Rug Pull замилювання очей：识别与防范

Останніми роками ринок криптовалют бурхливо розвивався, залучаючи велику кількість інвесторів. Однак разом з цим виникли різноманітні замилювання очей, серед яких найпоширенішим є Rug Pull. За даними статистичних платформ, у 2021 році схеми Rug Pull обдурили жертв на приблизно 2,8 мільярда доларів США у криптовалюті, що становило 37% від усіх доходів від шахрайств у криптовалюті того року.

Ще більше хвилює те, що в квітні 2023 року індустрія DeFi знову стала жертвою серйозної схеми замилювання очей, що призвела до втрати понад 6,2 мільйона доларів для інвесторів, залучаючи 32 проекти. Серед них найбільше постраждав BNB Chain, який зазнав збитків понад 4,5 мільйона доларів, що складає понад 73% від загальних втрат. На другому місці знаходяться Ethereum та Arbitrum, які зазнали збитків у 1,05 мільйона доларів та 182 тисячі доларів відповідно.

Визначення Rug Pull

Rug Pull є поширеним шахрайством у сфері криптовалют DeFi. Зазвичай це проявляється в тому, що розробники проєкту раптово забирають ліквідність з централізованої біржі (DEX), що призводить до обвалу ціни токена; або використовують централізовані повноваження та логічні вразливості, щоб без попередження вкрасти кошти інвесторів.

26 квітня 2023 року проект DEX у екосистемі zkSync під назвою Merlin, ймовірно, став жертвою замилювання очей, з втратами приблизно 1,82 мільйона доларів США. Згідно з даними моніторингу в блокчейні, незабаром після запуску триденної пресейл-акції Merlin криптовалюти на суму приблизно 1,82 мільйона доларів США, такі як USDC, ETH, були виведені з протоколу, ймовірно, через використання вразливості зловмисними розробниками для реалізації замилювання очей. Станом на момент публікації, інцидент все ще розслідується.

Основні типи Rug Pull

Rug Pull主要包含三种类型：流动ість крадіжка, обмежена ціна продажу та скидання.

крадіжка ліквідності

Це найпоширеніший тип Rug Pull у сфері DeFi. Це відбувається, коли творець токена витягує всі токени з ліквіднісного пулу. Ця дія миттєво забирає всю вартість, внесену інвесторами, знижуючи ціну токена до нуля. Ліквіднісні пули є основною складовою протоколів DeFi, що дозволяє користувачам торгувати криптовалютою без залежності від централізованих бірж.

ордер на продаж за фіксованою ціною

Це більш прихований спосіб обману. У таких Rug Pull розробники спеціально кодують токени, так що тільки вони можуть їх продавати. Розробники чекають, поки дрібні інвестори куплять їхню нову криптовалюту за парною валютою, і як тільки ціна зросте достатньо, вони продають свої позиції, залишаючи токени, які не варті нічого.

демпінг

Злив означає, що розробники швидко продають велику кількість власних токенів, що призводить до різкого падіння ціни токенів, роблячи токени інших інвесторів абсолютно безцінними. Ця дія зазвичай відбувається після широкомасштабної реклами в соціальних мережах, що призводить до зростання ціни та подальшого продажу, який називається "планом підняття та продажу". У порівнянні з іншими шахрайствами DeFi Rug Pull, злив перебуває в етичній сірої зоні. Загалом, купівля-продаж криптовалютними розробниками власних монет не є незаконною, але ключовим є обсяг та швидкість продажу.

Як розпізнати та уникнути замилювання очей

Ось шість можливих ознак ризику Rug Pull:

1. Особа команди розробників не відома

Інвестори повинні звертати увагу на надійність команди, що стоїть за новими проектами. Чи є розробники та ініціатори відомими в криптоспільноті? Які їхні попередні досягнення? Якщо команда розробників маловідома, чи виглядає вона достатньо здатною для виконання своїх обіцянок? Невідомі або анонімні розробники проектів часто є небезпечним знаком.

2. Відсутність ліквідності

Перевірка того, чи має токен заблоковану ліквідність, є одним із простих способів відрізнити шахрайську монету від легітимної криптовалюти. Якщо постачання токенів не має ліквідності, це означає, що творці проекту можуть в будь-який момент забрати всю ліквідність. Безпечним рішенням є захист ліквідності за допомогою смарт-контракту з тимчасовою блокуванням, яке зазвичай триває від трьох до п'яти років. Блокування токенів третьою стороною може забезпечити вищий рівень безпеки.

Інвестори також повинні звернути увагу на частку ліквідності, що заблокована в пулі. Ця частка називається "загальна заблокована вартість" (TVL) і в ідеалі повинна бути в межах 80% до 100%.

3. Існують обмеження на продаж

Деякі недобросовісні учасники можуть обмежити продаж певних токенів, якими володіють інвестори, за допомогою спеціального кодування. Це обмеження на продаж зазвичай є однією з ознак шахрайських проектів.

Оскільки ці обмеження часто приховані в коді, їх важко безпосередньо виявити. Простим тестовим методом є купівля невеликої кількості нових токенів, а потім негайна спроба їх продати. Якщо виникають проблеми з продажем, то, швидше за все, у проєкту є проблеми.

4. Невелика кількість холдерів призводить до різкого зростання цін

Інвестори повинні бути насторожі щодо раптових значних коливань цін на нові токени, особливо коли токен не має заблокованої ліквідності. Значне зростання ціни нового DeFi токена часто є "підвищенням" перед "розпродажем". Інвестори повинні зберігати скептичний погляд на такі цінові тренди та використовувати блокчейн-оглядач для перевірки кількості власників токена. Якщо лише кілька людей володіють великою кількістю токенів, то токен може бути легко підданий маніпуляціям з ціною. Водночас надто мала кількість власників також може означати, що деякі великі гравці збираються продати, що може завдати серйозного удару по вартості токена.

5. Ненормально високі обіцянки доходу

Якщо дохід, обіцяний якимось проєктом, настільки високий, що це важко повірити, то, ймовірно, він дійсно не є надійним. Коли новий токен пропонує трицифрову річну процентну ставку (APY), хоча це не обов'язково є замилюванням очей, але така висока віддача зазвичай супроводжується такою ж високою ризикованістю.

6. Брак зовнішнього аудиту

У поточному ринку криптовалют формальна перевірка коду, проведена надійними третіми сторонами, стала стандартною практикою. Для децентралізованих валют та проектів DeFi прийняття аудиту за замовчуванням є необхідним.

Однак інвестори не повинні вірити лише заявам розробницької команди про проведення аудиту. Аудит повинен бути підтверджений третьою стороною та чітко вказувати, що в коді не було виявлено жодних зловмисних елементів.

Варто зазначити, що ці ознаки самі по собі не обов'язково означають, що проект обов'язково є замилювання очей, але їх слід розглядати як сигнали попередження, які спонукають інвесторів провести більш детальне розслідування перед інвестуванням.

Окрім зазначених шести пунктів, для подальшого зниження ризику зазнати втрат від Rug Pull, інвестори також можуть:

1. Перевірте, чи проект має відкритий код контракту та пройшов суворий аудит.
2. Підтвердіть, чи проект розробив відповідні заходи безпеки та плани надзвичайного реагування.
3. Перевірте, чи має проект можливість високих привілеїв для переміщення коштів користувачів у контракті.
4. Перевірте, чи права проекту є високо децентралізованими, використовуючи багатопідпис, таймлок та інші методи управління.
5. Порівняти описане в білому папері проекту розподіл токенів з фактичним випуском, відстежити адреси та час випуску токенів.

Важливість належної перевірки

Проведення всебічного дью-ділідженсу проекту є ключовим кроком для забезпечення безпеки інвестицій. Окрім уваги до різних вказівок, згаданих раніше, інвестори також повинні обережно ставитися до навколо нових проектів спекуляцій та психології FOMO (страх втрати). Шахрайські проекти зазвичай швидко залучають інвесторів, створюючи терміновість та надмірну рекламу, але розумні інвестори повинні витратити час на проведення глибоких досліджень та дью-ділідженсу перед інвестуванням.

Під час процесу дью ділідженс інвесторам потрібно:

1. Перевірте законність команди проєкту та перевірте їхні попередні досягнення.
2. Шукати прозорість проекту, отримуючи більше інформації шляхом читання білих книг, веб-сайтів та інших матеріалів.
3. Оцінка того, чи є команда проекту досвідченими та надійними учасниками криптоспільноти
4. Ознайомтеся з деталями смарт-контракту проєкту, підтверджуючи, що код був перевірений авторитетним стороннім аудитором, щоб виключити приховані зловмисні бекдори або вразливості, які можна експлуатувати.

Отже, інвестори повинні витратити достатньо часу та зусиль на проведення належної перевірки, щоб звести до мінімуму інвестиційні ризики.

Висновок

Rug Pull став серйозною проблемою у світі криптовалют, що призвело до величезних збитків для багатьох інвесторів. У цій статті розглядається визначення Rug Pull, його типи та як розпізнати і уникнути цього шахрайства. Ми обговорюємо деякі можливі ознаки, які можуть вказувати на ризик шахрайства проекту, такі як аномально високі обіцянки доходів, анонімні команди розробників, відсутність аудиту та прозорості тощо.

Як інвесторам, нам потрібно навчитися розпізнавати та уникати потенційних проектів Rug Pull, щоб захистити свої активи. Перед інвестуванням у будь-який проект слід провести ретельне дослідження, за необхідності можна звернутися за експертною думкою до професійної команди. У міру розвитку криптоіндустрії та залучення все більшої кількості інвесторів, особи, регулятори та правоохоронні органи повинні спільно працювати над запобіганням і покаранням шахрайських дій, щоб зберегти здоровий розвиток ринку.