Poin kunci yang perlu diingat
Platform pertukaran terdesentralisasi (DEX) menawarkan lebih banyak variasi dan akses langsung ke token melalui kontrak pintar, dibandingkan dengan CEX yang menawarkan pengalaman yang lebih teratur dan berbasis perantara.
Perdagangan di DEX disertai dengan masalah operasional seperti risiko slippage (pergeseran) dan likuiditas, dan dapat mengekspos pengguna pada penipuan seperti sistem token palsu, rug pulls, dan honeypots.
Lindungi diri Anda dari ancaman ini dengan memeriksa kontrak, memeriksa likuiditas dan volume, menguji dengan jumlah kecil, dan menghindari token yang tidak terduga atau airdrop yang mencurigakan.
Perdagangan di platform pertukaran terdesentralisasi (DEX) dapat terasa seperti berbelanja di pasar terbuka yang ramai daripada di pusat perbelanjaan yang terawat dengan baik.
Anda akan menemukan variasi produk yang lebih besar di pasar, seringkali dengan harga yang lebih menarik. Namun, barang palsu dan penipuan juga lebih umum di sana. Pusat perbelanjaan, sebaliknya menawarkan lingkungan yang lebih teratur, dengan merek-merek terpercaya, tetapi dengan lebih sedikit pilihan unik. Dalam hal yang sama, DEX memungkinkan Anda untuk mengakses berbagai token melalui kontrak pintar dan kolam likuiditas, sehingga Anda mendapatkan manfaat dari kemungkinan yang tidak tersedia di platform pertukaran terpusat, tetapi mereka memerlukan kewaspadaan yang lebih besar.
Dalam artikel blog ini, kita akan menganalisis tantangan operasional utama, penipuan umum yang harus diwaspadai, dan memberikan daftar poin yang perlu diperiksa untuk membantu Anda melindungi diri.
Tantangan operasional DEX
Ketika Anda memperdagangkan token baru atau token dengan volume rendah, likuiditas terbatas dapat menyebabkan eksekusi order besar pada harga yang jauh lebih rendah dari yang diharapkan karena tingkat slippage (pergeseran) yang tinggi. Memahami bagaimana slippage dan likuiditas mempengaruhi perdagangan Anda memungkinkan Anda menghindari kejutan yang mahal dan mengurangi risiko menjadi korban penipuan perbaikan blockchain yang mengeksploitasi mekanisme pasar ini.
Slippage yang tinggi
Slippage (pergeseran) adalah perbedaan antara harga di mana order ditempatkan dan harga di mana order tersebut benar-benar dieksekusi. Ini biasanya kecil, tetapi menjadi lebih nyata ketika kondisi pasar volatil atau ketika order besar ditempatkan, baik oleh Anda atau oleh trader lain.
Karena DEX beroperasi melalui kolam likuiditas, kedalaman yang rendah dapat menyebabkan eksekusi perdagangan Anda pada tingkat yang kurang menguntungkan. Menentukan parameter toleransi slippage dapat membantu mengelola masalah ini, tetapi menemukan keseimbangan yang tepat sangat penting. Jika Anda menetapkannya terlalu tinggi, perdagangan Anda berisiko dieksekusi pada tingkat jauh lebih rendah dari yang diharapkan, dan jika Anda menetapkannya terlalu rendah, perdagangan mungkin gagal sepenuhnya. Untuk mengoptimalkan slippage, perlu untuk meninjau kompromi antara eksekusi dan harga. Dengan token yang sangat volatil atau iliquid, Anda mungkin memerlukan toleransi sedikit lebih tinggi untuk melakukan perdagangan. Namun, Anda harus selalu menyadari kerugian maksimum yang bersedia Anda terima. Mulailah dengan nilai yang lebih rendah dan sesuaikan hanya jika perlu. Untuk menyesuaikan parameter slippage di Dompet Binance, klik [Slippage] dan pilih [Sesuaikan] untuk menetapkan nilai yang diinginkan. Halaman swap akan secara otomatis diperbarui untuk menunjukkan jumlah minimal token baru yang akan Anda terima.
Likuiditas yang rendah
Anda dapat menemukan token yang memiliki likuiditas rendah terutama di proyek-proyek baru atau dengan volume rendah. Ini berarti bahwa terdapat lebih sedikit dana yang tersedia dalam kolam perdagangan, yang dapat menyulitkan untuk membeli atau menjual tanpa dampak signifikan pada harga. Likuiditas yang rendah seringkali menyebabkan slippage yang lebih besar dan, dalam beberapa kasus, Anda mungkin tidak dapat keluar dari posisi Anda dengan lancar tanpa memicu perubahan harga yang besar, yang mengakibatkan tingkat pembelian atau penjualan yang kurang menguntungkan.
Contoh proyek dengan likuiditas rendah
Kerentanan teknis
Platform pertukaran terdesentralisasi dan token yang diperdagangkan di sana dioperasikan oleh kontrak pintar, yaitu kode yang berjalan sendiri di blockchain. Meskipun kontrak pintar dirancang untuk transparan dan tidak dapat disalahgunakan, mereka tidak kebal terhadap bug atau kerentanan. Jika sebuah kontrak memiliki celah, pelaku jahat dapat mengeksploitasinya untuk menguras dana langsung dari kontrak atau dari dompet yang telah berinteraksi dengannya.
Dalam beberapa kasus, peretas dapat memanipulasi logika kontrak atau menghindari kontrol izin untuk memicu perilaku yang tidak terduga guna mengalihkan aset. Bahkan kontrak pintar yang telah melewati audit masih dapat memiliki masalah yang tidak terduga, terutama jika mereka bergantung pada kontrak lain atau integrasi yang kompleks. Itulah sebabnya penting untuk hanya berinteraksi dengan DEX terkemuka dan memperdagangkan token yang Anda percayai, idealnya dengan kode sumber yang dapat diakses publik, komunitas pengembang yang teruji, dan riwayat audit yang jelas. Untuk mengurangi risiko lebih lanjut, tinjau dan cabut secara berkala semua persetujuan atau otorisasi yang tidak perlu dari dompet.
Penipuan umum yang menargetkan pengguna DEX
Token palsu
Token dengan nama yang familier tidak selalu seperti yang terlihat. Penipu sering membuat token palsu yang meniru nama, simbol, dan merek dari proyek-proyek populer. Beberapa bahkan meniru antarmuka pengguna dari platform terkenal, dengan harapan meyakinkan pengguna bahwa mereka berinteraksi dengan platform yang sebenarnya. Token ini bahkan dapat muncul di platform pertukaran terdesentralisasi atau platform listing token, yang memberikan mereka legitimasi yang salah.
Jika Anda tidak memperhatikan, mudah untuk membingungkan token palsu dengan token yang autentik, terutama ketika penipu menetapkan harga yang menarik atau memanipulasi likuiditas untuk mensimulasikan kegiatan perdagangan yang organik.
Rug pulls
Selain pencurian identitas, beberapa penipuan melibatkan peluncuran token baru yang sepenuhnya baru, yang dipresentasikan sebagai inovasi revolusioner atau hal baru yang akan datang dalam bidang crypto. Proyek-proyek ini sering disertai dengan situs web yang dirancang dengan baik, dokumen putih (whitepapers), dan kampanye pemasaran yang agresif. Mereka biasanya didukung oleh profil palsu di media sosial, influencer yang dibayar, grup Telegram dan Discord dengan jumlah anggota yang dimanipulasi, dan bahkan audit yang dibuat-buat agar terlihat dapat dipercaya. Setelah cukup banyak pengguna terjebak dalam antusiasme, pengembang bertindak, baik dengan menjual token mereka di pasar, atau dengan menggunakan pintu belakang dalam kontrak pintar untuk menyedot kolam likuiditas. Fenomena ini, dikenal sebagai rug pull menyebabkan nilai token jatuh secara instan. Proyek tersebut segera menghilang dan pengguna terjebak dengan token yang tidak bernilai dan tanpa jalan keluar.
Penipuan jenis 'honeypot'
Tampaknya mungkin untuk memperdagangkan beberapa token tetapi token ini dirancang untuk menipu Anda sejak awal. Dalam penipuan jenis 'honeypot', Anda dapat membeli token tanpa masalah, dan Anda bahkan dapat melihat harganya naik, yang memberi kesan bahwa Anda telah menemukan kesepakatan yang bagus sebelum orang lain. Namun, Anda akan menemui tembok ketika mencoba untuk menjualnya. Kontrak pintar memiliki mekanisme tak terlihat yang sepenuhnya mencegah penjualan atau mengenakan biaya transaksi yang sangat tinggi yang membuat keluar menjadi sangat tidak menguntungkan. Dalam banyak kasus, hanya penipu yang menerapkan kontrak yang memiliki kekuatan untuk menjual, memungkinkan mereka menguras cadangan likuiditas. Sementara itu, pembeli terjebak dengan token yang tidak dapat dijual dan tidak memiliki cara untuk memulihkan dana mereka.
Contoh honeypot
Bagaimana melindungi diri dari aplikasi palsu?
Untuk berdagang tanpa risiko di DEX, Anda perlu waspada dan memiliki dosis skeptisisme yang baik. Berikut adalah cara untuk mengelola risiko Anda.
Uji dengan jumlah kecil
Ketika Anda berinteraksi dengan token baru atau kontrak pintar untuk pertama kalinya, selalu mulai dengan jumlah kecil yang dapat Anda rugikan. Ini memungkinkan Anda untuk menguji efektivitasnya tanpa mempertaruhkan modal yang besar.
Periksa likuiditas dan volume perdagangan
Selalu periksa likuiditas dan aktivitas perdagangan suatu token sebelum berinteraksi dengannya. Likuiditas yang sehat berarti ada cukup nilai dalam kolam untuk memungkinkan perdagangan yang lancar dengan minimum slippage, sementara volume perdagangan yang teratur dan konsisten menunjukkan minat yang berkelanjutan. Dengan menganalisis kedua parameter ini, Anda dapat lebih baik mengevaluasi apakah suatu proyek sehat atau sekadar antusiasme jangka pendek.
Periksa alamat kontrak token
Token dengan nama dan simbol yang identik atau serupa umum terjadi, dan penipu sering memanfaatkan hal ini. Selalu cari alamat resmi kontrak token di situs web resmi proyek dan jangan sekali-kali mencarinya di pesan di media sosial, DM, atau daftar acak online. Satu karakter yang salah dapat membuat Anda berurusan dengan token palsu.
Baca dan analisis kontrak pintar
Mulailah dengan menggunakan fitur audit token di dompet Binance Anda. Cukup tekan token yang Anda minati, lalu buka tab [Audit]. Waspadai sinyal risiko atau peringatan, jika ada masalah yang terdeteksi, lebih baik tidak melanjutkan, karena Anda berisiko kehilangan dana Anda.
Namun, ingatlah bahwa halaman audit tidaklah sempurna. Risiko yang terkait dengan kontrak pintar dapat memakan waktu untuk ditemukan, dan tidak ada alat yang 100% akurat. Selalu gunakan alat analisis tepercaya lainnya dan bandingkan hasilnya dengan riset Anda sendiri.
Untuk pengguna yang lebih berpengalaman, analisis yang lebih mendalam terhadap kontrak pintar suatu token dapat mengungkap informasi krusial. Baik itu untuk mendeteksi pintu belakang atau menilai bagaimana pasokan token dikendalikan, analisis yang lebih mendalam dapat mengungkapkan petunjuk yang mengkhawatirkan sebelum Anda mengalami kerugian. Berikut adalah petunjuk yang perlu Anda awasi.
Pengabaian kepemilikan: pengabaian kepemilikan suatu kontrak umumnya menunjukkan risiko yang lebih rendah. Faktanya, pengembang tidak dapat lagi mengubah kontrak atau menggunakan fungsi khusus yang hanya dapat diakses oleh pemilik. Meskipun ini bukan jaminan keamanan, fenomena ini sering menunjukkan bahwa proyek telah memutuskan pendekatan strategisnya dan kurang mungkin untuk dimanipulasi di masa depan.
Fungsi penerbitan atau pembakaran: periksa apakah kontrak pintar memiliki fungsi untuk menerbitkan (membuat) atau membakar (menghancurkan) token. Kemampuan ini tidak buruk dalam dirinya sendiri, banyak proyek yang sah menggunakannya untuk mengendalikan pasokan, untuk hadiah staking, atau untuk menerapkan mekanisme deflasi. Namun, jika penerbitan tidak terbatas atau hanya dikendalikan oleh pengembang, itu dapat disalahgunakan untuk membanjiri pasar dengan token baru, yang akan menyebabkan inflasi dan penurunan nilai token yang tajam. Selalu pastikan bahwa fungsi ini sesuai dengan tujuan proyek yang dinyatakan dan dikelola secara transparan.
Kontrak perantara: berhati-hatilah ketika berurusan dengan kontrak perantara yang dapat ditingkatkan, terutama jika proyek tidak memberikan alasan yang jelas dan sah untuk menggunakannya. Kontrak perantara memisahkan logika (kode) dari data (penyimpanan), memungkinkan pengembang untuk memperbarui atau mengganti logika kontrak bahkan setelah penerapan. Meskipun fleksibilitas ini dapat berguna untuk memperbaiki bug atau menambahkan fitur, ini juga membawa risiko besar terhadap keamanan. Dalam kasus penyalahgunaan, pengembang atau peretas dapat menerapkan pembaruan yang jahat yang mengalihkan dana, mengubah izin, atau menonaktifkan fitur penting. Selalu periksa apakah kunci peningkatan dikelola dengan aman, idealnya oleh dompet multisig atau DAO, dan jika proyek telah mengkomunikasikan kebijakan peningkatan yang solid.
Periksa apakah kontrak pintar mencegah penjualan: beberapa token jahat dirancang untuk membatasi atau sepenuhnya mencegah penjualan, atau menerapkan biaya transaksi yang berlebihan dan tidak diungkapkan saat Anda mencoba untuk menjauh dari token. Sebelum berinteraksi dengan proyek, gunakan alat analisis kontrak yang terkenal untuk mendeteksi petunjuk yang mengkhawatirkan tentang token seperti logika transfer yang ketat atau biaya yang berlebihan. Namun, tidak ada alat yang dapat menangkap segalanya, itulah sebabnya penting untuk selalu meninjau hasilnya secara kritis dan membandingkannya dengan riset Anda sendiri.
Jangan berinteraksi dengan token atau airdrop yang tidak diminta
Jika Anda menemukan token yang tidak dikenal di dompet Anda, jangan sentuh. Airdrop ini seringkali merupakan bagian dari perangkap phishing, honeypots, atau keracunan alamat. Berinteraksi dengan ini, bahkan hanya dengan menyetujuinya atau menukarnya, dapat mengekspos dompet Anda pada pencurian. Yang paling aman adalah mengabaikannya.
Lakukan riset Anda sendiri (Do Your Own Research; DYOR)
Dokumen putih dan peta jalan: proyek yang sah harus memiliki dokumen putih yang jelas dan terperinci serta peta jalan yang realistis dengan tenggat waktu yang terukur.
Transparansi tim: meskipun tim anonim tidak selalu jahat, transparansi membantu membangun kepercayaan. Jika tim tidak dikenal atau tidak terverifikasi, evaluasi dengan hati-hati risiko tambahan.
Kehadiran komunitas: proyek yang sehat akan memiliki komunitas aktif di platform seperti X, Telegram, atau Discord. Waspadai komitmen palsu, janji yang tidak realistis, atau grup yang dibanjiri bot.
Laporan audit: cari audit keamanan independen yang dilakukan oleh perusahaan terkemuka. Tindakan ini tidak menjamin keamanan tetapi menunjukkan komitmen terhadap transparansi dan keamanan. Periksa laporan audit langsung dari sumber resmi.
Kesimpulan
Platform pertukaran terdesentralisasi memungkinkan akses ke berbagai token dan kemungkinan di luar platform terpusat, tetapi keuntungan ini disertai dengan tantangan operasional, kerentanan teknis, dan peningkatan paparan terhadap penipuan seperti token palsu dan rug pulls. Untuk melindungi diri Anda, Anda harus waspada, melakukan riset mendalam, dan bertindak dengan hati-hati. Dengan memeriksa kontrak, memeriksa likuiditas, dan menguji dengan jumlah kecil, Anda dapat beroperasi dengan percaya diri di DEX sambil melindungi aset Anda. Dengan tetap waspada, beroperasi di pasar terbuka ini bisa sangat menguntungkan.