Основные темы сообщения:
Децентрализованные биржи (DEX) предлагают большее разнообразие и прямой доступ к токенам через смарт-контракты по сравнению с централизованными биржами (CEX), которые обеспечивают более регулируемый опыт, основанный на посредниках.
Торговля на DEX сопряжена с операционными проблемами, такими как риски проскальзывания и ликвидности, и может подвергнуть пользователей мошенничеству, например, схемам с поддельными токенами, Rug Pull и Honeypot, среди прочего.
Защитите себя, проверяя контракты, ликвидность и объем, тестируя транзакции с меньшими суммами и избегая неожиданных токенов или подозрительных Airdrop.
Торговля на децентрализованной бирже (DEX) — это как делать покупки на оживленном открытом рынке, а не в изысканном торговом центре.
На открытом рынке вы найдете большее разнообразие продуктов, часто по лучшим ценам. Однако подделки и мошенничества там тоже более распространены. Торговый центр, с другой стороны, предлагает более регулируемую среду с надежными брендами, но меньше эксклюзивных вариантов. Аналогичным образом, DEX предлагают доступ к широкому спектру токенов через смарт-контракты и пулы ликвидности — позволяя получить доступ к возможностям, недоступным на централизованных биржах, — но, в свою очередь, требуют большего внимания.
В этом блоге мы поговорим об основных операционных проблемах, распространенных мошенничествах, на которые следует обращать внимание, и контрольном списке, который поможет вам оставаться в безопасности.
Операционные проблемы DEX
При торговле новым или малообъемным токеном ограниченная ликвидность может привести к тому, что ваш большой ордер будет исполнен по гораздо худшей цене, чем ожидалось, из-за высокого проскальзывания. Понимание того, как проскальзывание и ликвидность влияют на вашу торговлю, помогает избежать дорогостоящих сюрпризов и снизить риск стать жертвой мошенничества с исправлением блокчейна, которое использует эти рыночные механизмы.
Высокое проскальзывание
Проскальзывание — это разница между ценой, по которой создается ордер, и ценой, по которой он исполняется. Обычно оно минимально, но становится более заметным в условиях волатильного рынка или когда задействованы большие ордера — будь то ваши или других трейдеров.
Поскольку DEX работают через пулы ликвидности, меньшая глубина может привести к тому, что ваша сделка будет исполнена по менее выгодному курсу. Настройки допуска проскальзывания могут помочь в управлении этим, но баланс имеет решающее значение. Установите его слишком высоким, и ваша сделка может быть исполнена по гораздо худшему курсу, чем предполагалось. Установите его слишком низким, и транзакция может вообще не удаться. Чтобы оптимизировать проскальзывание, оцените баланс между исполнением и ценой. С высоко волатильными или неликвидными токенами может потребоваться немного больший допуск для завершения сделки. Поэтому всегда следите за максимально допустимым убытком. Начните с малого и корректируйте только при необходимости. Чтобы настроить параметры проскальзывания в Binance Wallet, нажмите [Проскальзывание] и выберите [Настроить], чтобы установить желаемое значение. Страница обмена будет автоматически обновлена, чтобы показать новое минимальное ожидаемое значение токенов, которые вы получите.
Низкая ликвидность
Вы можете найти токены с низкой ликвидностью, особенно в более новых или малообъемных проектах. Это означает, что в пуле торгов доступно меньше средств, что может затруднить покупку или продажу, не влияя значительно на цену. Низкая ликвидность часто приводит к большему проскальзыванию и, в некоторых случаях, вы можете не выйти из своей позиции плавно, не вызвав резкого изменения цены, что приведет к менее выгодному курсу покупки или продажи.
Пример проекта с низкой ликвидностью
Технические уязвимости
Децентрализованные биржи и токены, торгуемые на них, работают на смарт-контрактах — самоисполняющемся коде в блокчейне. Хотя смарт-контракты разрабатываются как прозрачные и невзламываемые, они не застрахованы от ошибок или уязвимостей. Если в контракте есть ошибка, злоумышленники могут использовать ее для вывода средств непосредственно из контракта или кошельков, взаимодействующих с ним.
В некоторых случаях мошенники могут манипулировать логикой контракта или обходить проверки разрешений, чтобы запускать неожиданное поведение для перенаправления активов. Даже смарт-контракты, прошедшие аудит, все еще могут содержать неизвестные проблемы, особенно если они зависят от других контрактов или сложных интеграций. По этой причине важно взаимодействовать только с авторитетными DEX и торговать токенами, которым вы доверяете, предпочтительно с открытым исходным кодом, сильными сообществами разработчиков и прозрачной историей аудита. Чтобы еще больше снизить риск, пересмотрите и отмените все ненужные одобрения или разрешения кошелька регулярно.
Распространенные мошенничества, нацеленные на пользователей DEX
Поддельные токены
Не каждый токен со знакомым названием является тем, чем кажется. Мошенники часто создают поддельные токены, имитирующие названия, символы тикеров и бренды популярных проектов. Некоторые даже копируют пользовательский интерфейс известных платформ, надеясь запутать пользователей, заставив их думать, что они взаимодействуют с правильной платформой. Эти токены могут даже появляться на децентрализованных биржах или платформах листинга токенов, создавая ложное ощущение легитимности.
Если не обращать пристального внимания, легко спутать поддельный токен с настоящим, особенно когда мошенники делают цену привлекательной или манипулируют ликвидностью, чтобы имитировать органическую торговую активность.
Rug Pull
Помимо подделки личности, некоторые мошенничества включают запуск совершенно новых токенов, продвигаемых как инновационные или "следующее большое событие" в криптовалютной индустрии. Эти проекты обычно сопровождаются сложными веб-сайтами, техническими документами и агрессивными маркетинговыми кампаниями. Они часто поддерживаются поддельными профилями в социальных сетях, платными влиятельными лицами, раздутыми группами в Telegram и Discord и даже сфабрикованными аудитами, чтобы казаться надежными. После того, как достаточное количество пользователей присоединится к ажиотажу, разработчики наносят удар — либо сбрасывая свои токены на рынок, либо используя недостатки в смарт-контракте для слива пула ликвидности. Это событие, известное как Rug Pull, приводит к мгновенному падению стоимости токена. Онлайн-присутствие проекта быстро исчезает, и пользователи остаются с бесполезными токенами и без каких-либо средств защиты.
Мошенничество с Honeypot
Некоторые токены кажутся торгуемыми, но изначально были созданы для обмана. В мошенничестве с Honeypot, вы можете без проблем купить токен и даже увидеть, как его цена растет, создавая впечатление, что вы участвуете в "следующем большом событии" раньше всех. Однако в конечном итоге у вас возникают проблемы при попытке его продать. Смарт-контракт имеет скрытые механизмы, которые полностью блокируют продажи или налагают непомерные комиссии за транзакции, что делает выход из позиции крайне непрактичным. Во многих случаях только мошенник, развернувший контракт, имеет возможность продавать токены, что позволяет ему слить пул ликвидности. Тем временем покупатели оказываются в ловушке токенов, которые невозможно продать, и без шанса вернуть свои средства.
Пример мошенничества с Honeypot
Как защитить себя
Безопасная торговля на DEX требует осторожности и изрядной доли скептицизма. Узнайте, как вы можете управлять своими рисками.
Тестируйте с небольшими суммами
При работе с новым токеном или взаимодействии со смарт-контрактом впервые всегда начинайте с небольшой, доступной суммы. Это позволяет протестировать работу без риска значительного капитала.
Проверяйте ликвидность и объем торгов
Всегда проверяйте ликвидность и торговую активность токена перед взаимодействием с ним. Сбалансированная ликвидность означает, что в пуле достаточно средств для обеспечения бесперебойной торговли с минимальным проскальзыванием, а стабильный и постоянный объем торгов предполагает постоянный интерес. Анализируя эти две метрики, вы можете лучше оценить, является ли проект устойчивым в долгосрочной перспективе или это просто краткосрочный ажиотаж.
Проверяйте адрес контракта токена
Токены с идентичными или похожими именами и символами являются обычным явлением, и мошенники часто этим пользуются. Всегда получайте официальный адрес контракта токена на официальном сайте проекта — никогда из публикаций в социальных сетях, личных сообщений или случайных онлайн-списков. Одна неправильная буква может привести вас к поддельному токену.
Читайте и анализируйте смарт-контракты
Начните с использования функции аудита токенов в вашем Binance Wallet. Просто коснитесь интересующего вас токена и перейдите на вкладку [Аудит]. Обратите пристальное внимание на любые признаки риска или предупреждения — если обнаружены проблемы, лучше не продолжать, иначе вы рискуете потерять свои средства.
Однако помните, что страница аудита не является надежной на 100%. Риски смарт-контрактов могут потребовать некоторого времени для обнаружения, и ни один инструмент не является на 100% точным. Всегда проверяйте с помощью других надежных инструментов анализа и сопоставляйте результаты с вашими собственными исследованиями.
Для более опытных пользователей углубление в смарт-контракт токена может раскрыть важную информацию. От выявления скрытых недостатков до оценки того, как контролируется поставка токена, более детальный анализ может выявить предупреждающие знаки до того, как они превратятся в убытки. Знайте, на что следует обращать внимание.
Отказано от собственности: если право собственности на контракт было прекращено, это обычно указывает на снижение риска — разработчики больше не могут изменять контракт или выполнять привилегированные функции, которые может запрашивать только владелец. Хотя это и не является гарантией безопасности, это обычно указывает на то, что проект заблокирован в своей логике и менее восприимчив к будущим манипуляциям.
Функции выпуска или сжигания: проверьте, включает ли смарт-контракт функции, которые позволяют выпускать (создавать) или сжигать (уничтожать) токены. Эти возможности не являются по своей сути плохими — многие законные проекты используют их для контроля поставок, вознаграждений за стейкинг или дефляционных механизмов. Однако, если выпуск неограничен или контролируется исключительно разработчиком, им можно злоупотребить, чтобы наводнить рынок новыми токенами, что приведет к инфляции и резкому падению стоимости токена. Всегда убедитесь, что эти функции соответствуют заявленной цели проекта и управляются прозрачным образом.
Прокси-контракты: будьте осторожны при работе с обновляемыми прокси-контрактами, особенно если проект не предоставляет четкой и законной причины для их использования. Прокси-контракты разделяют логику (код) и данные (хранилище), позволяя разработчикам обновлять или заменять логику контракта даже после развертывания. Хотя эта гибкость может быть полезна для исправления ошибок или добавления функций, она также представляет значительный риск для безопасности. Злоумышленники или хакеры могут развертывать вредоносные обновления, которые выводят средства, изменяют разрешения или отключают основные функции. Всегда проверяйте, что ключи обновления управляются надежно, предпочтительно кошельком с несколькими подписями или DAO, и что проект сообщил о надежной политике обновления.
Убедитесь, что смарт-контракт не препятствует продаже: некоторые вредоносные токены создаются для ограничения или полной блокировки продажи или применения чрезмерных, нераскрытых комиссий за транзакции, когда вы пытаетесь выйти из позиции. Перед взаимодействием используйте надежные инструменты проверки контрактов для анализа токена на наличие предупреждающих знаков, таких как ограничивающая логика передачи или чрезмерные комиссии. Однако ни один инструмент не может обнаружить все, поэтому всегда анализируйте результаты с критическим мышлением и сравнивайте их со своими собственными исследованиями.
Не взаимодействуйте с незапрошенными токенами или Airdrop
Если вы обнаружите случайный и неизвестный токен в своем кошельке, не трогайте его. Эти “Airdrop” часто являются частью фишинговых ловушек, Honeypot или мошенничества с отравлением адресов. Взаимодействие с ними, даже если это просто одобрение или обмен, может поставить под угрозу безопасность вашего кошелька. Самое безопасное решение — просто игнорировать их.
Проводите собственные исследования (DYOR)
Технический документ и дорожная карта: у законного проекта должен быть четкий и подробный технический документ и реалистичная дорожная карта с измеримыми этапами.
Прозрачность команды: хотя анонимные команды не являются автоматически злонамеренными, прозрачность помогает завоевать доверие. Если команда неизвестна или не может быть проверена, внимательно оцените дополнительный риск.
Присутствие в сообществе: у сбалансированного проекта будут активные сообщества на таких платформах, как Twitter, Telegram или Discord. Остерегайтесь фальшивой вовлеченности, преувеличенных обещаний или групп, заполненных ботами.
Отчеты об аудите: ищите независимые аудиты безопасности от надежных компаний. Они не гарантируют полную защиту, но демонстрируют приверженность прозрачности и безопасности. Проверяйте отчеты об аудите непосредственно из официального источника.
Заключительные соображения
Децентрализованные биржи открывают двери для разнообразных токенов и широких возможностей, выходящих за рамки того, что предлагают централизованные платформы. Но с этими преимуществами возникают операционные проблемы, технические уязвимости и повышенный риск мошенничества, такого как поддельные токены и Rug Pull. Обеспечение безопасности означает бдительность, проведение тщательных исследований и осторожное взаимодействие. Проверяя контракты, отслеживая ликвидность и тестируя транзакции с небольшими суммами, вы можете уверенно перемещаться по DEX, защищая свои активы. Пока вы остаетесь бдительными, прогулка по открытому рынку может быть чрезвычайно полезной.