Як виявити криптошахрайство перед покупкою

Більшість людей, які втратили гроші через шахрайство з символами, не зробили нічого необачного. Вони побачили графік, що рухається, адресу контракту в чаті, зворотний відлік, який змусив очікувати дорого. Вони купили. Потім спробували продати, але не змогли. Пасткою був не ринок — це був сам контракт, і він був написаний, щоб зловити їх до того, як вони натиснуть кнопку «Купити».

Це практичний посібник щодо двох режимів невдач, які спричиняють більшу частину цієї шкоди — «приманок» і «тягання килима» — червоних прапорців, які їм передують, і того, як перевірити токен за шістдесят секунд до того, як ви вкладете гроші. Це також ідея RugSpy, сканера, який ми створили для автоматичного виконання цих перевірок.

Honeypots: ви можете купити, але ви не можете продати

Honeypot — це токен, розроблений таким чином, що купівля працює ідеально, а продаж мовчки не вдається. Графік виглядає живим, ваш гаманець показує баланс, усе виглядає нормально — доки ви не спробуєте вийти, і транзакція щоразу не повертається. Ваші гроші увійшли через двері, які відкриваються лише в один бік.

Механіки відрізняються, але мета завжди одна: уловити ліквідність. Деякі контракти жорстко кодують правило, що тільки адреси з білого списку можуть продавати. Деякі встановлюють податок на продаж до абсурдного значення, тому будь-який вихід є економічно безглуздим. Інші приховують функцію, яку розробник може змінити після того, як набереться достатня кількість покупців.

Підступна частина полягає в тому, що медовий горщик може повністю пройти перевірку людського очного яблука. Реальне ім'я, реальна ліквідність, реальні власники. Ви не можете сказати, дивлячись на ціну. Ви можете сказати, лише прочитавши, що насправді дозволяє контракт — саме таку перевірку люди пропускають, коли токен «ось-ось запуститься».

Килим тягне: вихід вбудований з першого дня

Килимок тягне повільніше і, певною мірою, чесніше про свою жорстокість. Токен працює — ви можете купувати та продавати — аж доки команда не забере ліквідність або не скине приховану пропозицію, а ціна впаде до нуля за один блок. У кожного, хто ще тримає, залишається жетон, яким ніхто не може обмінюватися.

Килими, як правило, видно заздалегідь, якщо ви знаєте підказки. Сигнали містяться в контракті та налаштуваннях ліквідності, а не в маркетингу:

• Ресурс для карбування. Якщо власник може карбувати нові жетони за бажанням, він може звести нанівець кожного власника, коли забажає.
• Від права власності не відмовилися. Активний ключ власника часто означає, що привілейовані функції — призупинення торгівлі, зміна податків, занесення продавців у чорний список — все ще доступні.
• Розблокована або низька ліквідність. Якщо пул ліквідності не заблоковано (або тривіально малий), команда може вилучити його, коли це варто.
• Штрафні або регульовані податки. Високий податок на продаж або податок, який власник може збільшити після запуску, — це м’який килим, який ви платите частинами.
• Концентровані власники. Коли кілька гаманців містять більшу частину пропозиції, одне рішення завершує гру для всіх інших.

Жодне з цього не є автоматичним доказом шахрайства. Багато ранніх законних проектів зберігають ключ власника з поважних причин. Але на кожне питання ви хочете отримати відповідь до покупки, а не після.

Шістдесят друга перевірка

Ось інструкція щодо того, що робить уважний покупець перед тим, як використовувати незнайомий токен:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

Зроблено належним чином, це справді захистить. Якщо це зробити належним чином, це також повільно, технічно, і його легко обґрунтувати, коли токен «зараз працює». Цей розрив — між перевіркою, яка працює, і перевіркою, яку люди насправді проводять, — це місце, де діють шахраї. Терміновість не є побічним ефектом цих схем; це механізм.

Автоматизація нудної частини, яка рятує життя

RugSpy існує, щоб закрити цю прогалину. Ви вставляєте адресу контракту, за бажанням додаєте пару ліквідності, і він запускає перевірки, наведені вище, у п’яти основних мережах EVM — Ethereum, BNB Smart Chain, Polygon, Arbitrum і Avalanche — а потім повертає чітке зчитування: індикатори приманки, сигнали протягування килимка, податкові позначки та прапорці власності, а також рівень ризику, який він може підтвердити.

Ми побудували його на основі принципу, якого дотримуємося в усьому в Oluwa: інструмент має говорити правду просто, особливо коли правда незручна. Сканер, який заспокоює вас, гірший, ніж відсутність сканера. Тож RugSpy чітко розповідає про те, що він знайшов, що не зміг перевірити, а про що вам ще потрібно подумати самостійно. Це швидка повторна думка, а не гарантія, тому що в домені, який є ворожим, кожен, хто обіцяє гарантію, продає вам наступне шахрайство.

Два чесних обмеження, про які варто сказати. По-перше, виявлення шахрайства — це гонка озброєнь: контрактні автори адаптуються, і жоден сканер не вловлює все, тому чистий результат знижує ваш ризик, не стираючи його. По-друге, інструмент не може виправити терміновість. Якщо єдина причина, чому ви купуєте, полягає в тому, що ви боїтеся втратити протягом наступних тридцяти секунд, жоден вердикт вас не врятує — це почуття є подвигом.

Винос

Криптошахрайство, яке працює, не покладається на витонченість. Вони покладаються на швидкість — щоб змусити вас пропустити одну перевірку, яка б вас зупинила. Honeypots закривають ваш вихід; тягне килим, зніміть його пізніше. Обидва залишають відбитки пальців у контракті до того, як хоч один долар рухнеться.

Отже, дисципліна нудна, і це все: перевіряйте, перш ніж купувати, щоразу, жодних винятків для маркера, який «не може чекати». Зробіть це вручну, якщо можете прочитати договір. Нехай RugSpy зробить це за кілька секунд, якщо ви не можете. У будь-якому випадку мета та сама — прийняти рішення з відкритими очима, а це єдине, щоб запобігти кожному шахрайству.