نحوه شناسایی کلاهبرداری های امور مالی غیرمتمرکز (DeFi) و جلوگیری از آن
نحوه شناسایی توکن های اسکم و تشخیص کلاهبرداری ارز دیجیتال
آنچه در این مطلب می‌خوانید
همانطور که بسیاری از علاقه مندان به ارز دیجیتال می‌گویند، امور مالی غیرمتمرکز (DeFi) نشان دهنده گام بعدی انقلابی در زمینه مالی است. چنین فضای جدیدی به طور بالقوه میتواند به کاربران راه‌های جدیدی برای کسب درآمد ارائه دهد و در عین حال به دستیابی به هدفی بزرگتر از زندگی اجتماعی کمک کند. اما دیفای نیز مثل تمام امور مالی دیگر میتواند مورد هدف کلاهبردارن قرار بگیرد. دراین مطلب انواع کلاهبرداری های ارز دیجیتال و کلاهبرداری های دیفای و نحوه شناسایی توکن های اسکم و ابزار شناسایی توکن های کلاهبرداری را آورده‌ایم که می‌توان به راحتی انها را شناسایی کرد.
کلاهبرداری های ارزهای دیجیتال
با این اوصاف، نوآوری‌های امور مالی غیرمتمرکز (DeFi) دارای جنبه‌های منفی نیز هستند. این صنعت مملو از کلاهبرداری‌های ارز دیجیتال، کلاهبرداری بیت کوین (BTC)، کلاهبرداری‌های بلاک چین و دیگر سناریوهای تهدید کننده کیف پول است.
تنها در سال 2021، کلاهبرداری و سرقت ارزهای دیجیتال در بخش DeFi بالغ بر 12 میلیارد دلار از دارایی‌های ارز دیجیتال سرقت شده از کیف پول کاربران و همچنین دارایی‌های صرافی بود. بخشی از این سرقت به دلیل قراردادهای هوشمند برنامه‌ریزی نشده و ضعف در امنیت پلتفرم بود، اما بقیه به دلیل کلاهبرداری از ارزهای دیجیتال، و یا سوء استفاده بازیگران مخرب از کاربران تازه وارد در این فضا بود.
برای اینکه محبوبیت ابتکارات ارز دیجیتال گسترش یابد، صنعت باید نسبت به این کلاهبرداری‌ها و ضعف‌های امنیتی توجه خاصی نشان دهد. متأسفانه، ممکن است مدتی طول بکشد تا صنعت مسئله کلاهبرداری‌های بلاک چین را حل کند. تا آن زمان، این راهنما قصد دارد به کاربران در مورد نحوه کار کلاهبرداری‌های ارز دیجیتال و نحوه تشخیص کلاهبرداری‌های ارز دیجیتال آموزش دهد.
چگونه DeFi در امور مالی سنتی بهبود می‌یابد؟
در حالی که مزایای تمرکززدایی ممکن است برای علاقه مندان به ارزهای دیجیتال مشهود باشد، نمی‌توان ارتقای امنیت و دسترسی را که با یک شبکه مالی غیرمتمرکز همراه است، دست کم گرفت. علی‌رغم حملات کلاهبرداران ارزهای دیجیتال، به‌روزرسانی‌های DeFi می‌توانند تغییرات مثبت قابل توجهی در فضای مالی ایجاد کنند.
در امور مالی سنتی، بانک‌ها و پلتفرمهای آنلاین یک نقطه تماس اصلی دارند: یک سرور. در حالی که سرورها دارای سطوح گسترده ای از امنیت هستند، اما اگر به سرورهای یک شرکت نفوذ کنند، آن شرکت اقدام زیادی نمی‌تواند انجام دهد. هنگامی‌که دزد وارد می‌شود، به اطلاعات ارزشمندی مانند رمز عبور و آدرس دسترسی دارد.
با این حال، تمرکززدایی، دسترسی به نقاط مختلف تماس در سراسر جهان را توزیع می‌کند: کاربران. معمولاً در یک شبکه DeFi از کاربران، به عنوان گره نیز یاد می‌شود و معمولاً تشویق می‌شوند تا بخش‌هایی از شبکه را روی دستگاه متصل خود نگه دارند. در حالت ایده آل، هر چه تعداد گره‌های بیشتری به یک شبکه متصل شوند، امنیت آن بیشتر خواهد بود.
به جای یک نقطه حمله مرکزی، یک بازیگر بد باید کنترل 51٪ از گره‌های متصل به یک شبکه را در دست بگیرد، که غیرممکن نیست اما بسیار بعید است که رخ دهد.
گره‌ها نیز خود را به قابلیت دسترسی می‌دهند. از آنجایی که یک شبکه در سراسر جهان از طریق دستگاه‌های کاربران توزیع می‌شود، هر کسی میتواند به هر شبکه غیرمتمرکز که انتخاب می‌کند متصل شود و از آن استفاده کند. هنگام اتصال به شبکه، کاربران می‌توانند بدون موانعی که در امور مالی سنتی وجود دارد، وجوه ارسال کرده و به روش‌های دیگر با شبکه تعامل داشته باشند.
برای مثال، می‌توان تقریباً فوراً وجوهی را در سرتاسر جهان برای یکی از اعضای خانواده ارسال کرد و خود را از هزینه‌ها و زمان‌های انتظار مرتبط با نقل و انتقالات بین‌المللی سنتی معاف کرد. علاوه بر این، هیچ نهاد مرکزی برای مسدود کردن تراکنش‌های کاربران یا دریافت هزینه اضافی از آنها به دلایل غیرقابل توضیح وجود ندارد.
گره‌ها همچنین کنترل کاملی بر تغییرات و ارتقاء شبکه DeFi دارند. در مقایسه با روش سنتی یک نهاد متمرکز که بدون توجه به خواسته‌ها و نیازهای کاربران، تغییرات را اجرا می‌کند، کاربران باید تغییری را پیشنهاد کرده و به آن رأی دهند. اگر یک شبکه یک تراکنش مشکوک را تجربه کند، این بر عهده کاربران است که به آن رأی دهند و آن را معکوس کنند. تمرکززدایی در واقع اختیار تصمیم گیری را برای کاربران فراهم می‌کند.
گفته می‌شود، با وجود تمام قدرتی که DeFi فراهم می‌کند، این قدرت با برخی از مشکلات مانند تقلب، خطای انسانی و نیت بد – و مسئولیت حل آنها همراه است.
راه‌های مختلفی که هکرها برای ارتکاب کلاهبرداری از ارزهای دیجیتال استفاده می‌کنند
برای بسیاری، انتقال قدرت به کاربران از طریق بلاک چین در نوع خود جذاب است. درک اینکه چگونه ممکن است کاربران از اینکه نهادهای متمرکز به آنها می‌گویند چه کاری انجام دهند خسته شده اند، آسان است. اما، قدرت زیاد، مسئولیت بزرگی به همراه دارد، و اگر سازندگان DeFi نتوانند این مسئولیت‌ها را انجام دهند، عواقب آن میتواند وخیم باشد.
انسان‌ها پلتفرمهای مالی غیرمتمرکز را با برنامه نویسانی می‌سازند که اقدامات و قابلیت‌های مختلفی را برای ارائه ویژگی‌های خود ترتیب می‌دهند. با این حال، با دخالت انسان، امکان بروز خطای انسانی به وجود می‌آید، و خطای انسانی باعث می‌شود که سوء استفاده‌ها نیز در آن کار شکل بگیرد.
در دنیای DeFi، پروژه‌های زیادی ظاهر می‌شوند. شرط موفقیت یک پروژه اولین بودن و تازه بودن ایده است و برنامه نویسانی که با عجله کد می‌نویسند، نقاط آسیب پذیری از خود به جای می‌گذارند. با توجه به اینکه پروژه‌های بلاک چین کاملاً متن باز هستند، به این معنی که کد آنها برای همه در دسترس است، کسانی که قصد و نیت خوبی ندارند این آسیب پذیری‌ها را پیدا کرده و از آنها برای سرقت وجوه و در سوء استفاده از یک پلت فرم استفاده می‌کنند.
در حالی که کد را می‌توان از طریق ممیزی شخص ثالث بررسی و اصلاح کرد، اما این فرآیند به خصوص در صنعت نوپای بلاک چین گران است. بسیاری از پروژه‌ها تنها برای توسعه پایه ای برای به دست آوردن بودجه تلاش می‌کنند. یافتن بودجه برای حسابرسی میتواند دشوار باشد و پروژه‌ها ممکن است بدون بررسی کد مناسب پیش بروند.
البته، پلتفرمهای مالی سنتی، که بر اساس کد و سرورهای معمولی ساخته شده‌اند، از خطای انسانی و حملات نیز مصون نیستند. گفتنی است، پلتفرمهای سنتی از روش‌های امنیتی آزمایش شده و واقعی با چندین دهه آزمایش در این زمینه برنامه‌ریزی می‌شوند و چالش برنامه‌نویسی قراردادهای هوشمند خودکار را ندارند. پلتفرمهای مبتنی بر بلاکچین آن تجربه را ندارند، به این معنی که در حالی که توسعه‌دهندگان برای یافتن راه‌حل تلاش می‌کنند، خطاها می‌توانند بدون هشدار قبلی ظاهر شوند.
علاوه بر این، مشکل جاه طلبی وجود دارد. برخی از پروژه‌ها (نسبتا) پلتفرمهای مبادله توکن ساده هستند که کاربران را قادر می‌سازند تا به راحتی یک توکن را با دیگری مبادله کنند. سایر پروژه‌ها به دنبال توکن سازی و خودکارسازی کل دنیایی هستند که ما در آن زندگی می‌کنیم و راه‌های جدیدی را برای تجربه برنامه‌ها و خدمات سنتی به کاربران ارائه می‌دهند. همانطور که پلتفرم‌ها با اهداف متنوع‌تر گسترده‌تر می‌شوند، ساخت قراردادهای هوشمند که با سایر قراردادهای هوشمند تعامل دارند، در میان سایر عملکردها، به این معنی است که خطاهای بیشتری ظاهر می‌شوند.
مطمئنا، تمرکززدایی نیمی‌از چیزی است که DeFi را ایجاد می‌کند، اما برخی از پلتفرم‌ها نسبت به سایر پلت فرم‌ها دید جدی تری نسبت به تمرکززدایی دارند. اگر یک پروژه بیش از حد متمرکز باشد، با وجود این که نوید دهنده چشم اندازهای متفاوتی است اما خطرات مشابه به پلتفرمهای مالی سنتی موجود بر روی سرورهای معمولی را به همراه دارد. در نتیجه، احتمالاً حمله به این پلتفرمهای غیرمتمرکز برای بازیگران مخرب آسان تر خواهد بود.
نحوه تشخیص کلاهبرداری‌های ارز دیجیتال و کلاهبرداری های دیفای و نحوه جلوگیری از آنها
در حالی که جلوگیری از کلاهبرداری و سرقت ارز دیجیتال در سراسر صنعت غیرممکن است، اما کلاهبرداری‌های رایج زیر باید بخشی از واچ لیست هر تریدر DeFi باشد. در اینجا برخی از روش های رایج کلاهبرداری‌های ارز دیجیتال و کلاهبرداری های دیفای (Defi) را بررسی می‌کنیم.
راگ پول
راگ پول احتمالاً رایج‌ترین کلاهبرداری‌های ارز دیجیتال در فضای DeFi است، اما احتمالا شناسایی آن برای برای کسانی باشد که می‌دانند به دنبال باید چه چیزی بگردند، ساده باشد.
راگ پول زمانی است که توسعه دهندگان پروژه ای به ظاهر انقلابی و هیجان انگیز را تبلیغ می‌کنند. آنها طرفدارانی پیدا می‌کنند و از سرمایه گذاران صدها هزار، اگر نگوییم میلیون‌ها دلار، برای حمایت جمع آوری می‌کنند.
سپس، یک روز، این توسعه دهندگان به سادگی توکن‌ها را می‌فروشند و وجوه را برداشته و ناپدید می‌شوند. بدین معنی که این توسعه دهندگان هرگز قصد نداشتند با پول سرمایه گذاران پروژه ای بسازند. آنها فقط می‌خواستند کلاهبرداری کنند. سرمایه گذاران ناگهان چیزی نخواهند داشت و پروژه از بین می‌رود. اساسا فرش از زیر سرمایه گذاران بیرون کشیده می‌شود.
با توجه به رابطه توسعه‌دهنده با جوامع شان، و همچنین برنامه‌های توزیع توکن، می‌توان به راحتی فرشی را که از یک مایل دورتر کشیده شده است را تشخیص داد. اگر پروژه‌ای نتواند دوره مسدود سازی توکن‌ها، به‌ویژه دوره مسدود سازی برای توسعه‌دهندگان را شرح دهد، آن‌وقت این تیم‌ها می‌توانند هر کاری که می‌خواهند با توکن‌ها انجام دهند. پ
بهتر است با پروژه‌هایی همراه شوید که دارای دوره‌های مسدود سازی توکن دقیق هستند تا از فرار کردن توسعه دهندگان همراه با وجوه به دست امده جلوگیری کنید. این پروژه‌ها به طور کلی با جامعه خود بسیار شفاف خواهند بود و به روز رسانی‌های مداوم و یک برنامه بلند مدت ارائه می‌دهند. (در حالی که این نوع کلاهبرداری منحصرا برای DeFi نیست، اما کلاهبرداری پامپ و دامپ بسیار شبیه به راگ پول است.)
هنگامی‌که یک پروژه “غیرقابل اعتماد” اعلام می‌شود، به این معنی است که تیم توسعه توکن‌های زیادی را ارائه نکرده است. به عنوان مثال، اگر پروژه ای فاقد ویژگی قابل توجه توکن‌های تیمی‌باشد ممکن است که یک پروژه راگ پول یا خروج در نظر گرفته شود و در نتیجه “غیرقابل اعتماد” اعلام می‌شود.
رویکرد دیگر برای غیرقابل اعتماد دانستن یک پروژه این است که تیم از کنترل هر گونه توکن، مانند مواردی که در طول پیش فروش به دست می‌آید، دست بکشد.
کلاهبرداری در شبکه‌های اجتماعی
یکی دیگر از روش‌های کلاهبرداری ارز دیجیتال از طریق شبکه های اجتماعی است. در سرتاسر توییتر حساب‌های کلاهبرداری وجود دارد که شخصیت‌های مشهور مختلف در فضای ارز دیجیتال را جعل می‌کنند. این جعل‌کنندگان در مورد پروژه جدید خود با علاقه‌مندان به ارزهای دیجیتال ارتباط برقرار می‌کنند و ممکن است وانمود کنند که جوایز و مسابقاتی برگزار می‌کنند که در آن کاربران باید وجوه خود را به آدرسی خاص ارسال کنند.
بررسی قانونی بودن این حساب‌ها آسان است. برای مثال، یک جاعل هویت احتمالاً در مقایسه با اکانت سلبریتی واقعی که احتمالا میلیون‌ها فالوئر دارد،چند هزار فالوور بیشتر نخواهد داشت. این حساب‌ها اغلب دارای اشتباهات گرامری اساسی و غلط املایی هستند. صرف نظر از این، در وهله اول نباید به یک حساب کاربری در توییتر پاسخ داده یا برای آن پول ارسال کنید.
چنین طرح کلاهبرداری به ظاهر ساده ارز دیجیتال ممکن است مضحک به نظر برسد، اما چنین اتفاقاتی هر روز می‌افتد. در واقع، در سال 2020، بازیگران مخرب اکانت قانونی سلبریتی‌های مشهور را هک کردند تا چنین توییت‌های کلاهبرداری را ارسال کنند.
کلاهبرداری‌های فیشینگ
فیشینگ یک تاکتیک کلاهبرداری به قدمت اینترنت است روشی که در آن کلاهبرداران وانمود می‌کنند که شرکت‌های قانونی هستند و اطلاعات شخصی قربانیان خود را جمع آوری می‌کنند.
فیشینگ دیفای معمولاً از طریق ایمیل انجام می‌شود، و یک بازیگر مخرب وانمود می‌کند که نماینده یک پلتفرم یا پروتکل معاملاتی است. یک کلاهبردار خطایی مانند «حساب شما در معرض خطر قرار گرفته است. ایمیل و رمز عبور خود را ارسال کنید تا بتوانیم آن را ایمن کنیم» را ایجاد می‌کند. چنین تاکتیک‌هایی میتواند شامل درخواست آدرس کیف پول و رمز عبور یا درخواست از قربانی برای ارسال وجوه باشد.
ایمیل‌های فیشینگ ممکن است به وب‌سایت‌های جعلی شبیه به یک پلتفرم موجود لینک شده باشند و قربانیان را ترغیب کنند که اطلاعات خصوصی خود را فقط برای دزدیده شدن توسط کلاهبرداران وارد کنند.
برای جلوگیری از کلاهبرداری‌های فیشینگ و شناسایی کلاهبرداری های دیفای، همیشه باید آدرس ایمیل مخاطب را بررسی کنید. اغلب، ایمیل به جای نام واقعی وب سایت، پر از کاراکترهای تصادفی است. در غیر این صورت، هرگز روی لینکی در یک ایمیل ظاهرا مشکوک کلیک نکنید. اگر ممکن است یک مشکل امنیتی قانونی وجود داشته باشد، به صورت دستی به وب سایت یک پلت فرم بروید و URLها را دوباره بررسی کنید تا از بروز چنین کلاهبرداری‌هایی جلوگیری کنید. به عنوان مثال، اطمینان حاصل کنید که این URL دارای گواهی امنیتی https است و املای URL کاملاً صحیح است.
اقدامات امنیتی عمومی که باید رعایت شود
بسیار مهم است که کلاهبرداری‌های ذکر شده در DeFi را زیر نظر داشته باشید، اما برخی از روش‌های کلی وجود دارد که به فرد کمک می‌کند از خطر کلاهبرداران ارزهای دیجیتال دور بماند.
احراز هویت دو مرحله ای (2FA)
مهم نیست که در کدام حوزه از DeFi سرمایه گذاری می‌کنید، همه پلتفرم‌ها باید نوعی احراز هویت دو مرحله ای داشته باشند. 2FA یک روش امنیتی است که طی آن فرد باید پس از وارد کردن رمز عبور خود، یک متن یا ایمیل را به یک حساب تأیید شده ارسال کند. به این ترتیب، حتی اگر بازیگر مخربی به رمز عبور شخصی دسترسی پیدا کند، برای نفوذ به حساب کاربری نیاز به دسترسی به یک دستگاه تلفن همراه یا ایمیل دارد.
از کیف پول سخت افزاری استفاده کنید
کیف پول‌های سخت افزاری دستگاه‌های خارجی هستند که کاربران می‌توانند کلیدهای خصوصی خود را در آن ذخیره کنند. با توسعه فضای DeFi، برنامه‌های غیرمتمرکزتر (DApps) با کیف پول‌های سخت افزاری سازگار می‌شوند، به این معنی که کاربران می‌توانند دارایی‌های خود را در یک فضای امن ذخیره کنند و در عین حال به راحتی به پلتفرمهای DeFi مورد نظر خود دسترسی داشته باشند.
توصیه به ذخیره دارایی در یک کیف پول آنلاین، حتی اگر یک پلتفرم آن کیف پول را ارائه دهد، دشوار است. با نگهداری دارایی‌های آنلاین، کاربران وجوه خود را در معرض سرقت قرار می‌دهند. حملات دیفای اغلب منجر به از دست دادن میلیون‌ها دلار وجوه کاربران می‌شود. با حذف دسترسی پلتفرم به وجوه کاربران، کاربران امنیت خود را افزایش می‌دهند.
بررسی جامعه پروژه های دیفای و ارز دیجیتال
پروژه‌های DeFi موفق اغلب یک جامعه پربار پر از کاربران فعال و توسعه دهندگانی را پرورش می‌دهند که به صورت رفت و برگشتی ارتباط برقرار می‌کنند. چنین ارتباطاتی برای توسعه ایمن پلتفرمی‌که همه از آن لذت ببرند حیاتی است.
گفته می‌شود، اگر پروژه‌ای توسعه‌دهندگان غیرفعال یا ساکت داشته باشد، ممکن است در حال برنامه‌ریزی یک راگ پول یا انواع دیگر کلاهبرداری باشند. علاقه مندان به ارز دیجیتال همیشه می‌گویند که بهتر است تیم پشت پروژه را بشناسید. اگر یک تیم برنامه‌های خود را مخفی نگه می‌دارد یا با جامعه خود ارتباط برقرار نمی‌کند، دلیلی وجود دارد که باور کنیم آنها نیت بدی دارند.
بهتر است در پروژه‌هایی با جوامع پر رونق مشارکت کنید و حتی پس از آن، قبل از اظهار نظر، تحقیقات بیشتری انجام دهید. همچنین می‌توان به پلتفرمهای فهرست‌بندی و اینکه چرا آنها ممکن است توکن داشته باشند یا نه توجه کرد. اگر یک پلتفرم فهرست بندی وجود یک توکن را رد کند، احتمالاً گزینه مناسبی برای سرمایه گذاری به شمار نمی‌رود.
5 ابزار شناسایی توکن های اسکم و تشخیص کلاهبرداری ارز دیجیتال
برای شناسایی توکن های اسکم و کلاهبرداری های ارز دیجیتال روش های مختلفی وجود دارد. در اینجا به معرفی پنج ابزار مفید بپردازیم که می‌توان از آنها برای شناسایی توکن اسکم در دیفای استفاده کرد.
- توکن اسنیفر (Token Sniffer)
- بی‌اس‌سی چک (BSC Check)
- ابزار دکس‌تولز (Dextools)
- یونی‌کریپت (Unicrypt)
- مرورگر بلاکچین (Block Explorer)
نحوه شناسایی کلاهبرداری در دیفای با ابزار توکن اسنیفر (Token Sniffer)
توکن اسنیفر (Token Sniffer) یک ابزار کاربردی است که می تواند برای جستجوی توکن های مختلف در شبکه های اتریوم و بایننس چین استفاده شود. برای این منظور می توانید به سادگی آدرس قرارداد توکن را کپی کرده و در نوار جستجو پیست کنید. Token Sniffer اطلاعاتی در مورد اکسپلویت ها (بهره‌برداری و سوءاستفاده از آسیب‌پذیری‌های احتمالی)، حسابرسی قرارداد و موارد دیگر در اختیار شما قرار می دهد. یکی دیگر از ویژگی های مفید ابزار توکن اسنیفر (Token Sniffer) این است که لیستی از کلاهبرداری ها و هک های شناخته شده را ارائه می دهد که مکانی عالی برای جستجوی توکن های مشکوک است.
نحوه شناسایی کلاهبرداری در دیفای با ابزار بی‌اس‌سی چک (BSC Check)
بی‌اس‌سی چک (BSC Check) یک ابزار کاربردی برای اکوسیستم بایننس (BSC) است که استفاده از آن نیز بسیار آسان است. به این ترتیب، می توانید به سادگی توکن را در نوار جستجو تایپ کنید و بی‌اس‌سی چک (BSC Check) اطلاعات زیر را به شما نشان می دهد:
- وضعیت مالک قرارداد: آیا نقدینگی لغو/قفل شده است؟
- آیا کد هانی پات شناخته شده در قرارداد نوشته شده است؟ (هانی پات نوعی کلاهبرداری است که در آن سرمایه کاربر قفل شده و نگهداری می شود و تنها یک پروژه توسعه دهنده قادر به بازیابی آن است.)
- اطلاعات کیف پول را توسعه دهنده
- اطلاعات استخر نقدینگی
- دارندگان برتر توکن
نحوه شناسایی کلاهبرداری در دیفای با ابزار دکس‌تولز (Dextools)
دکس تولز DexTools یک پلت فرم عالی برای مشاهده سریع اطلاعات در مورد ارزهای اکوسیستم اتریوم و توکن های شبکه بایننس (BSC) است. در این پلتفرم می توانید با جستجوی آدرس آن، لیست تمامی خرید و فروش های قرارداد توکن را مشاهده کنید. اگر مانند تصویر زیر هیچ گونه سفارش فروش مشاهده نکردید و حتی یک آدرس آن توکن را نفروخته است، ممکن است نوعی محدودیت برای فروش آن توکن در نظر گرفته شده باشد.
با این حال، حتی اگر سفارش فروش را مشاهده کنید، هنوز هیچ تضمینی وجود ندارد که این توکن یک کلاهبرداری DeFi نباشد. برخی از کلاهبرداران تنها چند آدرس را در لیست سفید قرار می دهند تا فعالیت های خود را عادی و قانونی جلوه دهند، در حالی که بقیه در لیست سیاه هستند.
نحوه شناسایی کلاهبرداری در دیفای با ابزار یونی‌کریپت (Unicrypt)
یونی کریپت UniCrypt یک ابزار عالی است که می تواند برای بررسی سریع وضعیت نقدینگی یک توکن خاص استفاده شود. اگر سازنده یک توکن نقدینگی خود را قفل کند، کاربران قادر به تامین مالی نخواهند بود و بنابراین، سازنده توکن میتواند وجوه را بدزدد.
بنابراین، هنگام سرمایه گذاری در یک توکن دیفای (DeFi)، نقدینگی آن توکن و همچنین قفل بودن یا نبودن آن را حتماً کنترل کنید. گاهی اوقات کلاهبرداران فقط برای چند روز توکن ها را قفل می کنند و پس از انقضای این مدت، وجوه کاربران را به سرقت می برند.
نحوه شناسایی کلاهبرداری در دیفای با یک مرورگر بلاکچین (Block Explorer)
یک مرورگر بلاک چین منبع مناسبی برای مشاهده تمام اطلاعات موجود درباره یک توکن، از جمله داده‌های مربوط به استخر نقدینگی، تراکنش‌ها، کد قرارداد، آدرس سازنده و غیره است. از مرورگرهای شناخته شده بلاک چین می توان به مرورگر Etherscan برای Ethereum، Bscscan برای Binance و Polygonscan برای Polygon اشاره کرد.
برای شروع بررسی یک توکن از طریق یک مرورگر بلاک چین، می‌توانید آدرس قرارداد آن را در کادر جستجو کپی و جای‌گذاری کنید و سپس روی گزینه نظرات کلیک کنید تا نظرات مربوط به آن توکن را ببینید.
البته، نباید زیاد به قسمت نظرات یک توکن تکیه کنید. زیرا در این بخش هر کسی می تواند هر چیزی را که می خواهد پست کند. با این حال، این بخش هنوز هم می تواند مکانی عالی برای جستجوی هر گونه علامت خطری باشد. به عنوان مثال، در شکل بالا، دارندگان یک توکن هشدارهایی مبنی بر کلاهبرداری ارسال کرده اند و حتی تا آنجا پیش رفته اند که تصویری از خود فرد کلاهبردار را پیدا کرده اند. اگر چنین هشدارهایی را در بخش نظرات یک نشانه مشاهده کردید، باید کمی عمیق تر شوید و هر شاخص را به دقت بررسی کنید.
در مرحله بعد، می‌توانید آدرس قراردادساز را بررسی کنید تا ببینید آیا پول نقد (توکن‌های LP) از استخر حذف شده است یا خیر. آدرس سازنده را می توان در سمت راست صفحه قرارداد توکن یافت.
از این بخش شما می‌توانید به دنبال تأمین اولیه نقدینگی باشید و همچنین ببینید آیا نقدینگی حذف شده است یا خیر.
موضوع دیگری که قابل بررسی است، خود استخر نقدینگی است. برای این منظور، از معاملات سپرده یا برداشت پیمانکار، آدرس قرارداد استخر و میزان نقدینگی موجود در آن به دست می آید.
سوالات متداول
چرا کلاهبرداران دیفای (DeFi) را هدف قرار می دهند؟
انواع کلاهبرداری های دیفای؟
مطالب مرتبط:
صرافی کوین کده ، بهترین صرافی ارز دیجیتال برای خرید و فروش ارزهای دیجیتال با پشتیبانی از ۵۰۰ ارز دیجیتال، با کمترین کارمزد، منصفانه‌ترین قیمت ارز دیجیتال، پشتیبانی ۲۴ ساعته حتی در ایام تعطیل است. جهت ارتباط می توانید با شماره تلفن های زیر تماس بگیرید:
۰۵۱-۹۱۳۱۱۳۰۰ || ۰۲۱-۹۱۳۱۱۳۰۰
ایا این مطلب برای شما مفید بود؟
مرسی از مطالب خوبتون