Heç bir şirkət tərəfindən fırıldaq olunmusunuzmu ki, sizə investisiya etməyə kömək edəcəyini vəd etdi?
amma əslində, pulunuzu aldı və heç nəyi çatdırmadı?
Ən azından bu Müəllifdə var!!
Əgər kriptonun dünyasına yeni daxil olursan, deyim ki, bu, olduqca mürəkkəbdir.
Sadəcə 14 ay əvvəl, ilk Metamask cüzdanımı yaratdım və sonra bir az BNB yatırdım.
Bunun əksinə! Bu gün Block-Chain və WEB 3.0 haqqında yazıram, amma o vaxtlar, orada nə qədər fırıldaq olduğunu heç bilmiridm.
Təxminən yeddi min dollar dəyərində bir məbləğ itirdim, bəlkə də mənə düşən müəyyən fırıldaqlar səbəbindən.
Kripto təhsili üçün bloquma xoş gəlmisən. Burada kriptovalyuta dünyasının mövzularını analoqlar, hekayələr və nümunələrlə izah edirəm ki, onları asanlıqla qavraya biləsən.
Gəlin təhsili tökmək üçün “prosedura” başlayaq.
Bəs edək?
Bu bloq yazısında! Mən ən çox rast gəlinən kripto fırıldaqlarından bəzilərini izah edəcəyəm: o qədər yenidir ki, bəlkə də hələ heç eşitməmisən, üstəlik əlbəttə ki, onlardan necə qaçınmaq lazım olduğunu da.
Gəlin kripto dünyasında 7 ən pis fırıldaqçını araşdıraq!!
1. Geniş internet 3.0 Tələsi:
Wide web 3.0 qarşılaşa biləcəyin hər hansı vebsaytdır ki, şəxsi açarlarını (private key) istəyir.
Kripto wallet-i ilk dəfə qurduğun vaxtı xatırlayırsan?
Yəqin bilmirdin ki, düzgün edirsənmi, yoxsa hər şey mürəkkəbdir.
Ən azı mənim üçün belə idi!
Fırıldaqçılar bundan daim sui-istifadə edirlər. Hiylə çox sadədir: səndən şəxsi məlumatlarını istəyirlər—xüsusən də şəxsi açarını (private key) deyə bir şeyi.
İndi isə kədərlidir!!! Oradakı fırıldaqçıların nə qədər çoxu var—onlar adamların bilgisizliyindən sui-istifadə edib, sənə seed phrase-i özünə deməyə cəhd edirlər. Bunu etməklə
sənin bütün kripto vəsaitinə çıxış əldə edirlər!!
Bu fırıldaqçılardan bəzisi belə sözlər deyə bilər
“Salam! Sənə bir az kripto pul göndərmək istəyirəm, bro, sənin açarın nədir?”
və ya hətta belə
“Salam! sən 1 bütöv Ethereum qazandın, seed phrase-in nədir ki, vəsaiti hesabına yerləşdirək?”
Onlar yeni başlayanları aldatmaq üçün mümkün olan hər hiyləyə əl atacaqlar ki, vəsaitlərinə çıxış əldə etsinlər.
Kriptoda iki açar olur: heç vaxt paylaşmamalı olduğun şəxsi açar (private key) və e-poçt ünvanına bənzər bir ictimai açar (public key). Bu birini isə bilərəkdən paylaşırsan. Amma çox adam bunları qarışdırır və nəticədə aldanır.
Bu ikisi haqqında daha çox məlumatı mənim asimmetrik şifrələmə mövzusunda məlumatlandırıcı bloqlarımda öyrənə bilərsən. Bu mürəkkəb mövzudur, amma mən onu o qədər sadələşdirirəm ki, baban da başa düşər.
2. İnvestisiya üçün bot
Bizim növbəti aldadıcı üsulumuz ikinci cürdür: güvənilən yaradan kimi sənə investisiya yatırmağı istəmək... yəni ikinci hiylə belə bir şey ola bilər;
əgər bəzi youtube videolarının şərhlər bölmələrinə aşağıdan baxmısansa, ya da hansısa kripto discord və ya telegram serverindəsənsə, fırıldaqçılar rəsmi görünən bir bot yaradır və ya xüsusi olaraq bir komanda üzvünü təqlid etməyə çalışır ki, səni aldatmaq mümkün olsun.
3. “Doubling” oyunu
Ən yayğın fırıldaqlardan biri də budur: onlar səndən yüz dollar istəyirlər, sonra onu sənin üçün iki min dollara çevirib geri qaytaracaqlar deyirlər.
Bu saxta hesabların birinə yaxınlaşan kimi fırıldaqçı sənə DM göndərir, bir az sonra “mən layihə komandasının üzvüyəm, sənə kömək edə bilərəm” deyir. Onlar tez-tez discord və ya youtube-da real komanda üzvünü təqlid etmək üçün istifadəçi adını və ya profil şəklini dəyişirlər.
4. Discord vəziyyəti üçün
Çox sadə bir şey edə bilərsən: real discord handle-ı yoxla və təqlid edilən komanda üzvünün verdiyi məlumatla uyğun gəlib-gəlmədiyini müqayisə et. Məsələn, mənimki practical psychology 9608-dır və heç kim bu discord handle-ı kopyalaya bilməz. YouTube üçün də bu cür yoxlama et.
Sadəcə hesabın üzərinə klikləyib görmək də kifayət edə bilər: abunə sayı sıfırdır, ya da videolar yüklənməyib. Unutma: həqiqi komanda üzvləri...
Token-lar sonsuza qədər yandırılır
İndi başqa bir fırıldaqdan danışaq—ən azı bir az buna oxşardır. Token tərtibatçıları “burning feature” deyilən bir şey tətbiq edirlər: hər dəfə bu token ticarət ediləndə sövdələşmənin müəyyən hissəsi sonsuza qədər yandırılacaq, deyirlər.
Məsələn belədir: dostuna 100 token göndərsən, 5 token sonsuza qədər yandırılacaq, ya da heç kimin girişi olmayan bir hesabata göndəriləcək. Bu da sənə elə fikri aşılayır ki, bir gün...
...bu cür token-lar çox olmayacaq və indi alıb sadəcə saxlasan, token-larının dəyəri avtomatik artacaq.
Gəlin sizə bir şey deyim: əgər mənim itim bir gün nəsə yeyib onun nəcisi narıncı rəngə dönsəydi, bu, onun həyatında bütün günü narıncı nəcislə keçirməsi ola bilərdi, amma sadəcə nadirlikdir və bir dəfə olub deyə bunun dəyəri var demək deyil. Kiminsə mənim itin narıncı rəngli nəcisinə dəyər verməsi üçün o rəngi istəyəcək insanlar olmalıdır. Dəyər üçün insanlar istəməlidir.
Token-larda deflyasiya (dəyərin azalması) xüsusiyyəti varsa, bunu yadda saxla—xüsusən də əgər təklif etdikləri tək şey bu idisə. Aldadıcı üsul 4.
6. Düşüncə ilə oynamaq
Bir neçə gün əvvəl gördüyüm bir şey var. Bu quruluş belədir: kiminsə sənə yazır və deyir...
buna bənzər; “Salam, mən Çində yaşayıram və kripto da qanunsuz edilib, ona görə də cəzaya düşməmək üçün pul kisəmi (wallet) silmək istəyirəm. Problemi artırmasın deyə toxum ifadəmi (seed phrase) verirəm; pulu istədiyin kimi ianə ver, ya da istifadə et, bəlkə də özünə də pay götürərsən”
Sonra həmin mesajdan sonra onlar sənə real “seed phrase” göndərirlər—içində həqiqi pul olan bir hesaba aid olan.
Mənim gördüyüm nümunədə üç min dollar dəyərində tether var idi. Amma əsas hiylə budur: tether-i çıxarmaq üçün əvvəlcə həmin hesaba qaz haqqını (gas fee) ödəmək üçün müəyyən məbləğdə Ethereum lazımdır. Əgər bir az ağıllısansa, fikirləşəcəksən: “Hmmm!?”
“Mən onu öz hesabıma göndərərəm” — bunun üçün hesaba təxminən 50 Ethereum yatırmaq lazımdır ki, pulu hesabdan çıxarmaq mümkün olsun. Amma ortaya çıxan budur ki, token köçürməsinin haqqı təxminən əlli dollar, Ethereum göndərilməsinin haqqı isə təxminən on dollardır. Sən əlli dollar qoyursan, dərhal fırıldaqçı pulu öz hesabına göndərir və qırx dollar qazanc əldə edir. Mən deyəndə “dərhal” deməkdir!
Yəni on saniyə içində: elə kompüterində bir proqram işləyir ki, həmin hesablarda pul olub-olmadığını yoxlayır və avtomatik olaraq onu onların Ethereum hesabına ötürür. Sənin isə oradan üç min dolları çıxarmağın üçün heç bir yol qalmır.
Bu işin ən kədərli tərəfi budur ki, blockchain hamının baxa biləcəyi bir şeydir. Ona görə də etherscan-da həmin hesabı görüb yazırlar ki, təxminən 2800 dollar civarında 30 nəfər aldanıb. Aşağıda kifayət qədər şərh olsa, bəlkə daha ətraflı izah edərəm.
amma qısa desəm: kiminsə sənə seed phrase verdiyi halda və həmin wallet-da pul varsa, heç bir səbəbdən pul yatırma. Nə qədər istəyirsə istəsin, hansı pulu yatırmısan...
orada qoyduğun hesab et ki, bitdi (itirə). Mən də texniki tərəfdən deyəcəyəm: əgər onlar Çində olsaydılar və hesabla əlaqədə görünmək istəməsəydilər, onu birinə verməyə də ehtiyac olmazdı. Ethereum hesabları belə işləmir—bu, sadəcə pis məntiqli aldadışdır!
7. Müqavilə (smart contract) xətası
5-ci üsul bir smart contract səhvidir. Fırıldaqçıların istifadə etdiyi, bəlkə də sənin xəbərinin belə olmayan bir hiylə var: insanlar token ala bilər, amma sonra onu sata bilmirlər.
indi düşünürsən: bu necə mümkündür? Yaxşı, bunu etməyin üç yolu var:
· Birincisi !!
Tərtibatçılar token-i yaradanda sadəcə erc20 token müqaviləsində approve funksiyasını söndürürlər. Yəni mərkəzləşdirilməmiş birjalarda (decentralized exchanges) həmin token-i satmaq üçün sənin “icazəni” (approval) ala bilmirlər.
· İkinci yol
token müqaviləsinə rebase funksiyası əlavə edirlər. Sən token-i satmağa cəhd edən kimi onun 99%-ni itirəcəksən.
· Üçüncü
Onlar rahatlıqla bir neçə sətir kod yaza bilər ki, token-in dex-ə satılmasının qarşısını alsın: yalnız alına bilər, ya da yalnız təmin edilə bilər. Bu o deməkdir ki, layihəyə çox pul daxil olur, amma pul çıxmır—bu da onları üçün “ideal” vəziyyət yaradır.
Fırıldaqçıların texniki olaraq bütün pulları ilə qaçması üçün vəziyyət belə qurulur: əgər sənin token-in satsa, sənə çatan pulun əvəzinə o pul geliştiricilərə gedə bilər.
İndi bunu yekunlaşdırım: mən demirəm ki, smart contract kodunu oxumağı mütləq öyrənməlisən. Amma deyirəm: min dollardan yuxarı hər hansı alış etməzdən əvvəl sənə mentor ola biləcək bir dost tap.
8. Saxta vebsaytda “fishing” (balıq tutma)
Altıncı üsul saxta vebsaytlarda fishing etməkdir.
Növbəti texnika diqqətli olmalı və yeni bir layihə görəndə, ya da yeni cihazdan/kompüterdən istifadə edəndə gözün daim üstündə olmalıdır.
bəzi fırıldaqçılar sənin investisiya etmək istədiyin müəyyən kripto layihəsinin tam surəti kimi bir vebsayt yaradır və bunu eyni istifadəçi interfeysi ilə, eyni məlumatlarla edirlər.
Bu saxta vebsaytı gerçəkindən fərqləndirən yalnız iki şey var;
1. Birinci: domen (domain) — fırıldaqçılar gerçək saytdakı eyni domeni istifadə edə bilmədiyi üçün adətən elə gerçəyinə çox oxşar, amma yenisini yaradırlar. Məsələn: fırıldaqçılar “whiteboard crypto” adlı saxta sayt düzəldə bilərlər, .com yerinə .org, .net, .phi, .xyz və ya başqa bir üst səviyyəli domen (TLD) qoyarlar. Həmçinin sonuna “s” əlavə edə bilərlər: whiteboardcryptos.com. Yaxud da e hərfini dəyişə bilərlər: whitboardcrypto.com. Əsas fikir budur ki, bu kiçik detalı dəyişirlər ki, insanlar səhv saytda olduqlarını hiss etməsinlər.
2. İkinci: smart contract-lar. Bu, aldadıcı hissədir. Fırıldaqçılar smart contract-ın kodunu dəyişə bilərlər. Sən onunla qarşılıqlı əlaqə quranda (interact edəndə) onların sənin wallet-dakı vəsaitinə çıxış əldə etməsi mümkün olur və nəticədə pulu itirirsən. Onlar bu kontrakı istədiyi kimi edə bilər, buna görə çox vacibdir: yalnız şəxsi olaraq etibar etdiyin tətbiqlərə qoşul.
Düzgün linkə həmişə klik etdiyimə əmin olmaq üçün etdiyim şey: coin gecko və ya coinmarketcap kimi etibarlı saytlara daxil olmaqdır. Həmçinin düzgün linkləri tapmaq üçün layihənin rəsmi Twitter hesabını yoxlaya bilərsən və sonra həmin linkləri bookmark edərək həmişə düzgününü istifadə edərsən.
9. Saxta ikonlar
7-ci fırıldaq saxta ikonlardır. Kickstarter layihələri və ya hər hansı crowdfunding layihəsi pulu necə toplayır? Onlar gələcəkdə istehsal olunacaq məhsullarını göstərirlər və insanlar da daha yaxşı təklifə görə layihəyə pul yatırırlar. Bəlkə biri üçün iki məhsul alacaqsan, ya da kriptoda xüsusi buraxılış versiyası olacaq. Bizdə də buna bənzər bir şey var və buna “icon” və ya “initial coin offering (ICO)” deyilir. Bu, investorların çox pul yığmaq üçün bir mexanizmdir ki, layihəni başlamağa imkan tapsınlar.
Saxta ICO isə fırıldaqçılar üçün investorların qarşısında layihəni çox asanlıqla təqdim etməyin rahat yoludur—heç bir real niyyət olmadan onu yaratmaq, sadəcə investorların pulunu götürüb qaçmaq üçün.
Adətən belə işləyir: fırıldaqçılar investorlara gözəl, innovativ, inqilabi bir layihə təqdim edirlər. Sonra layihəni başlatmaq üçün pul istəyirlər və təcrübəsiz investorlari cəlbedici “ROI” ilə aldadırlar—məsələn yüz faiz və ya min faiz kimi. Nəticə odur ki, investorlar pullarını verir, amma fırıldaqçılar sadəcə pulu götürüb qaçır. Kripto sahəsində çox layihə tənzimlənmədiyi üçün, fırıldaqçılar demək olar ki, bu cür işdən yaxa qurtarır.
Kripto layihəsinə investisiya etməzdən əvvəl yaxşı iş: real “white paper” axtarmaq, layihənin yol xəritəsinə (timeline) baxmaq və sərfəli tokenomika kimi əsaslı məlumatlarla investisiya etdiyini əsaslandırmaqdır. Təkcə gözəl istifadəçi interfeysinə və cəlbedici ROI-yə baxma.
10. Gizli “whale”lər (böyük balinalar)
8-ci fırıldaq “hidden whales” adlanır.
Mən həmişə deyirəm ki, likvidliyi az olan və ya market cap-i aşağı olan layihələrə diqqətli ol. Niyə?
Çünki onları “whale” çox asanlıqla manipulyasiya edə bilər.
Whale odur ki, bazarda token-ların böyük hissəsini əlində saxlayan istənilən kəsdir. Buna görə də onlar token-larını hamısını bir anda sata bilər və qiymət düşər (crash). Yaxşı, bu elə də aydındır. Üstəlik fırıldaqçılar bilirlər ki, insanlar investisiyadan əvvəl buna baxacaq. Buna görə saxta layihələr indi başqa yollar tapıb: token-ların çoxunu saxladıqlarını gizlətmək üçün hər şeyi bir wallet-da toplamaq əvəzinə bunu bir neçə wallet arasında bölürlər.
Məsələn, layihənin ümumi likvidliyi yarım milyon dollar idisə və “whale” onun içində 50 min dollar tuturdusa—bu da layihənin 10%-i deməkdir—onda pulu 10 fərqli wallet-a bölür: hər wallet-də 5 min dollar olur. Bu yolla daha “təhlükəsiz” və legitim görünür.
İndi burada deyim: layihənin ilkin token-ları ilə bağlı ilk tranzaksiyaları asanlıqla yoxlamaq olar, amma bunun üçün səndən daha çox iş tələb olunur və
mən görmüşəm ki, çox layihə bunu etməyə başlayıb. Çünki insanlar artıq çox iş görmürlər: onlar sadəcə etherscan-da token holder səhifəsinə baxır, “tək bir whale wallet yoxdur” deyib investisiya edirlər. Burdan tip: blockchain-ə baxa bilərsən.
Sadəcə bir saat vaxt ayırıb əlinin ilk pulların hara getdiyini görmək olar.
Çox asan, çox sadədir. Sadəcə bir az...
amma mən sizə bunu demək istəyirəm ki, bu cür şeylər yenə baş verir. Dev-lərin token-ların çoxunu saxlamamasını yoxlamağın ən sadə yolu: ilk tranzaksiyalara baxmaq və pulun əvvəlcə necə paylandığını görməkdir. Əgər ilk tranzaksiya çox sayda müxtəlif ünvanlara göndərilirsə, bu yaxşı əlamət deyil.
11. Psixoloji oyun
9-cu fırıldaq səni psixoloji olaraq belə düşünməyə sövq edir ki, daha aşağı qiymətə malik olmaq daha asan hədəflənən (daha tez) daha yüksək qiymət deməkdir. Bu texniki olaraq fırıldaq deyil, amma hiyləgər bir şeydir. Layihə işə düşəndə tokenomika layihənin komandası tərəfindən müəyyən olunur: komandadan olan tərtibatçılar suallara cavab verirlər;
· token-in maksimum supply-i nədir
· token-in ilkin qiyməti nədir—bəli, bunu onlar qoya bilər və
· erkən token-ları kim alır
Bütün bu şeylər əvvəlcədən qərarlaşdırılır.
İndi isə bir çox “aldadıcı” layihələrin etdiyi bir şey var: sadəcə çox böyük miqdarda token çap edirlər. Bununla qiymət aşağı qalır. Layihənin arxasında böyük pul olsa belə, səninlə məni müqayisə etsək: bir dollardan 100 tokenə sahib olmaq, sanki on pennies-in bir hissəsi kimi dəyəri olan yüz min tokenə sahib olmaq kimidir. Yəni insanların gözündə daha çox token və aşağı qiymət psixoloji olaraq daha cəlbedicidir. Çünki düşünürlər: “Qiymət bu qədər aşağıdırsa, asanlıqla ikiqat olacaq, üçqat olacaq, 10x olacaq və ya hətta 100x dəyər artımı.” Üstəlik onlar bu investorlara görə çoxlu token sahibi olduqlarını hiss etməyə də başlayırlar.
Onların “biz bir milyard token-ə sahibik” deməsi onlara çox xoşdur. Amma reallıqda: bir penny-nin onda birindən bir dollara keçmək, digər token-in bir dollardan min dollara keçməsi qədər çətindir.
Bu hiylə əslində insanlara elə düşünmək hissi verməkdir ki, qazanc potensialı onlarda düşündüklərindən daha yüksəkdir. Ona görə də insanlar həmin token-ə daha çox investisiya edir. Düzgün fikir: token-in qiyməti aşağı olduğu üçün təkcə həmin layihəyə investisiya etmə. Çünki belə olsa, bu “limbo” oyunu ola bilər və qiymətin nə qədər aşağı düşə biləcəyini görəcəksən.
12. Etibarınla qumar
Sonuncu fırıldaq ən yeni, ən “hot” fırıldaq—Squid Games token ilə gördüyümüz şeydir. Bu tərtibatçılar Squid Games adlı bir şounun çox populyar olmasından istifadə edib həyəcanı (hype) minib eyni adı çəkdilər ki, daha çox diqqət toplasınlar. Amma bu hiylə deyil.
Mən danışmaq istədiyim şey saxta təhlükəsizlik hissi yaratmaqdır. Onlar saxta bir komanda yaratdılar—bəli, düz eşitdin! Komandanın arxasında real və güclü komanda varmış kimi göstərmək üçün təxminən 10 saxta profil düzəltdilər, hamısına saxta bio-lar qoydular. Hətta daha inandırıcı olsun deyə insanların kompüterlə yaradılmış şəkillərini də əlavə etdilər. Üstəlik, elə insanlar var idi ki, ümumiyyətlə mövcud deyildilər—sadəcə layihə “daha real” görünsün deyə. Yəni
Bu fırıldaqdan deyə biləcəyim ən vacib şey budur: kripto fırıldaqları daha da inandırıcı olur. Ona görə də layihə seçərkən daha çox işləmək (daha çox araşdırmaq) məcburiyyətində qalacaqsan.
bu bloqu yekunlaşdırarkən: layihəyə investisiya etmək istəyirsənsə
sənin etməyini təklif etdiyim şeylər çoxdur, amma əsasən bunadır: rugdock.io adlı bir sayta get. Bu sayt layihələri analiz edir və əgər müqavilə kodunda (contract code) istismar (exploit) və ya fırıldaq kimi açıq-aydın imkanlar varsa, investisiya etməyin riskini nə qədər yüksək olduğunu sənə deyəcəklər.
Bir də etdiyim şey: investisiyadan əvvəl layihəni çox araşdırıram. White paper-ları və tokenomikanı oxumağı tövsiyə edirəm.
Əsasları bilirsən, amma daha qabaqcıl bir neçə şey də var...
ki, onları da
mən bu gözəl “ultimate research” PDF-i hazırlamışam. Bu, addım-addım bir bələdçidir: bir token-ə necə baxdığını sənə dəqiq göstərir. Texniki olaraq o, yalnız whiteboard crypto club üzvlərinə əlçatandır, amma
ondan bəzi ideyaları gələcək bloqda paylaşacağam.
Hələlik belə!! Sağ ol...