هل سبق لك أن تعرضت للاحتيال من قبل شركة وعدت بمساعدتك في الاستثمار؟
في عملة مشفرة ولكن بدلاً من ذلك، أخذت أموالك ولم تقم بتسليم أي شيء أبدًا؟
على الأقل هذا المؤلف!!
إذا كنت جديدًا في عالم العملات المشفرة، فسأقول إنه معقد جدًا.
منذ 14 شهرًا فقط، قمت بإعداد محفظة Metamask الخاصة بي، ثم قمت بإيداع بعض BNB.
في المقابل! اليوم أنا أكتب بالفعل على Block-Chain وWEB 3.0 ولكن في ذلك الوقت، لم أكن أعرف شيئًا على الإطلاق عن عدد عمليات الاحتيال الموجودة هناك.
لقد خسرت مبلغًا لا بأس به من المال ربما في حدود سبعة آلاف دولار بسبب عمليات احتيال معينة وقعت فريسة لها.
مرحبًا بك في مدونتي للتعليم عن التشفير. أشرح هنا مواضيع عالم العملات المشفرة باستخدام تشبيهات وقصص وأمثلة، حتى تتمكن من فهمها بسهولة.
لنبدأ بتفريغ/شرح التعليم خطوة بخطوة.
هل نتفق؟
في منشور المدونة هذا! سأشرح بعضًا من أكثر عمليات احتيال العملات المشفرة شيوعًا، بما في ذلك واحدة جديدة جدًا لدرجة أنك ربما لم تسمع بها بعد، وبالطبع كيف تتجنبها.
لنغوص إذن في أسوأ 7 عمليات احتيال في عالم الكريبتو!!
1. فخ الويب الواسع 3.0:
الويب الواسع 3.0، قد تواجهه، هو أي موقع يطلب مفاتيحك الخاصة.
هل تتذكر أول مرة قمت فيها بإعداد محفظة كريبتو؟
على الأرجح لم تكن تعرف إن كنت تفعل الأشياء بشكل صحيح، وأن كل شيء كان معقدًا.
حسنًا، على الأقل كان ذلك بالنسبة لي!
يستغل المحتالون هذا الأمر طوال الوقت. الحيلة بسيطة جدًا: يطلبون منك معلوماتك الشخصية تحديدًا لشيء اسمه المفتاح الخاص (private key).
الآن هذا شيء محزن!!! كم عدد المحتالين الذين يستغلون نقص معرفة شخص ما ثم يحاولون إجبارك على إخبارهم بعبارة البذور (seed phrase). وعند القيام بذلك،
فإنهم يحصلون على إمكانية الوصول إلى كل أموال الكريبتو الخاصة بك!!
قد يقول بعض هؤلاء المحتالين أشياء مثل
“مرحبًا! أريد أن أرسل لك بعض أموال الكريبتو… ما مفتاحك يا صديقي؟”
أو حتى شيء مثل
“مرحبًا! لقد فزت للتو بـ 1 إيثريوم كامل. أخبرنا بعبارة البذور حتى نودع الأموال في حسابك؟”
سيحاولون كل خدعة ممكنة لخداع المبتدئين حتى يمنحوهم إمكانية الوصول إلى أموالهم.
عندما يتعلق الأمر بالعملات المشفرة، لديك مفتاحان: مفتاح خاص يجب ألا تشاركه أبدًا، ومفتاح عام يشبه نوعًا ما عنوان بريدك الإلكتروني. هذا المفتاح تتعمد مشاركته، وكثير من الناس يخلطون بينهما وهذا يؤدي إلى تعرضهم للابتزاز/الاحتيال.
يمكنك معرفة المزيد عن كليهما عبر مدوناتي التوعوية عن التشفير غير المتماثل وهو موضوع معقّد أشرحه لك ببساطة، حتى جدّك يمكنه فهمه.
2. بوت للاستثمار
الاحتيال التالي الذي لدينا هو رقم اثنين: يطلبون منك الاستثمار عبر شخص يثقون فيه كصاحب/منشئ موثوق، إذن، الخدعة الثانية هي شيء قد يُستخدم؛
إذا كنت قد نظرت للأسفل في قسم التعليقات أدناه في بعض فيديوهات يوتيوب، أو كنت موجودًا في أي سيرفر ديسكورد أو تلغرام متعلق بالعملات المشفرة، فالمحتالون سيُنشئون بوت يبدو رسميًا أو يحاولون انتحال شخصية مشروع، وخصوصًا عضو في فريق، على أمل خداعك.
3. لعبة التضاعف
من أكثر عمليات الاحتيال شيوعًا أن يطلبوا منك مئة دولار، ثم يحولونها لك إلى ألفي دولار، ويعيدونها لك.
بمجرد أن تتواصل مع أحد هذه الحسابات المزيفة، سيرسل لك المحتال رسالة خاصة، بعد لحظات، يقول إنه عضو في فريق المشروع وأنه يستطيع مساعدتك. غالبًا يغيّرون اسم المستخدم أو صورة الملف الشخصي لينتحلوا شخصية عضو فريق حقيقي على ديسكورد أو يوتيوب.
4. في حال ديسكورد
يمكنك القيام بشيء بسيط جدًا: تحقق من اسم مستخدم ديسكورد الحقيقي وتأكد أنه يطابق معلومات عضو الفريق الذي انتحلوا شخصيته. على سبيل المثال، حسابي هو practical psychology 9608 ولا يمكن لأحد نسخ اسم مستخدم ديسكورد هذا على يوتيوب
قد يكون الأمر بسيطًا أيضًا مثل النقر على الحساب وملاحظة أنهم لا يملكون أي مشترِكين/مشاهدات تقريبًا أو لا توجد أي فيديوهات مُرفوعة—تذكّر: لا يوجد مشروع شرعي يملك…
حرق الرموز للأبد
الآن يوجد احتيال آخر—حسنًا، على الأقل نوع من الاحتيال—وهو أن مطوري الرمز/الـ توكن سيُطبّقون شيئًا يُسمى ميزة الحرق. سيقولون إنه في كل مرة يتم تداول هذا التوكن، سيتم حرق جزء من الصفقة إلى الأبد.
لذلك مثال على ذلك: إذا أرسلت 100 توكن إلى صديقك، سيتم حرق 5 توكنات للأبد، أو سيتم إرسالها إلى حساب لا يملك أحد إمكانية الوصول إليه. هذا يجعلك تصدّق أنه يومًا ما،
لن تكون هناك كمية كبيرة من هذه التوكنات، وإذا اشتريت الآن ثم فقط احتفظت، فمن المفترض أن تزداد قيمة توكناتك تلقائيًا
حسنًا، دعني أخبرك شيئًا: لو أن كلبي أكل شيئًا يومًا ما جعل برازَه برتقاليًا، فقد يكون ذلك طوال اليوم، طوال حياته، أن يكون برازُه برتقاليًا—لكن مجرد أنه نادر وحدث مرة واحدة لا يعني أنه له قيمة. لا أحد سيهتم ببراز كلبي البرتقالي حتى تكون له قيمة. يجب أن يريد الآخرون ذلك البراز البرتقالي حتى تكون له قيمة.
تذكّر هذا الأمر مع التوكنات التي تحتوي على ميزة الانكماش/التضاؤل (deflationary)، خصوصًا إذا كانت هذه هي كل ما يقدمونه—الاحتيال رقم أربعة،
6. اللعب بعقلية الناس
هل هناك شيء رأيته قبل أيام؟ إليك السيناريو: يتواصل شخص معك ويقول
شيئًا مثل: “مرحبًا، أنا أعيش في الصين وقد جعلوا العملات المشفرة غير قانونية، لذا أريد التخلص من محفظتي حتى لا أدخل في مشكلة. هذه عبارة البذور (seed phrase) الخاصة بي؛ يمكنك التبرع بالمال أو فعل ما تشاء به، وربما يكون هناك شيء لك أنت أيضًا”
بعد ذلك، سيرسل لك عبارة بذور حقيقية لحساب فعلي فيه أموال حقيقية.
الذي رأيته أنا كان فيه 3000 دولار من التيثر. لكن الحيلة لإخراج التيثر هي أنه يجب أولًا أن يكون لديك بعض الإيثريوم في الحساب لدفع رسوم الغاز. لذلك إذا كنت ذكيًا ستفكر: ممم!؟
سأرسلها إلى حسابي لأفعل ذلك—لكن عليك إيداع نحو 50 إيثريوم حتى تتمكن من تحويل الأموال خارج الحساب. المشكلة أن رسوم تداول التوكن هي تقريبًا خمسون دولارًا، بينما رسوم إرسال الإيثريوم حوالي 10 دولارات. تودع 50 دولارًا ثم فورًا—المحتال يرسل الأموال إلى حسابه هو، فيربح 40 دولارًا. وعندما أقول فورًا…
أقصد بسرعة، خلال عشر ثوانٍ فقط! لديهم كمبيوتر يشغّل برنامجًا يتحقق إذا كانت هناك أموال في ذلك الحساب، ثم يرسلها تلقائيًا إلى حساب الإيثريوم الخاص به. لذا لا توجد أي طريقة بالنسبة لك لإخراج الـ3000 دولار من هناك.
والجزء الحزين في هذا أن البلوكشين متاح للجميع ليشاهده، لذا يمكنك رؤية الحساب على etherscan ومعرفة أن 30 شخصًا قد تعرضوا للغش/الاحتيال بإجمالي حوالي 2800. وإذا حصلنا على تعليقات كافية بالأسفل، ربما أشرحها بمزيد من التفاصيل
لكن باختصار: إذا أعطاك أحدهم عبارة البذور الخاصة به وكان في المحفظة أموال، فلا تودع أي أموال لأي سبب كان أبدًا.
اعتبر أنك قد فقدتها. وسأقول أيضًا—تقنيًا—إذا كانوا في الصين ولم يريدوا ربط أنفسهم بالحساب، لما اضطروا أن يمنحوها لشخص ما. حسابات الإيثريوم لا تعمل هكذا؛ هذا منطق سيّئ جدًا—احتيال!!
7. خلل في العقد (Contract bug)
رقم خمسة هو خلل في العقد الذكي، إذن خدعة أخرى يستخدمها المحتالون قد لا تكون حتى منتبهًا لها: وجود خلل يجعل الناس يستطيعون شراء توكن لكن لا يمكنهم بيعه.
الآن أنا أعرف ما الذي تفكر فيه: كيف يكون هذا ممكنًا؟ حسنًا، توجد ثلاث طرق للقيام بذلك:
· أولًا!!
عندما يقوم المطورون بإنشاء التوكن، يقومون ببساطة بتعطيل دالة approve في عقد توكن erc20، مما يعني أن البورصات اللامركزية لا يمكنها الحصول على موافقتك لبيع التوكن.
· الطريقة الثانية
هي إضافة دالة rebase إلى عقد التوكن، بحيث عندما تحاول بيع التوكن ستفقد 99% منه.
· الطريقة الثالثة
بإمكانهم ببساطة كتابة بضعة أسطر من الكود تمنع التوكن من البيع على dex—فيُشترى فقط أو يُورَّد فقط. هذا يعني دخول الكثير من الأموال إلى المشروع وعدم خروج شيء منها، فيصبح الأمر مثالياً.
المقصود بالنسبة للمحتالين كي يهربوا بكل أموالهم: تقنيًا يمكنهم جعل الأمر بحيث عندما تبيع توكنك، تذهب الأموال التي كان يجب أن تحصل عليها إلى المطورين أيضًا.
ولتوضيح الصورة: أنا لا أقول لك أن تتعلم كيف تقرأ كود العقود الذكية، لكن سأقول إنه قبل أي عملية شراء تزيد عن ألف دولار، يجب أن تجد صديقًا يكون مرشدًا لك.
8. صيد السمك على موقع مزيف
رقم ستة هو الصيد (phishing) على مواقع مزيفة.
سيُنشئ بعض المحتالين موقعًا يكون نسخة طبق الأصل من مشروع تشفير محدد تريد الاستثمار فيه، وسيفعلون ذلك بواجهة مستخدم ومعلومات مماثلة.
الشيئان الوحيدان المختلفان من هذا الموقع المزيف عن الحقيقي هما شيئين؛
1. رقم واحد هو الدومين (اسم النطاق). لا يستطيع المحتالون استخدام نفس الدومين الخاص بموقع حقيقي، لذا سيُنشئون واحدًا جديدًا يكون شبه مطابق. مثلاً، قد ينشئ المحتالون موقعًا مزيفًا لمخطط/whiteboard crypto، ويغيرون الامتداد من dot com إلى dot org dot net dot phi dot x y z أو أي نطاق علوي آخر. ويمكنهم أيضًا إضافة حرف s في النهاية مثل whiteboardcryptos.com أو نقل الحرف e في whiteboardcrypto.com. على أي حال، الفكرة هي أنهم يغيّرون هذه التفاصيل الصغيرة بحيث لا يلاحظ الناس أنهم على الموقع الخاطئ.
2. الشيء الثاني الذي يغيرونه هو العقود الذكية. وهذه هي الجزء الاحتيالي: يمكن للمحتالين تغيير كود العقد الذكي بحيث إذا تفاعلت معه، يحصلون على إمكانية الوصول إلى أموالك في محفظتك، مما يؤدي إلى خسارة كل أموالك. يمكنهم جعل هذا العقد يقوم بأي شيء، ولهذا من المهم جدًا أن تتصل فقط بالتطبيقات التي تثق بها شخصيًا.
شيء أفعله دائمًا لأضمن أنني أنقر على الرابط الصحيح هو أن أذهب إلى مواقع موثوقة مثل coin gecko أو coin market cap. يمكنك أيضًا التحقق من حساب Twitter الرسمي للمشروع لمعرفة الروابط الصحيحة ثم وضعها كإشارة مرجعية (bookmark) حتى تستخدم الرابط الصحيح دائمًا.
9. أيقونات مزيفة
الاحتيال رقم سبعة هو الأيقونات المزيفة. إذن، هل تتذكر كيف مشاريع Kickstarter أو أي مشاريع تمويل جماعي تعرض منتجهم الذي ما زال لم يُصنَّع بعد، ثم يقوم الناس بتمويل المشروع مقابل صفقة رائعة؟ ربما يحصلون على منتجين بسعر واحد، أو نسخة إصدار خاص. وفي عالم العملات المشفرة لدينا شيء مشابه يسمى الأيقونة/العرض الأول للأصل أو Initial Coin Offering. وهذا يعمل كطريقة لجمع الكثير من الأموال من المستثمرين لكي يبدأوا المشروع.
بالتحديد: الـ icos المزيفة طريقة سهلة جدًا للمحتالين لعرض مشروع على المستثمرين دون أي نية حقيقية على الإطلاق لإنشائه، ثم يفرّون بأموال مستثمريهم.
عادةً كيف يعمل هذا؟ يعرض المحتالون مشروعًا يبدو جميلًا ومبتكرًا وثوريًا على المستثمرين. ثم يطلبون المال لبدء مشروعهم ويغرون المستثمرين غير المتمرسين بعائد استثماري جذاب مثل 100% أو 1000%. وهذا يؤدي إلى أن يعطي المستثمرون أموالهم، لكن المحتالين يهربون بعدها بها. وبما أن كثيرًا من المشاريع في مجال الكريبتو غير منظّمة، للأسف يفلت المحتالون من الأمر في الغالب.
ومن الجيد فعله قبل الاستثمار في أي مشروع كريبتو هو البحث عن ورقة/مستندات رسمية (white papers) أو جدول زمني للمشروع أو tokenomics جيدة تدعم استثمارك. لا تنظر فقط إلى واجهة المستخدم الرائعة أو العائد الاستثماري المغري.
10. حيتان مخفية
الاحتيال رقم ثمانية يُسمى حيتان مخفية.
تعرف كيف أقول دائمًا كن حذرًا من المشاريع ذات السيولة المنخفضة أو القيمة السوقية الصغيرة؟
لأنها يمكن التلاعب بها بسهولة بواسطة “حوت” (Whale).
حسنًا، الحوت هو أي شخص يمتلك نسبة عالية من التوكنات. وبسبب ذلك يمكنه بيع جميع توكناته دفعة واحدة، مما يسبب انهيار السعر. وعلى أي حال، وبما أن هذا واضح نسبيًا والمحتالون يعرفون أن الناس ستنظر إلى ذلك قبل أن يستثمروا، فقد وجدت المشاريع الاحتيالية طرقًا أخرى لإخفاء حقيقة أنهم يمتلكون أغلب التوكن بدل أن يكون لديهم محفظة واحدة فيها كل الأموال. ببساطة يقسمونها بين عدة محافظ.
مثلاً، إذا كانت إجمالي سيولة مشروع ما نصف مليون دولار، وكان شخص ما يملك ربما 50 ألف دولار من ذلك، أي 10% من كامل المشروع، فبدلاً من ذلك سيقسمون المال إلى 10 محافظ مختلفة، كل محفظة فيها 5000 دولار. هكذا يجعلون المشروع يبدو أكثر أمانًا وشرعيًا.
الآن أريد أن أقول هنا: يمكنك بسهولة التحقق من المعاملات المبكرة للتوكنات الأولى في المشروع، لكن هذا يتطلب منك مجهودًا أكبر، و
لقد لاحظت أن الكثير من المشاريع بدأت تفعل ذلك لأن الناس لن يقوموا بأي عمل إضافي سوى مجرد النظر إلى صفحة مالكي التوكن على etherscan. سينظرون فقط ويقولون: لا توجد محفظة حوت واحدة، ثم يستثمرون. إليك نصيحة: يمكنك فحص البلوكشين.
يمكنك قضاء ساعة فقط تتجول وتراقب أين تذهب الأموال المبكرة.
هذا سهل جدًا، وبسيط جدًا. فقط يتطلب بعض
لكنني أريد فقط أن تنتبهوا أن هذه الأمور تحدث من جديد. أبسط طريقة للتأكد أن المطورين لا يملكون أغلب التوكن هي ببساطة النظر إلى أول المعاملات ومعرفة أين تم توزيع الأموال في البداية. إذا كانت المعاملة الأولى مرسلة إلى العديد من العناوين المتعددة، فهذه ليست علامة جيدة.
11. لعبة نفسية
الاحتيال رقم 9 هو جعلُك نفسيًا تفكر أن السعر الأقل أسهل للوصول إلى سعر أعلى. الآن، هذه من الناحية التقنية ليست احتيالًا بالكامل، لكنها خدعة ماكرة: عندما يتم إطلاق المشروع، يتم تحديد التوكنومكس بواسطة مطوري فريق المشروع. ويُطلب منهم الإجابة عن الأسئلة؛
· ما هو الحد الأقصى لإجمالي المعروض من التوكن
· ما هو السعر الأولي للتوكن؟ نعم، يمكنهم ضبط ذلك، و
· من يحصل على التوكنات المبكرة
كل هذا يتم تحديده مسبقًا.
والآن! يوجد عدد ليس بالقليل من المشاريع الاحتيالية التي تفعل شيئًا مثل هذا: تطبع كمية هائلة جدًا من التوكنات. بهذه الطريقة يبقى السعر منخفضًا حتى لو كانت هناك أموال كثيرة خلف المشروع كله. بيني وبينك: امتلاك 100 توكن بسعر دولار واحد لكل توكن هو نفسه امتلاك 100000 توكن بقيمة عُشر سنت. حسنًا، في عقل الناس: امتلاك توكنات أكثر بسعر منخفض يكون أكثر إغراءً نفسيًا لأنه يجعلهم يعتقدون: بما أن السعر منخفض جدًا، فسيتضاعف بسهولة أو ثلاث مرات أو 10x أو حتى 100x في القيمة. ومع ذلك، يشعرون أيضًا أنهم يمتلكون كمية كبيرة من التوكنات لهؤلاء المستثمرين.
بالنسبة لهم، من الرائع أن يقولوا إنهم يمتلكون مليار توكن، لكن في الواقع: الانتقال من عُشر سنت إلى دولار هو بنفس الصعوبة مثل توكن ينتقل من دولار إلى ألف دولار.
لذا فهذه الحيلة في الحقيقة تهدف إلى جعل الناس يعتقدون أن فرصة ربحهم أعلى مما هي عليه بالفعل، وهذا يجعلهم يستثمرون أكثر في التوكن. تأكد ألا تستثمر في مشروع فقط لأن سعر التوكن منخفض. لأن فعل ذلك قد يكون لعبة “هبوط/صعود الليمبو” (limbo) وسترى إلى أي مدى يمكن أن ينخفض.
12. المراهنة على ثقتك
عملية الاحتيال الأخيرة رأيناها مع أحدث وأشهر احتيال: توكن Squid Games. هؤلاء المطورون استغلوا حقيقة أن مسلسلًا اسمه Squid Games أصبح شائعًا جدًا، فركبوا موجة الضجة باستخدام نفس الاسم كي يحصلوا على اهتمام كبير—لكن هذه ليست الحيلة.
أنا أريد أن أتحدث عن خلق إحساس زائف بالأمان. لقد أنشأوا فريقًا مزيفًا—نعم، سمعتَ جيدًا: أنشأوا حوالي 10 حسابات/بروفايلات مزيفة مع سير ذاتية مزيفة ليبدو أن المشروع لديه فريق قوي ومتَماسك خلفه. وصلوا إلى إضافة صور مولّدة بالكمبيوتر للأشخاص—بل في الواقع، لأشخاص لم يكونوا موجودين أصلًا—فقط لجعل المشروع يبدو أكثر واقعية. الشيء الوحيد الذي
أريد أن أقوله بخصوص هذا: إن عمليات احتيال الكريبتو أصبحت أكثر إقناعًا وإحكامًا، لذا سيتعين عليك بذل مجهود أكبر عند اختيار مشروع.
ختامًا لهذا المنشور: إذا كنت تريد الاستثمار في مشروع ما، فهناك أشياء قليلة فقط أقترحها عليك. اذهب إلى موقع يسمى rugdock.io. ما يفعله هذا الموقع هو تحليل المشاريع، وإذا كانت هناك أي احتمالات واضحة لاستغلالات أو احتيالات في كود العقود، فسوف يخبرك بمدى ارتفاع/انخفاض مستوى المخاطر عند الاستثمار.
هناك شيء آخر أفعله: أبحث كثيرًا في المشروع قبل الاستثمار. أقترح قراءة الورقات البيضاء (white papers) وtokenomics.
أنت تعرف الأساسيات، لكن هناك بعض الأمور الأكثر تقدّمًا التي
لقد صنعت هذا الـ PDF البحثي الرائع النهائي، وهو دليل خطوة بخطوة يوضح لك بالضبط كيف تتحقق من توكن، تقنيًا هو متاح فقط لأعضاء Whiteboard Crypto Club لكن،
سأشارك بعض الأفكار منه في مدونة قادمة
إلى ذلك الوقت!! ابقَ