Как проверить токены на скам: 8 доступных способов

Мошеннические токены (скам) — это криптовалюта, которая запускается с целью кражи средств инвесторов. Злоумышленники создают проект с кодом, в который внедрен сценарий, направленный на обман. Затем делают сайт и соцсети (зачастую просто покупают уже раскрученные, где есть пользователи), размещают созданный токен на DEX-площадках. Затем проводят активную рекламную кампанию по привлечению инвесторов. Так как регулирование в криптовалюте практически отсутствует, осуществить подобное очень просто.

Со стороны все выглядит правдоподобно и многообещающе. Однако, если проанализировать проект немного глубже, можно выявить множество несоответствий.

Ниже даны восемь направлений, следуя по которым вы сможете самостоятельно проверить проект и решить — стоит ли вкладывать в него деньги или лучше отойти подальше.

Как проверить токены на скам — признаки мошенничества

Чтобы проверить легитимность альткоина, начните с наиболее доступных способов — поиск Google и Twitter. С их помощью вы можете просмотреть сайт проекта, учетные записи в социальных сетях, количество подписчиков, состав команды, наличие новостных статей и др.

Аккаунты в социальных сетях

Подтвержденные аккаунты в Твиттере помогут сделать первые выводы о проекте. Обратите внимание на то, как давно и о чем публикуются посты, касаются ли они развития данного токена (аккаунт может быть выкуплен с целью мошенничества). Вы можете поучаствовать в обсуждениях, чтобы получить представление о взглядах и мнениях сообщества.

Будьте осторожны с проектами, которые имеют большое количество подписчиков в соц. сетях, но низкую вовлеченность.

Адрес токена в поиске Google

Вставьте адрес монеты в поисковую строку браузера. Если в поисковой выдаче вы не можете найти домашнюю страницу проекта, Whitepaper, какие-либо новостные статьи — вероятно, вы столкнулись с мошенничеством.

Проверка адреса контракта

Перейдите в обозреватель блоков блокчейна вашего альткоина, в поисковую строку вставьте адрес контракта. Если такого контракта нет в выдаче обозревателя, или он помечен как фишинговый — это скам.

Чуть ниже перейдите на вкладку Contract — здесь раскрывается код контракта. У мошеннической криптовалюты обычно это беспорядочный набор символов, в котором зашифрован сценарий, направленный на обман.

Комментарии в обозревателе блоков

Откройте вкладку Comments в обозревателе блоков. Если кто-то из пользователей называет проект скамом — это достаточно убедительный повод для сомнений.

Если вы стали жертвой мошенничества, не стесняйтесь также оставить комментарий, чтобы помочь другим людям не потерять свои деньги.

Наличие актива в списках сайтов-агрегаторов

Перейдите на один из крупнейших сайтов-агрегаторов данных о криптовалютах — CoinGecko или CoinMarketCap. По названию найдите ваш токен. Если его нет в выдаче, действуйте с осторожностью.

Все законные проекты стараются поделиться информацией о себе и попасть в списки агрегаторов. Они предоставляют все подробные данные — ссылка на сайт, Whitepaper, дата запуска, количество монет в обращении, алгоритм майнинга, список бирж, на которых торгуется и др.

Количество бирж, на которых торгуется актив

Одно из требований CoinGecko или CoinMarketCap для попадания в их рейтинг — криптовалюта должна иметь достаточную ликвидность и быть доступной на нескольких биржах.

Проверьте, на каких площадках торгуется данный актив. Для этого перейдите на страницу выбранного вами токена на вкладку Markets. Если указаны только децентрализованные площадки (dex), это один из поводов насторожиться.

Проверка ликвидности

Ликвидность — это количество токенов, заблокированных в смарт-контрактах. Это позволяет людям покупать и продавать активы на децентрализованных биржах.

Если показатель составляет менее 100 000 долларов или падает со значительной скоростью — вероятно, это скам.

Проверить ликвидность криптовалюты очень просто.

Перейдите на любую DEX, на которой торгуется монета — например, на Uniswap V2.

В поиске введите название. Откроется страница с показателями. Над графиком выберите вкладку Liquidity.

Другие инструменты анализа

Вот несколько инструментов для проведения дополнительного анализа:

Smell Test (tokensniffer.com) — это автоматический аудит токена (ищите по адресу контракта). Чем ниже его оценка из 100, тем ниже качество проекта. Также просмотрите другие показатели: положительные отмечены зелеными кружочками, недостатки — красными.

Honeypot (honeypot.is) — это смарт-контракты с явной программной ошибкой, намеренно вставленной в них. В поисковую строку вставьте адрес контракта и вы получите результат:

красный FAILED (проверку не прошел):

или зеленый PASSED (проверку прошел):

DEXtools (dextools.io/app/en/ether/pairs) — площадка для отслеживания портфолио криптовалют. На ней вы можете увидеть показатели и графики новых токенов, которых еще нет на CoinGecko и CoinMarketCap.

Мошенники существуют всегда и везде, особенно в криптовалюте. Следуйте вышеприведенным советам и вы максимально минимизируете риски вложений в мошеннические альткоины, главной целью которых является воровство ваших денег.

Что такое схема Rug Pull («вытягивание ковра»)

Мошенники с помощью этой схемы в 2021 году заработали примерно $2.8 млрд. Это довольно много на фоне общего объема украденных средств за год — $14 млрд.

Как работает Rug Pull простыми словами?

Мошенники создают свой токен, искусственно завышают его цену с помощью ажиотажа, а потом «вытягивают ковёр» и скрываются со средствами пользователей.

Чаще всего эта схема проворачивается в DeFi. Один из минусов децентрализации: нет единого органа, который всё контролирует, поэтому у злоумышленников развязаны руки.

Если централизованная биржа как-то может проверить проект перед листингом и даёт какие-то гарантии, то вот в DeFi любой мошенник может создать свой токен, залистить на топовых DEX-биржах (Uniswap, PancakeSwap), а затем заскамить пользователей.

Пример:

• Мошенники создают токен BANAN.
• Создают пул ликвидности на Uniswap или PancakeSwap, где можно его купить (например, BNB/BANAN).
• Разгоняют ажиотаж вокруг проекта, дают 100500 обещаний, рассказывают о туземунах.
• Люди заходят на PancakeSwap, чтобы купить BANAN за BNB.
• Но мошенники внедрили в смарт-контракт одну небольшую особенность: люди могут купить BANAN за BNB, но продать его обратно нельзя.
• Из-за того, что токены нельзя продать, его цена постоянно растёт.
• Видя быстрый рост цены, другие пользователи тоже хотят купить монету, чтобы успеть на «уходящий поезд».
• В какой-то момент разработчики «вытягивают ковёр», забирают все BNB и исчезают.
• Пользователи остаются с бесполезными монетами BANAN, курс которых обрушивается до нуля.

Такую схему непросто обнаружить, потому что шумиха и резкий рост цены в криптоиндустрии — это нормально. Все к такому привыкли. А ограничения на продажу закодированы в смарт-контракте — обычным пользователям это сложно проверить.

Один из способов защититься, если вы всё же хотите приобрести какой-то хайповый и сомнительный токен — попробуйте купить его небольшое количество, а затем сразу же попытайтесь продать.

В 2022 году от схемы Rug Pull пострадали инвесторы в мем-токен Baby Musk Coin. Эта монета была в трендах CoinMarketCap. Разработчики собрали более 2 миллионов долларов во время ICO, обещали революцию в мире мемов и даже сделали правдоподобную дорожную карту. Но спустя неделю разработчики «выдернули ковёр» из под ног инвесторов на PancakeSwap и забрали все собранные BNB, а токен обвалился на 100%.

Есть еще вторая разновидность схемы Rug Pull — дамп токенов, когда крупные держатели (зачастую это сами разработчики проекта) сливают свои криптовалюты. В этом нет ничего незаконного, потому что они просто продают свои монеты в большом количестве. Но из-за этого большинство инвесторов теряют свои средства на просадке.

Как этого избежать и на что нужно обращать внимание?

• Неизвестные или анонимные разработчики. Нужно задавать себе вопросы: Известны ли они в криптосообществе? Какой у них опыт? Способны ли они выполнить свои обещания? Анонимные владельцы проекта должны вызывать подозрение, хотя это не всегда серьезный фактор: Биткоин, например, был разработан анонимным разработчиком, который неизвестен до сих пор.
• Ликвидность не заблокирована. Токены должны поступать на рынок постепенно: при этом не только на рынок, но и в руки разработчикам. Например, в смарт-контракте можно прописать, чтобы монеты проекта разблокировались равномерно, в течение 3-5 лет. Если такой блокировки нет — ничто не мешает создателям проекта забрать все активы и уехать. Также важно обращать внимание на процент заблокированных токенов: чем больше — тем лучше.
• Ограничения на продажу — это очевидное мошенничество. Злоумышленники могут скрыть в коде смарт-контракта ограничения на продажу токена. Так они могут запретить продавать одним пользователям, и разрешить другим. Один из способов проверить это: купить немного монет, которые сразу попробовать продать.
• Внезапный рост новой монеты. Сильный рост новой DeFi-монеты — признак схемы «памп и дамп». Один из способов проверить это: зайти в обозреватель блокчейна и проверить количество держателей токенов. Если их мало — значит токен уязвим для манипулирования ценой. Небольшая группа людей с большой ликвидностью может сильно обвалить цену после пампа.
• Подозрительно высокий годовой процентный доход (APY). Помните одно правило: если что-то звучит слишком хорошо, чтобы быть правдой — отнеситесь к этому с осторожностью. Трехзначный APY не всегда означает мошенничество, но высокая доходность зачастую приводит к столь же высокому риску.
• Нет внешнего аудита. В DeFi-индустрии аудит должен присутствовать по умолчанию. Он доказывает, что в коде не было обнаружено ничего вредоносного. Но верить на слово нельзя: аудит должен проводится авторитетной независимой компанией, чтобы любой желающий мог его проверить.

Прежде чем вкладывать средства в новый проект, стоит потратить время на его изучение.

Есть много зацепок, которые могут укрепить веру в надежность проекта: авторитет среди разработчиков и сообщества, сильные партнёрства, качественный аудит, листинг на авторитетных площадках, адекватная и реализуемая дорожная карта, грамотная токеномика и подобное.