Вы находите новый токен в ленте социальных сетей. График быстро меняется, сообщество кричит, что предпродажа почти закончилась, а на сайте утверждается, что первые покупатели могут получить невероятную прибыль. Соблазн принять решение за считанные минуты. Именно в этот момент сложнее всего распознать подвох: перед выходом из проекта он может выглядеть активным, ликвидным и надежным.
«Афера с выманиванием денег» ( rag pull) обычно описывает криптосхему, в которой инсайдеры или промоутеры внезапно извлекают выгоду из проекта — например, путем истощения ликвидности, продажи концентрированной позиции по токенам, злоупотребления привилегированными правами доступа к контрактам или создания фактически непродаваемого актива. Не каждый неудачный или плохо разработанный токен является аферой с выманиванием денег, и ни один отдельный признак не доказывает мошенничество. Цель этого руководства — объединить несколько независимых проверок, прежде чем вы поставите под угрозу свои деньги или права доступа к кошельку.
Описанный ниже процесс переходит от самых быстрых проверок к более глубокому анализу в блокчейне. Если проект серьезно проваливает раннюю проверку, вам не нужно продолжать расследование, чтобы оправдать отказ от его реализации.
Начнём с рекламной презентации. Сотрудники отдела по обучению инвесторов Комиссии по ценным бумагам и биржам США неоднократно предупреждают, что обещания высокой или гарантированной доходности, низкого или нулевого риска, незапрошенные предложения и давление с целью немедленного принятия решения являются классическими признаками мошенничества. Федеральная торговая комиссия также предупреждает, что никто не может гарантировать прибыль от криптовалюты.
Прежде чем изучать код, задайте себе три простых вопроса:
В легитимном проекте по-прежнему можно использовать агрессивный маркетинг, но срочность никогда не должна заменять тщательную проверку. Ознакомьтесь с предупреждением для инвесторов от SEC за 2024 год о мошенничестве с криптоактивами и рекомендациями FTC по борьбе с мошенничеством с криптовалютами , чтобы получить актуальную информацию для потребителей.
Далее проверьте, можно ли независимо подтвердить работоспособность людей, продукта и кода. Обратите внимание на техническое описание, объясняющее назначение токена, согласованный адрес контракта, опубликованный на официальных каналах, историю разработки и информацию о команде, которую можно проверить вне сайта самого проекта.
Анонимная команда не обязательно является мошеннической — в некоторых легитимных криптопроектах используются псевдонимные участники — но это меняет профиль риска. Если операторы неизвестны, код закрыт, документация неясна, а у проекта нет значимой истории за пределами рекламных каналов, у вас остается меньше возможностей оценить, кто контролирует систему или что произойдет, если что-то пойдет не так.
Ищите название проекта, символ токена, адрес контракта и имена ключевых членов команды по отдельности. Федеральная торговая комиссия (FTC) настоятельно рекомендует искать название компании или человека и криптовалюту, а также такие термины, как «мошенничество» или «жалоба». Не полагайтесь только на ссылки, предоставленные вам промоутерами.
Откройте авторитетный обозреватель блоков для этой сети и изучите крупнейших держателей токенов. Концентрированное предложение не означает неожиданность: кошельки бирж, контракты на распределение токенов, мосты, казначейские контракты, хранилища для стейкинга и пулы ликвидности могут законно хранить крупные балансы. Вопрос в том, кто контролирует эти адреса и что они могут делать .
Обратите внимание на такие закономерности, как:
Комиссия по ценным бумагам и биржам (SEC) предупредила, что криптовалютные предложения могут иметь сильно сконцентрированную и непрозрачную структуру собственности и контроля. Концентрация становится еще более опасной в сочетании с низкой ликвидностью или привилегированным контролем над контрактами.
В маркетинговых материалах может быть указано «фиксированное предложение» или «принадлежит сообществу», но смарт-контракт является более важным источником достоверной информации. Если исходный код проверен, проверьте функции и роли контроля доступа. Если контракт допускает обновление, проверьте также администратора прокси-сервера и полномочия на обновление.
Обратите особое внимание на то, может ли владелец или администратор:
Эти функции могут быть вполне законными. Например, средства экстренной паузы могут быть полезны при обнаружении критической ошибки. Риск заключается не в самом существовании административной функции, а в том, сможет ли отдельная сторона использовать мощные функции без временной блокировки, контроля многоподписи, прозрачного управления или других ограничений.
В текущей документации OpenZeppelin по контролю доступа объясняется, почему важны роли, управляющие созданием, замораживанием, обновлением и другими привилегированными действиями. В документации Ethereum по безопасности смарт-контрактов также подчеркивается необходимость надлежащего контроля доступа к конфиденциальным функциям.
Токен может иметь большую номинальную рыночную капитализацию, но при этом обладать очень низкой ликвидностью для покупателей и продавцов. Проверьте реальный пул: какова доля базового актива, насколько глубок рынок и кто контролирует позицию ликвидности?
Если разработчик или связанный с ним кошелек контролирует большую часть выводимой ликвидности, проект может внезапно изъять эту ликвидность. Механизм блокировки или распределения может снизить этот конкретный риск, но «заблокированная ликвидность» не является универсальным сертификатом безопасности. Вам все равно необходимо проверить контракт блокировки, срок действия, бенефициара, дату разблокировки и наличие других пулов.
Также следует разделять риск ликвидности и риск владения токенами . Даже постоянно заблокированная ликвидность не может помешать инсайдерам вложить в пул огромную сумму разблокированных токенов.
Некоторые вредоносные токены разработаны таким образом, что их покупка упрощается, а продажа блокируется, облагается высокими налогами или разрешена только для определенных адресов. Прежде чем рисковать значительными средствами, изучите логику перевода и используйте надежные инструменты моделирования транзакций или обозреватели токенов, если таковые имеются.
Искать:
Не следует предполагать, что успешная покупка гарантирует успешный выход. Если вы решили протестировать рыночные механизмы, выбирайте незначительную сумму и помните, что даже успешная небольшая продажа не гарантирует, что будущие продажи останутся разрешенными; администратор может изменить параметры позже.
Проверка на наличие угроз должна включать в себя то, что веб-сайт запрашивает у вашего кошелька для подписания. Злонамеренное или скомпрометированное децентрализованное приложение может запросить неограниченное количество токенов, что позволит его контракту потратить токены, уже находящиеся в вашем кошельке. Этот риск может сохраняться даже после того, как вы покинете веб-сайт.
Ethereum.org предупреждает, что злонамеренные контракты могут злоупотреблять неограниченным количеством разрешений, и рекомендует одобрять только то, что необходимо, и отзывать ненужные разрешения. Если новый проект запрашивает широкое одобрение, не связанное с выполняемым вами действием, остановитесь и точно выясните, какой токен, адрес отправителя и сумма вы авторизуете.
Воспользуйтесь официальными рекомендациями Ethereum по проверке и отзыву доступа к токенам . Если вы уже взаимодействовали с подозрительным проектом, Ethereum.org также рекомендует защитить оставшиеся активы и отозвать подозрительные разрешения в своих рекомендациях по борьбе с мошенничеством .
На данном этапе не следует сводить проект к одной автоматизированной «оценке рисков». Проект может пройти одну проверку, но не пройти другую. Проверенный код не гарантирует честность операторов. Заблокированная ликвидность не исключает утечки токенов инсайдерами. Раскрытие личных данных основателей не снимает опасные привилегии контрактов. Успешная тестовая продажа не доказывает, что правила продажи нельзя изменить позже.
Практическое правило принятия решений заключается в том, чтобы разделить найденную информацию на три категории:
| Нахождение | Что это значит | Предложенный ответ |
|---|---|---|
| Объяснено и поддается независимой проверке. | Риск существует, но проект документирует и ограничивает его. | Продолжайте оценку. |
| Неясно или невозможно проверить | Невозможно определить, кто контролирует важную функцию или актив. | Не следует предполагать безобидное объяснение; необходимо провести дальнейшее расследование. |
| Непосредственно опасно | Примерами могут служить крайне изменчивые налоги на продажу, скрытые полномочия монетного двора, возможность изъятия ликвидности, контролируемой инсайдерами, или обманчивые заявления о гарантированной доходности. | Не продолжайте, пока проблема не будет решена и независимо подтверждена. |
Если вам нужна краткая версия перед тем, как рассматривать небольшую спекулятивную позицию, выполните следующие действия по порядку:
Перед покупкой закройте веб-сайт проекта и его страницы в социальных сетях. Затем попробуйте воспроизвести свой вывод, используя только независимые данные: обозреватель блокчейна, проверенный исходный код, позиции ликвидности, инструменты официального реестра или регулятора (где это применимо), а также документацию, размещенную вне рекламных постов.
Задайте себе вопрос:
Если вы не можете ответить на первые шесть вопросов, подкрепив их доказательствами, значит, вы еще недостаточно хорошо понимаете риск, чтобы полагаться на седьмой вопрос.
Если вы считаете, что ваш кошелек мог взаимодействовать с мошенническим контрактом, в первую очередь сосредоточьтесь на защите оставшихся средств. Проверьте и отмените подозрительные подтверждения токенов, переведите неповрежденные активы в безопасный кошелек, если существует вероятность компрометации, и сохраните хеши транзакций, адреса, скриншоты и переписку. Не платите незнакомцам, которые утверждают, что могут вернуть украденную криптовалюту за предоплату; регулирующие органы предупреждают, что мошеннические схемы по возврату средств часто нацелены на людей, которые уже потеряли деньги.
О возможном мошенничестве с ценными бумагами в США можно сообщить через ресурсы SEC, ссылки на которые размещены на сайте Investor.gov в разделе для жертв мошенничества, а о мошенничестве в отношении потребителей — через FTC. Возврат криптовалюты, отправленной мошенникам, может быть затруднен, поэтому предварительная проверка сделки важнее любых обещаний вернуть средства позже.
Большинство мошеннических схем с подтасовкой цен проще предотвратить, если перестать рассматривать цену токена как основной источник информации. Маркетинг показывает, во что хотят заставить вас поверить промоутеры; данные о держателях показывают, кому принадлежит предложение; код смарт-контракта показывает, какие изменения могут вносить привилегированные учетные записи; данные о ликвидности показывают, как финансируются выходы из проекта; а подтверждение доступа к кошелькам показывает, какой доступ вы предоставляете до того, как что-либо пойдет не так.
Лучшая защита — это не поиск одного волшебного индикатора. Это отказ от инвестиций, когда несколько критически важных частей системы не могут быть независимо проверены. В криптовалюте «Я не знаю, кто это контролирует» — это не нейтральный факт, а риск, который следует соответствующим образом учитывать при оценке.
Узнайте, как сравнивать объем криптовалюты с базовым уровнем, подтверждать прорывы цен, распознавать ослабление импульса и избегать ошибок, связанных с искусственно созданным скачком, принимая его за рост.
Узнайте, как распознавать поддельные криптовалютные аирдропы и мошеннические схемы с раздачей криптовалюты, безопасно проверять заявки, понимать риски одобрения кошельков и быстро реагировать, если вы уже взаимодействовали с ними.
Protect your crypto seed phrase with an offline backup, secure physical storage, redundancy, phishing defenses, and a clear recovery plan.
Сравните горячие и холодные криптокошельки по удобству, доступности в интернете, риску восстановления и реальному применению. Узнайте, какой вариант подходит для торговли, расходов и долгосрочного хранения.
Устранение ошибок подключения API-ключа для криптотрейдингового бота с помощью практического контрольного списка для проверки разрешений, списков разрешенных IP-адресов, подписей, временных меток, конечных точек, ограничений скорости и безопасного повторного тестирования на Binance и OKX.
Изучите практический алгоритм прорыва с использованием криптоскринеров, сканеров ликвидности и данных блокчейна, подтверждения графиков и проверки рисков на наглядном вымышленном примере.
Узнайте, как работают боты для спотовой торговли, а затем настройте и управляйте таким ботом на Binance или OKX, используя удобные для начинающих параметры, проверки рисков и шаги для выхода.
Сравните пять бесплатных сканеров криптотокенов для выявления ловушкы, сигналов мошенничества, уязвимостей смарт-контрактов, рисков для держателей и безопасности токенов, прежде чем совершать сделки.
Узнайте, как распознать признаки ажиотажа на рынке криптовалют перед покупкой: ажиотаж, прозрачность команды, концентрация держателей, полномочия администратора, ликвидность, ограничения на продажу и одобрение кошельков.
Узнайте, как X (Twitter) и Telegram могут усиливать импульс мем-монет, какие социальные сигналы имеют значение, как распознать скоординированный ажиотаж и как избежать ловушек «накачки и сброса».
