คำแนะนำสุดท้ายเพื่อทำความเข้าใจการดึงพรมและวิธีหลีกเลี่ยง

นับตั้งแต่เปิดตัว cryptocurrencies ได้ดึงดูดสายตาของนักลงทุนและนักเลงเหมือนกัน แม้ว่าพื้นที่เข้ารหัสลับจะมีลักษณะเฉพาะโดยนักลงทุนสถาบันบางรายและมีสภาพคล่องเพียงเล็กน้อย แต่ก็ยังเต็มไปด้วยนักต้มตุ๋น ลักษณะของการหลอกลวงที่เกิดขึ้นบนเครือข่าย crypto นั้นยังควบคู่ไปกับการพัฒนาโครงสร้างพื้นฐานของพวกเขาด้วย เนื่องจากบล็อคเชนเป็นสิ่งใหม่และเป็นแบบดั้งเดิม กิจกรรมที่ผิดกฎหมายที่เกิดขึ้นกับพวกเขาส่วนใหญ่ประกอบด้วยการซื้อเว็บมืด การแลกเปลี่ยนที่ฉ้อฉล ฯลฯ 

อย่างไรก็ตาม ในช่วงไม่กี่ปีที่ผ่านมา คริปโตเริ่มเข้าสู่กระแสหลักด้วยการกระจายอำนาจทางการเงิน (DeFi) และดึงดูด ความสนใจของบริษัทบลูชิพการหลอกลวงแบบใหม่และซับซ้อนได้เริ่มปรากฏขึ้นแล้ว Rug pull เป็นการหลอกลวงอย่างหนึ่งที่ประสบความสำเร็จในการแทรกซึมระบบนิเวศ DeFi เมื่อเร็ว ๆ นี้ ในบล็อกนี้ เราจะเข้าใจอย่างถี่ถ้วนเกี่ยวกับการหลอกลวงประเภทนี้และเรียนรู้วิธีหลีกเลี่ยงการดึงพรมให้ดียิ่งขึ้น

A Rug Pull Scam คืออะไร?

พรมดึงมาจากวลี "ดึงพรมออกจากใต้ใครบางคน" ซึ่งแปลว่าดึงพรมออกจากขอบด้านหนึ่งอย่างคร่าว ๆ เพื่อให้คนที่ยืนล้มลงกับพื้น 

ในพื้นที่ crypto rug pull ถูกอธิบายว่าเป็นสถานการณ์ที่ผู้พัฒนาโครงการ crypto ดึงการสนับสนุน ซึ่งทำให้นักลงทุนและผู้ใช้ได้รับโทเค็นที่ไร้ค่า มักเกิดขึ้นเมื่อนิติบุคคลโน้มน้าวให้ผู้คนซื้อสกุลเงินดิจิทัล และจากนั้นระบายสภาพคล่องออก ซึ่งทำให้ผู้ถือโทเค็นไม่สามารถแลกเปลี่ยนสกุลเงินดิจิทัลได้ในกระบวนการ ตัวอย่างเช่น โทเค็น "X" มีการซื้อขายกับ "ETH" เมื่อผู้มุ่งร้ายลบสภาพคล่อง ETH ทั้งหมดออกจากคู่ X/ETH ผู้ค้าจะไม่สามารถแลกเปลี่ยนโทเค็น X ของตนได้ 

พรมดึงทำงานอย่างไร

เช่นเดียวกับระบบนิเวศของ crypto ส่วนใหญ่ พื้นที่ DeFi นั้นสูง อลหม่าน. ดังนั้น โปรโตคอลและโครงการต่างๆ ภายในพื้นที่ DeFi จึงอยู่ห่างจากการพิจารณาของฝ่ายนิติบัญญัติด้วยเช่นกัน การดึงพรมเกิดขึ้นเนื่องจากการแลกเปลี่ยนแบบกระจายอำนาจ (DEX) ซึ่งแตกต่างจากการแลกเปลี่ยนแบบรวมศูนย์ (CEX) จะไม่ตรวจสอบหรือตรวจสอบโทเค็นที่แสดงอยู่บนนั้น ทุกคนสามารถแสดงรายการสกุลเงินดิจิทัลบน DEX ได้ โดยไม่คำนึงว่าจะถูกกฎหมายหรือไม่ แม้ว่าจะมีหลายวิธีที่นักต้มตุ๋นสามารถดึงพรมออกโดยใช้ DEX แต่แบ่งออกเป็นสามประเภทหลัก ๆ ดังนี้: 

1. ดึงสภาพคล่องออก: เมื่อมีคนต้องการดึงพรมนักลงทุนออกมา มันจะสร้างโทเค็นและแสดงรายการบน DEX เช่น unswap. เพื่อที่จะทำให้โทเค็นไร้ค่าของพวกเขาสามารถซื้อขายได้ พวกเขาได้ใส่ส่วนหนึ่งของโทเค็นที่มีค่า (เช่น ETH) และส่วนหนึ่งของโทเค็นที่เพิ่งสร้างใหม่ลงในแหล่งรวมสภาพคล่อง ช่วยให้นักลงทุนรายใหม่สามารถแลกเปลี่ยน ETH กับโทเค็นใหม่ได้ เมื่อเวลาผ่านไปและนักลงทุนลงทุน มูลค่าของโทเค็นไร้ค่าก็เพิ่มขึ้น จากนั้นนักพัฒนาสามารถดึงพรมโดยการดึงสภาพคล่องเริ่มต้นออก โดยการทำเช่นนี้ พวกเขาจะได้รับโทเค็นไร้ค่าจำนวนเริ่มต้นพร้อมกับโทเค็นอันมีค่า เนื่องจากการทำงานของผู้ดูแลสภาพคล่องอัตโนมัติ (AMM) บน DEX ผู้ประสงค์ร้ายเหล่านี้จึงสามารถเข้าถึงโทเค็นที่มีค่ามากกว่าและโทเค็นที่ไร้ค่าน้อยกว่ามาก หลังจากที่ดึงสภาพคล่องออกมาแล้ว นักลงทุนจะไม่สามารถแลกเปลี่ยนโทเค็นที่ไร้ค่าของตนได้ เนื่องจากไม่มีพูลไว้ 

1. ขายหุ้นออก: วิธีที่สองที่นักพัฒนาสามารถดึงพรมคือการขายหุ้นโทเค็นของตน เช่นเดียวกับในตัวอย่างข้างต้น นักพัฒนาซอฟต์แวร์สร้างโทเค็นที่ไร้ค่า นักพัฒนาโน้มน้าวนักลงทุนและคนอื่น ๆ ว่าโทเค็นของพวกเขามีค่า ตัวอย่างเช่น พวกเขาสามารถสัญญาว่าแพลตฟอร์มใหม่จะเปิดตัวเร็ว ๆ นี้พร้อมกรณีการใช้งานจริง แต่พวกเขามักจะสัญญาบางอย่างในอนาคต ดังนั้นพวกเขาจึงขายแนวคิดนี้ให้กับคนส่วนใหญ่ เมื่อราคาของโทเค็นเพิ่มขึ้น พวกเขาขายโทเค็นทั้งหมดในการเปิดใช้โทเค็น กล่าวโดยสรุป สิ่งที่พวกเขาทำคือพวกเขาให้ผู้คนแลกเปลี่ยนโทเค็นที่มีค่าเป็นโทเค็นที่ไร้ค่า จากนั้นจึงหนีไปพร้อมกับโทเค็นอันมีค่าที่สะสมไว้ วิธีนี้มักจะช้าเพื่อให้ผู้ซื้อไม่ทราบว่ากำลังถูกดึงพรม 

1. การลบความสามารถในการขายของผู้ขาย: อีกวิธีหนึ่งในการดึงพรมคือการปิดการใช้งานความสามารถของผู้ซื้อในการขาย ผู้มุ่งร้ายสามารถเพิ่มรหัสลงในสัญญาอัจฉริยะของโทเค็นได้ ซึ่งไม่อนุญาตให้ผู้ใช้ขายโทเค็นของตนคืนบน DEX ดังนั้น ผู้ใช้สามารถซื้อโทเค็นที่ไร้ค่าได้ แต่ไม่สามารถขายได้แม้ว่าจะต้องการก็ตาม สิ่งนี้ผลักดันราคาของโทเค็นพื้นฐานเนื่องจากไม่มีใครสามารถขายได้ เมื่อราคาสูงมาก พวกสแกมเมอร์จะขายโทเค็นทั้งหมดที่พวกเขาให้มาในช่วงเริ่มต้นหรือซื้อตั้งแต่เนิ่นๆ ในราคาที่ต่ำมาก 

วิธีการหลีกเลี่ยงการดึงพรม?

เนื่องจากตอนนี้คุณรู้วิธีระบุการดึงพรมแล้ว ถึงเวลาเรียนรู้วิธีหลีกเลี่ยงสิ่งนี้ ลักษณะแรกที่ต้องระวังในโครงการคือมีการล็อคสภาพคล่องหรือไม่ ตามที่กล่าวไว้ นักพัฒนาสามารถดึงสภาพคล่องออกจาก DEX ได้ตราบเท่าที่ยังไม่ปลดล็อก บางครั้ง เพื่อพิสูจน์ว่าทีมมีความถูกต้อง โปรเจ็กต์ล็อกสภาพคล่องของพวกเขากับบุคคลที่สามที่เชื่อถือได้ เพื่อให้แน่ใจว่าพวกเขาจะไม่มีทางระบายเงินทุนออกแม้ว่าพวกเขาต้องการก็ตาม แม้ว่าจะเป็นวิธีที่ยอดเยี่ยมในการค้นหาว่านักพัฒนาซอฟต์แวร์จะไม่ดึงพรมออกมาหรือไม่ แต่ราคาโทเค็นยังสามารถถูกควบคุมได้ ดังนั้นจึงควรให้ความสนใจอย่างใกล้ชิดกับระยะเวลาของสภาพคล่องที่ถูกล็อกไว้ โครงการที่ถูกกฎหมายจะทำในระยะเวลาที่สั้นกว่า (เช่น 2-6 เดือน) ในขณะที่ผู้หลอกลวงจะเก็บไว้เป็นเวลา 10 ปีหรือมากกว่านั้น 

ประการที่สอง ตรวจสอบกระเป๋าเงินของนักสำรวจบล็อคเชน เช่น Etherscan และ BSCscan เพื่อดูว่ากระเป๋าเงินใดมีโทเค็นสูงสุด หากกระเป๋าเงินห้าอันดับแรกมีโทเค็นจำนวนมาก บัญชีเหล่านี้น่าจะเป็นสมาชิกของทีมโครงการที่ซื้อโทเค็นเหล่านี้ในราคาถูกมาก 

อีกวิธีหนึ่งที่จะทราบว่าโครงการน่าเชื่อถือหรือไม่คือการตรวจสอบว่ากระเป๋าเงินที่เผาไหม้นั้นมีเปอร์เซ็นต์ที่สูงกว่าที่ซ่อนกระเป๋าเงินจริงขนาดใหญ่หรือไม่ โดยพื้นฐานแล้ว สิ่งที่เกิดขึ้นคือนักพัฒนาสร้างโทเค็นจำนวนมากและเผาโทเค็นส่วนใหญ่ ดังนั้นจึงได้รับอุปทานส่วนใหญ่ในมือของพวกเขา 

นอกจากนี้ ให้ค้นหาว่านักพัฒนาซอฟต์แวร์กำลังใช้กระเป๋าเงินแบบ multi-sig หรือไม่ เพื่อให้แน่ใจว่าไม่มีใครในทีมสามารถเข้าถึงเงินทุนได้เพียงลำพัง ดังนั้น เมื่อมีคนโลภ พวกเขาไม่สามารถวิ่งหนีด้วยเงินได้ เพราะการเข้าถึงพวกเขาจะต้องมีลายเซ็นของนักพัฒนาทั้งหมดที่เกี่ยวข้องกับโครงการ

สุดท้ายแต่ไม่ท้ายสุด โครงการควรได้รับการตรวจสอบจากบริษัทที่มีชื่อเสียงหลายแห่ง การตรวจสอบที่ประสบความสำเร็จทำให้มั่นใจได้ว่าสัญญาอัจฉริยะได้รับการตรวจสอบโดยแหล่งที่เชื่อถือได้ และทีมงานมีความจริงจังเกี่ยวกับโปรโตคอลของพวกเขา สิ่งนี้ไม่เพียงช่วยให้นักลงทุนหลีกเลี่ยงการดึงพรม แต่ยังช่วยขจัดความเป็นไปได้ที่จะเกิดข้อผิดพลาดในรหัส 

หมายเหตุสิ้นสุด

การดึงพรมเป็นเรื่องปกติใน DeFi เพราะไม่ได้ควบคุมเหมือนตลาดหุ้น APY และ APR ที่สูงและผลตอบแทน 100 เท่าเป็นสิ่งที่ดึงดูดใจสำหรับนักลงทุนหน้าใหม่ อย่างไรก็ตาม คำมั่นสัญญาเหล่านี้มักจะทำขึ้นโดยโครงการปลอมที่ต้องการดึงพรมและวิ่งหนีด้วยเงินทุน เมื่อเงินหลายร้อยดอลลาร์ตกอยู่ในความเสี่ยง สิ่งสำคัญคือต้องคำนึงถึงคำแนะนำข้างต้นเพื่อประเมินโครงการเพื่อการลงทุนอย่างละเอียดถี่ถ้วน นอกจากวิธีที่แนะนำแล้ว ให้ตรวจสอบว่าโครงการมีเว็บไซต์ที่ใช้งานได้และหน้าโซเชียลมีเดียที่มีส่วนร่วมหรือไม่ เราขอแนะนำให้คุณรับ ตรวจสอบโครงการ DeFi แล้ว หลายครั้งเพื่อหลีกเลี่ยงความเสี่ยงจากการโจมตีที่อาจเกิดขึ้นในอนาคต

ติดต่อ QuillHash

ด้วยการปรากฏตัวของอุตสาหกรรมหลายปี ขนนกแฮช ได้ส่งมอบโซลูชันระดับองค์กรไปทั่วโลก QuillHash พร้อมทีมผู้เชี่ยวชาญคือบริษัทพัฒนาบล็อกเชนชั้นนำที่ให้บริการโซลูชั่นอุตสาหกรรมต่างๆ รวมถึงองค์กร DeFi หากคุณต้องการความช่วยเหลือในการตรวจสอบสัญญาอัจฉริยะ โปรดติดต่อผู้เชี่ยวชาญของเรา ที่นี่!

ติดตาม QuillHash สำหรับการอัปเดตเพิ่มเติม

Twitter | LinkedIn | Facebook

ที่มา: https://blog.quillhash.com/2021/08/06/the-last-guide-to-understand-rug-pulls-and-ways-to-avoid-them/