A polished website can make a crypto project feel more mature than it really is. A colorful whitepaper, a multi-year roadmap, and a countdown to a token sale may look like evidence of progress, but they are still claims made by the project. For a beginner, the first skill is not predicting price. It is learning which claims can be checked and which gaps should stop you before you connect a wallet or send money.
Research note: the information and links in this guide were checked on September 16, 2026. Crypto assets, project documents, contract addresses, and legal requirements can change. This is an educational due-diligence checklist, not a recommendation to buy or sell any asset.
A whitepaper is a project document that describes a proposed problem, technical design, token or network role, and operating assumptions. A roadmap is a plan for future milestones. Tokenomics means the economic design of a token: supply, distribution, utility, incentives, and unlock schedule. A smart contract is a program deployed on a blockchain that can control token transfers, permissions, and other actions.
These documents are useful because they show what a team says it is building. They are not independent proof that the product works, that the team will deliver, or that the token will retain value. Ethereum’s own documentation describes its roadmap as a plan that is expected to change, while the current Ethereum site warns that its original whitepaper no longer reflects the network after years of development. That is a useful lesson: even a serious project’s documents have a date and a scope.
Beginner action: before thinking about price, record the document title, version, publication date, project name, blockchain, token contract address, and official links. If the project cannot provide a stable versioned document or a consistent contract address, pause immediately.
Start with the problem statement. What user problem exists today? Who has it? Why does a blockchain or token improve the solution? A credible explanation should connect the problem, the proposed mechanism, and the way users would actually interact with the product. Technical terms are not automatically a sign of quality. A document can be long and still avoid explaining what the token does.
Be cautious when the whitepaper repeats phrases such as “revolutionary,” “next-generation,” or “global adoption” but gives no measurable mechanism, assumptions, limitations, or test results. A short document is not automatically bad, and a detailed document is not automatically good. The question is whether you can translate the main claim into something that could later be checked.
Check this: highlight three factual claims. For each one, write what evidence would prove or disprove it: a public testnet, a working repository, a deployed contract, a customer integration, or a published dataset. If no evidence could ever settle the claim, treat it as marketing rather than analysis.
Look for unexplained changes in the token name, chain, supply, launch date, team names, or terminology. Plagiarized text, broken citations, references to another project, or a document that has no version history are serious quality warnings. The CFTC has specifically advised people considering digital coins or tokens to conduct extensive research and to investigate the individuals and entities connected with an offering.
Check this: search a distinctive sentence in quotation marks, compare the current document with an archived version when available, and ask the project to explain any changed numbers. Do not treat a fast answer in a chat group as evidence; look for a public correction and a consistent update log.
Token allocation tells you who may receive supply and when those tokens may become transferable. Find the maximum or initial supply, current circulating supply, allocations for the team and investors, treasury holdings, market-making arrangements, staking rewards, emissions, and any minting authority. “Community allocation” is too vague unless the document explains recipients, distribution rules, and timing.
A large team or private-investor allocation is not automatically fraudulent. It does create a concentration and selling risk. The problem becomes more serious when the project does not publish wallet addresses, vesting terms, or a schedule for unlocking. A low circulating supply can also make early price movement look stronger than the fully diluted supply would suggest.
Check this: build a simple table with four columns: holder category, percentage or number of tokens, wallet or custodian, and unlock date. Mark every field that is missing. Missing information is not proof of a scam, but it is a reason not to rely on the project’s market-cap narrative.
유틸리티 토큰은 서비스, 기능, 수수료 할인, 운영 권한 또는 기타 기능에 대한 접근 권한을 제공하는 것으로 설명됩니다. 이러한 기능이 제대로 작동하지 않을 수도 있지만, 구매자에게 수익을 보장하는 것과는 다릅니다. 미국 상품선물거래위원회(CFTC)는 구매자들에게 코인이나 토큰에 부여된 권리를 정확히 이해하고, 특히 미래 가치에 대한 약속이나 보증에 주의해야 한다고 경고합니다. 가격 상승을 주요 유틸리티로 제시하는 백서는 검증된 제품이 아닌 투기를 설명하는 것입니다.
다음 사항을 확인해 보세요. 제품이 출시된 후가 아니라, 현재 사용자가 해당 제품에서 토큰을 어떻게 활용할 수 있는지 물어보세요. 만약 답변이 단순히 "보유", "높은 수익을 위해 스테이킹", 또는 "차세대 투자자에게 판매"뿐이라면, 그 수익의 경제적 원천을 조사해 보세요.
유용한 로드맵에는 검증 가능한 구체적인 이정표가 포함되어야 합니다. 예를 들어 테스트넷 출시, 코드 릴리스, 보안 검토, 거버넌스 배포, 파트너가 확인한 통합 또는 공개 거래 내역이 포함된 메인넷 출시 등이 있습니다. 물론 기술적인 이유로 날짜가 변경될 수 있습니다. 중요한 것은 팀이 변경 사항과 그 이유를 기록하는지 여부입니다.
"생태계 확장", "주요 파트너십 확보", "글로벌 마케팅"은 활동일 뿐 결과물이 아닙니다. 담당자, 릴리스 링크, 종속성, 완료 내역이 없는 로드맵은 검토하기 어렵습니다. 프로젝트가 아직 초기 단계라면, 목표를 달성된 기술처럼 제시하는 대신 초기 단계임을 명확히 밝혀야 합니다.
다음 사항을 확인하십시오. 모든 과거 마일스톤에 대해 로드맵 외부에 있는 날짜가 명시된 산출물(릴리스 태그, 테스트넷 탐색기 기록, 기술 발표 또는 파트너가 게시한 파트너 확인서 등)을 찾으십시오. 항목이 완료로 표시되었지만 독립적인 산출물이 없는 경우, 신뢰도를 낮추고 자금 조달 단계로 넘어가지 마십시오.
"마지막 몇 시간", "개인 배정 마감", 추천 보너스, 그리고 서류를 읽어보기도 전에 서둘러야 한다는 압박은 전형적인 사기 신호입니다. Investor.gov는 투자 사기의 경고 신호로 지금 당장 행동해야 한다는 압박, 원치 않는 제안, 수익 보장, 그리고 "모두가 사고 있다"는 식의 홍보를 꼽습니다. 합법적인 기간 한정 이벤트가 있을 수도 있지만, 아무리 급하다고 해도 반드시 사실을 확인해야 합니다.
다음 사항을 확인하세요. 판매 페이지를 닫고 숙려 기간을 설정하세요. 그 기간 동안 독립적인 출처를 통해 계약 내용, 배정 내역, 법적 조건 및 담당 팀을 검증하세요. 만약 서두르지 않고 기다리다가 제안이 사라진다면, 그것은 제안 자체에 대한 정보일 뿐, 체크리스트를 무시할 이유가 되지 않습니다.
관련성이 있는 경우, 전문가 프로필, 학회 발표 자료, 이전 오픈 소스 프로젝트 참여 내역, 회사 등록 정보 등을 통해 기여자의 이름을 확인하십시오. 사진이나 소셜 미디어 팔로워 수만으로 신원을 단정짓지 마십시오. 익명의 팀 구성 자체가 사기임을 입증하는 결정적인 증거는 아닙니다. 일부 오픈 소스 프로젝트는 가명을 사용하기도 합니다. 그러나 프로젝트에서 자금을 요구하거나, 재정을 관리하거나, 규제 대상 서비스에 대해 강력한 주장을 하는 경우에는 신뢰에 심각한 문제가 발생할 수 있습니다.
파트너십을 맺을 때는 파트너의 웹사이트나 인증된 계정을 활용하세요. 프로젝트 페이지에 로고가 있다고 해서 반드시 파트너십이 확정된 것은 아닙니다. 파일럿 프로젝트, 기술 통합, 마케팅 협업, 그리고 단순한 언급은 서로 다른 개념이므로 명확히 구분해야 합니다.
다음 사항을 확인하세요. 중요한 인물 및 파트너십 관련 주장을 모두 적어두고, 해당 프로젝트에서 나온 것이 아닌 다른 출처를 찾으세요. 유일한 증거가 스크린샷, 재게시물, 인플루언서 영상 또는 추천 페이지뿐이라면 해당 주장을 '검증되지 않음'으로 표시하세요.
먼저 프로젝트에서 공개한 정확한 계약 주소를 확인한 후, 블록체인 네트워크와 배포 트랜잭션을 검증하십시오. 이더리움에서 소스 코드 검증은 공개된 소스 코드와 컴파일 설정이 해당 주소에 배포된 바이트코드와 일치하는지 확인하는 것을 의미합니다. 이더리움 문서에서는 소스 코드 검증과 형식적 정확성 검증은 다르다는 점을 명확히 구분하고 있습니다. 검증된 코드라 하더라도 설계 결함, 위험한 권한 설정 또는 경제적 위험이 존재할 수 있습니다.
새로운 토큰을 발행하거나, 전송을 일시 중지하거나, 주소를 블랙리스트에 추가하거나, 수수료를 변경하거나, 구현을 업그레이드하거나, 자산을 인출하거나, 판매를 변경할 수 있는 기능이나 역할을 찾아보세요. OpenZeppelin 문서에 따르면 소유권과 역할 기반 접근 제어를 통해 누가 특권적인 작업을 수행할 수 있는지 결정됩니다. 이러한 권한은 합법적일 수 있지만, 공개되고, 제한되고, 모니터링되고, 신뢰할 수 있는 절차에 따라 관리되어야 합니다.
다음 사항을 확인하십시오. 모든 권한 있는 역할, 현재 주소, 그리고 해당 역할이 존재하는 이유를 기록하십시오. 출처가 검증되지 않았거나, 주소가 누락되었거나, 소유자가 중요한 규칙을 즉시 변경할 수 있거나, 프로젝트에서 관리 기능을 설명할 수 없는 경우, 지갑을 애플리케이션에 연결하지 마십시오. 코드를 읽을 수 없다면, 감사 배지가 있다고 해서 안전하다고 생각하지 말고 검토를 불완전한 것으로 간주하십시오.
베스팅은 토큰을 잠그고 일정 기간 동안 순차적으로 해제하는 규칙입니다. 클리프는 토큰 해제가 시작되기 전의 대기 기간을 의미합니다. 해제는 매도 압력을 유발할 수 있지만, 일정만으로는 보유자가 실제로 매도할지 여부를 알 수 없습니다. 문서화된 일정과 실제 지갑 잔액, 이체 내역, 유통량 변동을 비교해야 합니다.
위험 신호: 백서에는 특정 비율만 제시되어 있는데 판매 조건이나 계약서에는 다른 날짜가 명시되어 있는 경우, 팀 및 투자자의 자금 규모가 공개되지 않은 경우, 또는 명확한 설명 없이 대규모 자금 인출이 임박한 경우. 이는 가격 하락을 보장하는 것이 아니라 위험 신호로 해석해야 합니다.
다음 사항을 확인하세요. 향후 토큰 언락 일정을 달력에 작성하고 어떤 지갑으로 토큰이 지급될지 확인하세요. 이를 계약 내용 및 공식 발표와 비교하세요. 숫자가 일치하지 않으면 검토를 중단하고 거래를 진행하기 전에 서면으로 정정을 요청하세요.
| 신호 | 이것이 나타낼 수 있는 것 | 즉각적인 대응 |
|---|---|---|
| 보장된 수익 또는 이례적으로 높은 수익 | 사기 가능성, 지속 불가능한 인센티브 또는 미공개 위험 | 자금을 보내지 마십시오. 해당 주장을 규제 기관의 경고와 비교해 보십시오. |
| 익명 또는 검증 불가능한 팀 | 책임성 제한 및 신원 노출 위험 증가 | 독립적인 증거를 확인하거나 중단하세요. |
| 검증 가능한 소스 코드가 없습니다. | 배포된 로직을 검사할 수 없습니다. | 지갑을 연결하거나 거래를 승인하지 마십시오. |
| 공급이 불분명하거나 잠금 해제가 불가능합니다. | 숨겨진 지분 희석 또는 집중 매도 위험 | 문서, 지갑 및 계약 데이터를 대조합니다. |
| 급매 또는 추천 압력 | 감정이 실사 조사를 대체하고 있다 | 이 페이지를 떠나 잠시 생각을 정리하는 시간을 가지세요. |
| 증거 없이 달성해야 할 로드맵 이정표 | 마케팅이 제품 출시보다 앞서 나갈 수 있습니다. | 연대가 확인된 유물과 제3자의 검증 자료를 찾아보세요. |
단 하나의 누락된 항목만으로는 프로젝트가 사기라고 단정할 수 없습니다. 여러 독립적인 문제가 동일한 방향을 가리킬 때 상황이 달라집니다. 예를 들어, 홍보성 약속, 숨겨진 공급량, 검증되지 않은 코드, 그리고 투자를 압박받는 상황 등이 그러한 예입니다. 미국 상품선물거래위원회(CFTC)는 백서나 사업 계획이 아무리 설득력 있게 들리더라도, 단지 더 높은 가격에 되팔겠다는 기대감으로 디지털 코인을 구매하는 것은 투기에 해당한다고 경고합니다.
조사 단계에서 실제 재정적 결정을 내리기 전에, 다음 질문들에 대해 명확하고 이해하기 쉬운 말로 답할 수 있어야 합니다.
만약 이러한 질문들 중 여러 개에 답할 수 없다면, 추측하는 것이 아니라 누락된 증거를 다시 확인하거나, 아니면 프로젝트를 포기해야 합니다. 백서는 아이디어를 설명하고, 로드맵은 의도를 기술하며, 검증된 코드는 논리를 시각화할 수 있지만, 그 어떤 것도 시장, 기술, 거버넌스, 유동성 또는 사기 위험을 완전히 제거할 수는 없습니다.
일반적인 사기 경고는 Investor.gov의 투자 사기 방지 가이드 와 CFTC의 디지털 코인 또는 토큰 구매 관련 권고 사항을 참조하십시오 . 코드 관련 검사는 이더리움의 스마트 계약 검증 설명 , 스마트 계약 보안 지침 및 OpenZeppelin 접근 제어 문서를 활용하십시오 . 진지한 프로토콜 문서가 현재 로드맵과 어떻게 다른지 이해하려면 최초 이더리움 백서 와 현재 이더리움 로드맵을 비교해 보십시오 .
Learn how to spot dangerous red flags in crypto whitepapers and roadmaps, from hidden token unlocks and unverifiable teams to risky smart-contract permissions.
작업증명(Proof of Work)과 지분증명(Proof of Stake)이 블록체인에서 유효한 거래에 대한 합의를 도출하는 데 어떻게 도움이 되는지, 채굴자와 검증자의 차이점은 무엇인지, 그리고 초보자가 무엇에 주의해야 하는지 알아보세요.
비영구적 손실이란 무엇인지, AMM 유동성 풀이 왜 이를 발생시키는지, 수수료가 수익률에 어떤 영향을 미치는지, 그리고 유동성을 제공하기 전에 위험을 줄이는 실질적인 방법을 알아보세요.
암호화폐 시장 폭락이 잘못된 투자 결정을 유발하는 이유, 피해야 할 장기 보유(HODLing) 관련 속설, 그리고 맹목적으로 영원히 보유하지 않고도 변동성에 대비하는 체계적인 투자 계획을 세우는 방법을 알아보세요.
암호화폐 전송이 보류 중인가요? 트래픽 정체를 파악하고, 거래 해시를 확인하고, 기다릴지 또는 재전송할지 선택하고, 비용이 많이 드는 실수를 피하는 방법을 알아보세요.
암호화폐 코인과 토큰의 차이점, 네트워크 소유권, 수수료, 보안, 제어, 사용 사례, 그리고 각기 다른 요구 사항에 맞는 자산은 무엇인지 알아보세요.
위험 감수 수준, 투자 기간, 분산 투자, 자산 보관, 유동성 및 리밸런싱을 고려하여 암호화폐를 배분하는 방법을 알아보세요. 획일적인 공식에 의존하지 않고 효율적으로 투자 전략을 세울 수 있습니다.
배포 및 권한 매핑 검증부터 로직 테스트, 업그레이드 및 수정에 이르기까지 암호화폐 프로젝트의 스마트 계약을 단계별로 감사하는 방법을 알아보세요.
Build a long-term crypto holding portfolio with a risk-first framework for allocation, asset selection, custody, buying discipline, rebalancing, records, and scam avoidance.
Learn how to read on-chain data, track whale wallets, evaluate smart-money labels, and separate verifiable blockchain facts from inference before acting on wallet activity.
