Водич · Ризик токена · · аутор Stefan Tsezarov · ажурирано
Хонеyпот токени: зашто можете купити, али не можете продати
Цијена може изгледати сјајно. Ваш новчаник може показати жетоне. Али поврат новца може бити немогућ.
Купили сте токен. Трансакција је успјела. Жетони су у вашем новчанику.
Сада покушате продати — и трансакција не успије.
Покушај поновно. Исти резултат.
Ово је једна од најфрустрирајућих ствари које се могу догодити крипто кориснику, а често је резултат хонеyпот токена.
Трик није нужно у цијени или графикону.
То је у паметном уговору.
Добра вијест је да се многи механизми који се користе за стварање хонеyпота могу проверити пре купње. Та провера може потрајати неколико секунди.
Прво, што је хонеyпот?
Замислите посуду с медом као врата која се отварају у једном смјеру.
Можете ући.
Не можете изаћи натраг.
У крипто, "врата" су паметни уговор токена. Токен на блоцкцхаину као што је Ethereum или БНБ Смарт Цхаин контролиран је уговором, а тај уговор садржи правила за пријенос токена између адреса.
Када купите токен, ви сте у интеракцији с тим правилима. Кад га продате, поновно сте у интеракцији с њима.
И уговор може различито третирати те двије радње.
Злонамјерни токен се стога може написати тако да:
КУПИ → дозвољено
ПРОДАЈЕ → блокирано
То је основна идеја иза лонца за мед.
Како вас токен може спријечити у продаји?
Не постоји само један начин за стварање меда. Неки уговори користе врло очита ограничења. Други су суптилнији.
1. Продаја је блокирана
Уговор може проверити ко покушава продати и одбити трансакцију осим ако је адреса изричито допуштена.
Можда ћете моћи нормално куповати, док је само одређеним новчаницима допуштена продаја.
2. Порез на промет је изузетно висок
Уговор вам технички може омогућити продају, али узети огроман постотак трансакције.
На примјер, токен може имати нормалну накнаду од 2% када купите. Накнада за продају могла би бити 99%.
У том тренутку продаја је технички могућа, али економски бескорисна.
3. Порез се може промијенити
Ово је један од разлога зашто не бисте требали гледати само на порезну стопу коју сада видите.
Уговор може започети с порезом на продају од 2%. Касније би га адреса с потребним допуштењима могла промијенити на 50%, 90% или чак 100%.
Дакле, важно питање није само:
"Који је порез?"
Такођер је:
"Ко може промијенити порез?"
4. Пријеноси се могу паузирати
Неки уговори садрже прекидач за хитне случајеве који може зауставити пријеносе.
Док је прекидач искључен, све може изгледати нормално. Ако се касније активира, пријенос токена може престати.
5. Новчаници се могу ставити на црну листу
Уговор може садржавати црну листу. Адреса се може додати на тај попис, након чега се токен више не може пренијети из тог новчаника.
Због тога можете задржати жетоне који се још увијек појављују у вашем новчанику, али се заправо не могу премјестити.
Зашто посуде с медом изгледају увјерљиво?
То их чини опаснима.
Токен извана може изгледати потпуно нормално. Можда ћете видјети:
- графикон растуће цијене
- пуно држача
- недавне трансакције
- логотип токена
- стање у вашем новчанику
- вриједност у доларима везана за тај салдо
Ништа од тога не доказује да можете продавати.
Графикон цијена говори вам која су се трговања догодила. Новчаник вам говори да посједујете токене.
Нити један не одговара на најважније питање:
Може ли се овај токен заправо продати путем мог новчаника?
Зато посуда за мед може изгледати привлачно све до тренутка када покушате отићи.
Тренутак када људи обично открију проблем
Замислите да пронађете нови токен.
Графикон расте. Купите у вриједности од 100 долара. Купња пролази. Ваш новчаник сада приказује жетоне. Све изгледа добро.
Неколико минута касније одлучујете продати.
Трансакција није успјела.
Покушај поновно. И даље ништа.
Повећавате плин. Опет не успијева.
Жетони нису нестали. Још увијек леже у вашем новчанику. Али ако уговор спрјечава продају ваше адресе, тај вам салдо можда неће бити од користи.
Због тога је провера пре купње тако важна.
Како проверити токен пре купње
Не постоји нити један чаробни тест који доказује да је жетон сигуран. Умјесто тога, погледајте неколико различитих сигнала.
Властити показатељи уговора
Одговори: може ли се симулирати продаја, постоји ли порез, може ли се промијенити, могу ли се пријеноси паузирати, постоји ли црна листа, може ли власник ковати или уређивати стања.
Не одговара: што власник сљедеће намјерава учинити.
Реал продаје обичним новчаницима
Одговори: да ли је итко осим постављача успјешно изашао.
Не одговара: да ли се ваша адреса третира на исти начин.
Ко посједује опскрбу
Одговори: колико су концентрирани посједи и колико цијена овиси о неколико новчаника.
Не одговара: је ли продаја уопће блокирана.
Мала пробна продаја
Одговори: може ли ваш новчаник заправо изаћи, управо сада.
Не одговара: све што сте већ купили — иу сваком случају кошта бензин.
1. Проверите уговор токена
Сигурносни скенери могу проверити уговор токена и пријавити ствари као што су:
- може ли се продаја успјешно симулирати
- постоје ли порези на купњу или продају
- могу ли се ти порези промијенити
- могу ли се пријеноси паузирати
- постоји ли функција црне листе
- има ли власник посебна допуштења
- могу ли се ковати додатни жетони
- постоје ли друге необичне контроле
Ово је врста информација за које је SaveSaveSaveSave скенер дизајниран да исплива на површину.
Залијепите адресу уговора, одаберите исправан блоцкцхаин и погледајте појединачне налазе умјесто да се ослањате само на једну укупну ознаку.
Што је најважније, обратите позорност на оно што скенер није могао одредити .
"Непознато" није исто што и "сигурно".
2. Тражите стварне продаје
Такођер можете проверити активност токена на блоцк еxплореру.
Тражите доказ да су обични новчаници заправо успјели продати токен. Ово се разликује од једноставног гледања много купњи.
Токен може имати много куповне активности, док још увијек спрјечава обичне власнике да продају.
Ако видите много купњи, али врло мало доказа о успјешним продајама путем обичних новчаника, то је разлог да додатно истражите. То није, само по себи, апсолутни доказ меда.
3. Проверите ко је власник залиха
Погледајте највеће држаче. Ако мали број новчаника контролира велики постотак понуде, то ствара додатни ризик — ти новчаници могу имати велики учинак на тржиште ако продају.
И запамтите: токен може бити потпуно продав, а опет бити ужасна инвестиција.
Детекција Хонеyпот-а и детекција укупног ризика токена нису иста ствар.
4. Ако сте га већ купили, тестирајте малу продају
Ако сте већ купили токен и нисте сигурни можете ли га продати, тестирање мале количине може пружити корисне информације. Учините то док вам је позиција још мала.
Постојат ће мрежна накнада, а неуспјела трансакција може још увијек коштати плин.
Али може одговорити на врло практично питање:
Може ли мој новчаник заправо изаћи?
Ово је резервна провера — није нешто на што бисте се требали ослањати када се уговор може проверити унапријед.
Што заправо значи "чист" резултат?
Овај дио је важан.
Скенер који није пронашао познато ограничење хонеyпота не значи да је токен сигуран.
То значи нешто много уже:
Доступне провере нису идентифицирале специфична ограничења за које су дизајниране да открију.
Постоји велика разлика. Токен би могао проћи хонеyпот проверу и још увијек имати озбиљне проблеме.
Власник би могао нешто промијенити касније
Ако уговор даје власнику допуштење да промијени порез на продају, тренутни порез би могао бити савршено нормалан. То не значи да дозвола није ризик.
Скенер вам може рећи да је поставка промјењива. Не може знати што ће власник учинити сутра.
Ликвидност би могла нестати
Токен се може у потпуности продати у једној минути и постати тешко или немогуће продати након уклањања ликвидности. То је другачији проблем од меда.
Сам пројект би могао бити упитан
Уговор може имати савршено нормалну механику пријеноса док људи који стоје иза пројекта дају лажна обећања, напуштају пројект или се на неки други начин понашају неодговорно.
Анализа уговора вам не може рећи све о људима који стоје иза токена.
Неке информације могу једноставно бити недоступне
Понекад се сигурносном провером не може добити довољно информација за доношење поузданог закључка.
Зато INSUFFICIENT DATA не би требао тихо постати зелено свјетло.
Ако сустав не зна, искрен одговор је:
Не знамо.
Једно питање за запамтити
Када видите да токен расте, природно је питати:
"Колико високо ово може ићи?"
Пре тога питајте нешто основније:
"Могу ли изаћи?"
Погледајте уговор. Погледајте продајну активност. Погледајте допуштења. Погледајте што се може промијенити.
А ако сигурносна провера не може утврдити нешто, третирајте то као непознато умјесто да претпостављате да је све у реду.
Хонеyпот није увијек очигледан из графикона.
Понекад најважније информације о токену уопће нису видљиве на графикону.
То је у шифри.
Овај је чланак само у образовне сврхе. Објашњава механику уговора токена и начине како их проверити пре интеракције с токеном. То није финанцијски савјет и не јамчи да је било који токен сигуран.