Hur man upptäcker en kryptobedrägeri innan du köper

De flesta människor som förlorar pengar på en symbolisk bluff gjorde inget hänsynslöst. De såg ett diagram röra sig, en kontraktsadress i en chatt, en nedräkning som gjorde att väntan kändes dyr. De köpte. Sedan försökte de sälja, men det gick inte. Fällan var inte marknaden – det var själva kontraktet, och det skrevs för att fånga dem innan de någonsin klickade på köp.

Det här är en praktisk guide till de två fellägen som orsakar den mesta skadan - honungskrukor och mattor - de röda flaggorna som föregår dem, och hur du kontrollerar en token inom de sextio sekunderna innan du begår pengar. Det är också tanken bakom RugSpy, skannern vi byggde för att göra dessa kontroller automatiskt.

Honeypots: du kan köpa, men du kan inte sälja

En honungskruka är en token som är konstruerad så att köp fungerar perfekt och att sälja i tysthet misslyckas. Diagrammet ser levande ut, din plånbok visar ett saldo, allt känns normalt - tills du försöker avsluta och transaktionen återgår varje gång. Dina pengar gick in genom en dörr som bara öppnas åt ett håll.

Mekaniken varierar, men avsikten är alltid densamma: fånga likviditet. Vissa kontrakt hårdkodar en regel som endast vitlistade adresser kan sälja. Vissa sätter säljskatten till ett absurt tal så varje exit är ekonomiskt meningslöst. Andra döljer en funktion som driftsättaren kan använda efter att tillräckligt många köpare samlats in.

Den lömska delen är att en honungskruka kan klara ett mänskligt ögonglobstest helt. Riktigt namn, likviditet som ser riktigt ut, innehavare som ser riktigt ut. Du kan inte säga det genom att titta på priset. Du kan bara se genom att läsa vad kontraktet faktiskt tillåter - vilket är exakt den typ av kontroll som folk hoppar över när en token är "på väg att köras".

Mattan drar: utgången är inbyggd från dag ett

En mattdragning är långsammare och på ett sätt ärligare om dess grymhet. Tokenen fungerar - du kan köpa och sälja - ända tills teamet drar likviditeten eller dumpar en dold tillgång, och priset kollapsar till noll i ett enda block. Alla som fortfarande har kvar lämnas med en token som ingen kan byta.

Mattor är oftast synliga i förväg om du känner till siffrorna. Signalerna finns i kontraktet och likviditetsupplägget, inte marknadsföringen:

• Mintable supply. Om ägaren kan prägla nya polletter efter behag, kan de späda ut varje hållare till ingenting när de vill.
• Äganderätten avsägs inte. En aktiv ägarnyckel innebär ofta att privilegierade funktioner – att pausa handel, ändra skatter, svartlista säljare – fortfarande finns på bordet.
• Olåst eller tunn likviditet. Om likviditetspoolen inte är låst (eller är trivialt liten), kan teamet dra ut den så fort det är värt mödan.
• Straffskatter eller justerbara skatter. En säljskatt som är hög, eller som ägaren kan höja efter lanseringen, är en mjuk matta som du betalar i omgångar.
• Koncentrerade innehavare. När en handfull plånböcker rymmer det mesta av utbudet, avslutar ett beslut spelet för alla andra.

Inget av dessa är automatiskt bevis på bedrägeri. Många tidiga legitima projekt behåller en ägarnyckel av goda skäl. Men var och en är en fråga du vill ha svar på innan du köper, inte efter.

Den sextioandra kontrollen

Här är den manuella versionen av vad en försiktig köpare gör innan han förbinder sig till en obekant token:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

Görs på rätt sätt är detta verkligen skyddande. Gjord på rätt sätt är det också långsamt, tekniskt och lätt att rationalisera bort när en token "månar just nu." Det gapet - mellan kontrollen som fungerar och kontrollen som folk faktiskt kör - är där bedragare verkar. Brådskande är inte en bieffekt av dessa system; det är mekanismen.

Automatisera den tråkiga, livräddande delen

RugSpy finns för att stänga det gapet. Du klistrar in en kontraktsadress, lägger eventuellt till likviditetsparet, och det kör kontrollerna ovan över fem stora EVM-nätverk - Ethereum, BNB Smart Chain, Polygon, Arbitrum och Avalanche - returnerar sedan en tydlig läsning: honeypot-indikatorer, skatter och hur mycket ägaren signalerar risken och hur mycket kan flagga.

Vi byggde det på en princip som vi håller i allt på Oluwa: verktyget ska berätta sanningen tydligt, speciellt när sanningen är obekväm. En skanner som lugnar dig är värre än ingen skanner. Så RugSpy är tydlig om vad den hittade, vad den inte kunde verifiera och var du fortfarande behöver tänka själv. Det är en snabb second opinion, inte en garanti – för på en domän som är denna motståndare säljer alla som lovar en garanti nästa bluff till dig.

Två ärliga begränsningar värda att ange. För det första är bedrägeriupptäckt en kapprustning: kontraktsförfattare anpassar sig, och ingen skanner fångar allt, så ett rent resultat minskar din risk utan att radera den. För det andra kan ett verktyg inte fixa brådskande. Om den enda anledningen till att du köper är att du är rädd för att missa något inom de närmaste trettio sekunderna, kommer ingen dom att rädda dig – den känslan är utnyttjandet.

Takeawayen

Kryptobedrägerierna som fungerar förlitar sig inte på sofistikering. De förlitar sig på snabbhet – på att få dig att hoppa över den kontroll som skulle ha stoppat dig. Honungskrukor fångar din utgång; mattdrag ta bort den senare. Båda lämnar fingeravtryck i kontraktet innan en enda dollar flyttas.

Så disciplinen är tråkig och det är allt: kolla innan du köper, varje gång, inga undantag för token som "inte kan vänta." Gör det för hand om du kan läsa ett kontrakt. Låt RugSpy göra det på några sekunder om du inte kan. Oavsett vilket är målet detsamma - att fatta beslutet med dina ögon öppna, vilket är det enda som varje bluff är byggd för att förhindra.