Znajdujesz nowy token w kanale społecznościowym. Wykres szybko się zmienia, społeczność krzyczy, że przedsprzedaż dobiega końca, a strona internetowa twierdzi, że pierwsi nabywcy mogą zarobić nadzwyczajne pieniądze. Pokusa podjęcia decyzji w kilka minut. Właśnie wtedy najtrudniej jest zauważyć wycofanie się z rynku: przed wyjściem projekt może wydawać się prężny, płynny i legalny.
„ Rub pull” zazwyczaj opisuje schemat kryptowalutowy, w którym osoby z wewnątrz lub promotorzy nagle czerpią korzyści z projektu – na przykład poprzez drenaż płynności, pozbycie się skoncentrowanej pozycji tokenów, nadużycie uprzywilejowanych kontroli kontraktów lub uczynienie aktywów praktycznie niemożliwymi do sprzedaży. Nie każdy nieudany lub źle zaprojektowany token jest „rug pull”, a żaden pojedynczy sygnał ostrzegawczy nie świadczy o oszustwie. Celem tego przewodnika jest połączenie kilku niezależnych kontroli, zanim narazisz pieniądze lub uprawnienia portfela na ryzyko.
Poniższy proces przechodzi od najszybszych kontroli do głębszej analizy łańcucha. Jeśli projekt nie przejdzie wczesnej kontroli, nie musisz dalej drążyć tematu, żeby uzasadnić rezygnację.
Zacznij od argumentacji sprzedażowej. Zespół ds. edukacji inwestorów Komisji Papierów Wartościowych i Giełd USA wielokrotnie ostrzegał, że obietnice wysokich lub gwarantowanych zysków, niskiego lub zerowego ryzyka, niechciane oferty i presja na natychmiastowe działanie to klasyczne sygnały ostrzegawcze oszustwa. Federalna Komisja Handlu (FTC) również ostrzega, że nikt nie może zagwarantować zysków z kryptowalut.
Zanim przyjrzysz się kodowi, zadaj sobie trzy proste pytania:
Legalny projekt nadal może wykorzystywać agresywny marketing, ale pilność nigdy nie powinna zastępować należytej staranności. Przeczytaj ostrzeżenie dla inwestorów SEC z 2024 roku dotyczące oszustw związanych z kryptowalutami oraz wytyczne FTC dotyczące oszustw związanych z kryptowalutami , aby zapoznać się z aktualnymi ostrzeżeniami dla konsumentów.
Następnie sprawdź, czy ludzi, produkt i kod można niezależnie zweryfikować. Poszukaj opisu technicznego wyjaśniającego, do czego służy token, spójnego adresu kontraktu opublikowanego w oficjalnych kanałach, historii rozwoju oraz informacji o zespole, które można sprawdzić poza witryną projektu.
Anonimowy zespół nie oznacza automatycznie oszustwa – niektóre legalne projekty kryptograficzne korzystają z pseudonimowych współpracowników – ale zmienia profil ryzyka. Jeśli operatorzy są nieznani, kod jest zamknięty, dokumentacja jest niejasna, a projekt nie ma znaczącej historii poza kanałami promocyjnymi, masz mniej możliwości oceny, kto kontroluje system i co się stanie, gdy coś pójdzie nie tak.
Wyszukaj niezależnie nazwę projektu, symbol tokena, adres umowy i nazwy kluczowych zespołów. FTC szczególnie zaleca wyszukiwanie nazwy firmy lub osoby oraz kryptowaluty wraz z hasłami takimi jak „oszustwo” lub „skarga”. Nie polegaj wyłącznie na linkach przekazywanych przez promotorów.
Otwórz renomowany eksplorator bloków dla łańcucha i sprawdź największych posiadaczy tokena. Skoncentrowana podaż nie oznacza oszustwa: portfele giełdowe, kontrakty typu „vesting”, mosty, kontrakty skarbowe, skarbce stakingowe i pule płynności mogą legalnie utrzymywać duże salda. Pytanie brzmi, kto kontroluje te adresy i co może zrobić .
Szukaj wzorców takich jak:
Komisja Papierów Wartościowych i Giełd (SEC) ostrzega, że oferty kryptowalut mogą charakteryzować się wysoce skoncentrowaną i nieprzejrzystą strukturą własności i kontroli. Koncentracja staje się bardziej niebezpieczna w połączeniu z niską płynnością lub uprzywilejowaną kontrolą kontraktów.
Materiały marketingowe mogą zawierać sformułowania „zaopatrzenie stałe” lub „własność społeczności”, ale inteligentny kontrakt jest ważniejszym źródłem prawdy. Jeśli kod źródłowy został zweryfikowany, sprawdź funkcje i role kontroli dostępu. Jeśli kontrakt można uaktualnić, sprawdź również administratora proxy i uprawnienia do uaktualniania.
Zwróć szczególną uwagę na to, czy właściciel lub administrator może:
Funkcje te mogą być uzasadnione. Na przykład awaryjne mechanizmy pauzy mogą być przydatne w przypadku krytycznego błędu. Ryzyko nie polega na samym istnieniu funkcji administracyjnej, ale na tym, czy pojedyncza strona będzie w stanie korzystać z zaawansowanych funkcji bez blokady czasowej, kontroli wielopodpisów, transparentnego zarządzania lub innych ograniczeń.
Aktualna dokumentacja OpenZeppelin dotycząca kontroli dostępu wyjaśnia, dlaczego role zarządzające tworzeniem, zamrażaniem, aktualizacjami i innymi działaniami wymagającymi uprawnień są tak ważne. Dokumentacja bezpieczeństwa inteligentnych kontraktów Ethereum również podkreśla znaczenie prawidłowej kontroli dostępu do funkcji wrażliwych.
Token może charakteryzować się wysoką nominalną kapitalizacją rynkową, jednocześnie oferując bardzo niską płynność dla kupujących i sprzedających. Sprawdź rzeczywistą pulę: jaka jest część aktywów bazowych, jak głęboki jest rynek i kto kontroluje płynność?
Jeśli wdrożeniowiec lub blisko powiązany portfel kontroluje większość wypłacalnej płynności, projekt może być w stanie ją nagle usunąć. Mechanizm blokady lub nabywania uprawnień może zmniejszyć to konkretne ryzyko, ale „zablokowana płynność” nie jest uniwersalnym certyfikatem bezpieczeństwa. Nadal należy zweryfikować umowę blokady, czas jej trwania, beneficjenta, datę odblokowania oraz istnienie innych pul.
Należy również oddzielić ryzyko płynności od ryzyka posiadania tokenów . Nawet trwale zablokowana płynność nie powstrzyma insiderów przed wrzuceniem ogromnej, odblokowanej alokacji tokenów do puli.
Niektóre złośliwe tokeny są zaprojektowane tak, aby kupowanie było łatwe, a sprzedaż zablokowana, obciążona wysokimi podatkami lub dozwolona tylko dla wybranych adresów. Zanim zaryzykujesz znaczące pieniądze, sprawdź logikę transferu i skorzystaj z renomowanych narzędzi do symulacji transakcji lub eksploratorów, jeśli są dostępne.
Szukać:
Nie zakładaj, że udany zakup oznacza udane wyjście. Jeśli zdecydujesz się przetestować mechanizmy rynku, utrzymuj niewielką kwotę i pamiętaj, że nawet udana niewielka sprzedaż nie gwarantuje, że przyszłe transakcje sprzedaży będą nadal aktywne; administrator może później zmienić parametry.
Kontrola typu „rug-pull” powinna obejmować to, o co strona internetowa prosi Twój portfel. Złośliwa lub zainfekowana aplikacja zdecentralizowana (dapp) może zażądać nieograniczonej liczby tokenów, co pozwoli jej kontraktowi na wydawanie tokenów znajdujących się już w Twoim portfelu. To ryzyko może pozostać nawet po opuszczeniu strony internetowej.
Ethereum.org ostrzega, że złośliwe kontrakty mogą nadużywać nieograniczonych uprawnień i zaleca zatwierdzanie tylko tych, których potrzebujesz, i cofanie zbędnych uprawnień. Jeśli nowy projekt prosi o szerokie zatwierdzenie niezwiązane z wykonywaną przez Ciebie czynnością, zatrzymaj się i dokładnie sprawdź, który token, adres wydawcy i kwotę autoryzujesz.
Skorzystaj z oficjalnych wytycznych Ethereum dotyczących weryfikacji i cofania dostępu do tokenów . Jeśli miałeś już kontakt z podejrzanym projektem, Ethereum.org zaleca również zabezpieczenie pozostałych aktywów i cofnięcie podejrzanych zezwoleń w swoich wytycznych dotyczących wsparcia w przypadku oszustw .
Na tym etapie nie należy ograniczać projektu do pojedynczego, zautomatyzowanego „punktowania dywanu”. Projekt może przejść jedną kontrolę, a mimo to nie przejść innej. Zweryfikowany kod nie gwarantuje uczciwości operatorów. Zabezpieczona płynność nie eliminuje ryzyka wycieku tokenów przez osoby z wewnątrz organizacji. Założyciele, których dane zostały ujawnione, nie pozbawiają się niebezpiecznych uprawnień do kontraktów. Udana sprzedaż testowa nie dowodzi, że zasad sprzedaży nie można później zmienić.
Praktyczną zasadą podejmowania decyzji jest podzielenie znalezionych informacji na trzy grupy:
| Odkrycie | Co to znaczy | Sugerowana odpowiedź |
|---|---|---|
| Wyjaśnione i niezależnie weryfikowalne | Ryzyko istnieje, ale projekt je dokumentuje i ogranicza. | Kontynuuj ocenę. |
| Niejasne lub niemożliwe do zweryfikowania | Nie można określić, kto kontroluje ważną funkcję lub zasób. | Nie zakładaj błahych wyjaśnień, tylko zbadaj sprawę dokładniej. |
| Bezpośrednio niebezpieczne | Przykładami mogą być ekstremalnie zmienne podatki od sprzedaży, ukryte upoważnienia do zarządzania mennicą, wyjmowalna płynność kontrolowana przez osoby mające dostęp do informacji poufnych lub zwodnicze twierdzenia o gwarantowanym zwrocie. | Nie kontynuuj, dopóki problem nie zostanie rozwiązany i niezależnie zweryfikowany. |
Jeśli potrzebujesz wersji kompaktowej zanim rozważysz małą pozycję spekulacyjną, przejrzyj poniższą listę w kolejności:
Przed zakupem zamknij stronę internetową projektu i kanały społecznościowe. Następnie spróbuj odtworzyć swoje wnioski, korzystając wyłącznie z niezależnych danych: eksploratora blockchain, zweryfikowanego kodu źródłowego, informacji o płynności, oficjalnych narzędzi rejestrowych lub regulacyjnych (jeśli dotyczy) oraz dokumentacji dostępnej poza postami promocyjnymi.
Zadaj sobie pytanie:
Jeśli nie potrafisz odpowiedzieć na pierwsze sześć pytań, powołując się na dowody, to jeszcze nie rozumiesz ryzyka na tyle dobrze, aby oprzeć się na siódmym pytaniu.
Jeśli podejrzewasz, że Twój portfel mógł wejść w interakcję z oszukańczym kontraktem, skup się najpierw na ochronie tego, co pozostało. Przejrzyj i cofnij podejrzane zatwierdzenia tokenów, przenieś nienaruszone aktywa do bezpiecznego portfela, jeśli naruszenie jest prawdopodobne, i zachowaj skróty transakcji, adresy, zrzuty ekranu i komunikację. Nie płać nieznajomym, którzy twierdzą, że mogą odzyskać skradzione kryptowaluty za opłatą z góry; organy regulacyjne ostrzegają, że oszustwa związane z odzyskiwaniem często dotyczą osób, które już straciły pieniądze.
Możliwe oszustwa związane z papierami wartościowymi w USA można zgłaszać za pośrednictwem zasobów SEC, do których link znajduje się w materiałach dla ofiar na stronie Investor.gov , natomiast oszustwa konsumenckie – za pośrednictwem Federalnej Komisji Handlu (FTC). Odzyskanie kryptowalut wysłanych do oszustów może być trudne, dlatego weryfikacja przedtransakcyjna jest ważniejsza niż obietnica odzyskania środków w późniejszym terminie.
Większości przypadków „wyciągania dywanów” łatwiej uniknąć, gdy przestaniesz traktować cenę tokena jako główne źródło informacji. Marketing podpowiada, w co chcą Cię wmówić promotorzy; dane o posiadaczach tokenów informują, kto jest właścicielem podaży; kod inteligentnych kontraktów informuje, co mogą zmienić konta uprzywilejowane; dane o płynności informują o sposobie finansowania wyjść; a zatwierdzenia portfeli informują o tym, jaki dostęp przyznajesz, zanim cokolwiek pójdzie nie tak.
Najlepszą ochroną jest brak jednego magicznego wskaźnika. To odmowa inwestycji, gdy kilku kluczowych elementów systemu nie można niezależnie zweryfikować. W kryptowalutach stwierdzenie „nie wiem, kto to kontroluje” nie jest faktem neutralnym – to ryzyko, które należy odpowiednio wycenić.
Praktyczna struktura umożliwiająca identyfikację portfeli kryptowalut potencjalnie powiązanych z osobami z wewnątrz, wykorzystująca koncentrację posiadaczy, powiązania z podmiotami wdrażającymi, wzorce finansowania, etykiety i zachowania w łańcuchu.
Learn how to trade meme coins with a risk budget, token due diligence, wallet security, careful execution, exit rules, and tax records.
Dowiedz się, jak używać KuCoin P2P do kupowania i sprzedawania kryptowalut, weryfikowania płatności, wybierania ofert, unikania typowych oszustw i bezpiecznego rozwiązywania sporów.
Dowiedz się, czym są zrzuty kryptowalut, jak działają zasady kwalifikowalności, jakich mitów unikać i jak korzystać z dużych okazji, nie ryzykując przy tym portfela.
Dowiedz się, jak naprawić błędy weryfikacji KYC na giełdach Binance, Bybit i OKX, korygując problemy z dokumentami, selfie, niezgodnością danych i kontem.
Learn how spot trading and margin trading differ in crypto, including ownership, leverage, liquidation risk, costs, order types, and beginner risk checks.
Learn how honeypot crypto scams block token sales, how to check sell simulations, taxes, liquidity, and contract controls before risking funds.
Dowiedz się, jak działają oszustwa typu pump-and-dump, na jakie sygnały ostrzegawcze należy zwracać uwagę i jakie praktyczne kroki podjąć, aby chronić swój kapitał przed manipulowanymi akcjami i kryptowalutami.
Dowiedz się, jak bezpiecznie odzyskać zablokowane konto na giełdzie kryptowalut, przygotować dokumenty weryfikacyjne, wykonać kontrole bezpieczeństwa, unikać oszustw i radzić sobie z opóźnieniami w weryfikacji.
Learn how Binance Dual Investment works, including Buy Low, Sell High, settlement, APR, liquidity limits, market risk, and Auto-Compound.
