Oluwa.io
Tüm yazılar
·4 dk okumakripto güvenliğibal küplerikilim çekerkilim

Satın Almadan Önce Bir Kripto Dolandırıcılığını Nasıl Tespit Edebilirsiniz?

Balküpleri, halı çekişleri ve cüzdanları tüketen kırmızı bayraklar — satın almadan önce bir tokenı kontrol etmek ve RugSpy'nin bunu nasıl otomatikleştirdiği konusunda pratik bir kılavuz.

Yazan Vitor Lima

Token dolandırıcılığı nedeniyle para kaybeden çoğu kişi pervasızca hiçbir şey yapmadı. Hareket eden bir grafik, bir sohbette bir sözleşme adresi, beklemeyi pahalı hale getiren bir geri sayım gördüler. Satın aldılar. Daha sonra satmaya çalıştılar ama başaramadılar. Tuzak piyasa değildi; sözleşmenin kendisiydi ve satın almaya tıklamadan önce onları yakalamak için yazılmıştı.

Bu, bu hasarın çoğuna neden olan iki arıza modu (bal küpleri ve halı çekmeler), bunlardan önce gelen kırmızı bayraklar ve para yatırmadan önceki altmış saniye içinde bir jetonun nasıl kontrol edileceği hakkında pratik bir kılavuzdur. Bu kontrolleri otomatik olarak yapmak için geliştirdiğimiz tarayıcı RugSpy'nin de arkasında yatan düşünce budur.

Balküpleri: satın alabilirsiniz ama satamazsınız

Balküpü, satın alma işleminin mükemmel bir şekilde gerçekleşmesi ve satışın sessizce başarısız olması için tasarlanmış bir tokendir. Grafik canlı görünüyor, cüzdanınız bir bakiye gösteriyor, her şey normal geliyor; ta ki siz çıkmayı deneyene ve işlem her seferinde geri dönene kadar. Paranız yalnızca tek yöne açılan bir kapıdan girdi.

Mekanizmalar farklılık gösterse de amaç her zaman aynıdır: likiditeyi tuzağa düşürmek. Bazı sözleşmelerde yalnızca beyaz listedeki adreslerin satış yapabileceği bir kural bulunur. Bazıları satış vergisini saçma bir rakama ayarlıyor, dolayısıyla herhangi bir çıkış ekonomik olarak anlamsız. Diğerleri, yeterli miktarda alıcı toplandıktan sonra dağıtımcının çevirebileceği bir işlevi gizler.

İşin sinsi kısmı, bir bal küpünün insan göz küresi testini tamamen geçebilmesidir. Gerçek görünümlü isim, gerçek görünümlü likidite, gerçek görünümlü sahipler. Fiyatına bakarak bunu anlayamazsınız. Yalnızca sözleşmenin gerçekte neye izin verdiğini okuyarak anlayabilirsiniz; bu, insanların bir token "çalışmak üzereyken" atladığı türden bir kontroldür.

Halı çekme: çıkış ilk günden itibaren yerleşiktir

Halı çekme daha yavaştır ve bir bakıma zulmü konusunda daha dürüsttür. Token, ekip likiditeyi çekene veya gizli bir arzı boşaltana ve fiyat tek bir blokta sıfıra düşene kadar, alıp satabilirsiniz. Halen elinde bulunduran herkesin elinde kimsenin takas edemeyeceği bir jeton kalır.

Anlatımı biliyorsanız halılar genellikle önceden görülebilir. Sinyaller pazarlamada değil, sözleşmede ve likidite kurulumunda mevcuttur:

  • Bazlanabilir arz. Eğer sahibi istediği zaman yeni token basabiliyorsa, istediği zaman her sahibini sıfıra indirebilir.
  • Mülkiyetten feragat edilmedi. Etkin bir sahip anahtarı genellikle ayrıcalıklı işlevlerin (ticareti duraklatma, vergileri değiştirme, satıcıları kara listeye alma) hala masada olduğu anlamına gelir.
  • Kilidi açık veya zayıf likidite. Likidite havuzu kilitli değilse (veya önemsiz derecede küçükse), ekip, vakit ayırmaya değer olduğu anda havuzu geri çekebilir.
  • Cezalandırıcı veya ayarlanabilir vergiler. Yüksek olan veya satıştan sonra sahibinin artırabileceği bir satış vergisi, taksitle ödediğiniz yumuşak bir vergidir.
  • Konsantre tutucular. Arzın büyük bir kısmı bir avuç cüzdanda toplandığında, bir karar diğer herkes için oyunun sona ermesine neden olur.

Bunların hiçbiri otomatik olarak dolandırıcılığın kanıtı değildir. Pek çok erken meşru proje, iyi nedenlerden dolayı bir sahip anahtarını elinde tutuyor. Ancak bunların her biri satın almadan önce değil, satın almadan önce yanıtlanmasını istediğiniz sorulardır.

Altmış ikinci kontrol

Dikkatli bir alıcının alışılmadık bir tokena taahhütte bulunmadan önce yaptığı şeyin manuel versiyonu:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

Düzgün yapıldığında bu gerçekten koruyucudur. Düzgün yapıldığında, aynı zamanda yavaş, tekniktir ve bir token "şu anda hızla yükseliyorsa" bunu rasyonelleştirmek kolaydır. İşe yarayan çek ile insanların fiilen çalıştırdığı çek arasındaki bu boşluk, dolandırıcıların faaliyet gösterdiği yerdir. Aciliyet bu planların bir yan etkisi değildir; mekanizma budur.

Sıkıcı, hayat kurtaran kısmın otomatikleştirilmesi

RugSpy bu açığı kapatmak için var. Bir sözleşme adresi yapıştırırsınız, isteğe bağlı olarak likidite çiftini eklersiniz ve yukarıdaki kontrolleri beş ana Ethereum, BNB Smart Chain, Polygon, Arbitrum ve Avalanche üzerinde çalıştırır ve ardından net bir okuma döndürür: bal küpü göstergeleri, halı çekme sinyalleri, vergi ve sahiplik bayrakları ve riskin ne kadarını doğrulayabileceği.

Bunu, Oluwa'deki her şeyde uyguladığımız bir prensip üzerine inşa ettik: Araç, özellikle gerçek rahatsız edici olduğunda, gerçeği açıkça söylemelidir. Size güvence veren bir tarayıcı, hiç tarayıcı olmamasından daha kötüdür. Yani RugSpy ne bulduğunu, neyi doğrulayamadığını ve nerede hala kendi başınıza düşünmeniz gerektiğini açıkça belirtiyor. Bu, bir garanti değil, hızlı bir ikinci fikirdir - çünkü bu düşmanca bir alanda, garanti vaat eden herkes size bir sonraki dolandırıcılığı satıyor demektir.

Belirtmeye değer iki dürüst sınırlama. Birincisi, dolandırıcılık tespiti bir silahlanma yarışıdır: sözleşme yazarları uyum sağlar ve hiçbir tarayıcı her şeyi yakalayamaz, dolayısıyla temiz bir sonuç, riski silmeden azaltır. İkincisi, bir araç aciliyeti gideremez. Satın almanın tek nedeni önümüzdeki otuz saniye içinde fırsatı kaçırmaktan korkmanızsa, hiçbir karar sizi kurtaramaz; bu duygu istismardır.

Paket servis

İşe yarayan kripto dolandırıcılıkları karmaşıklığa dayanmaz. Hıza, sizi durdurabilecek tek kontrolü atlamanızı sağlamaya güveniyorlar. Balküpleri çıkışınızı tuzağa düşürür; halı çekerse daha sonra çıkarırız. Her ikisi de tek bir dolar hareket etmeden önce sözleşmede parmak izlerini bırakıyor.

Yani disiplin sıkıcı ve her şey demek: Her seferinde satın almadan önce kontrol edin, "bekleyemeyen" token için istisna yok. Bir sözleşmeyi okuyabiliyorsanız bunu elle yapın. Yapamıyorsanız RugSpy'nin birkaç saniye içinde yapmasına izin verin. Her iki durumda da amaç aynıdır; kararınızı gözleriniz açık vermek ki, her dolandırıcılığın önlemek için tasarladığı şey budur.