Kľúčové poznatky
Rug pull je typ kryptomenového podvodu, kde vývojári opustia projekt a stratia sa aj s prostriedkami investorov, pričom projekt zostáva neaktívny alebo bezcenný.
Pri týchto incidentoch často dochádza k vyčerpaniu poolov likvidity, zneužívaniu slabín v smart kontraktoch alebo úplnému opusteniu projektu.
Niektorými bežnými varovnými signálmi sú neauditovaný kód, anonymné tímy, príliš ambiciózne tvrdenia a likvidita, ktorú je možné ľahko odstrániť.
Rug pully sú výrazným mementom, aby ste si vždy urobili svoj vlastný prieskum a zostali v strehu predtým, ako vložíte svoje peniaze do akéhokoľvek kryptomenového projektu.
Úvod
Ako ste už možno videli, ak sa kryptomenami už nejaký čas zaoberáte: spustí sa nový token, ošiaľ narastá, cena rýchlo stúpa a potom všetko spadne. Webová stránka sa stiahne, sociálne médiá mlčia a investori sa pýtajú, čo sa stalo.
Tento typ podvodu s odchodom z trhu je známy ako rug pull a viedol v kryptopriestore k miliónom strát. Poďme sa bližšie pozrieť na to, ako fungujú rug pully a čo môžete urobiť, aby ste sa nestali ich obeťou.
Čo je rug pull?
Rug pull v kryptomene je typ podvodu, pri ktorom tvorcovia projektu kryptomeny náhle stiahnu likviditu alebo opustia projekt, pričom zanechajú investorov s bezcennými tokenmi. Je to ako keby vás pozvali na spoločnú večeru, požiadali o rozdelenie účtu vopred a potom sledovali, ako hostiteľ zmizne ešte predtým, ako niečo prinesú.
Rug pully sú podobné tradičným schémam pump-and-dump, ale často používajú zložitejšie nástroje, ako je manipulácia so smart kontraktmi alebo vyčerpávanie poolov likvidity. Tieto podvody sa začali stávať čoraz bežnejšími počas boomu decentralizovaných financií (DeFi) v roku 2020, keď spustenie tokenu na decentralizovanej burze (DEX) sa stalo rýchlym, jednoduchým a väčšinou neregulovaným. Pri minimálnych kontrolách bolo pre zlých aktérov jednoduché využiť systém a získať výhody na úkor dôverčivých investorov.
Ako fungujú rug pully?
Rug pully môžu nastať rôznymi spôsobmi. Môžu byť technické (cez škodlivý kód smart kontraktu) alebo netechnické (cez sociálnu manipuláciu alebo centralizovanú kontrolu). V niektorých prípadoch to môže byť kombinácia oboch.
1. Výber z poolu likvidity
Na decentralizovaných burzách (ako Uniswap alebo PancakeSwap), tokeny potrebujú pooly likvidity, aby ich ľudia mohli obchodovať. Tieto pooly umožňujú používateľom vymieňať tokeny priamo bez závislosti na sprostredkovateľoch.
Typický rug pull sa vyvíja takto:
Tím spustí nový token a pridá ho do poolu likvidity, zvyčajne spárovaného s iným tokenom, ako je ETH alebo USDT.
Prví kupujúci vstupujú do hry, čo spôsobuje nárast ceny tokenu a rast Poolu.
S tým, ako investuje čoraz viac ľudí, pool nakoniec drží značné množstvo cennej kryptomeny.
Potom, bez varovania, vývojári vyberú všetku (alebo väčšinu) likvidity, ktorú pôvodne pridali.
Keď v poole takmer nič nezostane, trh sa zrúti a cena tokenu klesne takmer do nuly.
Takýto typ rug pullu je najbežnejší a môže k nemu dôjsť v priebehu hodín alebo dní od spustenia tokenu.
2. Manipulácia so smart kontraktom
V niektorých prípadoch je rug pull naplánovaný už od samého začiatku. Namiesto náhleho odchodu je podvod zakomponovaný v kóde projektu. Vývojári môžu pridať funkcie do smart kontraktu, ktoré im umožnia:
Raziť neobmedzené množstvo tokenov, čo zaplaví ponuku a spôsobí pád ceny.
Zabrániť používateľom v predaji ich tokenov pomocou honeypot kontraktov. Tieto smart kontrakty umožňujú ľuďom kúpiť token, ale bránia im v predaji, čím sa tokeny stávajú bezcennými.
Prevod tokenov priamo z peňaženiek používateľov bez ich súhlasu.
Tieto podvody je obzvlášť ťažké odhaliť bez riadneho auditu kódu. Ešte horšie je, že niektoré honeypot tokeny sú označené ako „overené“, aby vyzerali bezpečne. Ale v mnohých prípadoch je škodlivý kód skrytý pod zložitou logikou, alebo sa aktivuje až po tom, čo investoval dostatočný počet ľudí.
3. Sociálny rug
Nie každý rug pull spočíva v zložitom kóde. Niektoré sú postavené na dôvere, čo je presne to, čo ich robí tak účinnými. Tieto podvody často začínajú s kryptoprojektom, ktorý vytvára rozruch prostredníctvom sociálnych médií, priťahuje komunitu a získava odporúčania od influencerov. Všetko sa zdá byť legitímne, so spustením tokenu alebo nezameniteľného tokenu (NFT), ktorý priťahuje investorov.NFT).
Ale keď už dostatočne veľa ľudí investovalo, tím bez stopy zmizne. Kanály sociálnych médií projektu a webová stránka zmiznú spolu s prostriedkami. Ak majú tvorcovia projektu plnú kontrolu nad zásobou tokenov, tieto typy rug pullov sa môžu tiež vyskytnúť na zraniteľných launchpadoch alebo centralizovaných platformách. Na konci to všetko závisí od sociálnej manipulácie a prázdnych sľubov.
Ako rozpoznať potenciálny rug pull
Aj keď nie každý projekt s týmito znakmi je podvod, rozpoznanie niektorých z týchto znakov by malo signálom stop. Na čo si dať pozor:
Anonymné tímy
Hoci je anonymita súčasťou kryptokultúry, projekty bez transparentnosti okolo ich vývojárov alebo zakladateľov sa ťažšie berú na zodpovednosť. To uľahčuje zlým aktérom zmiznúť s prostriedkami investorov.
Chýbajúci audit smart kontraktov
Audit alebo formálne overenie smart kontraktu pomáha odhaliť chyby, zraniteľnosti a neúmyselné správanie predtým, ako sa kód spustí. Bez recenzie od renomovanej bezpečnostnej firmy môžu zostať skryté riziká, ako napríklad funkcie, ktoré umožňujú neobmedzené razenie tokenov alebo dávajú vývojárom plnú kontrolu nad zmluvou. Buďte opatrní pri auditoch od pochybných alebo neznámych bezpečnostných firiem.
Odomknutá likvidita
Ak projekt nezamkne svoju likviditu alebo nemá jasný plán nárokovania na tokeny tímu, existuje vyššie riziko, že fondy môžu byť kedykoľvek stiahnuté alebo predané na trhu.
Renomované projekty často blokujú likviditu a zavádzajú pre členov tímu obdobia nároku, ktoré zvyčajne trvajú jeden až štyri roky. Aj keď to nie je záruka, pomáha to budovať dôveru a naznačuje to, že tím je odhodlaný k dlhodobému úspechu projektu.
Nerealistické sľuby
Buďte opatrní pri projektoch, ktoré inzerujú mimoriadne vysoké výnosy alebo garantované zisky. Ak projekt tvrdí, že má podporu známych investorov, spoločností alebo influencerov, tieto tvrdenia by mali byť podporované dôveryhodným dôkazom, ako sú verejné oznámenia alebo potvrdené partnerstvá.
Ako sa chrániť
Aj keď neexistuje zaručený spôsob, ako sa vyhnúť každému rug pullu, existujú kroky, ktoré môžete podniknúť na zníženie rizika:
Urobte si vlastný prieskum (DYOR)
Čítajte medzi riadkami, nepodliehajte ošiaľu alebo propagácii influencerov a preskúmajte si projekt sami. Pre začiatok je dobré prečítať si dokumentáciu k projektu, aby ste pochopili jeho ciele, technológiu a tokenomiku. Na kontrolu distribúcie tokenov, zistenie, či bolo vlastníctvo smart kontraktu zrušené, a na kontrolu histórie transakcií, či neobsahuje podozrivú aktivitu, môžete použiť aj prehliadače blokov, ako napríklad Etherscan alebo SolScan.
Skontrolujte zámky likvidity
Preskúmajte, či projekt zamkol svoju likviditu a na akú dobu. Mnohé legitímne projekty používajú na správu zamknutí likvidity služby tretích strán, čo robí proces transparentnejším a overiteľným pre investorov.
Vyhľadajte audity
Skontrolujte, či je správa o audite verejne dostupná a uistite sa, že je aktuálna, pretože staršie správy nemusia pokrývať nedávne zmeny v kóde. Aj keď audit nemôže zaručiť úplnú bezpečnosť, môže pomôcť identifikovať bežné chyby, zraniteľnosti a potenciálne škodlivý kód.
Držte sa renomovaných platforiem
Pri skúmaní nových tokenov alebo NFT si vyberte platformy s dobrými referenciami a prísnymi procesmi overovania. Spoľahlivé platformy ako Binance Launchpool uplatňujú prísne hodnotiace kritériá a vykonávajú dôkladnú kontrolu projektových tímov pred zaradením. Týmto sa výrazne znižuje pravdepodobnosť stretnutia s podvodnými alebo zle riadenými projektmi.
Záverečné myšlienky
Rug pully sú nešťastnou súčasťou kryptosveta, najmä v rýchlo sa rozvíjajúcich oblastiach ako DeFi, kde sa každý deň spúšťajú nové projekty. Aj keď mnohé tímy tvoria s dobrými úmyslami, nedostatok regulácie a dohľadu stále vytvára príležitosti pre zlých aktérov, aby zneužili nič netušiacich používateľov.
So zvyšujúcou sa dostupnosťou nástrojov, auditov a vzdelávacích zdrojov je identifikácia potenciálnych podvodov čoraz jednoduchšia. Je však stále dôležité vykonať dôkladný prieskum a pristupovať ku každému novému projektu s opatrnosťou a kritickým myslením.
Prečítajte si tiež
Vylúčenie zodpovednosti: Tento obsah tu vidíte „taký aký je“ a slúži len ako všeobecná informácia a na účely vzdelávania, bez akejkoľvek reprezentácie alebo záruky. Tieto informácie by ste nemali považovať za finančné poradenstvo a ani nie sú určené ako odporúčanie na nákup akéhokoľvek konkrétneho produktu alebo služby. Mali by ste požiadať o radu odborného poradcu. Produkty uvedené v tomto článku nemusia byť dostupné vo vašom regióne. V prípade, že autorom článku je tretia osoba, upozorňujeme vás, že názory uvedené v článku sú názormi tohto prispievateľa/autora a nemusia nevyhnutne odrážať názory Akadémie Binance. Ďalšie podrobnosti nájdete v našom úplnom vylúčení zodpovednosti. Ceny digitálnych aktív môžu byť volatilné. Hodnota vašej investície môže klesať alebo stúpať a investovaná suma sa vám nemusí vrátiť. Za svoje investičné rozhodnutia nesiete výhradnú zodpovednosť a Akadémia Binance nezodpovedá za žiadne straty, ktoré vám môžu vzniknúť. Tento materiál by sa nemal považovať za finančné poradenstvo. Viac informácií nájdete v našich Podmienkach používania a Varovaniach pred rizikom.