Bảy điểm cần kiểm tra về thanh khoản, người nắm giữ, quyền hạn của hợp đồng và quyền quản trị trên Solana, cũng như những điều chúng không thể cho bạn biết.
Token mới ra mắt mỗi phút, và cách dễ mất tiền nhất khi mua chúng không phải là thị trường sụp đổ. Mà là một vụ lừa đảo rút thanh khoản.
Lừa đảo rút thanh khoản là một hình thức lừa đảo rồi bỏ trốn. Người tạo ra token phát hành token, thu hút người mua và thanh khoản, sau đó rút sạch tiền khỏi nhóm thanh khoản hoặc bán tháo số token họ nắm giữ rồi biến mất. Việc này có thể diễn ra rất nhanh. Năm 2021, AnubisDAO huy động gần 60 triệu đô la chỉ sau một đêm, dù không có trang web, sách trắng hay nhà phát triển nào công khai danh tính. Khoảng 20 giờ sau, số tiền đã bị rút khỏi nhóm thanh khoản (theo Chainalysis, được The Register đưa tin).
Mỗi bước kiểm tra dưới đây đều xoay quanh ba câu hỏi: Ai kiểm soát thanh khoản? Ai nắm giữ nguồn cung? Mã hợp đồng cho phép người tạo ra nó làm gì?
Ba loại phổ biến
Rug pull cứng: Người tạo ra token rút thanh khoản khỏi pool, khiến giá giảm gần về 0.
Rug pull mềm: Người nội bộ âm thầm bán một lượng lớn token trong thời gian dài.
Honeypot: Hợp đồng cho phép bạn mua nhưng chặn bạn bán.
7 bước kiểm tra
1. Thanh khoản có bị khóa không?
Mở token trên DEX Screener để xem có bao nhiêu thanh khoản, ai kiểm soát, thanh khoản có bị khóa không và khi nào hết hạn khóa. Kiểm tra xem lệnh khóa có áp dụng cho một phần đáng kể của pool hay không, và liệu có pool nào khác vẫn nằm dưới sự kiểm soát của người nội bộ không. Thanh khoản chưa khóa hoặc chỉ bị khóa trong thời gian rất ngắn là dấu hiệu cảnh báo, nhưng chỉ riêng việc khóa thanh khoản không khiến token trở nên an toàn.
2. Ai nắm giữ nguồn cung?
Dán địa chỉ hợp đồng vào Etherscan, BscScan hoặc Solscan rồi mở thẻ holders. Bỏ qua các sàn giao dịch, pool thanh khoản, cầu nối và địa chỉ đốt token, sau đó tìm hiểu ai kiểm soát lượng token thực sự có thể được bán. Nếu một vài ví có vẻ liên quan đến đội ngũ nắm giữ phần lớn nguồn cung, chỉ một đợt bán cũng có thể khiến giá lao dốc.
3. Hợp đồng có thể làm gì? (các chuỗi EVM)
Các công cụ quét như Token Sniffer, Honeypot.is và GoPlus có thể cảnh báo về những cài đặt rủi ro. Hãy chú ý đến khả năng tạo thêm token, đưa ví vào danh sách đen hoặc đóng băng ví, các hạn chế mua/bán bất thường, thuế bán có thể thay đổi sau khi ra mắt và quyền hạn rộng của chủ sở hữu do một ví duy nhất nắm giữ. Đồng thời xác nhận mã nguồn đã được xác minh trên trình khám phá blockchain.
4. Quyền tạo token và đóng băng (Solana)
Quyền tạo token cho phép người nắm giữ tạo token mới. Quyền đóng băng cho phép người nắm giữ khóa từng tài khoản token, khiến chúng không thể chuyển token. Khi quyền tạo token được đặt thành null, quyền này sẽ bị thu hồi vĩnh viễn; trong khi quyền đóng băng được giữ lại có thể bị lợi dụng để tạo honeypot. Hãy kiểm tra thẻ Authority trên trình khám phá Solana. Các đơn vị phát hành stablecoin giữ những quyền này vì lý do chính đáng, nên cần xem xét bối cảnh.
5. Kiểm tra honeypot và các khoản thuế ẩn
Đưa hợp đồng qua công cụ kiểm tra honeypot, so sánh thuế mua và bán, đồng thời xác nhận rằng các khoản phí không thể bị thay đổi về sau. Một giao dịch mua và bán thử với số lượng nhỏ có thể phát hiện trường hợp chặn bán rõ ràng, nhưng không thể phát hiện một vụ rug pull xảy ra nhiều tuần sau đó.
6. Tìm hiểu đội ngũ, kiểm toán và lịch sử
Đội ngũ ẩn danh và không có báo cáo kiểm toán đồng nghĩa với việc không có ai chịu trách nhiệm. Nếu dự án tuyên bố đã được kiểm toán, hãy tìm báo cáo trên trang web của đơn vị kiểm toán thay vì tin vào một huy hiệu. Chỉ riêng việc ẩn danh không chứng minh đó là lừa đảo, và chỉ riêng việc được kiểm toán cũng không chứng minh dự án an toàn.
7. Cảnh giác với sự thổi phồng và gây áp lực
Tạo cảm giác cấp bách, hứa hẹn lợi nhuận lớn và quảng bá rầm rộ khi chưa có sản phẩm hoạt động là các chiêu trò thao túng, không phải bằng chứng về chất lượng. Và đừng bao giờ chia sẻ cụm từ khôi phục ví với bất kỳ ai, kể cả những người đề nghị “xác minh” ví của bạn.
Điều này phổ biến đến mức nào?
Solidus Labs phát hiện khoảng 93% trong số 388.000 pool trên Raydium có dấu hiệu bị rút thanh khoản, với mức thiệt hại trung vị khoảng 2.832 USD. Hãy thận trọng khi xem xét con số này: nó đo lường tình trạng thanh khoản sụp đổ và các kiểu rút tiền, chứ không phải gian lận đã được tòa án chứng minh; ngoài ra, Solidus cũng bán các công cụ quét token. Con số này cho thấy hầu hết token mới thất bại nhanh đến mức nào, chứ không cho biết bao nhiêu vụ là tội phạm.
Những gì các bước kiểm tra này không thể cho bạn biết
Một vụ rug pull mềm có thể diễn ra trong nhiều tháng. Công cụ quét có thể bỏ sót các thủ thuật mới hoặc cảnh báo nhầm những tính năng vô hại. Token có thể vượt qua mọi bước kiểm tra mà vẫn mất giá trong một đợt thị trường đi xuống thông thường. Hãy sử dụng nhiều hơn một công cụ và xem sự bất đồng giữa các công cụ là dấu hiệu cảnh báo.
Nguyên tắc chung
Một dấu hiệu đáng ngờ là lý do để xem xét kỹ hơn. Nếu có nhiều dấu hiệu cùng lúc, đó là lý do chính đáng để tránh xa token này. Đừng bao giờ đầu tư nhiều hơn số tiền bạn có thể chấp nhận mất.
Tôi đã đăng hướng dẫn đầy đủ, kèm bảng danh sách kiểm tra tra cứu nhanh và phần Câu hỏi thường gặp, trên CST Times dot com:
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích giáo dục, không phải lời khuyên về tài chính, đầu tư hay pháp lý. Tài sản tiền mã hóa có tính biến động cao, và bạn có thể mất một phần hoặc toàn bộ số tiền của mình. Hãy luôn tự nghiên cứu.