Oluwa.io
All writing
·1 min readความปลอดภัยของการเข้ารหัสลับฮันนี่พอทดึงพรมรักรัก

วิธีสังเกตการหลอกลวง Crypto ก่อนตัดสินใจซื้อ

Honeypots ที่ดึงพรม และธงสีแดงที่ระบายกระเป๋าสตางค์ — คำแนะนำที่เป็นประโยชน์ในการตรวจสอบโทเค็นก่อนตัดสินใจซื้อ และวิธีที่ RugSpy ดำเนินการโดยอัตโนมัติ

By Vitor Lima

คนส่วนใหญ่ที่สูญเสียเงินจากการหลอกลวงโทเค็นไม่ได้ทำอะไรโดยประมาท พวกเขาเห็นแผนภูมิเคลื่อนไหว ที่อยู่ของสัญญาในแชท การนับถอยหลังที่ทำให้การรอคอยมีราคาแพง พวกเขาซื้อ แล้วพวกเขาก็พยายามที่จะขายแต่ทำไม่ได้ กับดักไม่ใช่ตลาด แต่เป็นสัญญาเอง และมันถูกเขียนขึ้นเพื่อจับพวกเขาก่อนที่พวกเขาจะคลิกซื้อ

นี่เป็นแนวทางปฏิบัติสำหรับโหมดความล้มเหลวสองโหมดที่ก่อให้เกิดความเสียหายส่วนใหญ่ — ฮันนีพอทและการดึงพรม — ธงสีแดงที่อยู่ข้างหน้า และวิธีการตรวจสอบโทเค็นในหกสิบวินาทีก่อนที่คุณจะชำระเงิน นอกจากนี้ ยังเป็นแนวคิดเบื้องหลัง RugSpy ซึ่งเป็นสแกนเนอร์ที่เราสร้างขึ้นเพื่อตรวจสอบเหล่านี้โดยอัตโนมัติ

Honeypots: คุณสามารถซื้อได้ แต่คุณไม่สามารถขายได้

honeypot เป็นโทเค็นที่ออกแบบมาเพื่อให้การซื้อทำงานได้อย่างสมบูรณ์แบบและการขายล้มเหลวอย่างเงียบ ๆ แผนภูมิดูมีชีวิตชีวา กระเป๋าเงินของคุณแสดงยอดคงเหลือ ทุกอย่างรู้สึกเป็นปกติ จนกว่าคุณจะพยายามออกและการทำธุรกรรมกลับคืนทุกครั้ง เงินของคุณเข้าทางประตูที่เปิดได้เพียงทางเดียว

กลไกจะแตกต่างกันไป แต่จุดประสงค์ก็เหมือนกันเสมอ นั่นก็คือกับดักสภาพคล่อง บางสัญญาฮาร์ดโค้ดกฎที่เฉพาะที่อยู่ไวท์ลิสต์เท่านั้นที่สามารถขายได้ บางคนตั้งภาษีการขายเป็นตัวเลขที่ไร้สาระ ดังนั้นทางออกใดๆ ก็ไม่มีประโยชน์ในเชิงเศรษฐกิจ อื่นๆ ซ่อนฟังก์ชันที่ผู้ปรับใช้สามารถพลิกกลับได้หลังจากที่ผู้ซื้อเข้ามามากพอแล้ว

ส่วนที่ร้ายกาจก็คือ honeypot สามารถผ่านการทดสอบลูกตาของมนุษย์ได้อย่างสมบูรณ์ ชื่อเหมือนจริง สภาพคล่องเหมือนจริง เจ้าของเหมือนจริง คุณไม่สามารถบอกได้โดยดูที่ราคา คุณสามารถบอกได้โดยการอ่านสิ่งที่สัญญาอนุญาตจริงๆ เท่านั้น ซึ่งเป็นเช็คประเภทที่ผู้คนข้ามเมื่อโทเค็น "กำลังจะทำงาน"

ที่ดึงพรม: มีทางเข้าออกตั้งแต่วันแรก

การดึงพรมจะช้ากว่าและในทางหนึ่งจะซื่อสัตย์กับความโหดร้ายของมันมากกว่า โทเค็นใช้งานได้ - คุณสามารถซื้อและขายได้ - จนกว่าทีมจะดึงสภาพคล่องหรือเทอุปทานที่ซ่อนอยู่ และราคาจะยุบลงเป็นศูนย์ในบล็อกเดียว ทุกคนที่ยังถืออยู่จะเหลือโทเค็นที่ไม่มีใครสามารถซื้อขายได้

พรมมักจะมองเห็นได้ล่วงหน้าหากคุณรู้คำบอกกล่าว สัญญาณอยู่ในสัญญาและการตั้งค่าสภาพคล่อง ไม่ใช่การตลาด:

  • อุปทานที่สามารถขุดได้ หากเจ้าของสามารถสร้างโทเค็นใหม่ได้ตามต้องการ พวกเขาสามารถทำให้ผู้ถือทุกคนไม่เหลืออะไรเลยเมื่อใดก็ตามที่พวกเขาต้องการ
  • ไม่สละสิทธิ์การเป็นเจ้าของ รหัสเจ้าของที่ใช้งานอยู่มักจะหมายถึงฟังก์ชันสิทธิพิเศษ — การหยุดการซื้อขายชั่วคราว การเปลี่ยนแปลงภาษี การขึ้นบัญชีดำผู้ขาย — ยังคงอยู่บนโต๊ะ
  • ปลดล็อคหรือมีสภาพคล่องเล็กน้อย หากกลุ่มสภาพคล่องไม่ได้ล็อค (หรือน้อยมาก) ทีมสามารถถอนออกได้ทันทีที่คุ้มค่า
  • ภาษีเชิงลงโทษหรือแบบปรับได้ ภาษีการขายที่สูงหรือที่เจ้าของสามารถเพิ่มได้หลังเปิดตัวคือพรมเนื้อนุ่มที่คุณผ่อนชำระ
  • ผู้ถือครองแบบกระจุกตัว เมื่อกระเป๋าสตางค์จำนวนหนึ่งถือครองอุปทานส่วนใหญ่ การตัดสินใจเพียงครั้งเดียวจะจบลงสำหรับคนอื่นๆ

สิ่งเหล่านี้ไม่สามารถพิสูจน์การฉ้อโกงได้โดยอัตโนมัติ โปรเจ็กต์ที่ถูกต้องตามกฎหมายในช่วงแรกๆ จำนวนมากยังคงรักษารหัสเจ้าของไว้ด้วยเหตุผลที่ดี แต่แต่ละคำถามเป็นคำถามที่คุณต้องการคำตอบ ก่อน ซื้อ ไม่ใช่หลังซื้อ

เช็คหกสิบวินาที

นี่คือเวอร์ชันคู่มือของสิ่งที่ผู้ซื้อที่ระมัดระวังทำก่อนที่จะยอมรับโทเค็นที่ไม่คุ้นเคย:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

ทำถูกต้องแล้ว ถือเป็นการป้องกันอย่างแท้จริง เมื่อทำอย่างถูกต้อง ยังช้า มีเทคนิค และง่ายต่อการหาเหตุผลเข้าข้างตนเองเมื่อโทเค็น "ค้างอยู่ในขณะนี้" ช่องว่างระหว่างเช็คที่ได้ผลกับเช็คที่คนดำเนินการจริง คือจุดที่นักต้มตุ๋นดำเนินการ ความเร่งด่วนไม่ใช่ผลข้างเคียงของแผนการเหล่านี้ มันเป็นกลไก

อัตโนมัติส่วนที่น่าเบื่อและช่วยชีวิต

RugSpy มีอยู่เพื่อปิดช่องว่างนั้น คุณวางที่อยู่สัญญา หรือเพิ่มคู่สภาพคล่องก็ได้ และจะดำเนินการตรวจสอบข้างต้นในเครือข่าย EVM หลักห้าเครือข่าย — Ethereum, BNB Smart Chain, Polygon, Arbitrum และ Avalanche — จากนั้นส่งคืนการอ่านที่ชัดเจน: ตัวบ่งชี้ honeypot, สัญญาณดึงพรม, ธงภาษีและกรรมสิทธิ์ และความเสี่ยงที่สามารถยืนยันได้มากน้อยเพียงใด

เราสร้างมันขึ้นมาบนหลักการที่เรายึดมั่นในทุกสิ่งที่ Oluwa: เครื่องมือควรบอกความจริงอย่างชัดเจน โดยเฉพาะอย่างยิ่งเมื่อความจริงไม่สบายใจ เครื่องสแกนที่รับรองว่าแย่ยิ่งกว่าไม่มีเครื่องสแกนเลย ดังนั้น RugSpy จึงมีความชัดเจนเกี่ยวกับสิ่งที่พบ สิ่งที่ตรวจสอบไม่ได้ และจุดที่คุณยังต้องคิดด้วยตัวเอง เป็นความเห็นที่สองที่รวดเร็ว ไม่ใช่การรับประกัน — เนื่องจากในโดเมนของฝ่ายตรงข้ามนี้ ใครก็ตามที่สัญญาว่าจะรับประกันกำลังขายกลโกงครั้งต่อไปให้กับคุณ

ข้อ จำกัด ที่ซื่อสัตย์สองประการที่ควรค่าแก่การระบุ ประการแรก การตรวจจับการหลอกลวงคือการแข่งขันทางอาวุธ: ผู้เขียนสัญญาต้องปรับตัว และไม่มีเครื่องสแกนใดที่จะตรวจจับได้ทุกอย่าง ดังนั้นผลลัพธ์ที่สะอาดจะช่วยลดความเสี่ยงของคุณโดยไม่ต้องลบออก ประการที่สอง เครื่องมือไม่สามารถแก้ไขปัญหาเร่งด่วนได้ หากเหตุผลเดียวที่คุณซื้อคือคุณกลัวที่จะพลาดสินค้าในอีกสามสิบวินาทีข้างหน้า ไม่มีคำตัดสินใดที่จะช่วยคุณได้ — ความรู้สึกนั้นคือการหาประโยชน์

ซื้อกลับบ้าน

การหลอกลวง crypto ที่ทำงานไม่ได้ขึ้นอยู่กับความซับซ้อน พวกเขาพึ่งพาความเร็ว — เพื่อให้คุณข้ามขั้นตอนเดียวที่อาจหยุดคุณได้ Honeypots ดักทางออกของคุณ พรมดึงออกทีหลัง ทั้งสองทิ้งลายนิ้วมือไว้ในสัญญาก่อนที่เงินหนึ่งดอลลาร์จะเคลื่อนไหว

ดังนั้นวินัยจึงน่าเบื่อและเป็นทุกสิ่งทุกอย่าง ตรวจสอบก่อนตัดสินใจซื้อทุกครั้ง ไม่มีข้อยกเว้นสำหรับโทเค็นที่ "รอไม่ได้" ทำด้วยมือหากคุณสามารถอ่านสัญญาได้ ให้ RugSpy ดำเนินการภายในไม่กี่วินาทีหากคุณทำไม่ได้ ไม่ว่าจะด้วยวิธีใด เป้าหมายก็เหมือนกัน นั่นคือการตัดสินใจโดยลืมตา ซึ่งเป็นสิ่งหนึ่งที่ทุกกลโกงถูกสร้างขึ้นมาเพื่อป้องกัน