هشدار امنیتی WEEX - توکن‌های پرخطر

توکن‌های پرخطر، ارزهای دیجیتالی هستند که عمداً توسط سازنده‌هایشان با مکانیزم‌های مخرب پنهان یا کد مخفی طراحی شده‌اند. این عناصر در قرارداد هوشمند تعبیه شده‌اند و می‌توان آنها را از راه دور فعال کرد، که این امر به تیم اجازه می‌دهد دارایی را برای کسب سود نامشروع دست‌کاری کند. اگرچه این توکن‌ها اغلب مشروع به نظر می‌رسند — با پشتیبانی کمپین‌های بازاریابی جذاب، جوامع فعال و پامپ قیمت‌های کوتاه‌مدت — اما خطرات اساسی قابل توجهی را به همراه دارند. پس از فعال شدن، این ویژگی‌های پنهان می‌توانند منجر به از دست رفتن ناگهانی سرمایه یا دارایی‌های مسدود شده شوند و سرمایه‌گذاران را با گزینه‌های اندکی برای پیگیری مواجه کنند.

انواع رایج توکن‌های پرخطر

توکن هانی‌پات (Honeypot)

توکن‌های هانی‌پات، که اغلب به صورت نمادین توکن‌های پیکسیو «Pixiu tokens» نامیده می‌شوند - برگرفته از موجود افسانه‌ای چینی که ثروت را جذب می‌کند اما هرگز آزاد نمی‌کند - نوعی کلاهبرداری رمز ارز فریبنده را نشان می‌دهند. این دارایی‌ها به عنوان یک تله یک طرفه طراحی شده‌اند: خرید ساده است، اما پس از فعال شدن مکانیسم مخرب، فروش از نظر فنی غیرممکن می‌شود.

تجربه معمول از آنجا آغاز می‌شود که یک سرمایه‌گذار با توکنی مواجه می‌شود که به‌عنوان «فرصت بزرگ بعدی» تبلیغ شده است و تصمیم می‌گیرد زودتر از دیگران آن را خریداری کند. با افزایش قیمت، سرمایه‌گذار تلاش می‌کند تا سود کسب کند، اما متوجه می‌شود که تمام تراکنش‌های فروش مسدود شده‌اند. در نهایت، توکن‌ها به‌ طور کامل غیرقابل معامله می‌شوند و دارندگان آن تنها با اعدادی بی‌ارزش در کیف پول خود باقی می‌مانند.

یک نمونه واقعی از این نوع کلاهبرداری، توکن GROKAI است؛ قرارداد هوشمند آن شامل یک تابع مخفی لیست‌سیاه بود. پس از جذب تعداد کافی سرمایه‌گذار، سازندگان این ویژگی را فعال کردند تا آدرس‌های مشخصی را از فروش مسدود کنند و در واقع سرمایه آنها را به دام بیندازند و در عین حال به تیم اجازه دهند با سود خارج شود.

کلاهبرداری‌های بازگشایی زودهنگام

کلاهبرداری‌های مربوط به بازگشایی زودهنگام، نوع پیچیده‌تر و پنهان‌تری از کلاهبرداری در حوزه رمز ارز را نشان می‌دهند. در پروژه‌های قانونی، دوره‌های قفل توکن یک رویه استاندارد است - این دوره‌ها مانع از نقد کردن دارایی‌های بزرگ توسط سرمایه‌گذاران اولیه و اعضای تیم بلافاصله پس از راه‌اندازی می‌شوند و در نتیجه ثبات قیمت و اعتماد سرمایه‌گذاران را افزایش می‌دهند.

با این حال، در طرح‌های کلاهبرداری، این مکانیسم‌های قفل‌گذاری اغلب توهمی هستند. افراد مخرب درهای پشتی پنهان یا توابع دسترسی مدیریتی را درون قرارداد هوشمند تعبیه می‌کنند که به آنها امکان می‌دهد برنامه‌های زمان‌بندی قفل توکن‌ها را دور زده و توکن‌ها را قبل از موعد مقرر آزاد کنند.

به‌ محض آنکه قیمت توکن به سطح مطلوبی برسد، افراد مطلع به ‌صورت ناگهانی دارایی‌های به‌ظاهر قفل‌شده خود را در بازار می‌فروشند. این افزایش عرضه باعث سقوط سریع قیمت می‌شود و ضررهای قابل توجهی را به سرمایه‌گذاران خرد که از شرایط دستکاری‌شده‌ی بازگشایی قفل بی‌اطلاع بودند، وارد می‌کند.

توکن‌های نقدینگی راگ‌پول «Rug-pull»

کلاهبرداری‌های Rug pull معمولاً با ایجاد یک استخر نقدینگی توسط یک تیم پروژه در یک صرافی غیرمتمرکز - مانند Uniswap یا PancakeSwap - با جفت کردن توکن خود با یک دارایی تثبیت‌شده مانند ETH یا USDT آغاز می‌شوند. این یک محیط معامله پایه ایجاد می‌کند و ظاهری قانونی به آن می‌دهد.

با افزایش تبلیغات و ورود سرمایه‌گذاران بیشتر به بازار، قیمت توکن اغلب افزایش قابل توجهی را تجربه می‌کند. به محض اینکه مقدار قابل توجهی سرمایه خارجی - به ویژه به شکل استیبل کوین یا ارزهای دیجیتال مرغوب - وارد استخر شد، تیم به طور ناگهانی و بدون هشدار، تمام نقدینگی را برداشت می‌کند. درست مانند خشک کردن یک برکه و رها کردن ماهی‌ها در آن، این اقدام تمام حمایت بازار را از بین می‌برد و باعث می‌شود ارزش توکن تقریباً به صورت فوری سقوط کند.

نمونه‌ای شناخته‌شده از این نوع رویداد در سال 2021 با پروژه AnubisDAO رخ داد؛ این پروژه حدود 60$ میلیون اتریوم (ETH) را در استخر نقدینگی خود در Uniswap جمع‌آوری کرده بود. تنها در عرض 24 ساعت پس از راه‌اندازی، تیم تمام نقدینگی را حذف کرد و این توکن را بی‌ارزش کرد و منجر به ضررهای فاجعه‌باری برای سرمایه‌گذاران شد.

توکن‌های کلاهبرداری تورمی

توکن‌های کلاهبرداری از نوع تورمی مانند یک چاپخانه پول بی‌ضابطه برای تیم‌های توسعه‌دهنده متقلب عمل می‌کنند. اگرچه این پروژه‌ها معمولاً به ‌صورت عمومی ویژگی‌هایی مانند «عرضه ثابت» را تبلیغ می‌کنند یا ادعا دارند که «غیرتورمی» هستند، اما در واقع قراردادهای هوشمند آن‌ها شامل توابع پنهانی است که امکان ایجاد نامحدود توکن‌ها را فراهم می‌کند. سرمایه‌گذاران به این باور هدایت می‌شوند که اکوسیستم سالم است—حجم معاملات افزایش می‌یابد، قیمت روند صعودی دارد و توکونو‌میکس ظاهراً منطقی است—تا زمانیکه تیم، مکانیزم پنهان را فعال می‌کند.

بدون هیچ هشدار قبلی، سازندگان مقدار زیادی توکن جدید ایجاد می‌کنند و بازار را اشباع می‌کنند که منجر به افت فوری و شدید قیمت می‌شود. این رقیق‌سازی سریع، دارایی‌ها را نابود می‌کند و سرمایه‌گذاران را با دارایی‌های تقریباً بی‌ارزش مواجه می‌سازد. یک نمونه قابل توجه مربوط به YYFI، شاخه‌ای از YFII است، جایی که تیم توسعه با سوءاستفاده از قدرت ایجاد توکن بیش از حد، پس از خروج با سود قابل توجه، ارزش توکن را به‌طور کامل سقوط داد.

چگونه از توکن‌های پرخطر پیشگیری کنیم؟

تحقیقات خود را انجام داده (DYOR) و پروژه را به‌خوبی درک کنید

سرمایه‌گذاری در دارایی‌های دیجیتال نیازمند کاوش دقیق و آگاهانه است. قبل از هرگونه تعهد مالی، مطمئن شوید که پروژه را به طور کامل بررسی کرده‌اید:

• تحقیق در مورد تیم پروژه: فراتر از رزومه‌های حرفه‌ای و ظاهر عمومی افراد نگاه کنید. هویت واقعی و سوابق اعضای اصلی تیم، به ویژه تجربه و نتایج آنها در پروژه‌های بلاک‌چین قبلی را تأیید کنید.
• تحلیل اقتصاد توکن‌ها: عرضه کل، گردش، برنامه بازگشایی و کاربرد توکن را بررسی کنید. اطمینان حاصل کنید که توکن دارای کاربردهای عملی و مکانیسم‌های رشد پایدار است، نه اینکه صرفاً به عنوان یک ابزار سفته‌بازانه عمل کند.

اولویت‌بندی امنیت قرارداد هوشمند

قراردادهای هوشمند یک پروژه، پایه اعتماد و امنیت فنی آن را تشکیل می‌دهند.

• وضعیت متن‌باز بودن را تأیید کنید: از کاوشگرهای بلاک‌چین مانند Etherscan یا BSCScan برای تأیید متن‌باز بودن کامل قرارداد استفاده کنید. از پروژه‌هایی که کد منبع خود را مخفی می‌کنند، اجتناب کنید.
• بهره وری از ابزارهای امنیتی: از پلتفرم‌های بررسی توکن مانند Token Sniffer یا Go+ استفاده کنید تا ریسک‌های رایج مانند توابع پنهان ایجاد توکن، دسترسی‌های بیش از حد یا مکانیزم‌های لیست سیاه را شناسایی کنید.

دریافت حسابرسی از شرکت‌های معتبر: پروژه‌هایی را ترجیح دهید که توسط سازمان‌های امنیتی شناخته‌شده، ممیزی‌های دقیق قراردادهای هوشمند شخص ثالث را پشت سر گذاشته‌اند.

سرمایه‌گذاری منطقی و مدیریت ریسک

در یک بازار بی‌ثبات و احساسی، تصمیم‌گیری منطقی بزرگترین مزیت شماست. همیشه سرمایه‌گذاری‌ها را با زمینه و اهداف شخصی خود همسو کنید:

• ارزیابی میزان تحمل ریسک شخصی: هرگز بیشتر از توان مالی خود، سرمایه‌گذاری نکنید. رفاه مالی و روانی شما همیشه باید در اولویت باشد.
• تنوع بخشی به پرتفوی خود: سرمایه‌گذاری‌های خود را در انواع دارایی‌ها، مراحل توسعه مختلف و اکوسیستم‌های بلاکچین توزیع کنید تا ریسک تمرکز یافته کاهش یابد.
• حفظ انضباط احساسی: از نوسانات کوتاه‌مدت چشم‌پوشی کرده و بر ارزش بلند مدت تمرکز کنید. از اقدامات عجولانه ناشی از FOMO (ترس از دست دادن) یا FUD (ترس، عدم اطمینان و شک) خودداری کنید. تصمیمات خود را بر اساس تحقیق و تحلیل بنیادی بگیرید، نه بر اساس احساسات.

با اتخاذ این شیوه‌ها، شما نه تنها امنیت سرمایه‌گذاری‌های خود را افزایش می‌دهید، بلکه بینش عمیق‌تری از بازار نیز به دست می‌آورید. در فضای بلاک‌چین، موفق‌ترین سرمایه‌گذاران نه تنها سود، بلکه دانش، انضباط و مدیریت ریسک متعادل را نیز دنبال می‌کنند.

گفتار پایانی

در سفر وب3 شما، جایی برای توکن‌های اسپم وجود ندارد. اگرچه در نگاه اول ممکن است بی‌ضرر یا حتی جذاب به نظر برسند، اما این دارایی‌ها در نهایت زباله دیجیتالی بیش نیستند که برای گمراه کردن کاربران طراحی شده‌اند. از کلیک کردن، مطالبه کردن یا تعامل با آنها به طور کامل خودداری کنید. با حفظ هوشیاری و استفاده از ابزارهای حفاظتی مناسب، می‌توانید کیف پول خود را پاک نگه دارید، رمزارزهای خود را ایمن کنید و بر آنچه واقعاً اهمیت دارد تمرکز کنید: کشف ارزش واقعی فناوری بلاکچین—فارغ از حواس‌پرتی‌های ناشی از تبلیغات بی‌ارزش ارزهای دیجیتال. اسپم‌ها را به زباله‌دان بازگردانید، جایی که واقعاً به آن تعلق دارند.

مطالعه بیشتر

• هشدار امنیتی WEEX - جعل پیامک
• فراگیری استراتژی معامله رمز ارز به صورت حرفه‌ای: از اصول اولیه تا معاملات اسپات
• 10 اصطلاحی که هر معامله‌گر رمز ارز باید بداند