Ключевые моменты
Децентрализованные торговые платформы (DEX) предлагают более широкий ассортимент и прямой доступ к токенам через смарт-контракты, по сравнению с CEX, которые предлагают более регулируемый опыт и основаны на посредниках.
Торговля на DEX сопряжена с операционными проблемами, такими как риски проскальзывания и ликвидности, и может подвергать пользователей мошенничеству, включая поддельные токены, раг-пуллы и хонипоты.
Защитите себя от этих угроз, проверяя контракты, контролируя ликвидность и объем, тестируя на небольших суммах и избегая неожиданных токенов или подозрительных аирдропов.
Торговля на децентрализованной торговой платформе (DEX) может напоминать покупки на оживленном открытом рынке, а не в хорошо организованном торговом центре.
На рынке вы найдете большее разнообразие продуктов, часто по более привлекательным ценам. Тем не менее, подделки и мошенничества также более распространены. Торговый центр, наоборот, предлагает более регулируемую среду с доверенными брендами, но с меньшим количеством уникальных опций. В том же духе DEX позволяют вам получить доступ к широкому спектру токенов через смарт-контракты и ликвидные пулы, предоставляя вам возможности, недоступные на централизованных торговых платформах, но они требуют большей бдительности.
В этой статье блога мы рассмотрим основные операционные вызовы, распространенные мошенничества, которых следует избегать, и предоставим список пунктов для проверки, чтобы помочь вам защитить себя.
Операционные проблемы DEX
Когда вы торгуете новым токеном или токеном с низким объемом, ограниченная ликвидность может привести к выполнению крупного ордера по значительно более низкой цене, чем ожидалось, из-за высокого уровня проскальзывания. Понимание того, как проскальзывание и ликвидность влияют на ваши сделки, позволяет избежать дорогих сюрпризов и снизить риск стать жертвой мошенничества с исправлением блокчейна, использующих эти рыночные механизмы.
Высокое проскальзывание
Проскальзывание представляет собой разницу между ценой, по которой ордер был размещен, и ценой, по которой он фактически исполняется. Обычно оно минимально, но становится более заметным, когда рыночные условия волатильны или когда размещаются крупные ордера, как вами, так и другими трейдерами.
DEX работают через ликвидные пулы, поэтому низкая глубина может привести к выполнению вашей сделки по менее выгодному курсу. Установление параметров допуска к проскальзыванию может помочь в управлении этой проблемой, но нахождение правильного баланса имеет решающее значение. Если вы установите его слишком высоким, ваша сделка может быть исполнена по значительно более низкому курсу, чем ожидалось, а если вы установите его слишком низким, сделка может полностью провалиться. Для оптимизации проскальзывания необходимо учитывать компромисс между исполнением и ценой. С очень волатильными или неликвидными токенами вам может понадобиться немного более высокий допуск для совершения сделки. Тем не менее, вы всегда должны быть осведомлены о максимальных потерях, которые вы готовы принять. Начните с более низкого значения и корректируйте его только при необходимости. Для настройки параметров проскальзывания в Binance Wallet нажмите на [Проскальзывание] и выберите [Настроить], чтобы установить желаемое значение. Страница обмена будет автоматически обновлена, чтобы показать новое минимальное количество токенов, которые вы получите.
Низкая ликвидность
Вы можете найти токены с низкой ликвидностью, особенно в недавних или низкотоварных проектах. Это означает, что в торговом пуле доступно меньше средств, что может затруднить покупку или продажу без значительного влияния на цену. Низкая ликвидность часто приводит к большему проскальзыванию, и в некоторых случаях вы можете не смогли бы выйти из своей позиции плавно, не вызвав значительного изменения цены, что приводит к менее выгодному курсу покупки или продажи.
Пример проекта с низкой ликвидностью
Технические уязвимости
Децентрализованные торговые платформы и токены, которые там торгуются, управляются смарт-контрактами, то есть кодом, который выполняется сам по себе на блокчейне. Хотя смарт-контракты предназначены для того, чтобы быть прозрачными и защищенными, они не застрахованы от ошибок или уязвимостей. Если контракт имеет уязвимость, злонамеренные лица могут использовать её, чтобы siphon средства непосредственно из контракта или из кошельков, которые с ним взаимодействовали.
В некоторых случаях хакеры могут манипулировать логикой контракта или обходить контроль доступа, чтобы вызвать неожиданные поведения с целью похищения активов. Даже смарт-контракты, которые прошли аудит, могут иметь скрытые проблемы, особенно если они зависят от других контрактов или сложных интеграций. Поэтому важно взаимодействовать только с уважаемыми DEX и торговать токенами, в которых вы уверены, желательно с открытым исходным кодом, проверенными сообществами разработчиков и очевидной историей аудита. Чтобы дополнительно снизить риски, регулярно проверяйте и отзывайте все ненужные разрешения или авторизации в кошельке.
Распространенные мошенничества, нацеленные на пользователей DEX
Поддельные токены
Токены с известным именем не всегда являются тем, чем они кажутся. Мошенники часто создают поддельные токены, имитирующие названия, символы и бренд популярных проектов. Некоторые даже воспроизводят пользовательский интерфейс известных платформ в надежде убедить пользователей, что они взаимодействуют с настоящей платформой. Эти токены могут даже появляться на децентрализованных торговых платформах или платформах листинга токенов, что придает им ложную легитимность.
Если вы не будете внимательны, легко перепутать поддельный токен с подлинным, особенно когда мошенники устанавливают заманчивую цену или манипулируют ликвидностью, чтобы симулировать органическую торговую активность.
Раг-пуллы
Помимо кражи личных данных, некоторые мошенничества заключаются в запуске совершенно новых токенов, представленных как революционные инновации или следующая большая новинка в области криптовалюты. Эти проекты часто сопровождаются хорошо разработанными веб-сайтами, белыми книгами (whitepapers) и агрессивными маркетинговыми кампаниями. Обычно они поддерживаются поддельными профилями в социальных сетях, оплачиваемыми инфлюенсерами, группами в Telegram и Discord с фальшивым количеством участников, а также полностью фальшивыми аудитами, чтобы выглядеть надежными. Как только достаточное количество пользователей поддается ажиотажу, разработчики приступают к действию, продавая свои токены на рынке или используя задние двери в смарт-контракте, чтобы siphon ликвидный пул. Это явление, известное как раг-пул, вызывает мгновенное обрушение стоимости токена. Проект быстро исчезает, а пользователи остаются с бесполезными токенами и без возможности вернуть свои средства.
Мошенничества типа «хонипот»
Кажется, что можно торговать некоторыми токенами, но они изначально созданы, чтобы вас обмануть. В мошенничестве типа «хонипот» вы можете купить токен без проблем, и даже можете видеть, как его цена растет, создавая иллюзию того, что вы нашли следующую хорошую сделку раньше всех. Однако вы сталкиваетесь с препятствием, когда пытаетесь его продать. Смарт-контракт содержит невидимые механизмы, которые полностью препятствуют продажам или накладывают чрезмерные транзакционные сборы, делающие выход массово убыточным. Во многих случаях только мошенник, развернувший контракт, имеет возможность продать, что позволяет ему опустошить резерв ликвидности. Тем временем покупатели остаются с непригодными токенами и не имеют возможности вернуть свои средства.
Пример хонипота
Как защититься от поддельных приложений?
Чтобы торговать без риска на DEX, необходимо проявлять бдительность и хорошую долю скептицизма. Вот как вы можете управлять своими рисками.
Тестируйте на небольших суммах
Когда вы взаимодействуете с новым токеном или смарт-контрактом впервые, всегда начинайте с небольшой суммы, которую вы можете позволить себе потерять. Это позволит вам протестировать его эффективность, не ставя под угрозу значительный капитал.
Проверьте ликвидность и объем торгов
Всегда проверяйте ликвидность и торговую активность токена перед взаимодействием с ним. Здоровая ликвидность означает, что в пуле достаточно ценности, чтобы обеспечить плавные сделки с минимальным проскальзыванием, в то время как регулярный и стабильный объем торговли указывает на устойчивый интерес. Анализируя эти два параметра, вы можете лучше оценить, является ли проект здоровым или это просто краткосрочный ажиотаж.
Проверьте адрес контракта токена
Токены с одинаковыми или схожими именами и символами распространены, и мошенники часто пользуются этим. Всегда ищите официальный адрес контракта токена на официальном сайте проекта и никогда в сообщениях в социальных сетях, ЛС или случайных онлайн-списках. Одна неверная буква может привести к тому, что вы будете иметь дело с поддельным токеном.
Читайте и анализируйте смарт-контракты
Начните с использования функции аудита токенов в вашем кошельке Binance Wallet. Просто нажмите на токен, который вас интересует, а затем перейдите на вкладку [Аудит]. Обратите внимание на сигналы риска или предупреждения, если обнаружены проблемы, лучше не продолжать, так как вы рискуете потерять свои средства.
Однако не забывайте, что страница аудита не является непогрешимой. Риски, связанные со смарт-контрактами, могут быть выявлены со временем, и ни один инструмент не является на 100% точным. Всегда используйте другие надежные аналитические инструменты и сравнивайте результаты с вашими собственными исследованиями.
Для более опытных пользователей более глубокий анализ смарт-контракта токена может раскрыть критически важную информацию. Будь то обнаружение задних дверей или оценка того, как контролируется предложение токенов, более глубокий анализ может выявить тревожные признаки до того, как вы понесете убытки. Вот на что вам следует обратить внимание.
Отказ от права собственности: отказ от права собственности на контракт обычно указывает на сниженный риск. Дело в том, что разработчики больше не могут изменять контракт или использовать привилегированные функции, к которым имеет доступ только владелец. Хотя это не является гарантией безопасности, такое явление часто указывает на то, что проект определил свою стратегию и менее подвержен манипуляциям в будущем.
Функции эмиссии или сжигания: проверьте, включает ли смарт-контракт функции, позволяющие выпускать (создавать) или сжигать (уничтожать) токены. Эти возможности сами по себе не являются плохими; многие легитимные проекты используют их для контроля предложения, для вознаграждений за стекинг или для внедрения дефляционных механизмов. Тем не менее, если эмиссия не ограничена или контролируется только разработчиком, она может быть использована неправомерно для затопления рынка новыми токенами, что приведет к инфляции и резкому падению стоимости токена. Всегда следите за тем, чтобы эти функции соответствовали заявленной цели проекта и управлялись прозрачно.
Промежуточные контракты: будьте осторожны, когда имеете дело с эволюционными промежуточными контрактами, особенно если проект не предоставляет ясной и легитимной причины для их использования. Промежуточные контракты отделяют логику (код) от данных (хранение), что позволяет разработчикам обновлять или заменять логику контракта даже после его развертывания. Хотя эта гибкость может быть полезной для исправления ошибок или добавления функций, она также представляет собой значительный риск для безопасности. В случае злоупотребления разработчики или хакеры могут развернуть вредоносные обновления, которые отвлекают средства, изменяют разрешения или отключают ключевые функции. Всегда проверяйте, чтобы ключи обновления управлялись безопасно, идеальным образом через мультиподписный кошелек или DAO, и чтобы проект представил надежную политику обновления.
Проверьте, предотвращает ли смарт-контракт продажу: некоторые вредоносные токены созданы для ограничения или полного предотвращения продаж, или применения чрезмерных и нераскрытых транзакционных сборов, когда вы пытаетесь расстаться с токеном. Прежде чем взаимодействовать с проектом, используйте известные инструменты анализа контрактов, чтобы выявить тревожные признаки на токене, такие как ограничительная логика передачи или чрезмерные сборы. Однако ни один инструмент не может понять всего, поэтому всегда следует критически оценивать результаты и сравнивать их с вашими собственными исследованиями.
Не взаимодействуйте с несанкционированными токенами или аирдропами
Если вы заметили незнакомый токен в вашем кошельке, не трогайте его. Эти аирдропы часто являются частью фишинговых ловушек, хонипотов или отравления адресов. Взаимодействие с ними, даже если просто одобрить или обменять, может подвергнуть ваш кошелек риску хищения. Самое безопасное — это игнорировать их.
Проводите собственные исследования (Do Your Own Research; DYOR)
Белая книга и дорожная карта: легитимный проект должен иметь четкую и подробную белую книгу и реалистичную дорожную карту с измеримыми сроками.
Прозрачность команды: хотя анонимные команды не всегда злонамеренны, прозрачность помогает установить доверие. Если команда неизвестна или не проверена, тщательно оцените дополнительный риск.
Присутствие сообщества: здоровый проект будет иметь активные сообщества на таких платформах, как X, Telegram или Discord. Осторожно относитесь к поддельным взаимодействиям, нереалистичным обещаниям или группам, переполненным ботами.
Отчеты об аудите: ищите независимые аудиты безопасности, проведенные уважаемыми компаниями. Эти меры не гарантируют безопасность, но свидетельствуют о приверженности прозрачности и безопасности. Проверяйте отчеты об аудите непосредственно у официального источника.
Заключение
Децентрализованные торговые платформы обеспечивают доступ к широкому спектру токенов и возможностей, выходящим за рамки централизованных платформ, но эти преимущества сопряжены с операционными вызовами, техническими уязвимостями и повышенной подверженностью мошенничеству, таким как поддельные токены и раг-пуллы. Чтобы защитить себя, вы должны быть бдительными, проводить глубокие исследования и действовать осторожно. Проверяя контракты, контролируя ликвидность и тестируя на небольших суммах, вы можете уверенно работать на DEX, защищая свои активы. Держите глаза открытыми, и работа на этом открытом рынке может оказаться чрезвычайно прибыльной.