Sut i Aros yn Ddiogel yn DeFi: Baneri Coch a Risgiau y Mae angen i Chi eu Gwybod

Cyllid datganoledig (DeFi) yw un o'r sectorau sy'n tyfu gyflymaf yn y diwydiant cripto, gyda gwerth $92 biliwn o asedau crypto wedi'u cloi ar hyn o bryd mewn protocolau wedi'u pweru gan gymheiriaid - i fyny 196% dros y flwyddyn ddiwethaf.

Gellir priodoli'r twf hwn i raddau helaeth i'r nifer o gyfleoedd proffidiol, llog uchel sydd ar gael ar draws llwyfannau benthyca a masnachu DeFi. Ond, wrth gwrs, gydag unrhyw dueddiad crypto newydd sy'n tynnu sylw a buddsoddiad sylweddol, mae yna sgamwyr bob amser yn chwilio am ffyrdd i fanteisio arno - ac nid ydych chi'n debygol o gael ad-daliad am eich camgymeriadau.

Beth yw DeFi eto?

Mae protocolau DeFi yn blatfformau sy'n seiliedig ar blockchain sy'n cynnig ystod o wasanaethau ariannol y byddech fel arfer yn dod o hyd iddynt yn y gofod traddodiadol, megis:

  • Benthyciadau.
  • Yswiriant.
  • Cyfrifon sy'n dwyn llog.

Y gwahaniaeth allweddol yw bod llwyfannau DeFi yn rhedeg yn gyfan gwbl gan ddefnyddio contractau smart yn hytrach na chael cyfryngwr fel banc neu frocer yswiriant yn gweithredu yn y canol.

Mae contractau smart yn rhaglenni cyfrifiadurol hunan-weithredu sy'n gorfodi cytundebau cytundebol rhwng partïon.

Mewn byd delfrydol, maent yn pweru gwasanaethau ariannol gwerthfawr nad ydynt yn rhai carcharol, fel protocolau benthyca a chyfnewidfeydd datganoledig. Ond weithiau maent yn cynnwys chwilod neu wendidau diogelwch gwag sy'n caniatáu i ymosodwyr, neu hyd yn oed ddatblygwyr cyfeiliornus, ddraenio waledi'r trysorlys.

Er mwyn aros yn ddiogel, mae'n werthfawr gallu adnabod baneri coch cyffredin sy'n dangos y gallai protocol DeFi, mewn gwirionedd, fod yn sgam neu'n gweithredu ar god diffygiol.

I wneud hyn, nid oes rhaid i chi allu darllen cod contract smart na deall rhaglennu. Mae offer rhad ac am ddim, megis Token Sniffer ar gyfer Ethereum a PooCoin ar gyfer Binance Smart Chain, yn cynnal archwiliadau awtomataidd o gontractau tocyn i wirio a ydynt yn cynnwys unrhyw god maleisus i chi. Er na ddylid dibynnu'n llwyr ar y rhain, gallant fod yn fan cychwyn da ar gyfer eich proses diwydrwydd dyladwy eich hun.

Ryg yn tynnu

Mae tyniadau rygiau mor gyffredin yn DeFi nes bod “mynd yn arw” wedi dod yn ymadrodd cyffredin mewn crypto-speak.

Mae tynnu ryg yn fath o sgam ymadael lle mae'r cyflawnwyr yn creu tocyn newydd, yn lansio cronfa hylifedd ar ei gyfer a'i baru â thocyn sylfaenol fel ether (tocyn brodorol Ethereum) neu stabl fel dai (DAI). Mae cronfa hylifedd yn gronfa fawr o docynnau y mae protocol yn eu defnyddio i gyflawni crefftau, yn hytrach na system llyfr archebion lle mae prynwyr a gwerthwyr yn rhestru eu harchebion masnach ac yn aros i gael eu llenwi.

Rhan allweddol y sgam hwn yw bod y crewyr yn cadw cyfran sylweddol o gyfanswm y cyflenwad unwaith y bydd y tocyn yn cael ei lansio.

Os ydynt wedi ei farchnata'n llwyddiannus i'r gymuned crypto ehangach, bydd buddsoddwyr yn dechrau ychwanegu hylifedd i'r pwll i ennill cyfran o ffioedd trafodion a godir ar fasnachwyr sy'n ei ddefnyddio. Unwaith y bydd swm yr hylifedd yn y pwll yn cyrraedd pwynt penodol, mae'r crewyr yn taflu eu holl docynnau i'r pwll ac yn tynnu'r holl ether, dai neu ba bynnag docyn sylfaen a ddefnyddiwyd o'r pwll. Mae hyn yn anfon pris y tocyn newydd ei greu i bron sero, gan adael buddsoddwyr yn dal darnau arian diwerth tra bod y tynnwyr rygiau yn cerdded i ffwrdd gydag elw taclus.

Mae'n faner goch enfawr pan mai dim ond ychydig o waledi sy'n rheoli bron i hanner y cyflenwad cylchol o docyn. Gallwch wirio'r dosbarthiad tocyn ar archwiliwr blockchain - Etherscan for Ethereum - trwy glicio ar y tab “Holders” o gontract tocyn.

Canfu astudiaeth ym mis Tachwedd 2021 fod 50% o’r holl docynnau a restrwyd ar Uniswap yn sgamiau, felly nid yw’r siawns o’ch plaid o ran buddsoddi mewn prosiectau cymharol anhysbys.

Yn gyffredinol mae'n fwy diogel os yw'r tîm y tu ôl i brosiect yn gyhoeddus, neu os yw'n cael ei redeg gan gyfrifon dienw sydd wedi ennill enw da trwy lansio prosiectau gonest, llwyddiannus yn flaenorol.

Potiau mêl

Mae arian cripto yn gyfnewidiol, sy'n golygu y gall prisiau amrywio'n aruthrol dros gyfnod penodol o amser. Ond, os mai dim ond darn arian newydd yn mynd i fyny ac yn ymddangos nad oes neb yn ei werthu, gall fod yn arwydd bod rhywbeth a elwir yn sgam pot mêl yn mynd rhagddo.

Dyma lle mae buddsoddwyr yn cael eu denu gan bris cynyddol tocyn ond mae'r unig waled y mae'r contract smart yn caniatáu ei werthu yn cael ei reoli gan y sgamwyr.

Mae tocyn Gêm Squid yn enghraifft ddiweddar. Denodd y prosiect DeFi sylw'r cyfryngau prif ffrwd oherwydd ei gysylltiad honedig â'r sioe deledu boblogaidd. Cododd yn gyflym mewn gwerth yn fuan ar ôl ei lansio, ond sylwodd y cyfryngau yn gyflym nad oedd buddsoddwyr yn gallu gwerthu unrhyw un o'u tocynnau. Yn y pen draw, fe wnaeth y sylfaenwyr adael eu tocynnau a rhedeg i ffwrdd gyda gwerth miliynau o ddoleri o arian binance (BNB).

Mae'n bwysig nodi nad yw sylw eang i arian cyfred digidol o reidrwydd yn golygu ei fod yn ddiogel. Mae’n bosibl na fydd gan allfeydd cyfryngau prif ffrwd yr arbenigedd na’r amser i fetio prosiect cripto, ac yn aml gallant gynorthwyo i greu mwy o hype ar gyfer sgamiau. Mewn rhai achosion, efallai y bydd dylanwadwyr cyfryngau cymdeithasol yn cael eu talu i hyrwyddo cryptocurrencies heb gymryd yr amser i sylweddoli eu bod yn sgam - ac nid yw'r dylanwadwyr hyn bob amser yn datgelu eu bod yn cael eu talu i siarad am brosiect. Mae enwogion rhestr A fel Floyd Mayweather, DJ Khalid a Kevin Hart i gyd wedi wynebu achosion cyfreithiol ar gyfer hyrwyddo prosiectau crypto y canfuwyd yn ddiweddarach eu bod yn sgamiau llwyr.

Ymosodiadau pysgota

Gwe-rwydo yw pan fydd sgamiwr yn cymryd arno ei fod yn gwmni swyddogol er mwyn twyllo dioddefwyr i ddatgelu gwybodaeth sensitif. Mae'r math hwn o sgam yn arbennig o rhemp mewn crypto.

Os postiwch rai geiriau allweddol ar gyfryngau cymdeithasol fel “MetaMask” ar Twitter, gallwch ddisgwyl i haid o sgam bots ymateb. Yn aml bydd y bots hyn yn eich cyfeirio at Ffurflen Google, gan ofyn ichi nodi'ch ymadrodd hadau waled neu wybodaeth sensitif arall. Rhywbeth na ddylech byth ei rannu ag unrhyw un.

Mae llawer o sgamwyr yn esgus bod yn bobl enwog y gallech eu dilyn ar gyfryngau cymdeithasol. Byddant yn anfon neges atoch yn ymddangos fel pe baent yn cynnig cymorth cyn gofyn ichi anfon crypto neu rannu gwybodaeth sensitif. Weithiau bydd sgamwyr yn rhedeg sianeli YouTube ffug gan ofyn am arian.

Ym mis Ionawr 2021, collodd rhywun $1.14 miliwn i sgamwyr yn esgus bod yn Michael Saylor, Prif Swyddog Gweithredol MicroStrategy.

Cofiwch, mae dylanwadwyr go iawn yn annhebygol iawn o ofyn ichi anfon arian atynt mewn neges breifat - yn enwedig os nad ydyn nhw erioed wedi siarad â chi o'r blaen. Fodd bynnag, efallai y bydd rhai enwogion yn fwriadol neu'n anfwriadol yn hyrwyddo cynlluniau pwmp-a-dympio, sydd hefyd yn gyffredin iawn mewn crypto.

Hysbysebion Google ffug

Efallai na fydd canlyniad cyntaf Google ar gyfer prosiect crypto yn eich cyfeirio at y cyfeiriad cywir - mewn gwirionedd, efallai y bydd yn eich cyfeirio at sgam.

Hysbyseb sgam Google (Google.com)

Yn anffodus, nid yw Google yn fetio dilysrwydd gwefannau cyn iddo werthu man hysbysebu, felly ni ddylai hysbyseb Google byth gael ei ddehongli fel arwydd o gyfreithlondeb.

Os nad ydych chi'n siŵr beth yw'r wefan gywir, edrychwch ar ffynonellau dibynadwy, fel tudalen Twitter swyddogol y prosiect, i ddod o hyd i'r wefan go iawn.

Tudalen Twitter Uniswap Labs (Twitter)

Manteision a gwendidau

Mae DeFi yn rhedeg ar ddarnau o god sy'n weladwy i bawb, sy'n golygu y gall pobl sy'n dechnegol ddeallus ecsbloetio gwendidau yn y cod a rhedeg i ffwrdd gyda symiau enfawr o arian. Mewn gwirionedd, roedd cyfanswm yr arian a gollwyd mewn campau o brosiectau DeFi yn $1.3 biliwn yn 2021, yn ôl cwmni diogelwch blockchain CertiK.

Er mwyn lleihau'r risg o orchestion, mae llawer o brosiectau DeFi yn comisiynu cwmnïau archwilio fel PeckShield neu Hacken i adolygu eu cod a'u helpu i ddatrys unrhyw broblemau a ganfyddir. Gall prosiectau DeFi hefyd gynnig bounties i hacwyr het wen trwy lwyfannau fel Immunefi i ddarganfod bygiau yn eu cod cyn i ymosodwyr maleisus wneud hynny.

Mae archwiliadau a rhaglenni bounty fel arfer yn cael eu harddangos ar safleoedd prosiect, felly efallai y byddwch am eu gwirio cyn penderfynu buddsoddi. Er bod y rhaglenni hyn yn lleihau'r risgiau o orchestion, nid ydynt yn dileu'r risgiau yn gyfan gwbl. Mae yna ddigonedd o brosiectau DeFi archwiliedig sydd wedi dioddef camfanteisio miliwn doler a mwy.

Sgam airdrops

Mae Airdrops, pan fydd protocolau'n dosbarthu tocynnau am ddim i aelodau eu cymunedau, yn gyffredin mewn crypto. Ond nid yw pob tocyn sydd wedi'i ollwng i'ch waled yn ddilys.

Mae sgam DeFi diweddar, sy'n arbennig o gyffredin ar y Binance Smart Chain, yn twyllo pobl i feddwl eu bod wedi derbyn tocynnau gwerth miloedd o ddoleri yn sydyn. Ond nid oes modd eu masnachu ar gyfnewidfeydd gan nad oes hylifedd.

Darllenwch fwy: 3 Risg Mawr mewn Benthyca DeFi

Yn y rhan fwyaf o achosion, bydd y tocynnau hyn yn cael eu henwi ar ôl gwefan gysgodol. Os ydych chi'n cysylltu'ch waled trwy'r wefan honno ac yn cymeradwyo mynediad at gontract smart maleisus, mae sgamwyr yn gallu seiffon arian yn uniongyrchol o'ch waled.

Ffynhonnell: https://www.coindesk.com/learn/how-to-stay-safe-in-defi-red-flags-and-risks-you-need-to-know/