DeFi स्कैम टोकन की पहचान करने के उपकरण: 2026 क्रिप्टो स्कैम गाइड

एक नया टोकन DEX में आता है। चार्ट स्क्रीन पर एक हरी सीढ़ी की तरह ऊपर चढ़ता हुआ दिखाई देता है। टेलीग्राम पर हलचल मच जाती है। समूह में से कोई एक व्यक्ति कॉन्ट्रैक्ट एड्रेस भेजता है। पंद्रह मिनट बाद लिक्विडिटी खत्म हो जाती है, चार्ट एकदम नीचे गिर जाता है, और जिसने भी वह एड्रेस भेजा था, वह या तो चैनल से बाहर हो चुका होता है या फिर बाकी सभी की तरह हैरानी जता रहा होता है। यही पैटर्न 2026 में ऑन-चेन धोखाधड़ी का मूल कारण है, और ठीक इसी तरह के धोखाधड़ी का पता लगाने वाले टूल कुछ समय पहले ही बनाए गए थे।

यह क्रिप्टो उपयोगकर्ताओं, व्यापारियों और कारोबारियों के लिए एक व्यावहारिक मार्गदर्शिका है, जिन्हें DeFi में पैसा लगाने से पहले धोखाधड़ी वाले टोकन की पहचान करने की आवश्यकता होती है। यह वर्तमान टूल स्टैक (टोकन स्निफर, गोप्लस, हनीपॉट.आईएस, DeFi स्कैनर, बबलमैप्स, अर्खम और कुछ चेन-विशिष्ट स्कैनर टूल) के बारे में विस्तार से बताता है, प्रत्येक टूल द्वारा उजागर किए गए खतरे के संकेतों और धोखाधड़ी के पैटर्न की व्याख्या करता है, पांच मिनट से भी कम समय में एक नए टोकन की जांच करने के लिए चरण-दर-चरण कार्यप्रणाली बताता है, और 2024 से 2026 तक के हालिया धोखाधड़ी के पैटर्न पर नज़र डालता है। इसका उद्देश्य किसी को स्मार्ट कॉन्ट्रैक्ट ऑडिटर बनाना नहीं है। इसका उद्देश्य यह सुनिश्चित करना है कि अगली बार जब कोई संदिग्ध टोकन किसी वॉलेट में आए, तो क्रिप्टो उपयोगकर्ता के पास खरीदने से पहले सही टूल उपलब्ध हों, ताकि वे क्रिप्टो जगत में हावी हो चुके क्रिप्टोकरेंसी धोखाधड़ी के जाल में फंसने से बच सकें।

2026 में क्रिप्टो उपयोगकर्ताओं के लिए DeFi स्कैम टोकन परिदृश्य

ऑन-चेन धोखाधड़ी से होने वाले नुकसान में भारी वृद्धि हुई है। चेनैलिसिस की 2026 क्रिप्टो क्राइम रिपोर्ट के अनुसार, 2025 तक ऑन-चेन धोखाधड़ी की गतिविधि 14 अरब डॉलर से 17 अरब डॉलर के बीच रहने का अनुमान है। अकेले प्रतिरूपण धोखाधड़ी में ही सालाना आधार पर लगभग 1400% की वृद्धि हुई है, औसत धोखाधड़ी भुगतान 253% बढ़कर 2764 डॉलर हो गया है, और एआई-आधारित धोखाधड़ी पारंपरिक धोखाधड़ी की तुलना में 4.5 गुना अधिक लाभदायक साबित हुई है। टीआरएम लैब्स के अनुसार, 2025 तक अवैध क्रिप्टो का कुल वॉल्यूम लगभग 158 अरब डॉलर होगा, जो 2024 के 64.5 अरब डॉलर से 145% अधिक है। इम्युनफी ने अप्रैल 2025 के अंत तक क्रिप्टो हैकिंग और धोखाधड़ी से 1.7 अरब डॉलर की हानि दर्ज की है, जो 2024 के कुल 1.49 अरब डॉलर के आंकड़े को पार कर चुकी है। उस नुकसान का अधिकांश हिस्सा तीन चैनलों के माध्यम से होता है: डीईएक्स पर लॉन्च किए गए नकली टोकन और घोटाले वाले टोकन अनुबंध, फ़िशिंग अनुमोदन जो पहले से ही डिजिटल संपत्तियों वाले वॉलेट को खाली कर देते हैं, और ऑफ-प्लेटफ़ॉर्म निवेश घोटाले जो पीड़ित द्वारा चोरी की गई क्रिप्टो को मनी लॉन्ड्रिंग करने वाले व्यक्ति को भेजने के साथ समाप्त होते हैं।

DeFi के इस हिस्से में नए टोकनों पर रग पुल, हनीपॉट और पंप-एंड-डंप समन्वित ट्रेडिंग का दबदबा है। DappRadar ने 2025 के मध्य तक रग पुल के कारण लगभग 6 बिलियन डॉलर के नुकसान का अनुमान लगाया (जिसमें से लगभग 92% नुकसान 13 अप्रैल 2025 को विवादित मंत्रा ओम के पतन से जुड़ा है)। सॉलिडस लैब्स ने सोलाना के pump.fun लॉन्चपैड पर लॉन्च किए गए लगभग 7 मिलियन टोकनों में से 98.6% को घोटाले, पंप-एंड-डंप या रग पुल के रूप में वर्गीकृत किया है, जिनमें से केवल लगभग 97,000 टोकनों में ही 1,000 डॉलर से अधिक की लिक्विडिटी थी। सॉलिडस टीम द्वारा "रग रिपब्लिक" नाम दिए गए 12 वॉलेट क्लस्टरों के एक समन्वित समूह ने pump.fun टोकनों का लगभग 20% हिस्सा बनाया और 82% लिक्विडिटी निकासी को अंजाम दिया, जिससे उन्हें अनुमानित 4.2 मिलियन डॉलर का एग्जिट-स्कैम लाभ हुआ।

हनीपॉट कॉन्ट्रैक्ट (जहां एक ट्रेडर खरीद तो सकता है लेकिन बेच नहीं सकता) धोखेबाजों के लिए सबसे सस्ता और सबसे तेज़ घोटाला पैटर्न बना हुआ है, क्योंकि कॉन्ट्रैक्ट की खामी का फायदा उठाने वाली सॉलिडिटी की एक चाल को लाखों टोकन कॉन्ट्रैक्ट में कॉपी किया जा सकता है। यील्ड प्रोटोकॉल के रूप में छिपी पोंजी स्कीमें, मनी लॉन्ड्रिंग के लिए टोकन लॉन्च और फर्जी प्लेटफॉर्म के जरिए पीड़ितों को फंसाने वाले घोटाले इस परिदृश्य का हिस्सा हैं। संभावित घोटाले एनएफटी मिंट, फर्जी एयरड्रॉप और विकेंद्रीकरण के नाम पर वैध दिखने वाले डीएओ के रूप में भी सामने आते हैं। संदर्भ के लिए, DeFiLlama वर्तमान में 503 चेन और 6,735 प्रोटोकॉल में $150 बिलियन से अधिक के DeFi TVL को ट्रैक करता है, इसलिए घोटाले की मात्रा एक बहुत बड़े, ज्यादातर वैध इकोसिस्टम के भीतर मौजूद है।

आज टोकन खरीदने वालों के लिए अच्छी खबर यह है कि 2022 के बाद से धोखाधड़ी का पता लगाने वाले उपकरण काफी बेहतर हो गए हैं, और उपयोगी उपकरणों में से अधिकांश मुफ्त या प्रीमियम विकल्प के साथ उपलब्ध हैं। बुरी खबर यह है कि धोखाधड़ी के तरीके इन उपकरणों की तुलना में तेजी से बदलते रहते हैं, इसलिए धोखाधड़ी का पता लगाना एक निरंतर प्रतिस्पर्धा है और कोई भी एक उपकरण हर तरह की धोखाधड़ी को पकड़ नहीं पाता है।

क्रिप्टो घोटाले में खतरे के संकेत: हनीपॉट और रग पुल पैटर्न

किसी भी टूल को चलाने से पहले, यह जानना ज़रूरी है कि वह टूल क्या खोज रहा है। लगभग हर DeFi स्कैम टोकन इन चेतावनी संकेतों में से एक या अधिक को दर्शाता है।

रग पुल तब होता है जब डिप्लॉयर लिक्विडिटी पूल को खींच लेता है या नए टोकन बनाता है और उन्हें बेच देता है। क्लासिक हनीपॉट्स बिक्री के चरण में उपयोगकर्ता के पैसे को फंसा लेते हैं। पंप एंड डंप ट्रेडिंग प्रचार और टेलीग्राम पर अनुमानित समन्वय पर आधारित होती है। पिग बूचरिंग स्कैम और रिकवरी स्कैम ऑफ-चेन पर शुरू होते हैं लेकिन अक्सर ऑन-चेन पर समाप्त होते हैं, जिसमें चुराए गए फंड स्कैम वॉलेट के माध्यम से भेजे जाते हैं जिन्हें बाद में फोरेंसिक टूल द्वारा पहचाना जा सकता है।

आसान नियम: यदि किसी टोकन पर तालिका में दिए गए दो से अधिक चेतावनी संकेत सक्रिय होते हैं, तो यह लगभग निश्चित रूप से एक घोटाला है। यदि केवल एक ही संकेत सक्रिय होता है, तो कोई भी जोखिम उठाने से पहले किसी अन्य उपकरण का उपयोग करके दोबारा जांच करें।

ब्लॉकचेन एक्सप्लोरर हर टोकन की ज़रूरतों की जाँच करता है

प्रत्येक स्कैन ब्लॉकचेन एक्सप्लोरर से शुरू होता है। Etherscan, BscScan, Solscan, Arbiscan और Polygonscan किसी भी उपयोगकर्ता को टोकन के स्मार्ट कॉन्ट्रैक्ट और ऑन-चेन गतिविधि को मुफ्त में पढ़ने की सुविधा देते हैं। पहले तीन चेक लगभग हमेशा एक जैसे ही होते हैं।

सबसे पहले, यह सुनिश्चित करें कि अनुबंध का स्रोत कोड प्रकाशित हो चुका है। असत्यापित कोड अपने आप में एक खतरे का संकेत है। कोई भी गंभीर क्रिप्टो प्रोजेक्ट संबंधित ब्लॉकचेन एक्सप्लोरर पर स्रोत कोड प्रकाशित करता है ताकि लेखा परीक्षक और समुदाय इसे पढ़ सकें।

दूसरा, कॉन्ट्रैक्ट कोड के शीर्ष भाग में स्वामित्व कार्यों की जाँच करें। `renounceOwnership`, `owner()`, `mint`, `setTaxFee`, `blacklist`, `pause` और `upgradeTo` खोजें। यदि स्वामित्व का त्याग नहीं किया गया है, तो टोकन पर अभी भी डिप्लॉयर का नियंत्रण है। यदि `mint` मौजूद है और पहुँच योग्य है, तो आपूर्ति निश्चित नहीं है। यदि `upgradeTo` मौजूद है, तो कॉन्ट्रैक्ट एक प्रॉक्सी है और कार्यान्वयन को बाद में बदला जा सकता है।

तीसरा चरण, होल्डर्स टैब खोलें। एक स्वस्थ टोकन का वितरण व्यापक होता है। एक संदिग्ध टोकन में दो या तीन वॉलेट होते हैं जिनके पास आपूर्ति का 40% से 80% हिस्सा होता है, और अक्सर इनमें से कोई भी ज्ञात एक्सचेंज या वेस्टिंग कॉन्ट्रैक्ट के रूप में चिह्नित नहीं होता है। एक्सप्लोरर टोकन पर हाल ही में हुए ब्लॉकचेन लेनदेन भी दिखाएगा, जिससे शुरुआती खरीदारों और किसी भी तरह के सामूहिक स्नाइपिंग पैटर्न का पता चलता है।

ब्लॉकचेन एक्सप्लोरर घोटाले का पता लगाने के लिए बुनियादी स्तर के उपकरण हैं। ये उपयोगकर्ता को यह नहीं बता पाएंगे कि कोई टोकन हनीपॉट है या उसमें लिक्विडिटी लॉक है, इसलिए एक समर्पित स्कैनर टूल अगला कदम है।

घोटाले का पता लगाने वाले उपकरणों की समीक्षा: टोकन स्निफर, गोप्लस, डी.फाई स्कैनर

ये वे प्रमुख स्कैम डिटेक्शन टूल हैं जिनका इस्तेमाल 2026 में अधिकांश क्रिप्टो उपयोगकर्ता सबसे पहले करेंगे।

टोकन स्निफर। tokensniffer.com पर एक निःशुल्क वेब टूल। यह कॉन्ट्रैक्ट कोड विश्लेषण, धारक वितरण, तरलता स्थिति और पांच वर्षों में निर्मित 10,000 से अधिक ज्ञात घोटाले कोड टेम्पलेट्स के डेटाबेस के साथ बाइटकोड पैटर्न मिलान के आधार पर 100 में से स्वचालित ऑडिट स्कोर प्रदान करता है। 2026 तक, टोकन स्निफर ने 15 चेन में 47.9 मिलियन टोकन को इंडेक्स किया है और उनमें से 6.08 मिलियन को घोटाले के रूप में चिह्नित किया है। इसकी ताकत गति है: कॉन्ट्रैक्ट एड्रेस पेस्ट करें, कुछ ही सेकंड में रंग-कोडित जोखिम सारांश प्राप्त करें। इसकी कमजोरी गलत विश्वास है: उच्च स्कोर का मतलब सुरक्षा नहीं है, इसका मतलब है "कोई स्पष्ट घोटाले का पैटर्न नहीं पाया गया"। यह एथेरियम, बीएनबी चेन, पॉलीगॉन, एवलांच, फैंटम और कुछ अन्य ईवीएम चेन को कवर करता है।

GoPlus Security. gopluslabs.io पर मुफ़्त टोकन सुरक्षा स्कैनर। GoPlus ने संभवतः इस क्षेत्र में सबसे व्यापक रूप से एकीकृत सुरक्षा API विकसित किया है; इसके टोकन सुरक्षा जाँच CoinGecko, OKX Wallet, Trust Wallet और कई DEX एग्रीगेटर्स में अंतर्निहित हैं। डैशबोर्ड हनीपॉट लॉजिक, छिपे हुए मिंट फ़ंक्शन, प्रॉक्सी कॉन्ट्रैक्ट, ब्लैकलिस्ट फ़ंक्शन, टैक्स स्तर और धारक एकाग्रता को बाइनरी फ़्लैग के साथ चिह्नित करता है जिन्हें स्कैन करना आसान है। यह Ethereum, BNB Chain, Polygon, Avalanche, Arbitrum, Base, Optimism और अन्य पर चलता है।

De.Fi स्कैनर, de.fi/scanner पर उपलब्ध De.Fi शील्ड सूट का एक हिस्सा है। यह स्मार्ट कॉन्ट्रैक्ट कोड को स्कैन करके सामान्य कमजोरियों का पता लगाता है और ऑडिट इतिहास, कॉन्ट्रैक्ट जोखिम, टीम डॉक्सिंग और लिक्विडिटी को ध्यान में रखते हुए एक DeFi स्कोर प्रदान करता है। De.Fi ऐतिहासिक रग पुल का REKT डेटाबेस भी प्रकाशित करता है, जो लाइव स्कैनर टूल के अतिरिक्त एक उपयोगी संदर्भ है। सशुल्क संस्करण में अधिक विस्तृत कॉन्ट्रैक्ट ऑडिट रिपोर्ट शामिल हैं, लेकिन निःशुल्क संस्करण किसी नए टोकन की प्रारंभिक जांच के लिए पर्याप्त है।

Honeypot.is. हनीपॉट का पता लगाने के लिए समर्पित एक टूल है। यह लक्षित टोकन पर खरीद-बिक्री लेनदेन का अनुकरण करता है और बताता है कि क्या दोनों पक्षों में से किसी ने भी लेन-देन वापस लिया है, साथ ही राउंड ट्रिप पर चुकाया गया प्रभावी कर भी बताता है। यदि Honeypot.is लाल चेतावनी देता है, तो लेन-देन रोक दें। यह सीमित दायरे में काम करता है, लेकिन अपने काम में बेहद कारगर है।

QuickIntel. quickintel.io पर उपलब्ध एक नया संयुक्त स्कैनर टूल। यह एक ही स्कैन में हनीपॉट डिटेक्शन, लिक्विडिटी-लॉक चेक, कॉन्ट्रैक्ट कोड रिव्यू और स्कैम पैटर्न मैचिंग करता है। Token Sniffer या GoPlus के बाद यह एक अच्छा सेकेंडरी कन्फर्मेशन टूल है।

DEXTools और DexScreener. ये विशेष रूप से टोकन का पता लगाने वाले उपकरण नहीं हैं, लेकिन दोनों DEX चार्टिंग प्लेटफॉर्म ऑन-चेन संदर्भ प्रकाशित करते हैं जिन्हें टोकन खरीदने से पहले हर ट्रेडर को देखना चाहिए: वर्तमान लिक्विडिटी, क्या लिक्विडिटी लॉक है, पहले मिंट के टाइमस्टैम्प, खरीद/बिक्री कर अनुमान और वॉल्यूम-टू-होल्डर अनुपात। DEXTools एक DEXTscore विश्वसनीयता मीट्रिक जोड़ता है। DexScreener सशुल्क "बूस्ट" बैज दिखाता है, जिनका अक्सर पंप-एंड-डंप टीमों द्वारा दुरुपयोग किया जाता है और इन्हें समर्थन के रूप में नहीं माना जाना चाहिए।

RugDoc और CertiK, ये दोनों ही ऑडिट-आधारित संसाधन हैं जिनकी गति धीमी है। RugDoc मैन्युअल रूप से जाँचे गए DeFi फ़ार्म की समीक्षाएँ प्रकाशित करता है, जिनमें BNB चेन पर अधिक ध्यान दिया जाता है। CertiK का Skynet और Security Leaderboard व्यापक बाज़ार में ऑडिट स्कोर और ऑन-चेन डेटा को एकत्रित करता है। CertiK का ऑडिट किसी भी प्रोजेक्ट के पूरी तरह से सुरक्षित होने का प्रमाण नहीं है (ऑडिट किए गए प्रोजेक्ट्स में भी कुछ कमियाँ हो सकती हैं), लेकिन किसी गंभीर माने जाने वाले DeFi प्रोजेक्ट का ऑडिट न होना अपने आप में एक चिंता का विषय है।

हनीपॉट का पता लगाने और अनुबंध ऑडिट उपकरण

हनीपॉट्स एक अलग श्रेणी के हकदार हैं क्योंकि ये शुरुआती निवेशकों के लिए सबसे आम समस्या हैं। पैटर्न यह है: किसी टोकन का बाय फंक्शन ठीक से काम करता है, इसलिए ट्रेडर उसमें निवेश करता है, चार्ट को ऊपर जाते देखता है, और फिर पाता है कि सेल फंक्शन चुपचाप वापस सामान्य स्थिति में आ गया है। उपयोगकर्ता की क्रिप्टो संपत्ति फंस जाती है।

Honeypot.is, QuickIntel और GoPlus, ये सभी इस तरह की पहचान में विशेषज्ञता रखते हैं। ये वास्तविक लिक्विडिटी पूल के माध्यम से एक छोटी खरीद और तुरंत बिक्री का अनुकरण करके काम करते हैं, और बिक्री पर प्रतिफल, उच्च विक्रेता-पक्ष कर, ब्लैकलिस्ट अवरोधन या खरीद और बिक्री के बीच किसी भी प्रकार के गैर-सममित व्यवहार पर नज़र रखते हैं। दो अन्य महत्वपूर्ण पहचान उपकरण इस प्रकार हैं:

DetectHoneypot.com कई चेन को सपोर्ट करता है और हनीपॉट जांच के साथ-साथ एक हल्का लिक्विडिटी विश्लेषण भी प्रदान करता है। ChainAware वॉलेट और उभरते टोकन में व्यवहार संबंधी धोखाधड़ी के पैटर्न का विश्लेषण करता है; इसके अनुमान कम समय तक चलने वाले धोखाधड़ी वाले टोकन के खिलाफ उपयोगी हैं।

बुनियादी धोखाधड़ी जांच से ऊपर के स्तर के अनुबंध ऑडिट के लिए, कई स्मार्ट अनुबंध ऑडिटर रिपोर्ट प्रकाशित करते हैं जो पढ़ने योग्य हैं: स्लोमिस्ट, पेकशील्ड, ट्रेल ऑफ बिट्स, ओपनजेपेलिन और सर्टिक। इनमें से कोई भी सुरक्षा की गारंटी नहीं देता है, लेकिन किसी प्रसिद्ध स्मार्ट अनुबंध सुरक्षा फर्म द्वारा प्रकाशित स्मार्ट अनुबंध ऑडिट रिपोर्ट को ढूंढना (और केवल कवर पेज नहीं, बल्कि मुद्दों की सूची पढ़ना) अनुबंध ऑडिट के लिए उचित सावधानी बरतने का एक महत्वपूर्ण कदम है। गुणवत्तापूर्ण स्मार्ट अनुबंध ऑडिट यह भी दर्शाता है कि टीम ने ब्लॉकचेन सुरक्षा को गंभीरता से लिया है, न कि जल्दबाजी में टोकन को बाजार में उतारा है।

ब्लॉकचेन फोरेंसिक टूल्स का उपयोग करके अपराधियों की पहचान करना

टोकन-स्तर की जाँच के अलावा, वॉलेट-स्तर और एंटिटी-स्तर के उपकरण यह दिखाते हैं कि क्या किसी टोकन का डिप्लॉयर ज्ञात स्कैम वॉलेट या पहले के रग पुल से जुड़ा हुआ है। गंभीरता से ट्रेडिंग करने वाले किसी भी व्यक्ति के लिए फोरेंसिक परत महत्वपूर्ण है।

बबलमैप्स। विज़ुअल वॉलेट क्लस्टरिंग। एक कॉन्ट्रैक्ट एड्रेस डालें और बबलमैप्स टोकन धारकों को फंडिंग लाइनों से जुड़े बुलबुलों के रूप में दिखाता है। मैजिक नोड्स सुविधा संबंधित वॉलेट्स को स्वतः क्लस्टर करती है, टाइम ट्रैवल ऐतिहासिक वितरण दिखाता है, और लॉन्च-बंडल विश्लेषक यह मात्रा निर्धारित करता है कि तैनाती के बाद पहले ब्लॉकों में समन्वित वॉलेट्स द्वारा कुल आपूर्ति का कितना हिस्सा बंडल किया गया था। यदि शीर्ष 10 बुलबुलों का आकार समान है और वे सभी एक सामान्य फंडिंग स्रोत से जुड़े हैं, तो कथित "जैविक" वितरण वास्तव में एक इकाई है। बबलमैप्स ने 2024 और 2025 में कई मेमे-कॉइन स्कैम टोकन लॉन्च का सार्वजनिक रूप से पर्दाफाश किया है।

अर्खम इंटेलिजेंस। intel.arkm.com पर उपलब्ध ऑन-चेन इंटेलिजेंस प्लेटफॉर्म, जिसमें BTC, Ethereum, Solana और प्रमुख L2 क्रिप्टोकरेंसी में 8 करोड़ से अधिक लेबल किए गए पते हैं। यह जांचने में उपयोगी है कि क्या किसी डिप्लॉयर वॉलेट का संबंध किसी सार्वजनिक रूप से पहचाने गए क्रिप्टो फ्रॉडस्टर या पिछले रग पुल से है। अर्खम के सार्वजनिक डैशबोर्ड अक्सर बड़े हैकिंग हमलों के बाद चोरी हुए क्रिप्टो फ्लो को उजागर करते हैं।

नैन्सन स्मार्ट मनी लेबलिंग और वॉलेट विश्लेषण प्रदान करता है, जिसमें 500 मिलियन से अधिक लेबल किए गए वॉलेट और लगभग 10,000 "स्मार्ट मनी" के रूप में चिह्नित वॉलेट शामिल हैं। नैन्सन की मुख्य विशेषता यह पहचानना है कि टोकन धारक का पता किन वॉलेट से जुड़ा है; यदि किसी नए टोकन के शुरुआती खरीदार लेबल किए गए धोखाधड़ी वाले वॉलेट का समूह हैं, तो यह एक स्पष्ट संकेत है। 2026 की मूल्य निर्धारण योजना में मुफ़्त टियर और प्रो संस्करण शामिल हैं, जिसकी वार्षिक लागत $49 प्रति माह या मासिक बिलिंग पर $69 प्रति माह है।

मिस्टट्रैक (स्लोमिस्ट)। यह एक निःशुल्क वॉलेट-चेक सेवा है जो मनी लॉन्ड्रिंग और चोरी किए गए धन का पता लगाने पर केंद्रित है। यह उस वॉलेट की त्वरित जानकारी प्राप्त करने के लिए उपयोगी है जिसने हाल ही में किसी व्यापारी के भुगतान पते पर टोकन भेजे हैं।

घोटाले के बाद भी फोरेंसिक उपकरण बहुत काम आते हैं। चोरी की गई धनराशि का लेन-देन शुरू होते ही, अर्खम, नैन्सन, चेनैलिसिस और टीआरएम लैब्स ब्लॉकचेन नेटवर्क पर लेन-देन का पता लगाते हैं, मिक्सर के उपयोग को चिह्नित करते हैं, ऑफ-रैंप एक्सचेंजों की पहचान करते हैं और कानून प्रवर्तन एजेंसियों को डेटा भेजते हैं। इन विश्लेषण उपकरणों की मदद से ही जांचकर्ता धोखाधड़ी वाले क्रिप्टो लेन-देन का पता लगाते हैं और धोखाधड़ी वाले क्रिप्टो हस्तांतरण को मनी लॉन्ड्रिंग की प्रक्रिया तक ट्रैक करते हैं। रोकथाम के लिए, यही डेटा खरीदारी से पहले संदिग्ध टोकन की पहचान करने, नए डिप्लॉयमेंट पर घोटाले के पैटर्न का पता लगाने और अनुमोदन पर हस्ताक्षर होने से पहले ज्ञात घोटाले वाले वॉलेट को चिह्नित करने में मदद करता है।

घोटालों से बचाव: चरण-दर-चरण टोकन सत्यापन प्रक्रिया

एक पांच मिनट की सत्यापन प्रक्रिया जो लगभग किसी भी नए टोकन के लिए काम करती है। क्रम महत्वपूर्ण है क्योंकि प्रत्येक चरण धोखाधड़ी के एक अलग वर्ग को समाप्त करता है।

1. टोकन के अस्तित्व की पुष्टि करें। CoinGecko या CoinMarketCap पर नाम खोजें। यदि यह सूचीबद्ध नहीं है, और कोई प्रोजेक्ट पेज भी नहीं है, तो यह संकेत है कि नई क्रिप्टोकरेंसी या तो बहुत नई है या नकली है।

2. ब्लॉकचेन एक्सप्लोरर पर टोकन अनुबंध का पता खोलें। सुनिश्चित करें कि अनुबंध का स्रोत कोड उपलब्ध है। कोड के शीर्ष भाग में mint, blacklist, pause, upgradeTo शब्दों को पढ़ें। स्वामित्व और धारकों की जाँच करें।

3. टोकन स्निफर चलाएं। कॉन्ट्रैक्ट एड्रेस पेस्ट करें और ऑटोमेटेड स्कोर को स्कैन करें। केवल संख्या ही नहीं, बल्कि अलग-अलग फ्लैग भी पढ़ें।

4. GoPlus टोकन सुरक्षा चलाएँ। हनीपॉट, मिंट, प्रॉक्सी, टैक्स और होल्डर कंसंट्रेशन फ्लैग की जाँच करें। GoPlus सबसे विश्वसनीय दूसरा विकल्प है।

5. Honeypot.is चलाएँ। यदि टोकन समर्थित चेन पर है, तो यह एक व्यवहारिक सिमुलेशन परत जोड़ता है जिसे केवल अनुबंध पढ़ने से नहीं समझा जा सकेगा।

6. बबलमैप्स खोलें। पुष्टि करें कि टोकन धारकों का वितरण किसी एक समूह तक सीमित नहीं है। यदि शीर्ष 10 धारक किसी एक ही फंड देने वाले से जुड़े हैं, तो इससे दूर रहें।

7. DexScreener या DEXTools की जाँच करें। लिक्विडिटी का आकार, लिक्विडिटी लॉक है या नहीं (और कितने समय के लिए), पेयर की अवधि और हालिया ट्रेड वॉल्यूम की पुष्टि करें।

8. ऑडिट की तलाश करें। स्वचालित DeFi स्कोर के लिए DeFi स्कैनर का उपयोग करें, साथ ही यदि प्रोजेक्ट CertiK, SlowMist या PeckShield ऑडिट का दावा करता है तो उसे भी देखें। मार्केटिंग पर ध्यान न दें, ऑडिट के निष्कर्ष पढ़ें।

यदि इनमें से कोई भी चरण बुरी तरह विफल हो जाता है (Honeypot.is लाल निशान, अविश्वसनीय स्रोत, शीर्ष तीन धारकों का समूह), तो फैसला 'नहीं' होगा। यदि सभी आठ चरण सफल हो जाते हैं, तब भी टोकन में गड़बड़ी हो सकती है (ऑडिट किए गए प्रोजेक्ट्स में जोखिम कम होता है) लेकिन विफलता की संभावना काफी कम हो जाती है।

क्रिप्टो धोखाधड़ी के उल्लेखनीय मामलों का अध्ययन (2024-2026)

हाल के मामलों से पता चलता है कि ये रुझान कितनी तेजी से फैल सकते हैं और इनसे कितना पैसा बर्बाद हो सकता है।

लिब्रा (14 फरवरी 2025)। अर्जेंटीना की एक राजनीतिक मीमकॉइन का बाज़ार पूंजीकरण कुछ ही समय में लगभग 4 अरब डॉलर के शिखर पर पहुँच गया, लेकिन कुछ ही घंटों में 90% से अधिक की गिरावट दर्ज की गई। आठ गुप्त खातों से लगभग 107 मिलियन डॉलर निकाले गए; निवेशकों का कुल नुकसान लगभग 251 मिलियन डॉलर होने का अनुमान है। टीम से जुड़े खातों ने बाज़ार में तेज़ी आने पर बिक्री की और लॉन्च के बाद के घंटों में बबलमैप्स के विश्लेषण से यह स्पष्ट रूप से सामने आया।

ट्रम्प और मेलानिया (जनवरी 2025)। दोनों मेमेकॉइन एक-दूसरे के 72 घंटे के भीतर लॉन्च हुए। ऑन-चेन डेटा से पता चला कि अंदरूनी निवेशकों ने भारी संख्या में इन्हें खरीदा: सार्वजनिक घोषणा से लगभग ढाई मिनट पहले ही 24 वॉलेट ने 2.6 मिलियन डॉलर के मेलानिया खरीदे। दोनों मेमेकॉइन में कुल खुदरा निवेशकों को लगभग 20 लाख वॉलेट में लगभग 4.3 अरब डॉलर का नुकसान हुआ, जिसमें अंदरूनी निवेशकों का हिस्सा खुदरा निवेशकों से 20:1 के अनुपात में अधिक था।

13 अप्रैल 2025 को OM (मंत्रा) टोकन का पतन हुआ। एक्सचेंजों में OM के बड़े पैमाने पर हस्तांतरण और जबरन परिसमापन के कारण डेरिवेटिव बाजार में आई हलचल के चलते मंत्रा टोकन ने एक ही सत्र में अपने मूल्य का लगभग 90% खो दिया, जिससे कुछ ही घंटों में 6 अरब डॉलर से अधिक का बाजार पूंजीकरण समाप्त हो गया। यह पतन एक क्लासिक रग्ड ट्रेडिंग का उदाहरण नहीं था, लेकिन ऑन-चेन पैटर्न (तेजी से गिरावट से पहले केंद्रीकृत एक्सचेंजों में अचानक बड़े पैमाने पर हस्तांतरण) ठीक वैसा ही है जैसा कि घोटाले का पता लगाने वाले उपकरण निगरानी करते हैं।

जेली / हाइपरलिक्विड (26 मार्च 2025)। एक बड़े निवेशक ने हाइपरलिक्विड पर जेली मीम टोकन में अत्यधिक मात्रा में निवेश करके हेरफेर किया, जिसके परिणामस्वरूप जबरन लिक्विडेशन हुआ और प्लेटफ़ॉर्म के एचएलपी वॉल्ट में लगभग 13.5 मिलियन डॉलर का जोखिम पैदा हो गया। हाइपरलिक्विड ने हस्तक्षेप किया और टोकन को मैन्युअल रूप से निर्धारित मूल्य पर डीलिस्ट कर दिया। इस घटना ने यह रेखांकित किया कि परिष्कृत प्लेटफॉर्म पर भी, कम लिक्विडिटी वाले टोकन का दुरुपयोग किया जा सकता है।

pump.fun इकोसिस्टम (2024-2026)। pump.fun-शैली के लॉन्चरों के माध्यम से सोलाना पर प्रतिदिन हजारों मीम टोकन तैनात किए जाते हैं। इनमें से अधिकांश कुछ ही घंटों में निष्क्रिय हो जाते हैं। Token Sniffer, GoPlus और Honeypot.is मिलकर इन प्लेटफॉर्मों पर जानबूझकर किए गए अधिकांश हनीपॉट्स और रग्स को पकड़ लेते हैं; शेष जोखिम बाजार जोखिम है, धोखाधड़ी नहीं।

इन सभी मामलों में एक बात समान है कि लेन-देन से पहले ही ऑन-चेन डेटा में खतरे के संकेत स्पष्ट रूप से दिखाई दे रहे थे। बबलमैप्स, आर्खम, गोप्लस और एक ब्लॉकचेन एक्सप्लोरर जैसे टूल, टोकन खरीदने से पहले ही जानकार उपयोगकर्ता को इन सभी खतरों के बारे में बता देते।

व्यापारियों की सुरक्षा: बिटकॉइन, स्टेबलकॉइन और ऑल्टकॉइन स्वीकार करना

क्रिप्टो-पेमेंट करने वालों के लिए, स्कैम-टोकन का सवाल उलट जाता है। व्यापारी आमतौर पर टोकन बेचते नहीं हैं, वे उन्हें स्वीकार करते हैं। जोखिम अलग तरह के होते हैं।

• नकली स्टेबलकॉइन। स्कैमर कम शुल्क वाली चेन पर मिलते-जुलते प्रतीकों वाले USDT या USDC नाम के टोकन जारी करते हैं। कोई व्यापारी जो केवल प्रतीक पढ़ता है और टोकन अनुबंध पता नहीं देखता, वह किसी के खाते में शून्य मूल्य के टोकन जमा कर सकता है। उपाय: अनुबंध पते की हमेशा आधिकारिक जारीकर्ता के प्रकाशित अनुबंधों से तुलना करें। एथेरियम पर असली USDT का पता `0xdAC17F958D2ee523a2206206994597C13D831ec7` है; BNB चेन पर यह `0x55d398326f99059fF775485246999027B3197955` है। इसके अलावा कुछ भी टेथर नहीं है।
• एड्रेस पॉइज़निंग। एक स्कैमर एक ऐसा एड्रेस बनाता है जिसके पहले और आखिरी कुछ अक्षर किसी ज्ञात काउंटरपार्टी से मेल खाते हैं और एक छोटा सा ट्रांजैक्शन भेजता है ताकि वह वॉलेट हिस्ट्री में दिखाई दे। बाद में, कर्मचारी हिस्ट्री से कॉपी-पेस्ट करके हमलावर को पैसे भेज देते हैं। उपाय: भेजने से पहले एड्रेस के हर अक्षर को वेरिफाई करें।
• डस्ट-अटैक एयरड्रॉप्स। एक मर्चेंट वॉलेट को अनचाहे टोकन प्राप्त होते हैं। कॉन्ट्रैक्ट के साथ इंटरैक्ट करने (अप्रूव, स्वैप, ट्रांसफर) से वॉलेट खाली होने वाले अप्रूवल ट्रिगर हो सकते हैं। समाधान: अज्ञात एयरड्रॉप किए गए टोकन के साथ कभी भी इंटरैक्ट न करें; अप्रूव न करें। Revoke.cash और De.Fi Shield जैसे टूल पुराने अप्रूवल की जांच और उन्हें रद्द कर सकते हैं।
• हस्ताक्षर-आधारित निकासी। एक दुर्भावनापूर्ण फ्रंट-एंड उपयोगकर्ता से एक हानिरहित दिखने वाले संदेश (एक EIP-2612 'अनुमति' या एक EIP-712 ऑफ-चेन हस्ताक्षर) पर हस्ताक्षर करने के लिए कहता है, जो वास्तव में असीमित धन हस्तांतरण को अधिकृत करता है। BlockSec Phalcon, Pocket Universe, Wallet Guard जैसे उपकरण हस्ताक्षर भेजे जाने से पहले उसकी वास्तविक स्थिति में होने वाले परिवर्तनों का अनुकरण करते हैं।
• मेमेकॉइन भुगतान अनुरोध। एक ग्राहक एक अप्रचलित नए टोकन में भुगतान करने पर जोर देता है। व्यापारी के पास एक हनीपॉट है। समाधान: केवल स्वीकृत परिसंपत्तियों (बीटीसी, ईटीएच, प्रमुख स्टेबलकॉइन) में भुगतान स्वीकार करें, वह भी ऐसे भुगतान गेटवे के माध्यम से जो टोकन सत्यापन और रूपांतरण को संभालता हो।

प्लिसियो-शैली के क्रिप्टो भुगतान प्रोसेसर इस प्रक्रिया को स्वचालित रूप से लागू करते हैं। गेटवे आने वाले टोकन की जाँच अपनी अनुमति सूची के अनुसार करता है, अनुबंध पते की सत्यता की पुष्टि करता है, संदिग्ध टोकन को अस्वीकार करता है और उन्हें फिएट मुद्रा या प्रमुख क्रिप्टो परिसंपत्तियों में परिवर्तित करता है। किसी व्यापारी के लिए, इससे DeFi घोटाले का पता लगाने का अधिकांश भार उस बुनियादी ढांचे पर चला जाता है जो पहले से ही बड़े पैमाने पर यह कार्य कर रहा है।

क्रिप्टो लेनदेन सीधे स्वीकार करने वाले व्यापारियों के लिए एक बुनियादी चेकलिस्ट: एक ऐसे वॉलेट का उपयोग करें जो प्रतीक के बगल में वास्तविक अनुबंध पता दिखाता हो; स्वीकृत संपत्तियों की एक अनुमत सूची रखें; उस सूची से बाहर किसी भी चीज़ पर त्वरित टोकन स्निफर या गोप्लस स्कैन चलाएं; आने वाले संपर्कों से किसी भी केवाईसी-बाईपास या "रिकवरी स्कैम" ऑफ़र से बचें।

केवाईसी, विनियमन और क्रिप्टो में गड़बड़ी करने वालों की भूमिका

2024 से क्रिप्टो धोखाधड़ी के संबंध में नियमन में तेजी आई है। MiCA यूरोपीय संघ में 30 दिसंबर 2024 को पूरी तरह से लागू हो गया, जिससे सभी सदस्य देशों में कस्टडी, स्टेबलकॉइन और बाजार दुरुपयोग के नियम निर्धारित हो गए, और अधिकांश क्षेत्राधिकारों में 1 जुलाई 2026 तक संक्रमणकालीन ग्रैंडफादरिंग लागू रही। ESMA के अनुसार, 2025 के मध्य तक लगभग 40 MiCA लाइसेंस जारी किए जा चुके थे। अमेरिका में, न्याय विभाग ने 2024 में क्रिप्टो धोखाधड़ी के खिलाफ एक टास्क फोर्स की घोषणा की और तब से DeFi घोटालों, पोंजी योजनाओं और अवैध क्रिप्टोकरेंसी के कारोबार से जुड़े दर्जनों व्यक्तियों पर आरोप लगाए हैं। 27 फरवरी 2025 को, SEC के कॉर्पोरेशन फाइनेंस डिवीजन ने कहा कि अधिकांश मेमेकॉइन प्रतिभूतियां नहीं हैं क्योंकि वे न तो उपज उत्पन्न करते हैं और न ही व्यावसायिक आय के अधिकार प्रदान करते हैं; मेमेकॉइन धोखाधड़ी के खिलाफ प्रवर्तन CFTC (वस्तु धोखाधड़ी) और न्याय विभाग (वायर धोखाधड़ी, मनी लॉन्ड्रिंग) की ओर स्थानांतरित हो गया है। OFAC चोरी की क्रिप्टो और मनी लॉन्ड्रिंग से जुड़े वॉलेट पर प्रतिबंध लगाना जारी रखता है, जिसे फोरेंसिक उपकरण हर स्क्रीन पर चिह्नित करते हैं।

क्रिप्टो उपयोगकर्ताओं के लिए व्यावहारिक निष्कर्ष यह है कि केवाईसी-आधारित एक्सचेंज, विनियमित भुगतान गेटवे और ऑन-चेन स्क्रीनिंग सेवाएं अब ज्ञात धोखाधड़ी वाले वॉलेटों के खिलाफ एक मजबूत सुरक्षा कवच का काम करती हैं। एक अनियमित विदेशी प्लेटफॉर्म जो केवाईसी को हतोत्साहित करता है, या जो उपयोगकर्ताओं को बिना सत्यापन के क्रिप्टो का व्यापार करने के लिए किसी विदेशी एक्सचेंज पर भेजता है, वह अपने आप में एक खतरे का संकेत है। वैधता जांच (केवाईसी स्थिति, नियामक लाइसेंस, ऑडिट इतिहास) ऐसे सरल उपाय हैं जो पैसे के लेन-देन से पहले ही अधिकांश स्पष्ट धोखाधड़ी करने वाले ऑपरेटरों को बाहर कर देते हैं।

क्रिप्टो स्कैम टोकन से बचाव: अंतिम विचार

2026 में स्कैम का पता लगाना अनुमान लगाने से ज़्यादा एक चेकलिस्ट जैसा होगा। चार-पाँच टूल, दूसरे टैब में खुली एक ब्लॉकचेन एक्सप्लोरर विंडो और पाँच मिनट का केंद्रित समय उन स्कैम टोकन की पहचान करने के लिए काफ़ी है जो 2021 में उसी यूज़र को नुकसान पहुँचा सकते थे। टोकन स्निफर और गोप्लस स्पष्ट स्कैम को पकड़ लेते हैं। हनीपॉट डॉट आई एस सेल-ब्लॉकर को पकड़ लेता है। बबलमैप्स और आर्खम टीम क्लस्टर का खुलासा करते हैं। डी.फाई स्कैनर ऑडिट लेयर को एकत्रित करता है। इनमें से कोई भी डिटेक्शन टूल अकेला पूर्ण नहीं है। ये सभी मिलकर आज सक्रिय स्कैम पैटर्न के विशाल बहुमत को कवर करते हैं।

सबसे महत्वपूर्ण आदत यह है कि ट्रेडिंग से पहले टूल्स का इस्तेमाल करें, बाद में नहीं। 2025 में सामने आए हर DeFi स्कैम टोकन और रग पुल को लॉन्च के दिन कम से कम एक स्कैनर ने पकड़ लिया था। नुकसान इसलिए हुआ क्योंकि यूजर्स ने ध्यान नहीं दिया। क्रिप्टो यूजर्स, ट्रेडर्स और व्यापारियों के लिए, एक त्वरित सत्यापन प्रक्रिया उपलब्ध क्रिप्टो बीमा का सबसे सस्ता रूप है, और इसमें सही टैब खोलने में लगने वाले पांच मिनट से ज्यादा कुछ भी खर्च नहीं होता है।

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.