Последнее руководство, чтобы понять, как натягивать коврик и как их избежать

С момента своего появления криптовалюты привлекали внимание как инвесторов, так и торговцев. Хотя криптопространство характеризуется наличием институциональных инвесторов и недостаточной ликвидностью, оно также изобилует мошенниками. Характер мошенничества, происходящего в криптосетях, также соответствует развитию их инфраструктуры. Поскольку блокчейны были новыми и примитивными, незаконная деятельность, происходящая на их основе, в основном состояла из покупок в даркнете, мошеннических обменов и т. д. 

Однако в последние годы, когда криптовалюта стала широко распространяться с децентрализованным финансированием (DeFi) и привлекла внимание голубых фишек, начали появляться новые и изощренные схемы мошенничества. Вытягивание ковра — одно из таких мошенничеств, которому в последнее время удалось проникнуть в экосистему DeFi. В этом блоге мы подробно разберемся в этой категории мошенничества и узнаем, как избежать неприятностей в лучшую сторону.

Что такое афера с вытягиванием коврика?

Вытягивание ковра происходит от фразы «вытаскивать ковер из-под кого-то», что примерно означает выдергивание ковра за один край, чтобы стоящий человек упал на пол. 

В криптопространстве «ковер-пул» описывается как ситуация, когда разработчики криптопроекта прекращают поддержку, тем самым оставляя инвесторов и пользователей с бесполезными токенами. Это часто случается, когда организация убеждает людей покупать их криптовалюту, а затем сливает ее ликвидность, что делает невозможным для держателей токенов торговать криптовалютой в процессе. Например, токен «X» торгуется за «ETH». Когда злоумышленники удалят всю ликвидность ETH из пары X/ETH, трейдеры не смогут торговать своими токенами X. 

Как работает тяга ковра?

Как и большинство крипто-экосистем, пространство DeFi очень нерегулируемого. Таким образом, протоколы и проекты в пространстве DeFi также находятся вне поля зрения законодателей. Удаление ковров происходит потому, что децентрализованные биржи (DEX) – в отличие от централизованных бирж (CEX) – не проверяют и не проверяют токены, перечисленные на них. Любой может разместить криптовалюту на DEX, независимо от того, законна она или нет. Хотя существуют различные способы, с помощью которых мошенник может вытащить ковер с помощью DEX, в основном их можно разделить на три: 

1. Вывод ликвидности: Когда кто-то хочет помешать инвесторам, он создаст токен и разместит его на DEX, например Uniswap. Чтобы сделать свои бесполезные токены доступными для торговли, они помещают часть ценных токенов (например, ETH) и часть своих недавно выпущенных токенов в пул ликвидности. Это позволяет новым инвесторам обменивать свои ETH на новый токен. Со временем, когда инвесторы инвестируют, стоимость бесполезных токенов растет. Затем девелоперы могут сделать все возможное, забрав свою первоначальную ликвидность. Сделав это, они получают первоначальное количество бесполезных токенов вместе с ценными токенами. Благодаря тому, как работают автоматизированные маркет-мейкеры (AMM) на DEX, эти злоумышленники получают доступ к гораздо более ценным токенам и гораздо менее бесполезным токенам. После того, как они заберут ликвидность, инвесторы не смогут торговать своими бесполезными токенами, поскольку пул останется пустым. 

1. Продажа акций: Второй способ, которым разработчик может справиться, - это продать свои токен-акции. Как и в нашем примере выше, разработчик создает бесполезный токен. Разработчик убеждает инвесторов и других людей в ценности их токена. Например, они могут пообещать, что скоро будет запущена новая платформа с реальным вариантом использования. Но они всегда что-то обещают в будущем. Таким образом, они продают эту идею большинству людей. Когда цена их токена увеличивается, они продают весь свой токен при запуске токена. Короче говоря, они заставили людей обменять ценный токен на бесполезный, а затем убежать с накопленными ценными токенами. Этот метод часто является медленным, поэтому покупатели не понимают, что их тянут за коврик. 

1. Лишение продавца возможности продавать: Еще один способ подорвать ковер - лишить покупателей возможности продавать. Злоумышленники могут добавить код в смарт-контракт своего токена, который не позволяет пользователям продавать свои токены на DEX. Таким образом, пользователи могут покупать свои бесполезные токены, но не могут их продать, даже если захотят. Это поднимает цену базового токена, потому что никто не может его продать. Когда цена действительно высока, мошенники продают все токены, которые они дали себе на начальном этапе или купили очень рано по очень низкой цене. 

Как избежать натягивания ковра?

Поскольку теперь вы знаете, как распознать натяжение ковра, пришло время узнать, как его избежать. Первое, на что следует обратить внимание в проекте, - заблокирована ли у него ликвидность или нет. Как уже говорилось, разработчик может вывести ликвидность из DEX, если она разблокирована. Иногда, чтобы доказать, что команда легальна, проект блокирует свою ликвидность с помощью доверенной третьей стороны, чтобы гарантировать, что у них нет способа вывести средства, даже если они захотят. Хотя это отличный способ узнать, не откажутся ли разработчики от коврика, ценой токена все же можно манипулировать. Поэтому лучше обратить пристальное внимание на продолжительность этой заблокированной ликвидности. Законный проект будет делать это в течение более короткого периода времени (например, 2-6 месяцев), тогда как мошенник сохранит его в течение 10 и более лет. 

Во-вторых, проверьте кошельки у исследователей блокчейнов, таких как Etherscan и BSCscan, чтобы узнать, в каком кошельке содержится максимальное количество токенов. Если в пяти лучших кошельках содержится большое количество токенов, скорее всего, эти учетные записи принадлежат членам команды проекта, которые купили эти токены по очень низкой цене. 

Еще один способ узнать, заслуживает ли проект доверия, - это проверить, имеет ли его кошелек записи более высокий процент, который скрывает настоящий большой кошелек. По сути, происходит то, что разработчик создает тонну токенов, а затем сжигает большинство из них, тем самым получая большую часть токенов в свои руки. 

Кроме того, узнайте, используют ли разработчики кошелек с несколькими подписями или нет. Это гарантирует, что никто в команде не сможет получить доступ к средствам в одиночку. Итак, когда кто-то становится жадным, он не может убежать с деньгами, потому что для доступа к ним потребуются подписи всех разработчиков, участвующих в проекте.

И последнее, но не менее важное: проект должен был пройти аудит со стороны нескольких авторитетных компаний. Успешный аудит гарантирует, что смарт-контракты проверены надежным источником и что команда серьезно относится к своему протоколу. Это не только помогает инвесторам избежать проблем, но и исключает возможность ошибок в кодах. 

Конечная записка

Вытягивание ковров довольно распространено в DeFi, поскольку оно не регулируется, как фондовый рынок. Высокие процентные ставки APY и APR, а также 100-кратная доходность привлекательны для новых инвесторов. Однако эти обещания обычно дают фейковые проекты, желающие скрыться и сбежать с деньгами. Когда на кону стоят сотни долларов, важно помнить приведенные выше указания, чтобы тщательно оценить проект на предмет инвестиций. В дополнение к рекомендуемым способам также проверьте, есть ли у проекта работающий веб-сайт и интересные страницы в социальных сетях. Мы всегда рекомендуем вам приобрести Проект DeFi прошел аудит несколько раз, чтобы избежать любых рисков потенциальных атак в будущем.

Обратитесь к QuillHash

Благодаря многолетнему присутствию в отрасли, QuillHash поставляет корпоративные решения по всему миру. QuillHash с командой экспертов является ведущей компанией по разработке блокчейнов, предоставляющей различные отраслевые решения, включая DeFi Enterprise. Если вам нужна помощь в аудите смарт-контрактов, не стесняйтесь обращаться к нашим экспертам. здесь!

Следите за QuillHash, чтобы узнать больше

Twitter | LinkedIn | Facebook

Источник: https://blog.quillhash.com/2021/08/06/the-last-guide-to-understand-rug-pulls-and-ways-to-avoid-them/