Wyrywanie kryptowalut spod dywanu: wyjaśnienie pułapek płynności, pułapek typu honey trap i oszustw typu exit scam

Nie każdy krach cen kryptowalut oznacza „wyrwanie dywanu”. Ceny mogą się załamać z powodu zaniku szumu medialnego, spadku wolumenu obrotu lub negatywnej zmiany na rynku w stosunku do konkretnego projektu. Termin ten odnosi się do sytuacji, gdy posiadacze portfeli tokenów lub kontraktów projektowych wykorzystują swoją kontrolę nad rynkiem walutowym, jego podażą lub zasadami konwersji, aby czerpać korzyści od wszystkich innych uczestników. Ryzyko to często występuje w przypadku wprowadzania szybko zmieniających się kryptowalut, gdzie notowanie nowej pary walutowej jest znacznie łatwiejsze niż notowanie na scentralizowanej platformie.

• Wyrywanie dywanu spod nóg to proces wydobywania wartości przez osoby mające dostęp do informacji poufnych, a nie po prostu spadek ceny kryptowaluty.
• Główne mechanizmy mające na celu wyrwanie rynku spod kontroli to wycofywanie płynności, wyprzedawanie walut przez osoby mające dostęp do informacji poufnych oraz ograniczenia sprzedaży, np. tzw. honeypoty.
• Zablokowana płynność i procesy audytorskie mogą ograniczyć jedno ryzyko, nie stanowią jednak dowodu na to, że waluta cyfrowa jest całkowicie bezpieczna.
• Najszybsze kontrole obejmują sprawdzenie własności dostawcy płynności (LP), koncentracji posiadaczy monet, autoryzacji inteligentnych kontraktów i niewielką sprzedaż testową.
• Jeżeli już padłeś ofiarą oszustwa, najpierw zachowaj dowody i zignoruj ​​osoby, które obiecują zwrot pieniędzy.

Wyrwanie ci dywanu spod nóg nie dotyczy tylko kryptowaluty, której cena spadła do zera. Oznacza to, że osoby z wewnątrz wykorzystały swoją kontrolę nad projektem, aby narazić nabywców na straty, których nie mogliby racjonalnie uniknąć po zastawieniu pułapki.

Słaba mapa drogowa, niedotrzymana obietnica lub nieudany start mogą zniszczyć kryptowalutę, nie będąc jednocześnie postrzegane jako cios wyrywający dywan. Kluczowa różnica tkwi w kontroli wewnętrznej. Jeśli założyciele lub powiązane z nimi portfele mogą wypompować płynność z puli, wybić monety, zbyć duże, nieujawnione kwoty lub uniemożliwić zwykłym posiadaczom monet sprzedaż, strata nie jest jedynie ryzykiem rynkowym. To strategia wyjścia zaprojektowana w strukturze projektu od samego początku.

Termin ten jest często mylony z szerszym pojęciem oszustwa. Fałszywa przedsprzedaż, linki phishingowe i blokowanie wypłat z giełdy to formy oszustwa, ale nie są to tzw. rug pull. Jeśli szukasz znaczenia słów „rug pull” lub „crypto rug pull”, najjaśniejszą odpowiedzią jest to, że rug pull dotyczy kryptowaluty lub puli płynności , która wydawała się zbywalna, dopóki osoby z wewnątrz nie wydobyły z niej wartości lub nie zablokowały możliwości wyjścia.

Przyciąganie inwestorów kryptowalutami opiera się na przekształceniu popytu nabywców w okazję do wyjścia dla osób z wewnątrz firmy. Środki zazwyczaj napływają poprzez wprowadzenie nowego tokena, pulę transakcyjną lub krótki cykl hype'u. Następnie osoby z wewnątrz firmy wypłacają swoje środki za pośrednictwem mechanizmu, którego zwykli posiadacze tokenów nie są w stanie dorównać, a nawet przewidzieć.

Większość praktycznych zagrożeń pojawia się wraz z uruchomieniem zdecentralizowanych giełd (DEX), gdzie każdy może stworzyć token, powiązać go z ETH, SOL lub stablecoinem i rozpocząć handel w ciągu kilku minut. Ten otwarty dostęp jest jednym z powodów atrakcyjności tych platform, ale to właśnie dlatego kupujący muszą patrzeć dalej niż tylko na wykresy.

Wypłata płynności na zdecentralizowane giełdy (DEX)

Liquidity Pull to najbardziej bezpośrednia forma wycofywania tokenów, w której portfel kontrolujący pulę usuwa wartościowe aktywa sparowane, pozostawiając kupujących przy słabszym tokenie w parze.

Twórca zasila pulę płynności nowym tokenem i rzeczywistym aktywem, takim jak ETH lub USDT. Kupujący wymieniają się tokenami, co podnosi realną wartość puli. Jeśli twórca nadal kontroluje tokeny dostawcy płynności, może w dowolnym momencie wycofać powiązane aktywa, pozostawiając niewielką lub żadną płynność do odpływu.

Z tego powodu termin „zablokowana płynność” cieszy się dużym zainteresowaniem. Taka blokada ogranicza ten konkretny etap, ale nie dowodzi, że kontrakt jest czysty, że podział zasobów jest sprawiedliwy, ani że zespół jest uczciwy.

Usuwanie informacji wewnętrznych i powolne operacje wycofywania dywanów

Sprzedaż wewnętrzna ma miejsce, gdy założyciele, wcześni użytkownicy lub skoordynowane konta sprzedają duże, ukryte ilości tokenów, wykorzystując popyt publiczny. Zanim większość kupujących to zauważy, wyjście z inwestycji już nastąpiło.

Niektóre wyjścia następują w ciągu kilku sekund, inne trwają godzinami lub dniami – to tzw. „powolne wycofywanie się z rynku”. Wykres może wyglądać mniej dramatycznie niż wyczerpywanie się płynności, ale zasadniczy problem jest ten sam: kupujący myśleli, że wchodzą na uczciwy rynek, podczas gdy osoby z wewnątrz miały o wiele lepszą pozycję wyjściową, niż ktokolwiek przypuszczał.

Sygnałem ostrzegawczym nie jest sama wczesna sprzedaż portfeli, ale fakt, że osoby z wewnątrz firmy miały znaczną kontrolę, której nigdy jasno nie ujawniły, a następnie wykorzystały popyt nowych nabywców jako sposób na wycofanie się.

Umowy typu honeypot i ograniczenia sprzedaży

Kontrakt honeypot to token, który pozwala na zakup, ale uniemożliwia normalną sprzedaż lub sprawia, że ​​sprzedaż jest tak droga, że ​​Twoja pozycja zostaje skutecznie zablokowana. Możesz obserwować wzrost ceny, ale po prostu nie możesz z niej wyjść.

Ograniczenia te mogą wynikać z reguł czarnej listy, logiki konwersji, ustawień podatkowych lub wyłączeń uprzywilejowanego portfela. Saldo Twojego portfela może na papierze wykazywać zysk, ale próba wyjścia kończy się niepowodzeniem transakcji lub naruszeniem warunków handlowych.

Jeżeli nie możesz sprzedać w normalnych okolicznościach, oferowana cena nie odzwierciedla Twojej prawdziwej wartości.

„Rug pull” to nie to samo, co wszystkie inne rodzaje oszustw związanych z kryptowalutami, choć te kategorie często się pokrywają. Oto, czym różnią się główne typy:

Do jednej kryptowaluty może odnosić się więcej niż jeden opis. Wprowadzenie Memecoin może być reklamowane jako strategia „pump and dump”, zaprogramowane jako honeypot i kończyć się drenażem płynności. Dla każdego, kto porównuje „pump and dump” z „rug pull”, praktyczna różnica polega na tym, czy osoby z wewnątrz polegały głównie na sprzedaży napędzanej szumem medialnym, czy na kontrolowaniu struktury rynku kryptowalut i reguł wyjścia. Aby lepiej zrozumieć mechanizmy rynku, można zapoznać się z poradnikiem dla początkujących dotyczącym handlu kryptowalutami.

Memecoiny i nowe premiery Plus są oskarżane o kradzież dywanów, ponieważ łączą w sobie niską płynność, szybki szum medialny, niedostateczne ujawnienie informacji i bardzo mało czasu dla kupujących na przeanalizowanie sytuacji przed gwałtownymi zmianami cen. Aby dowiedzieć się, jak odczytywać ruchy cen, zapoznaj się z artykułem „Jak odczytywać japońskie świece w kryptowalutach”.

Cyfrowy token może zostać wprowadzony na rynek, następnie zacząć zyskiwać na wartości, a następnie spaść, zanim większość indywidualnych nabywców zdąży sprawdzić listę posiadaczy tokenów lub autoryzacje kontraktów.

Środowisko startowe premiuje powierzchowne sygnały, którymi łatwo manipulować. Posty wirusowe, agresywna moderacja społeczności, klonowane strony internetowe, zrzuty ekranu influencerów i przesadzone deklaracje dotyczące kapitalizacji rynkowej mogą sprawić, że cyfrowy token będzie wydawał się większy i bezpieczniejszy niż jest w rzeczywistości. To właśnie niska rzeczywista płynność sprawia, że ​​ta iluzja jest niebezpieczna. Reklamowana cena może gwałtownie wzrosnąć, nawet jeśli tylko niewielka kwota pieniędzy opuści pulę, nie zakłócając wykresu . To jeden z powodów, dla których fraza „meme coin rug-pull” pojawia się tak często w wyszukiwaniach po gwałtownym krachu.

Monety memowe nie są automatycznie oszustwami. Zwykle jednak pojawiają się w sytuacjach, gdy asymetria informacji jest wysoka, a należyta staranność niska, co ułatwia ukrycie nadużycia i utrudnia jego udowodnienie, dopóki nie zostanie ono popełnione.

Najbardziej oczywistymi sygnałami ostrzegawczymi wskazującymi na utratę tytułu są nietypowa kontrola wewnętrzna, słaba płynność wyjścia i ogólna fabuła, która nie jest zgodna z zapowiedzią serialu.

Czerwone flagi związane z pozwoleniami na umowy

Najgroźniejsze sygnały ostrzegawcze pozostają ukryte, dopóki ich nie zauważysz. Pojawiają się one, gdy właściciele lub uprzywilejowane portfele zmienią zasady, nawet po zakupie konta.

Należy uważać na nieudokumentowany kod źródłowy, kontrakty proxy ukrywające zmiany w logice oraz uprawnienia właściciela, które pozwalają komuś na emisję tokenów, blokowanie portfeli, zamrażanie transferów, podwyższanie podatków lub wstrzymywanie handlu. Zrzeczenie się praw własności nie stanowi całkowitego zrzeczenia się odpowiedzialności, jeśli inne uprzywilejowane funkcje pozostają w innych częściach kontraktu.

Jeśli projekt powołuje się na audyt jako dowód bezpieczeństwa, sprawdź, co ten audyt faktycznie obejmuje. Audyt może pominąć późniejsze zmiany w kodzie, mieć wąski zakres lub zignorować ryzyko wynikające z koncentracji posiadaczy tokenów, a nie z samego kodu.

Czerwone flagi związane z płynnością i posiadaczami walut

Płynność i koncentracja posiadaczy walut ujawniają, czy wchodzisz na prawdziwy rynek, czy też w delikatną pułapkę wyjścia.

Sprawdź, czy tokeny LP są zablokowane, spalone, czy nadal pozostają pod kontrolą zespołu. Przejrzyj listę największych posiadaczy, aby zidentyfikować kilka portfeli kontrolujących znaczną część podaży. Obserwuj grupy portfeli, które wydają się oddzielne, ale poruszają się w skoordynowany sposób.

Czerwone flagi związane z hałasem i społeczeństwem

Zachowanie społeczności może ujawnić oszustwo na długo przed ujawnieniem samej umowy.

Zachowaj ostrożność, gdy pytania o ryzyko fundamentalne są usuwane, krytycy są blokowani, roszczenia o partnerstwo nie mogą zostać zweryfikowane lub gdy pośpiech zastępuje wyjaśnienia. Kryptowaluta, która ciągle powtarza, że ​​szybkość jest kluczowa, może próbować uniemożliwić Ci zbadanie, kto kontroluje przepływ płynności.

Sprawdzenie tokena przed jego zakupem oznacza upewnienie się co do aktualnego kontraktu, aktualnej płynności i możliwości wyjścia z inwestycji, zanim zamieszanie wpłynie na Twoją decyzję.

Zacznij od uzyskania tytułu umowy z oficjalnego kanału projektu, a nie ze skopiowanego tokena handlowego lub wyniku wyszukiwania. Następnie, przed zainwestowaniem znacznych środków, postępuj zgodnie z poniższą listą kontrolną:

• Otwórz okno transakcji na żywo i sprawdź rzeczywistą płynność puli zamiast opierać się na zrzutach ekranu kapitalizacji rynkowej.
• Sprawdź własność tokenów LP (dostawców płynności) i czas trwania wszelkich blokad na nich nałożonych.
• Przyjrzyj się największym posiadaczom tokenów, aby znaleźć dużą koncentrację osób z wewnątrz firmy lub skoordynowane portfele.
• Sprawdź, czy umowa nadal umożliwia generowanie nowych tokenów, umieszczanie ich na czarnej liście, wstrzymywanie, zamrażanie lub zmienianie podatków od sprzedaży.
• Przeprowadź symulację lub test sprzedaży na bardzo małej liczbie egzemplarzy zanim założysz, że token jest rzeczywiście płynny.
• Porównaj wnioski z audytu z istniejącą umową poświadczoną notarialnie, zamiast opierać się na wykresach z mediów społecznościowych.

Jeśli szukasz narzędzia do sprawdzania tokenów typu „rug pull”, użyj narzędzi automatycznych jako wstępnego filtra, a nie jako ostatecznego sędziego. Narzędzia takie jak Honeypot.is, Token Sniffer, RugCheck, Bubblemaps, GeckoTerminal i DexScreener potrafią wykryć typowe sygnały ostrzegawcze, ale żaden program do sprawdzania tokenów typu „rug pull” nie gwarantuje bezpieczeństwa tokena. W przypadku tokenów Solana, RugCheck jest często pierwszym narzędziem, z którego korzystają traderzy Solana do sprawdzania nowych par.

Jeśli nadal zastanawiasz się, jak dodać ETH lub USDT do swojego portfela, zacznij od tego poradnika o zakupie Ethereum lub tego poradnika o zakupie Tethera. Oba te aktywa finansują większość nowych transakcji tokenami na giełdach zdecentralizowanych (DEX).

Jeśli padłeś ofiarą oszustwa, przestań wysyłać pieniądze, zaprzestań uczestnictwa w projekcie i traktuj każdą ofertę zwrotu pieniędzy jako kolejne oszustwo, chyba że oficjalne organy zadecydują inaczej.

Prowadź rejestry haszy transakcji, tytułów umów, adresów portfeli, zrzutów ekranu, wpisów w mediach społecznościowych, adresów URL stron internetowych i chronologii zdarzeń. Projekty, które szybko upadają, często równie szybko zacierają swoje publiczne ślady.

Bezwartościowy token to nie to samo, co zainfekowany portfel. Jeśli Twój token jest martwy, ale Twoja fraza odzyskiwania nigdy nie została naruszona, Twój portfel może nadal działać prawidłowo. Jeśli jednak zawarłeś szkodliwą umowę, skontaktowałeś się z fałszywą stroną internetową lub wpisałeś swoją frazę odzyskiwania gdziekolwiek, przenieś swoje czyste aktywa do nowego portfela jak najszybciej.

Dla użytkowników w Stanach Zjednoczonych, Centrum Zgłaszania Przestępstw Internetowych FBI jest głównym kanałem zgłaszania oszustw finansowych online . Zgłoszenie może nie doprowadzić do odzyskania środków, ale stanowi oficjalny dokument.

Aby zminimalizować ryzyko związane z kupowaniem dywanów w świecie kryptowalut, należy ponownie ocenić poziom zaufania, jaki powinien zyskać nowy token, zanim zainwestuje się w niego znaczną kwotę. Nie trzeba unikać każdego nowego tokena, ale należy założyć, że wczesna płynność i społeczny dowód słuszności mogą być manipulowane.

Zestaw praktycznych nawyków, które Ci pomogą:

• Określ wielkość swoich inwestycji w nowe tokeny, aby całkowita strata była tolerowana i możliwa do opanowania.
• Poczekaj, aż minie początkowy okres szumu informacyjnego, zanim kupisz. Wycofanie dywanów z obrotu odbywa się szybciej w pierwszych godzinach handlu.
• Sprawdź, czy faktycznie masz dostęp do środków pieniężnych przed zainwestowaniem, a nie dopiero po.
• Oddziel fundusze przeznaczone na spekulację od tych długoterminowych.

Jeśli dopiero zaczynasz przygodę z DeFi i chcesz zminimalizować ryzyko związane z potencjalnie niewiarygodnymi kontraktami tokenowymi, platformy handlu kryptowalutami dla początkujących oferują ustrukturyzowany punkt wyjścia przed przejściem do surowych publikacji DEX. Scentralizowane platformy wiążą się z własnym ryzykiem, w tym z problemami z wypłatami i awariami, dlatego nie stanowią uniwersalnej gwarancji bezpieczeństwa. Mogą one jednak zmniejszyć ryzyko przypadkowego zakupu oszukańczego kontraktu, gdy wciąż uczysz się czytać i rozumieć te kontrakty.

Jeśli głównym argumentem sprzedaży tokena jest to, że czekając, można coś przegapić, to ta pilna potrzeba sama w sobie jest częścią ryzyka.