Проект satrescue.app позиционируется как бесплатный некастодиальный веб-инструмент: он помогает вытащить BTC, который кошельки вроде UniSat и Xverse держат как «unavailable balance», потому что сатоши лежат в UTXO вместе с инскрипцией или руной. Свою тему автор инструмента (ник OculusMan) открыл 1 ноября 2026 года — [Tool] Recover BTC stuck as "unavailable balance" in Ordinals/Runes wallets. Там заявлено, что ключи не покидают устройство, пользователь сам подписывает PSBT, а комиссия сервиса — 17% от восстановленной суммы отдельным выходом в той же транзакции.

По словам albon, в коде страницы зашит BTC-адрес bc1qhn047jlj79zwrtk6h54eeyqn9czprghnkdm3m9, на который уходит та самая комиссия 17%. Главной проблемой он считает режим Burn Mode: по его утверждению, этот режим захватывает все подтверждённые UTXO в кошельке, а значит может отправить не только «пыль», но и весь баланс вместе с инскрипциями и рунами. Также он указывает на партнёрскую программу: 30% комиссии сервиса отдаётся тому, кто привёл пользователя по ссылке. Отдельно albon отмечает, что домен satrescue.app зарегистрирован 1 ноября 2026 года — в тот же день, когда вышел первый пост, а сам аккаунт имеет метку о «пробуждении после долгой неактивности» и два негативных отзыва за 2020 год от пользователей SPQRCoin и diks за использование множества аккаунтов. Фрагменты кода из его поста он приложил скриншотами:

Ещё он пишет, что после негативного отзыва получил в личку оскорбления вместо обсуждения находок,

Архив GitHub-репозитория: ^[3]

Я открыл и архивную копию, и текущий код в репозитории. В конфиге действительно прямо прописаны FEE_ADDRESS с тем самым адресом, FEE_PERCENT 17 и REF_PERCENT 30 — причём в комментарии к коду уточняется, что доля партнёра берётся из комиссии сервиса, а не сверху, то есть клиент платит столько же. Есть и параметр DUST_MAX со значением 3000 сатоши — это порог, по которому в обычном режиме отбираются «пылевые» выходы. В burn-режиме выборка идёт из полного списка подтверждённых UTXO, а не из отфильтрованных по порогу; после правки от 3 ноября (коммит 931c120) инскрипции и руны по умолчанию в транзакцию не попадают и включаются только отдельной галочкой с предупреждением. Подпись и отправка идут через signPsbt и pushPsbt, как и написано в отчете. То есть техническая часть претензии albon про burn-режим и комиссию в целом совпадает с тем, что видно в коде, а вопрос «опасно ли это» остаётся вопросом трактовки.

В апдейте albon пишет, что домен попал в блоклист MetaMask после его обращения.

Заявка на блокировку ^[#308358], на который мейнтейнер AlexHerman1 2 ноября ответил «scheduled for blocking». В этой заявке, кстати, честно оговорено, что доля реферера берётся из комиссии сервиса, а не сверху, и что проверить, кто контролирует адрес комиссии, автор заявки не смог.

Далее автор инструмента открыл ^[#308671] с просьбой снять блокировку, и по мнению пользователя OLDasGOLD это не ложное срабатывание: проблемы в коде остались, а открытость исходников и некастодиальность сами по себе не делают инструмент безопасным. В ответ на аргумент про исправление инскрипций OLDasGOLD указал, что burn-режим по-прежнему может брать обычные, не пылевые UTXO, и вопросы про зашитый адрес комиссии, 17% и 30% рефереру остались без ответа. Затем появился ^[#309013] с описанием коммита 931c120, и мейнтейнер MetaMask AlexHerman1 закрыл его как not planned. Сам автор инструмента в ответ написал, что с полноэкранным красным баннером сайтом пользоваться не будут, и попросил договориться о снятии из блоклиста.

Домен satrescue.app по-прежнему присутствует в блоклисте MetaMask — я проверил актуальный конфиг eth-phishing-detect. По RDAP регистрация датируется 1 ноября 2026 года, 21:04 UTC, регистратор Cloudflare, NS тоже Cloudflare, срок до 1 ноября 2027-го, статус add period. Адрес комиссии в блокчейне живой: 54 транзакции, на него приходило 53 выхода примерно на 66 609 сатоши, из них 52 потрачено, остаток около 2 775 сатоши. То есть суммы, прошедшие через комиссию, пока очень маленькие.

Инструмент открытый и некастодиальный, ключи действительно не запрашиваются, комиссия видна в кошельке до подписи, а суммы, прошедшие через адрес комиссии, мизерные. Но домен однодневной свежести на момент публикации, зашитый адрес получателя комиссии без объяснений, burn-режим, работающий со всеми подтверждёнными UTXO, а не только с пылью, и подтверждённый блок в блоклисте MetaMask — это факторы, при которых подключать основной кошелёк с существенным балансом и коллекционками не стоит. Если кто-то всё же хочет попробовать, разумно делать это с отдельного кошелька, где нет ничего ценного, и сверять выходы транзакции глазами до подписи.