راگ (Rug) به دنیای کریپتو روی می‌آورد: کلاهبرداری‌های دیفای (DeFi) چگونه کار می‌کنند و چگونه قبل از از دست دادن پول، آنها را تشخیص دهید

راگ (Rug) به دنیای کریپتو روی می‌آورد: کلاهبرداری‌های دیفای (DeFi) چگونه کار می‌کنند و چگونه قبل از از دست دادن پول، آنها را تشخیص دهید

یادم می‌آید که در یک سه‌شنبه تصادفی در آوریل ۲۰۲۵، در توییتر ارزهای دیجیتال چرخ می‌زدم و شاهد سقوط نمودار مانترا به صورت آنی بودم. هفده کیف پول، ۴۳.۶ میلیون توکن OM را در ساعات قبل به صرافی‌ها عرضه کرده بودند و زمانی که اکثر دارندگان متوجه شدند، قیمت ۹۴ درصد افزایش یافته بود و ۵.۵ میلیارد دلار در چیزی که مانند یک تصادف رانندگی با حرکت آهسته بود و همه می‌توانستند ببینند اما هیچ کس نمی‌توانست از آن چشم‌پوشی کند، از بین رفت. تیم مانترا، نقدینگی‌های اجباری را مقصر دانست؛ تحلیلگران درون زنجیره‌ای خاطرنشان کردند که هفده کیف پول، ۲۲۷ میلیون دلار سپرده در صرافی را به طور تصادفی هماهنگ نمی‌کنند. نتیجه‌گیری‌های خودتان را از این مجموعه حقایق به خودتان واگذار می‌کنم.

بخشی که جامعه مانترا را بیشتر آزار می‌داد این بود که هیچ‌کدام از این‌ها وقتی پولشان را سرمایه‌گذاری می‌کردند، شبیه کلاهبرداری به نظر نمی‌رسید. این یک پلتفرم دارایی واقعی با مشارکت‌های واقعی و یک توکن فهرست‌شده در صرافی‌های بزرگ بود، نه یک کوین ناشناس که یکشنبه شب عرضه شده باشد. و این دقیقاً مشکل کلاهبرداری‌های بزرگ در حوزه کریپتو است: آنهایی که بیشترین آسیب را می‌زنند، آنهایی هستند که تا لحظه‌ای که غیرقانونی بودند، قانونی به نظر می‌رسیدند. خطرناک‌ها هرگز با تابلویی که روی آن نوشته شده «می‌خواهم پولت را بدزدم» از راه نمی‌رسند.

من در سال ۲۰۱۷ وارد دنیای کریپتو شدم و از آن زمان شخصاً شاهد بوده‌ام که این الگو، پس‌انداز مردم را به دفعاتی که نمی‌توانم بشمارم، از بین می‌برد. ماشین تبلیغات مدام می‌چرخد، نمودار عمودی می‌شود، هیچ‌کس نمی‌خواهد سوالات عجیب و غریبی در مورد اقتصاد توکنی بپرسد، زیرا قیمت همچنان در حال افزایش است و زیر سوال بردن پروژه مانند زیر سوال بردن پول مفت است. سپس یک روز صبح از خواب بیدار می‌شوید، نمودار را بررسی می‌کنید و متوجه می‌شوید که تیم همه چیز را در حالی که شما خواب بودید، دور ریخته است. چت گروهی از بین رفته است. هیچ‌کس صحبت نمی‌کند. من این را نوشتم زیرا بسیاری از افرادی که شخصاً می‌شناسم، در موقعیت اشتباهی قرار گرفته‌اند و تقریباً در هر مورد، علائم هشدار دهنده وجود داشته است، فقط زیر تبلیغات و اصطلاحات تخصصی که هیچ‌کس زحمت ترجمه آنها را به زبان ساده نکشیده است، دفن شده‌اند.

نحوه عملکرد دستگاه‌های قالیشویی کریپتو

اگر کسی در یک گروه چت کریپتو به شما بگوید «دیشب خیلی عصبانی شدم»، منظورش این است که تیم پشت یک توکن یا پروتکل که روی آن پول گذاشته، همه چیز را جمع کرده و با همه چیز رفته است. این عبارت از یک اصطلاح قدیمی در مورد کشیدن فرش از زیر پای کسی که روی آن ایستاده گرفته شده است: یک ثانیه زمین آنجاست، ثانیه بعد شما به پشت به سقف خیره شده‌اید و سعی می‌کنید بفهمید چه اتفاقی برای اتریوم شما افتاده است.

وقتی به اندازه کافی این اتفاقات را تماشا کردید، دیگر غافلگیرکننده نخواهد بود و شروع به دیوانه‌کننده شدن می‌کند، چون به ندرت تغییر می‌کند و مردم به هر حال فریب آن را می‌خورند.

یک تیم چیزی را سرهم می‌کند که به نظر معتبر می‌آید: یک وب‌سایت حرفه‌ای با تایمر شمارش معکوس، یک وایت‌پیپر پر از اصطلاحات تخصصی در مورد «انقلابی کردن دیفای»، یک نقشه راه که تا سال ۲۰۲۸ امتداد دارد، شاید حتی یک نسخه آزمایشی شبکه که سرهم کردن آن یک آخر هفته طول کشیده است. ممکن است یک توکن نظارتی برای یک «پروتکل دیفای» باشد، ممکن است یک مجموعه ۱۰۰۰۰ تایی NFT با یک بازی متصل باشد، ممکن است یک اختراع عجیب و غریب در زمینه کشت سود باشد که هیچ‌کس آن را به طور کامل نمی‌فهمد. واقعاً مهم نیست چه چیزی را انتخاب می‌کنند؛ مکانیک‌های اساسی هر بار از یک کتاب راهنما کپی پیست می‌شوند.

بازاریابی در مرحله بعد قرار می‌گیرد و کار سختی است. خواهید دید که این پروژه در تاپیک‌های توییتر مربوط به ارزهای دیجیتال از حساب‌هایی که ماه گذشته وجود نداشتند، در گروه‌های تلگرامی که «مدیران انجمن» شبانه‌روز در حال تبلیغ هستند، ظاهر می‌شود، در سرورهای Discord که مدیران هر کسی را که بپرسد چرا قرارداد حسابرسی نشده است، مسدود می‌کنند. سازندگان یوتیوب که حاضرند برای دریافت هزینه مناسب، یک جعبه مقوایی را بخرند، شروع به انتشار ویدیوهایی در مورد اینکه چگونه «این یکی می‌تواند ۱۰۰ برابر آسان باشد» می‌کنند. پیام اصلی هرگز تغییر نمی‌کند: «شما هنوز زود هستید»، زیرا ایجاد حس ترس از دست دادن (FOMO) در افرادی که شاهد درآمدزایی دوستشان در Solana بوده‌اند، بهترین تاکتیک فروش در کل ارزهای دیجیتال است و کلاهبرداران این را می‌دانند.

پول سرازیر می‌شود. مردم ETH یا BNB که به سختی به دست آورده‌اند را در صرافی‌های غیرمتمرکز با توکن جدید مبادله می‌کنند و استخر نقدینگی را پر می‌کنند. نمودار صعودی می‌شود زیرا فشار خرید زیاد است و هنوز کسی در حال فروش نیست. در این مرحله، صادقانه بگویم، این پروژه می‌تواند کاملاً شبیه به یک چیز واقعی به نظر برسد. بسیاری از سرمایه‌گذاری‌های مشروع نیز روزهای اولیه بدی داشته‌اند و کلاهبرداران از این ابهام استفاده می‌کنند تا شما را از نگاه کردن بیش از حد به کد قرارداد بازدارند.

سپس، معمولاً سریع، تمام می‌شود. تیم یک تابع تخلیه در استخر نقدینگی را فراخوانی می‌کند، یا کل تخصیص توکن خود را در عرض چند دقیقه به بازار می‌فروشند، یا یک کلید توقف در قرارداد هوشمند فعال می‌شود و دکمه فروش شما از کار می‌افتد. هر روشی را که انتخاب کنند، نتیجه این است که توکن‌های شما در مدت زمان لازم برای رفرش صفحه، از «۳۰۰٪ افزایش» به بی‌ارزش تبدیل می‌شوند.

پس از حذف، ردپاها شروع به ناپدید شدن می‌کنند. حساب‌های کاربری شبکه‌های اجتماعی از دسترس خارج می‌شوند. دیسکورد به شهر ارواح تبدیل می‌شود. وب‌سایت یا غیرفعال می‌شود یا در مورد Defi100، با یک پیام طعنه‌آمیز جایگزین می‌شود که به معنای واقعی کلمه می‌گوید "ما شما را کلاهبرداری کردیم". وجوه دزدیده شده از طریق Tornado Cash پولشویی می‌شوند یا برای ردیابی، در پنج زنجیره جابجا می‌شوند. بررسی‌های درون زنجیره‌ای گاهی اوقات می‌توانند مسیر پول را ردیابی کنند، اما بازیابی واقعی آن داستان متفاوتی است و تقریباً هرگز پایان خوشی ندارد.

کل این چرخه می‌تواند ماه‌ها (برای طرح‌های پیچیده) یا ساعت‌ها (برای کلاهبرداری‌های سریع میم‌کوین) طول بکشد. در سال ۲۰۲۴، Comparitech تقریباً ۹۲ کلاهبرداری تایید شده با ۱۲۶ میلیون دلار سرقت را ثبت کرد. در سال ۲۰۲۵، اعداد منفجر شدند: DappRadar تقریباً ۶ میلیارد دلار ضرر کلاهبرداری را تخمین زد، اگرچه ۹۲٪ از این مبلغ تنها مربوط به حادثه Mantra بود.

قالیچه‌ها را می‌کشد

انواع کشش فرش: کشش‌های سخت، کشش‌های نرم و هر چیزی بین این دو

دستگاه‌های قالیشویی انواع مختلفی دارند و این تفاوت‌ها مهم هستند زیرا تعیین می‌کنند که چقدر زود می‌توانید متوجه شوید چه اتفاقی دارد می‌افتد و آیا شانسی برای بیرون آمدن قبل از آسیب دیدن دارید یا خیر.

کشیدن فرش سخت

با یک حرکت محکم، نیت از همان خط اول کد مجرمانه بود. هیچ‌کس در تیم هرگز قصد نداشت محصولی را عرضه کند. آنها یک قرارداد هوشمند با یک در پشتی پنهان ساختند، آن را در یک کمپین بازاریابی پیچیدند، منتظر ماندند تا استخر پر شود و آن را تخلیه کردند. این پروژه از روز اول یک تله بود و تنها سوال این بود که چه زمانی آن را به کار خواهند انداخت.

تاکتیک‌های رایج برای جذب نیرو:

سرقت نقدینگی. این یک نمونه کلاسیک است. یک توسعه‌دهنده یک توکن ایجاد می‌کند، آن را با ETH یا BNB در یک استخر نقدینگی در یک صرافی غیرمتمرکز مانند Uniswap یا PancakeSwap جفت می‌کند. سرمایه‌گذاران خرید می‌کنند، استخر رشد می‌کند و سپس توسعه‌دهنده تابعی را در قرارداد فراخوانی می‌کند که تمام نقدینگی را برداشت می‌کند. توکن‌های شما هنوز در کیف پولتان هستند، اما اکنون ارزش آنها صفر است زیرا چیزی برای معامله آنها وجود ندارد.

محدودیت‌های فروش. قرارداد هوشمند طوری نوشته شده است که فقط کیف پول سازنده می‌تواند بفروشد. بقیه می‌توانند بخرند اما نمی‌توانند بفروشند. قیمت بالا می‌رود زیرا فقط فشار خرید وجود دارد. سپس سازنده همه چیز را دور می‌ریزد. شما توکن‌هایی را نگه می‌دارید که به معنای واقعی کلمه نمی‌توانید از شر آنها خلاص شوید. این گاهی اوقات کلاهبرداری "هانی پات" نامیده می‌شود.

توابع پنهان ضرب سکه. این قرارداد شامل تابعی است که به مالک اجازه می‌دهد توکن‌های جدید نامحدودی ایجاد کند. آنها مقدار زیادی سکه ضرب می‌کنند، آن را در بازار عرضه می‌کنند و قیمت را می‌شکنند. از بیرون شبیه فروش عادی به نظر می‌رسد، اما در واقع کلاهبرداری تورمی است که در قرارداد کدگذاری شده است.

فرش نرم

کشیدن فرش نرم، موذیانه‌تر است و صادقانه بگویم، بیشترین چیزی است که ذهن شما را درگیر می‌کند. این پروژه ممکن است با نیت واقعی یا حداقل بدون هیچ کد مخرب آشکاری شروع شده باشد. هیچ تابع تخلیه پنهانی، هیچ هانی‌پات، هیچ کلید قطع دسترسی وجود ندارد. در عوض، اتفاقی که می‌افتد این است که تیم به تدریج علاقه خود را از دست می‌دهد (یا هرگز آن را نداشته است)، بی‌سروصدا دارایی‌های توکن خود را در طول هفته‌ها یا ماه‌ها می‌فروشد، دیگر به سوالات جامعه پاسخ نمی‌دهد و در نهایت یکی یکی از چت گروهی ناپدید می‌شود.

نمونه کارهای شما یک شبه خراب نمی‌شود. بلکه به آرامی خراب می‌شود. تا زمانی که متوجه شوید آخرین کامیت به مخزن گیت‌هاب چهار ماه پیش بوده و «توسعه‌دهنده اصلی» از ماه آگوست پستی ارسال نکرده است، تیم بیشتر بار خود را با قیمت‌هایی که دیگر هرگز نخواهید دید، تحویل داده است. چیزی که فرش‌های نرم را به ویژه زننده می‌کند، ابهام است: آیا این یک کلاهبرداری بود یا پروژه فقط شکست خورد؟ بسیاری از تیم‌های صادق، پول یا انگیزه خود را از دست می‌دهند. کلاهبرداران پشت این انکار موجه پنهان می‌شوند.

طرح‌های پامپ و دامپ در این دسته قرار می‌گیرند. تیم، توکن را تبلیغ می‌کند، قیمت بالا می‌رود، افراد داخلی در بالاترین سطح می‌فروشند و تازه‌واردها ضرر را می‌خورند. اگر توکن واجد شرایط اوراق بهادار باشد، این کار غیراخلاقی و احتمالاً غیرقانونی است، اما دادستان‌ها با آن مشکل بیشتری دارند زیرا هیچ کد مخربی برای اشاره به آن وجود ندارد. هیچ در پشتی در قرارداد وجود ندارد. هیچ عملکرد پنهانی وجود ندارد. فقط افرادی که آنچه را که داشتند می‌فروشند، که در اکثر سیستم‌های قانونی به طور خودکار جرم محسوب نمی‌شود، حتی زمانی که به نظر می‌رسد جرم باشد.

میم‌کوین هاوک توآ از دسامبر ۲۰۲۴ یک مثال عالی است. سازندگان ۷۰٪ از عرضه را در اختیار داشتند، ارزش بازار تنها با تبلیغات به ۵۰۰ میلیون دلار رسید و سپس افراد داخلی آن را فروختند و باعث شدند قیمت آن افزایش یابد و سپس در عرض چند ساعت از ۵۰۰ میلیون دلار به ۵۰ میلیون دلار سقوط کند. آیا این یک کلاهبرداری بود؟ یک پامپ و دامپ؟ یک سرمایه‌گذاری وحشتناک که مردم باید منتظر آن می‌بودند؟ بستگی دارد از چه کسی بپرسید. از نظر قانونی، این یک آشفتگی است. از نظر اخلاقی، اکثر مردم موافقند که افراد داخلی دقیقاً می‌دانستند چه می‌کنند.

میم‌کوین‌ها (Memecoins) در سال ۲۰۲۶ به وسیله اصلی برای جذب سرمایه تبدیل شده‌اند. طبق داده‌های CoinLaw، تقریباً ۸۰٪ از جذب سرمایه‌ها اکنون شامل میم‌کوین‌ها هستند، توکن‌هایی که هیچ کاربردی جز حدس و گمان و تبلیغات اجتماعی ندارند. مانع کم برای راه‌اندازی (شما می‌توانید در عرض چند دقیقه در پلتفرم‌هایی مانند Pump.fun در Solana یک توکن ایجاد کنید) به این معنی است که هزاران جذب سرمایه بالقوه هر هفته فعال می‌شوند. Chainalysis تخمین می‌زند که تقریباً ۹۵٪ از استخرهای توکن راه‌اندازی شده در PancakeSwap در نهایت به جذب سرمایه منجر می‌شوند. بگذارید این عدد درک شود.

نوع سرعت چگونه کار می‌کند؟ قابل تشخیص؟
سرقت نقدینگی فوری توسعه‌دهنده، استخر را تخلیه می‌کند بله (بررسی کنید که آیا نقدینگی قفل شده است یا خیر)
هانی‌پات/بلوک فروش تدریجی فقط خالق می‌تواند بفروشد بله (فروش آزمایشی در غربالگری DEX)
نعناع پنهان سریع نعناع و زباله‌های خالق بله (برای توابع ضرابخانه، قرارداد را بخوانید)
پمپ و دامپ روزها تا هفته‌ها تبلیغات کنید و سپس دارایی‌هایتان را بفروشید سخت‌تر (شبیه معاملات عادی به نظر می‌رسد)
رها کردن آهسته هفته‌ها تا ماه‌ها تیم تحویل را متوقف می‌کند سخت‌ترین (شبیه یک پروژه شکست‌خورده)

بزرگترین نمونه‌های کلاهبرداری که میلیاردها دلار برای سرمایه‌گذاران هزینه داشته است

اعداد زیر فرضی نیستند. هر ردیف در این جدول نشان دهنده افراد واقعی است که با کیف پول خالی از خواب بیدار شده‌اند.

پروژه سال مبلغ سرقت شده چه اتفاقی افتاد؟
وان کوین ۲۰۱۴-۲۰۱۷ ۴ میلیارد دلار طرح پانزی، روجا ایگناتووا، بنیانگذار آن ناپدید شد، اما همچنان در فهرست افراد تحت تعقیب اف‌بی‌آی قرار دارد
تودکس ۲۰۲۱ ۲.۷ میلیارد دلار بنیانگذار صرافی ترکیه‌ای فراری و به ۱۱۱۹۶ سال زندان محکوم شد
مانترا (OM) ۲۰۲۵ ۵.۵ میلیارد دلار (مورد اختلاف) ۱۷ کیف پول قبل از سقوط، توکن‌ها را منتقل کردند، افت قیمت ۹۴ درصدی
AnubisDAO ۲۰۲۱ ۶۰ میلیون دلار بدون وب‌سایت، جمع‌آوری کمک مالی، تخلیه استخر در ۲۰ ساعت
توکن بازی ماهی مرکب ۲۰۲۱ ۳.۳۸ میلیون دلار قیمت ۲۳،۰۰۰،۰۰۰ درصد افزایش یافت، هانی‌پات مانع فروش شد
فراستیز ان اف تی ۲۰۲۲ ۱.۱ میلیون دلار بنیانگذاران به کلاهبرداری و پولشویی متهم شدند
هاوک توآ (HAWK) ۲۰۲۴ ۸۷ میلیون دلار (سود خالق اثر) میم کوین سلبریتی‌ها، خالقان ۷۰ درصد آن را در اختیار داشتند، در اوج خود سقوط کرد
باشگاه بالر ایپ ۲۰۲۲ ۲.۶ میلیون دلار کلاهبرداری NFT، پولشویی از طریق زنجیره‌گردانی

وان‌کوین شایسته‌ی یک پاراگراف جداگانه است، زیرا مخرب‌ترین کلاهبرداری در تاریخ ارزهای دیجیتال است و حتی یک ارز دیجیتال واقعی هم نبود. هیچ بلاکچینی وجود نداشت. هیچ استخراجی وجود نداشت. هیچ نودی وجود نداشت. روجا ایگناتووا از طریق یک ساختار بازاریابی چند سطحی، «بسته‌های آموزشی» به ارزش ۴ میلیارد دلار فروخت که قربانیانی را برای جذب قربانیان بیشتر جذب می‌کرد. او در اکتبر ۲۰۱۷ ناپدید شد و همچنان یکی از ده فراری تحت تعقیب اف‌بی‌آی است. بی‌بی‌سی یک مجموعه پادکست کامل در مورد او با عنوان «ملکه‌ی گمشده‌ی ارزهای دیجیتال» تولید کرد. برادرش دستگیر و بعداً محکوم شد، اما خود روجا هرگز پیدا نشده است.

چگونه قبل از وقوع، کشیدگی فرش را تشخیص دهیم: چک لیست پرچم قرمز

اینجاست که این مقاله ارزشش را پیدا می‌کند. من هشت علامت هشدار دهنده را فهرست می‌کنم، و اگر سه یا تعداد بیشتری از آنها را در پروژه‌ای که در حال بررسی آن هستید مشاهده کردید، صفحه را ببندید و به کار خود ادامه دهید. جدی می‌گویم.

اولین چیزی که بررسی می‌کنم، تیم است. ناشناس بودن در دنیای کریپتو ذاتاً بد نیست؛ ساتوشی هرگز هویت خود را فاش نکرد. اما تفاوت بسیار زیادی بین یک بنیانگذار با نام مستعار و سال‌ها سابقه درون زنجیره‌ای و یک "تیم" بدون حضور در لینکدین، بدون هیچ گونه تعهدی در گیت‌هاب و عکس‌هایی که به نظر می‌رسد از thispersondoesnotexist.com گرفته شده‌اند، وجود دارد. اگر نتوانید حتی یک انسان قابل تأیید پشت پروژه پیدا کنید، خطر شما چند برابر می‌شود.

دوم: آیا قرارداد هوشمند حسابرسی شده است؟ منظورم «حسابرسی شده توسط دوستانمان» نیست. منظورم یک گزارش منتشر شده از CertiK، Hacken، Trail of Bits یا شرکت دیگری است که می‌توانید در گوگل جستجو کنید و وجود آن را تأیید کنید. عدم حسابرسی به این معنی است که هیچ کس مستقلی بررسی نکرده است که آیا قرارداد می‌تواند سپرده‌های شما را تخلیه کند یا خیر. یک نکته دیگر: حتی اگر حسابرسی وجود داشته باشد، بررسی کنید که آیا قرارداد از طریق یک الگوی پروکسی قابل ارتقا است یا خیر. اگر توسعه‌دهندگان بتوانند پس از حسابرسی، کد جدید را جایگزین کنند، حسابرسی فقط نسخه‌ای را که حسابرس بررسی کرده است، پوشش می‌دهد، نه هر نسخه‌ای را که سه‌شنبه آینده مستقر می‌کنند.

سوم: قفل‌های نقدینگی. GeckoTerminal یا DEXTools را باز کنید و ببینید که آیا استخر نقدینگی در یک قرارداد با محدودیت زمانی قفل شده است یا خیر. اگر قفل آن باز شود، توسعه‌دهنده می‌تواند در همان لحظه آن را تخلیه کند. قفل‌های کوتاه‌تر از 30 روز شوخی هستند. پروژه‌های واقعی حداقل به مدت 6 تا 12 ماه قفل می‌شوند. و این نکته‌ای است که مردم از آن غافل می‌شوند: قفلی با تاریخ انقضای مشخص فقط به این معنی است که حذف کامل قرارداد برنامه‌ریزی شده است. در تقویم خود علامت بزنید.

چهارم: تمرکز کیف پول. صفحه توکن را در Etherscan یا Solscan باز کنید و به لیست دارندگان بروید. اگر 10 کیف پول برتر بیش از 50٪ از عرضه را کنترل کنند و آن کیف پول‌ها به وضوح به عنوان استخر نقدینگی، واگذاری تیمی یا خزانه‌داری برچسب گذاری نشده باشند، هر یک از آنها می‌تواند با فروش، قیمت را به شدت کاهش دهد. این یک ریسک نیست؛ این یک قطعیت است که منتظر یک جرقه است.

پنجم: چه وعده‌هایی می‌دهند؟ اگر عبارت‌هایی مثل «صد برابر تضمین‌شده» یا «سود سالانه پایدار ۱۰۰۰٪» یا «این بیت‌کوین بعدی است» را دیدید، اجرا می‌شوند. پروژه‌هایی که بازاریابی خود را بر میزان ثروتی که به دست خواهید آورد متمرکز می‌کنند، نه بر آنچه واقعاً می‌سازند، یا متوهم هستند یا غارتگرانه، و هیچ‌کدام برای شما خوب تمام نمی‌شود.

قالیچه‌ها را می‌کشد

ششم: به خودِ بازاریابی نگاه کنید. آیا گروه تلگرام پر از مکالمات واقعی است، یا حساب‌های کاربریِ بات‌فارم هستند که ایموجی‌های موشک منتشر می‌کنند؟ آیا دیسکورد با بحث‌های فنی فعال است، یا هر کانال فقط «وِن مون» است؟ آیا تأیید اینفلوئنسرها ارگانیک است یا مشخصاً پولی است؟ وقتی هزینه‌های بازاریابی به وضوح از تلاش‌های مهندسی بیشتر است، شما با یک عملیات فروش مواجه هستید، نه یک پروژه فناوری.

هفتم: آیا یک محصول کاربردی وجود دارد؟ نه نقشه راه. نه ارائه اولیه. نه یک گزارش سفید با نمودارهای فانتزی. یک محصول واقعی که کسی بتواند همین الان از آن استفاده کند. اگر تیم قبل از اینکه چیزی کاربردی ارائه دهد، از شما پول بخواهد، خطر اینکه شما به جای چشم‌انداز آنها، بودجه خروج آنها را تأمین کنید، بسیار افزایش می‌یابد.

هشتم و آخر: فشار ترس از دست دادن فرصت (FOMO). «فقط ۲ ساعت در لیست سفید باقی مانده است.» «قیمت بعد از این دور دو برابر می‌شود.» «اگر الان اقدام نکنید، برای همیشه پشیمان خواهید شد.» تک تک این جملات طوری طراحی شده‌اند که شما را وادار کنند قبل از اینکه فکر کنید، عمل کنید، و این دقیقاً همان چیزی است که یک کلاهبردار به آن نیاز دارد. فرصت‌های واقعی تایمر معکوس ندارند. اگر کسی شما را به عجله می‌اندازد، دلیلی دارد و آن دلیل به نفع شما نیست.

ابزارهایی که به شما کمک می‌کنند از آسیب دیدن جلوگیری کنید

لازم نیست همه چیز را به صورت دستی ارزیابی کنید. چندین ابزار رایگان وجود دارد:

ابزار چه کاری انجام می‌دهد؟ آدرس اینترنتی
ردیاب توکن قراردادهای توکن را برای الگوهای کلاهبرداری اسکن می‌کند tokensniffer.com
ترمینال گکو نقدینگی، دارندگان، وضعیت قفل را نشان می‌دهد geckoterminal.com
ابزارهای DEX تجزیه و تحلیل توکن در لحظه، نمرات حسابرسی dextools.io
راگ‌داک بررسی ریسک پروژه‌های دیفای rugdoc.io
امنیت گوپلاس API تشخیص امنیت توکن gopluslabs.io
اتراسکن/اسکن بی اس سی خواندن قراردادها، توزیع چک به دارنده etherscan.io

قبل از خرید هر توکن جدید، حداقل آن را از طریق Token Sniffer اجرا کنید. این کار 30 ثانیه طول می‌کشد و اکثر کلاهبرداری‌های honeypot و mint-function را به طور خودکار شناسایی می‌کند. برای تجزیه و تحلیل عمیق‌تر، قرارداد واقعی را در Etherscan بخوانید. اگر قرارداد تأیید نشده است (کد منبع منتشر نشده است)، آن را نخرید. تمام.

با این حال، می‌خواهم در مورد چیزی واقع‌بین باشم. این ابزارها کلاهبرداران تنبل را گیر می‌اندازند. یک تیم با بودجه‌ی خوب که توسعه‌دهندگان خوب Solidity را استخدام می‌کند، می‌تواند قراردادی بنویسد که از اسکنرهای خودکار عبور کند و همچنان یک مکانیزم حذف کد در منطق آن نهفته باشد. هیچ ابزاری جایگزین درک آنچه می‌خرید، نمی‌شود. اگر خودتان نمی‌توانید یک قرارداد هوشمند را بخوانید، حداقل به پروژه‌هایی پایبند باشید که توسط شرکت‌هایی که می‌توانید آنها را تأیید کنید، حسابرسی شده‌اند و درک کنید که حتی پروژه‌های حسابرسی شده نیز مقاوم بوده‌اند (حسابرس یک تصویر لحظه‌ای را بررسی می‌کند، نه هر اقدام آینده‌ی تیم).

بهترین دفاع، هیچ ابزاری نیست. بلکه اندازه موقعیت است. پول خود را در توکن جدیدی که نمی‌توانید از دست دادن کامل آن را تحمل کنید، سرمایه‌گذاری نکنید. اگر با هر پروژه اثبات نشده‌ای به عنوان یک فرش بالقوه رفتار کنید، شرط‌های خود را به اندازه‌ای کوچک خواهید کرد که سخت‌گیری در آن، بیشتر از اینکه به سبد سهام شما آسیب برساند، به غرور شما آسیب می‌رساند.

آیا کشیدن فرش غیرقانونی است؟

پاسخ کوتاه: کلاهبرداری‌های مالی اساساً در همه جا غیرقانونی است. تعبیه یک تابع تخلیه در یک قرارداد هوشمند برای دزدیدن سپرده‌های مردم، کلاهبرداری است، تمام. بنیانگذاران Frosties NFT در ایالات متحده با اتهامات کلاهبرداری بانکی فدرال روبرو هستند. ترکیه بنیانگذار Thodex را به 11196 سال زندان محکوم کرد، که بسته به احساس شما نسبت به سیستم حقوقی ترکیه، می‌تواند چشمگیر یا پوچ باشد.

پیچیدگی‌های قانونی در موارد پیچیده‌تر از موارد دیگر است. اگر شما یک توکن ایجاد کرده‌اید، آن را تبلیغ کرده‌اید و سپس وقتی قیمت به اوج خود رسیده، کیف‌های خود را فروخته‌اید، آیا مرتکب جرم شده‌اید یا فقط ملک خود را فروخته‌اید؟ پاسخ به این بستگی دارد که آیا این توکن طبق قانون کشور شما به عنوان اوراق بهادار محسوب می‌شود یا خیر. کمیسیون بورس و اوراق بهادار آمریکا (SEC) به شدت تلاش کرده است تا توکن‌های بیشتری را به عنوان اوراق بهادار طبقه‌بندی کند، که این امر باعث می‌شود خروج‌های ناشی از پامپ و دامپ به وضوح قابل پیگرد قانونی باشند. اما آنها در هر پرونده‌ای پیروز نشده‌اند و اجرای قانون در حوزه‌های قضایی مختلف، ناهمگون است.

با این حال، این بخشی است که واقعاً برای قربانیان اهمیت دارد: حتی وقتی یک کلاهبرداری آشکارا مجرمانه باشد، بازپس گرفتن پول شما در عمل تقریباً غیرممکن است. ارز دیجیتال دزدیده شده از طریق Tornado Cash هدایت می‌شود، در زنجیره‌ها پل می‌زند و تا زمانی که ردپایی از بین نرود، مخلوط می‌شود. Chainalysis و سایر شرکت‌های پزشکی قانونی بلاکچین گاهی اوقات می‌توانند جریان را ردیابی کنند و در برخی از پرونده‌های مهم به مجریان قانون کمک کرده‌اند. اما برای یک فرد عادی که 5000 دلار را در یک میم کوین که به صفر رسیده از دست داده است، هیچ کس پرونده شما را بررسی نمی‌کند. پول از دست رفته است. این حقیقت تلخ خود-حضانت است: همان سیستمی که شما را از بانک‌ها محافظت می‌کند، به این معنی است که وقتی مورد سرقت قرار می‌گیرید، هیچ بانکی برای تماس وجود ندارد.

هر سوالی دارید؟

مفهوم یکسان، دارایی متفاوت. سازندگان، مجموعه‌ای از NFTها را با وعده‌های کاربردی در آینده (یک بازی، دسترسی به متاورس، جامعه انحصاری) راه‌اندازی می‌کنند. خریداران NFTها را ضرب می‌کنند و ETH یا SOL پرداخت می‌کنند. سازندگان درآمد حاصل از ضرب را دریافت کرده و ناپدید می‌شوند. NFTها بی‌ارزش می‌شوند زیرا کاربرد وعده داده شده هرگز محقق نمی‌شود. پروژه‌های Frosties و Evolved Apes نمونه‌های شناخته شده‌ای هستند. تشخیص شکست‌های NFT دشوارتر است زیرا هیچ منبع نقدینگی برای بررسی وجود ندارد. شما به یک تیم اعتماد می‌کنید تا طبق وعده عمل کند.

کلاهبرداری‌های سخت (کد قرارداد هوشمند مخرب که برای سرقت وجوه طراحی شده است) در اکثر کشورها طبق قوانین کلاهبرداری و پولشویی غیرقانونی است. چندین عامل کلاهبرداری دستگیر و محکوم شده‌اند. کلاهبرداری‌های نرم (توکن‌های دامپینگ بدون سوءاستفاده فنی) در یک منطقه خاکستری قانونی وجود دارند و پیگرد قانونی آنها دشوارتر است. کمیسیون بورس و اوراق بهادار (SEC) به طور فزاینده‌ای با توکن‌های کریپتو به عنوان اوراق بهادار رفتار می‌کند، که طرح‌های پامپ و دامپ را از نظر قانونی قابل پیگیری می‌کند. اما حتی زمانی که کلاهبرداری‌های سخت به وضوح جرم هستند، بازیابی کریپتوهای دزدیده شده

شما نمی‌توانید از وجود آنها جلوگیری کنید، اما می‌توانید از خودتان محافظت کنید. هرگز در قراردادهای حسابرسی نشده سرمایه‌گذاری نکنید. قفل‌های نقدینگی را در GeckoTerminal یا DEXTools تأیید کنید. تمرکز دارندگان توکن را در کاوشگرهای بلوک بررسی کنید. هویت واقعی تیم و پروژه‌های گذشته را بررسی کنید. با مبالغ کم در پروژه‌های اثبات نشده شروع کنید. از Token Sniffer برای اسکن هانی‌پات‌ها و توابع پنهان Mint استفاده کنید. مهمتر از همه، FOMO را رد کنید. اگر کسی شما را تحت فشار قرار می‌دهد تا فوراً سرمایه‌گذاری کنید، خود این فشار یک پرچم قرمز است. ل

خارج از دنیای کریپتو، «زیر پای کسی را خالی کردن» به معنای از بین بردن ناگهانی حمایت یا انتظارات است که باعث سقوط یا شکست طرف مقابل می‌شود. در انگلیسی روزمره: «شرکت زیر پای کسی را خالی کرد وقتی که پروژه را پس از اینکه همه متعهد شده بودند، لغو کرد.» در دنیای کریپتو، این اصطلاح به این دلیل به کار گرفته شد که به طور کامل توصیف می‌کند چه اتفاقی می‌افتد وقتی توسعه‌دهندگان بودجه پروژه‌ای را که سرمایه‌گذاران به آن متکی بودند، تخلیه می‌کنند.

شش مورد را بررسی کنید: (1) آیا قرارداد هوشمند توسط یک شرکت معتبر تأیید و حسابرسی شده است؟ (2) آیا نقدینگی حداقل به مدت 6 ماه قفل شده است؟ (3) آیا مالکیت توکن در چند کیف پول متمرکز است؟ (4) آیا تیم دارای هویت‌های قابل تأیید و سوابق پیگیری است؟ (5) آیا وعده‌های بازگشت سرمایه واقع‌بینانه هستند؟ (6) آیا واقعاً می‌توانید توکن را بفروشید؟ از Token Sniffer یا GeckoTerminal برای بررسی خودکار اکثر این موارد استفاده کنید. اگر سه یا چند مورد از موارد هشدار دهنده وجود دارد، از آنها دوری کنید.

کلاهبرداری rug pull نوعی کلاهبرداری کریپتویی است که در آن سازندگان پروژه، یک توکن یا NFT را تبلیغ می‌کنند، سرمایه‌گذاری جذب می‌کنند، سپس سرمایه‌ها را تخلیه می‌کنند و ناپدید می‌شوند. این اصطلاح از عبارت انگلیسی "کشیدن فرش از زیر پای کسی" گرفته شده است، به معنای حذف ناگهانی پشتیبانی. در کریپتو، این اصطلاح به طور خاص به توسعه‌دهندگانی اشاره دارد که نقدینگی را از یک استخر خارج می‌کنند، توکن‌ها را می‌فروشند یا از سوءاستفاده‌های قرارداد هوشمند برای سرقت پول سرمایه‌گذاران استفاده می‌کنند. کلاهبرداری‌های rug pull تنها در سال ۲۰۲۵ تقریباً ۶ میلیارد دلار ضرر به همراه داشته است.

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.