Οδηγός · Κίνδυνος token · · Stefan Tsezarov · ενημέρωση
Honeypot tokens: γιατί μπορείς να αγοράσεις αλλά όχι να πουλήσεις
Η τιμή μπορεί να φαίνεται υπέροχη. Το πορτοφόλι σου μπορεί να δείχνει τα tokens. Αλλά το να πάρεις πίσω τα χρήματά σου μπορεί να είναι αδύνατο.
Αγόρασες το token. Η συναλλαγή πέτυχε. Τα tokens είναι στο πορτοφόλι σου.
Τώρα προσπαθείς να πουλήσεις — και η συναλλαγή αποτυγχάνει.
Δοκιμάζεις ξανά. Το ίδιο αποτέλεσμα.
Είναι από τα πιο εκνευριστικά πράγματα που μπορούν να συμβούν σε χρήστη κρυπτονομισμάτων, και συχνά είναι αποτέλεσμα ενός honeypot token.
Το κόλπο δεν είναι απαραίτητα στην τιμή ή στο γράφημα.
Είναι στο έξυπνο συμβόλαιο.
Τα καλά νέα είναι ότι πολλοί από τους μηχανισμούς που χρησιμοποιούνται για ένα honeypot μπορούν να ελεγχθούν πριν αγοράσεις. Αυτός ο έλεγχος μπορεί να πάρει δευτερόλεπτα.
Πρώτα, τι είναι ένα honeypot;
Σκέψου ένα honeypot σαν πόρτα που ανοίγει προς μία κατεύθυνση.
Μπορείς να μπεις.
Δεν μπορείς να βγεις.
Στα κρυπτονομίσματα, η «πόρτα» είναι το έξυπνο συμβόλαιο του token. Ένα token σε blockchain όπως το Ethereum ή το BNB Smart Chain ελέγχεται από ένα συμβόλαιο, και αυτό το συμβόλαιο περιέχει τους κανόνες για τη μεταφορά του token ανάμεσα σε διευθύνσεις.
Όταν αγοράζεις ένα token, αλληλεπιδράς με αυτούς τους κανόνες. Όταν το πουλάς, αλληλεπιδράς ξανά με αυτούς.
Και το συμβόλαιο μπορεί να αντιμετωπίζει αυτές τις δύο ενέργειες διαφορετικά.
Ένα κακόβουλο token μπορεί επομένως να γραφτεί έτσι ώστε:
ΑΓΟΡΑ → επιτρέπεται
ΠΩΛΗΣΗ → μπλοκάρεται
Αυτή είναι η βασική ιδέα πίσω από ένα honeypot.
Πώς μπορεί ένα token να σε εμποδίσει να πουλήσεις;
Δεν υπάρχει μόνο ένας τρόπος να φτιαχτεί ένα honeypot. Ορισμένα συμβόλαια χρησιμοποιούν πολύ προφανείς περιορισμούς. Άλλα είναι πιο ύπουλα.
1. Η πώληση είναι μπλοκαρισμένη
Το συμβόλαιο μπορεί να ελέγχει ποιος προσπαθεί να πουλήσει και να απορρίπτει τη συναλλαγή αν η διεύθυνση δεν επιτρέπεται ρητά.
Μπορεί να αγοράζεις κανονικά, ενώ μόνο ορισμένα πορτοφόλια επιτρέπεται να πουλούν.
2. Ο φόρος πώλησης είναι εξαιρετικά υψηλός
Το συμβόλαιο μπορεί τεχνικά να σου επιτρέπει να πουλήσεις, αλλά να παίρνει ένα τεράστιο ποσοστό της συναλλαγής.
Για παράδειγμα, ένα token μπορεί να έχει κανονική χρέωση 2% όταν αγοράζεις. Η χρέωση πώλησης θα μπορούσε να είναι 99%.
Σε αυτό το σημείο η πώληση είναι τεχνικά δυνατή, αλλά οικονομικά άχρηστη.
3. Ο φόρος μπορεί να αλλάξει
Αυτός είναι ένας από τους λόγους που δεν πρέπει να κοιτάς μόνο τον φόρο που βλέπεις τώρα.
Ένα συμβόλαιο μπορεί να ξεκινά με φόρο πώλησης 2%. Αργότερα, μια διεύθυνση με τα απαραίτητα δικαιώματα μπορεί να τον αλλάξει σε 50%, 90% ή ακόμη και 100%.
Οπότε το σημαντικό ερώτημα δεν είναι μόνο:
«Πόσος είναι ο φόρος;»
Είναι επίσης:
«Ποιος μπορεί να αλλάξει τον φόρο;»
4. Οι μεταφορές μπορούν να παγώσουν
Ορισμένα συμβόλαια περιέχουν διακόπτη έκτακτης ανάγκης που μπορεί να σταματήσει τις μεταφορές.
Όσο ο διακόπτης είναι κλειστός, όλα μπορεί να φαίνονται κανονικά. Αν ενεργοποιηθεί αργότερα, οι μεταφορές του token μπορούν να σταματήσουν.
5. Πορτοφόλια μπορούν να μπουν σε μαύρη λίστα
Ένα συμβόλαιο μπορεί να περιέχει μαύρη λίστα. Μια διεύθυνση μπορεί να προστεθεί σε αυτή τη λίστα, και μετά το token δεν μπορεί πια να μεταφερθεί από εκείνο το πορτοφόλι.
Αυτό μπορεί να σε αφήσει με tokens που εξακολουθούν να εμφανίζονται στο πορτοφόλι σου αλλά στην πράξη δεν μπορούν να μετακινηθούν.
Γιατί τα honeypots φαίνονται πειστικά;
Αυτό ακριβώς τα κάνει επικίνδυνα.
Ένα token μπορεί να φαίνεται εντελώς κανονικό απ' έξω. Μπορεί να δεις:
- ένα γράφημα με ανοδική τιμή
- πολλούς κατόχους
- πρόσφατες συναλλαγές
- ένα λογότυπο token
- ένα υπόλοιπο στο πορτοφόλι σου
- μια αξία σε δολάρια δίπλα σε αυτό το υπόλοιπο
Τίποτα από αυτά δεν αποδεικνύει ότι μπορείς να πουλήσεις.
Ένα γράφημα τιμής σου λέει ποιες συναλλαγές έχουν γίνει. Ένα πορτοφόλι σου λέει ότι κατέχεις τα tokens.
Κανένα από τα δύο δεν απαντά στο πιο σημαντικό ερώτημα:
Μπορεί πράγματι το πορτοφόλι μου να πουλήσει αυτό το token;
Γι' αυτό ένα honeypot μπορεί να φαίνεται ελκυστικό μέχρι τη στιγμή που προσπαθείς να φύγεις.
Η στιγμή που συνήθως ανακαλύπτεται το πρόβλημα
Φαντάσου ότι βρίσκεις ένα νέο token.
Το γράφημα ανεβαίνει. Αγοράζεις για 100 δολάρια. Η αγορά περνά. Το πορτοφόλι σου δείχνει τώρα τα tokens. Όλα φαίνονται εντάξει.
Λίγα λεπτά αργότερα αποφασίζεις να πουλήσεις.
Η συναλλαγή αποτυγχάνει.
Δοκιμάζεις ξανά. Πάλι τίποτα.
Αυξάνεις το gas. Αποτυγχάνει ξανά.
Τα tokens δεν εξαφανίστηκαν. Βρίσκονται ακόμη στο πορτοφόλι σου. Αλλά αν το συμβόλαιο εμποδίζει τη διεύθυνσή σου να πουλήσει, αυτό το υπόλοιπο μπορεί να μη σου είναι χρήσιμο.
Γι' αυτό ο έλεγχος πριν αγοράσεις είναι τόσο σημαντικός.
Πώς να ελέγξεις ένα token πριν αγοράσεις
Δεν υπάρχει ένα μαγικό τεστ που να αποδεικνύει ότι ένα token είναι ασφαλές. Αντίθετα, κοίτα διάφορα σήματα.
Οι δείκτες του ίδιου του συμβολαίου
Απαντά: αν μπορεί να προσομοιωθεί πώληση, αν υπάρχει φόρος, αν μπορεί να αλλάξει, αν οι μεταφορές μπορούν να παγώσουν, αν υπάρχει μαύρη λίστα, αν ο κάτοχος μπορεί να κόβει tokens ή να αλλάζει υπόλοιπα.
Δεν απαντά: τι σκοπεύει να κάνει μετά ο κάτοχος.
Πραγματικές πωλήσεις από συνηθισμένα πορτοφόλια
Απαντά: αν κάποιος εκτός από αυτόν που ανέπτυξε το συμβόλαιο έχει καταφέρει να βγει.
Δεν απαντά: αν η δική σου διεύθυνση αντιμετωπίζεται με τον ίδιο τρόπο.
Ποιος κατέχει την προσφορά
Απαντά: πόσο συγκεντρωμένα είναι τα κατεχόμενα και πόσο εξαρτάται η τιμή από λίγα πορτοφόλια.
Δεν απαντά: αν η πώληση είναι καθόλου μπλοκαρισμένη.
Μια μικρή δοκιμαστική πώληση
Απαντά: αν το πορτοφόλι σου μπορεί πράγματι να βγει, αυτή τη στιγμή.
Δεν απαντά: τίποτα πριν αγοράσεις ήδη — και κοστίζει gas σε κάθε περίπτωση.
1. Έλεγξε το συμβόλαιο του token
Οι σαρωτές ασφαλείας μπορούν να εξετάσουν το συμβόλαιο ενός token και να αναφέρουν πράγματα όπως:
- αν η πώληση μπορεί να προσομοιωθεί με επιτυχία
- αν υπάρχουν φόροι αγοράς ή πώλησης
- αν αυτοί οι φόροι μπορούν να αλλάξουν
- αν οι μεταφορές μπορούν να παγώσουν
- αν υπάρχει λειτουργία μαύρης λίστας
- αν ο κάτοχος έχει ειδικά δικαιώματα
- αν μπορούν να κοπούν επιπλέον tokens
- αν υπάρχουν άλλοι ασυνήθιστοι έλεγχοι
Αυτό είναι το είδος των πληροφοριών που είναι σχεδιασμένος να δείχνει ο σαρωτής SaveSaveSaveSave.
Επικόλλησε τη διεύθυνση του συμβολαίου, διάλεξε το σωστό blockchain και κοίτα τα επιμέρους ευρήματα αντί να βασίζεσαι μόνο σε μια συνολική ετικέτα.
Το πιο σημαντικό: πρόσεξε τι δεν μπόρεσε να προσδιορίσει ο σαρωτής.
Το «άγνωστο» δεν είναι το ίδιο με το «ασφαλές».
2. Ψάξε για πραγματικές πωλήσεις
Μπορείς επίσης να εξετάσεις τη δραστηριότητα του token σε έναν block explorer.
Ψάχνεις ενδείξεις ότι συνηθισμένα πορτοφόλια κατάφεραν πράγματι να πουλήσουν το token. Αυτό διαφέρει από το να βλέπεις απλώς πολλές αγορές.
Ένα token μπορεί να έχει πολλή αγοραστική δραστηριότητα και να εμποδίζει ταυτόχρονα τους συνηθισμένους κατόχους να πουλήσουν.
Αν βλέπεις πολλές αγορές αλλά πολύ λίγες ενδείξεις επιτυχημένων πωλήσεων από κανονικά πορτοφόλια, είναι λόγος να ερευνήσεις περισσότερο. Από μόνο του δεν είναι απόλυτη απόδειξη honeypot.
3. Έλεγξε ποιος κατέχει την προσφορά
Κοίτα τους μεγαλύτερους κατόχους. Αν λίγα πορτοφόλια ελέγχουν μεγάλο ποσοστό της προσφοράς, αυτό δημιουργεί επιπλέον κίνδυνο — αυτά τα πορτοφόλια μπορεί να έχουν μεγάλη επίδραση στην αγορά αν πουλήσουν.
Και θυμήσου: ένα token μπορεί να πουλιέται κανονικά και να είναι παρ' όλα αυτά απαίσια επένδυση.
Ο εντοπισμός honeypot και ο εντοπισμός του συνολικού κινδύνου ενός token δεν είναι το ίδιο πράγμα.
4. Αν το έχεις ήδη αγοράσει, δοκίμασε μια μικρή πώληση
Αν έχεις ήδη αγοράσει ένα token και δεν είσαι σίγουρος αν μπορείς να πουλήσεις, η δοκιμή με μικρό ποσό μπορεί να δώσει χρήσιμη πληροφορία. Κάν' το όσο η θέση σου είναι ακόμη μικρή.
Θα υπάρχει τέλος δικτύου, και μια αποτυχημένη συναλλαγή μπορεί επίσης να κοστίσει gas.
Αλλά μπορεί να απαντήσει σε ένα πολύ πρακτικό ερώτημα:
Μπορεί πράγματι το πορτοφόλι μου να βγει;
Αυτός είναι εφεδρικός έλεγχος — όχι κάτι στο οποίο πρέπει να στηρίζεσαι όταν ένα συμβόλαιο μπορεί να εξεταστεί από πριν.
Τι σημαίνει πραγματικά ένα «καθαρό» αποτέλεσμα;
Αυτό το κομμάτι είναι σημαντικό.
Το ότι ένας σαρωτής δεν βρίσκει κανέναν γνωστό περιορισμό honeypot δεν σημαίνει ότι το token είναι ασφαλές.
Σημαίνει κάτι πολύ στενότερο:
Οι διαθέσιμοι έλεγχοι δεν εντόπισαν τους συγκεκριμένους περιορισμούς που σχεδιάστηκαν να εντοπίζουν.
Η διαφορά είναι μεγάλη. Ένα token μπορεί να περάσει έναν έλεγχο honeypot και να έχει ακόμη σοβαρά προβλήματα.
Ο κάτοχος θα μπορούσε να αλλάξει κάτι αργότερα
Αν το συμβόλαιο δίνει σε έναν κάτοχο άδεια να αλλάζει τον φόρο πώλησης, ο τρέχων φόρος μπορεί να είναι απολύτως κανονικός. Αυτό δεν σημαίνει ότι το δικαίωμα δεν είναι κίνδυνος.
Ένας σαρωτής μπορεί να σου πει ότι η ρύθμιση μπορεί να αλλάξει. Δεν μπορεί να ξέρει τι θα κάνει ο κάτοχος αύριο.
Η ρευστότητα θα μπορούσε να εξαφανιστεί
Ένα token μπορεί να πουλιέται κανονικά τη μια στιγμή και να γίνει δύσκολο ή αδύνατο να πουληθεί όταν αφαιρεθεί η ρευστότητα. Αυτό είναι διαφορετικό πρόβλημα από ένα honeypot.
Το ίδιο το project θα μπορούσε να είναι αμφίβολο
Ένα συμβόλαιο μπορεί να έχει απολύτως κανονικούς μηχανισμούς μεταφοράς ενώ οι άνθρωποι πίσω από το project δίνουν ψεύτικες υποσχέσεις, εγκαταλείπουν το project ή συμπεριφέρονται ανεύθυνα με άλλον τρόπο.
Η ανάλυση συμβολαίου δεν μπορεί να σου πει τα πάντα για τους ανθρώπους πίσω από ένα token.
Ορισμένες πληροφορίες απλώς μπορεί να μην είναι διαθέσιμες
Μερικές φορές ένας έλεγχος ασφαλείας δεν μπορεί να πάρει αρκετές πληροφορίες για να καταλήξει σε αξιόπιστο συμπέρασμα.
Γι' αυτό το INSUFFICIENT DATA δεν πρέπει να γίνεται αθόρυβα πράσινο φως.
Αν το σύστημα δεν ξέρει, η έντιμη απάντηση είναι:
Δεν ξέρουμε.
Ένα ερώτημα να θυμάσαι
Όταν βλέπεις ένα token να ανεβαίνει, είναι φυσικό να ρωτήσεις:
«Πόσο ψηλά μπορεί να φτάσει;»
Πριν από αυτό, ρώτα κάτι πιο βασικό:
«Μπορώ να βγω;»
Κοίτα το συμβόλαιο. Κοίτα τη δραστηριότητα πωλήσεων. Κοίτα τα δικαιώματα. Κοίτα τι μπορεί να αλλάξει.
Και αν ένας έλεγχος ασφαλείας δεν μπορεί να προσδιορίσει κάτι, θεώρησέ το άγνωστο αντί να υποθέσεις ότι όλα είναι εντάξει.
Ένα honeypot δεν είναι πάντα προφανές από το γράφημα.
Μερικές φορές η πιο σημαντική πληροφορία για ένα token δεν φαίνεται καθόλου στο γράφημα.
Είναι στον κώδικα.
Αυτό το άρθρο είναι μόνο για εκπαιδευτικούς σκοπούς. Εξηγεί τους μηχανισμούς των συμβολαίων token και τρόπους να τα εξετάσεις πριν αλληλεπιδράσεις με ένα token. Δεν είναι χρηματοοικονομική συμβουλή και δεν εγγυάται ότι κάποιο token είναι ασφαλές.