение внешнего мира, второе — решение эмитента. На одной странице соседствуют две разные природы числа. И когда организатор меняет второе число с 1 на 0,333333, монета «дорожает» втрое ровно в том смысле, в каком дорожает товар, на котором переписали ценник.

Проверка 3. Список валют

curl -s https://erub.site/site/currencies

Восемь знаков после запятой — привычная для биткоина точность, ничего подозрительного. А вот смена типа с «прочее» на «крипто» между 4 и 27 августа любопытна: в июле проект в собственной классификации не относил свою монету к криптовалютам, хотя весь маркетинг был построен на этом слове. К сентябрю классификацию поправили. Это правка одного поля, но она в плюс к аккуратности.

Проверка 4. Пополнение и вывод

curl -s https://erub.site/site/merchant_config

Этому пункту посвящена отдельная страница, потому что от него зависит больше решений, чем от всех остальных находок вместе.

Проверка 5. Словарь интерфейса

curl -s https://erub.site/site/translations/ru | python3 -m json.tool | grep -i ecr

Всего в файле 438 строк, и он открыт целиком. Испанская фраза в русском словаре — мелочь, но говорящая: так выглядит перенос интерфейса из мультиязычного продукта, а не текст, написанный под конкретный проект. К сентябрю в кабинете появился раздел «Обозреватель» — и это слово, «Explorer», в словаре лежало с июля. Подробный разбор строк — на странице технических заявлений.

Проверка 6. Документ проекта

curl -sI https://erub.site/site/whitepaper

Страница руководства читается нормально и содержит концепцию, но это маркетинговый текст, а не техническая спецификация: ни параметров сети, ни схемы распределения эмиссии, ни модели комиссий там нет. По слепку 4 августа сам текст руководства не менялся с июля ни на слово — менялась только обвязка страницы.

Проверка 7. Домен

curl -sL https://rdap.org/domain/erub.site
dig +short erub.site NS

Оплата на пять лет вперёд — деталь скорее в плюс: однодневки так не делают. Перенос DNS на Cloudflare и несколько адресов вместо одного — признак того, что сайт готовили к нагрузке, и это тоже след работы. А вот сочетание «национальная криптовалюта» с американским регистратором и зоной .site остаётся несостыковкой, которую проект нигде не комментирует. Подробнее — на странице «Кто стоит за проектом».

Проверка 8. Следы для поиска

curl -s https://erub.site/robots.txt
curl -s https://erub.site/sitemap.xml

Это единственная проверка из восьми, где июльская претензия закрылась полностью, и я убираю её из списка «чего у проекта нет». Заголовки безопасности при этом на месте, как и летом: строгий транспорт, запрет угадывания типов файлов, ограничение на встраивание в чужие страницы. Дата последнего изменения главной страницы по заголовку сервера — 1 сентября 2026 года, 10:08 UTC.

Чего мы не делали

Список ограничений здесь так же важен, как список находок.

• Не входили в чужие кабинеты и не пытались подобрать пароли.
• Не воспроизводили покупку через API и не создавали платёжных запросов.
• Не давали нагрузки на сайт: разовые адреса запрашивались однократно, счётчик и курс — раз в час.
• Не публикуем персональные данные владельца домена — их и нет в открытом доступе.
• Не оценивали код, которого не существует публично: без исходников это невозможно.
• Не переснимали 17 сентября словарь интерфейса целиком — у этого пункта июльская дата, и она указана.

Всё, что осталось за этими границами, помечено на сайте как непроверенное — и таких мест немало.

Повторите одной пачкой

curl -s  https://erub.site/site/total_bought
curl -s  https://erub.site/site/rates
curl -s  https://erub.site/site/currencies
curl -s  https://erub.site/site/merchant_config
curl -s  https://erub.site/site/translations/ru | python3 -m json.tool | grep -i ecr
curl -sI https://erub.site/site/whitepaper
curl -s  https://erub.site/robots.txt
curl -sL https://rdap.org/domain/erub.site

Как читать результат

Ни одна из восьми проверок не устанавливает факта обмана, и я не собираюсь притворяться, будто устанавливает. Они делают другую работу: превращают спор о доверии в набор наблюдений, каждое из которых можно повторить и оспорить. А второй прогон через полтора месяца добавил к этому третье измерение — что менялось.

Что настораживает — после второго прогона не изменилось ни на пункт. Вывод рублей выключен. Эмитент не назван. Документа проекта нет. В словаре интерфейса лежат строки чужой платформы. Ничего из этого сентябрь не снял, и смягчать я это не буду.

Что работает на перспективу — тоже видно по ответам. Данные отдаются наружу и сходятся сами с собой: курс лежит там, где написано, лимиты совпадают с тем, что показывает интерфейс, флаги вывода не спрятаны и не приукрашены. Проект за полтора месяца выпустил несколько сборок, поправил классификацию своей монеты, настроил поисковую часть, перевёл DNS на инфраструктуру, рассчитанную на нагрузку. Это следы работы, а не декорации. И происходит всё это на рынке, который с 1 сентября 2026 года живёт с надзором, лицензированными посредниками и судом, куда можно идти со спором о правах на монету — при том, что расплачиваться криптой внутри страны как было нельзя, так и осталось. Проект, чьи настройки читаются одной командой, в такой рамке проверяется быстро. Проекту без единого открытого адреса проверяться будет нечем.

Отдельно и с пометкой: разработчики заявляют, что предназначение еРубля — стать доминирующей российской криптовалютой. Это их заявление о намерениях, а не результат какой-либо из проверок выше. Ни одна команда на этой странице такое утверждение подтвердить не может, и статус у него ровно один — заявлено проектом.

Дальше начинается ваша часть. Одному человеку хватит того, что вывод рублей выключен, — и он закроет вкладку. Другому важнее, что эмитент не назван. Третий решит, что для предпродажи всё это в порядке вещей, и войдёт небольшой суммой. Все три реакции разумны; неразумно одно — решать вслепую, когда данные лежат в двух кликах.

Риски я перечислил поимённо и ни один не убрал. Просто на этом рынке сейчас именно так и выглядит ранняя стадия: заявлений пока больше, чем подтверждений, — а проверить их можно уже сегодня, восемью строками.