Как распознать криптоскам до покупки

Большинство людей, потерявших деньги на токен-скаме, не делали ничего безрассудного. Они увидели движущийся график, адрес контракта в чате, обратный отсчёт, из-за которого ожидание казалось дорогим. Они купили. Потом попытались продать — и не смогли. Ловушкой был не рынок, а сам контракт, и он был написан так, чтобы поймать их ещё до того, как они нажмут «купить».

Это практическое руководство по двум режимам сбоя, которые причиняют большую часть этого ущерба, — ханипотам и rug pull, — по красным флагам, которые им предшествуют, и по тому, как проверить токен за те шестьдесят секунд, что предшествуют вложению денег. Это также ход мысли, стоящий за RugSpy — сканером, который мы построили, чтобы делать эти проверки автоматически.

Ханипоты: купить можно, а продать — нет

Ханипот — это токен, сконструированный так, что покупка работает безупречно, а продажа молча проваливается. График выглядит живым, кошелёк показывает баланс, всё ощущается нормально — пока вы не попытаетесь выйти, и транзакция откатывается каждый раз. Ваши деньги вошли через дверь, которая открывается только в одну сторону.

Механика бывает разной, но замысел всегда один: запереть ликвидность. Некоторые контракты жёстко прописывают правило, что продавать могут только адреса из белого списка. Некоторые задают налог на продажу в абсурдную величину, так что любой выход экономически бессмыслен. Другие прячут функцию, которую разработчик может переключить после того, как наберётся достаточно покупателей.

Коварство в том, что ханипот может полностью пройти проверку на человеческий глаз. Настоящее на вид название, настоящая на вид ликвидность, настоящие на вид держатели. По цене этого не определить. Определить можно, только прочитав, что контракт на самом деле разрешает, — а это ровно та проверка, которую люди пропускают, когда токен «вот-вот полетит».

Rug pull: выход встроен с первого дня

Rug pull медленнее и в некотором смысле честнее в своей жестокости. Токен работает — можно покупать и продавать — ровно до того момента, как команда вытягивает ликвидность или сбрасывает скрытую эмиссию, и цена рушится в ноль за один блок. Все, кто ещё держит токен, остаются с монетой, которой никто не может торговать.

Rug pull обычно виден заранее, если знать приметы. Сигналы живут в контракте и настройке ликвидности, а не в маркетинге:

• Эмитируемое предложение. Если владелец может по своему усмотрению чеканить новые токены, он может разбавить каждого держателя до нуля когда захочет.
• Владение не отозвано. Активный ключ владельца часто означает, что привилегированные функции — приостановка торгов, изменение налогов, внесение продавцов в чёрный список — всё ещё на столе.
• Незаблокированная или тонкая ликвидность. Если пул ликвидности не заблокирован (или ничтожно мал), команда может вывести его в тот момент, когда ей это станет выгодно.
• Карательные или изменяемые налоги. Высокий налог на продажу или тот, что владелец может поднять после запуска, — это мягкий rug pull, который вы платите в рассрочку.
• Концентрированные держатели. Когда горстка кошельков держит бо́льшую часть предложения, одно решение заканчивает игру для всех остальных.

Ни одно из этого не является автоматически доказательством мошенничества. Множество ранних честных проектов сохраняют ключ владельца по веским причинам. Но каждый пункт — это вопрос, на который вы хотите получить ответ до покупки, а не после.

Проверка за шестьдесят секунд

Вот ручная версия того, что делает внимательный покупатель, прежде чем вложиться в незнакомый токен:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

Сделанная как следует, эта проверка по-настоящему защищает. Сделанная как следует, она же медленная, техническая и легко отбрасываемая рациональными доводами, когда токен «летит на луну прямо сейчас». Именно в этом зазоре — между проверкой, которая работает, и проверкой, которую люди действительно проводят, — и орудуют скамеры. Срочность — не побочный эффект этих схем; это их механизм.

Автоматизируем скучную, спасающую жизнь часть

RugSpy существует, чтобы закрыть этот зазор. Вы вставляете адрес контракта, при желании добавляете пару ликвидности, и он прогоняет описанные выше проверки в пяти крупных EVM-сетях — Ethereum, BNB Smart Chain, Polygon, Arbitrum и Avalanche, — а затем возвращает ясное заключение: индикаторы ханипота, сигналы rug pull, флаги по налогам и владению и то, какую часть риска ему удалось подтвердить.

Мы построили его на принципе, которого держимся во всём в Oluwa: инструмент должен говорить правду прямо, особенно когда правда некомфортна. Сканер, который вас успокаивает, хуже, чем никакого сканера. Поэтому RugSpy прямо говорит, что он нашёл, что не смог проверить и где вам всё ещё нужно думать самостоятельно. Это быстрое второе мнение, а не гарантия, — потому что в области настолько враждебной любой, кто обещает гарантию, продаёт вам следующий скам.

Два честных ограничения, которые стоит назвать. Первое: обнаружение скама — это гонка вооружений: авторы контрактов адаптируются, и ни один сканер не ловит всё, поэтому чистый результат снижает ваш риск, не стирая его. Второе: инструмент не может починить срочность. Если единственная причина, по которой вы покупаете, — страх упустить выгоду в ближайшие тридцать секунд, никакой вердикт вас не спасёт: это чувство и есть эксплойт.

Вывод

Криптоскамы, которые срабатывают, не полагаются на изощрённость. Они полагаются на скорость — на то, чтобы заставить вас пропустить единственную проверку, которая бы вас остановила. Ханипоты запирают ваш выход; rug pull убирает его позже. Оба оставляют отпечатки в контракте ещё до того, как сдвинется хоть один доллар.

Поэтому дисциплина скучна — и она значит всё: проверяйте перед покупкой, каждый раз, без исключений для токена, который «не может ждать». Делайте это вручную, если умеете читать контракт. Позвольте RugSpy сделать это за несколько секунд, если не умеете. В любом случае цель одна — принять решение с открытыми глазами, а это именно то, чему любой скам построен помешать.