6 способов избежать потери средств из-за мошенничества с DeFi в 2021 году

Индустрия DeFi переживает бум, и нет двух способов обойти ее. С лета 2020 года, которое многие называют «летом DeFi», общая стоимость различных протоколов растет, в то время как объем децентрализованных бирж и автоматических маркет-мейкеров также стремительно растет.

Однако с тех пор это также значительно увеличило количество эксплойтов в пространстве DeFi.

Только в 2021 году мы стали свидетелями множества различных видов мошенничества, начиная от взломов, эксплойтов и заканчивая мошенничеством.

Инфографика выше говорит сама за себя и показывает, что даже некоторые из самых надежных протоколов подвержены потенциальным атакам. Однако, как выразился Виталик Бутерин во время Ethereal Summit 2019 в 2019 году, вероятность неудачи в протоколах DeFi отлична от нуля.

Тем не менее, несмотря на то, что каждый протокол сопряжен с некоторыми рисками, существуют явные мошенничества, эксплойты и мошенничество, которых можно избежать в массовом порядке, проявив должную осмотрительность.

Имея это в виду, мы рассмотрим несколько вещей, которые вы должны учитывать, прежде чем инвестировать в любой проект на основе DeFi, независимо от того, работает ли он на Ethereum, Binance Smart Chain или любом другом блокчейне.

На какие виды мошенничества следует обращать внимание чаще всего?

Прежде чем мы углубимся в то, как узнать, что проект является мошенничеством, давайте рассмотрим наиболее распространенные типы мошенничества, на которые вам следует обратить внимание.

  • Взломы и эксплойты

Это, без сомнения, то, о чем следует знать. Пространство DeFi — это игровая площадка для заядлых хакеров, которые ищут каждую крошечную лазейку в различных протоколах, чтобы воспользоваться ими и заработать как можно больше денег.

Мы видели множество примеров. Например, одним из самых последних взломов была децентрализованная биржа DODO.

Как сообщает CryptoPotato , несколько пулов V2, принадлежащих бирже, были использованы, и хакеру удалось украсть 3,8 миллиона долларов.

  • Мошенничество с выходом

Мошенничество с выходом также следует знать. Они происходят, когда команда, стоящая за определенным проектом, исчезает, забирая с собой деньги инвесторов, не оставляя нигде, чтобы их можно было увидеть.

Чаще всего такое мошенничество происходит на ранних этапах инвестирования. Например, проект может продвигать частную продажу, когда инвесторы получают большую сделку до того, как их токен попадет на публичный рынок. К сожалению, в некоторых случаях проект никогда не достигает этой стадии, потому что команда устраивает «мошенничество с выходом» и уходит на деньги, полученные от ранних инвесторов.

  • Коврики

Их также можно было классифицировать как мошенничество с выходом. Однако они отличаются тем, что команде не сходит с рук деньги, которые пользователи вкладывают в предпродажный раунд, а скорее выставляют токен на децентрализованной бирже (например, Uniswap, SushiSwap, PancakeSwap и т. Д.), А затем ждут, пока достаточно людей вскочить на борт, обеспечив ликвидность пула.

Как только они соберут достаточное количество людей и, соответственно, средств, команда «вытащит» ликвидность из DEX, получив в ней долю каждого.

В прошлом году на Uniswap происходило множество разоблачений, а теперь PancakeSwap, крупнейший DEX на Binance Smart Chain, также стал площадкой для мошенников такого рода. Последний пример взят из проекта TurtleDex, который заработал 2,5 миллиона долларов в BNB.

6 способов избежать инвестирования в мошенничество с DeFi

Теперь, когда мы определили самые популярные типы ограблений DeFi, давайте посмотрим, как максимально защитить себя от них.

Имейте в виду, что, как указывалось выше, независимо от того, насколько безупречно ваше исследование, протоколы DeFi несут в себе ненулевой шанс отказа. Следовательно, даже если вы сделали домашнее задание, проект все равно может оказаться под угрозой. Тем не менее, вы обязаны своим инвестициям снизить этот риск до минимума.

Изучите команду

Прежде чем вы решите инвестировать в проект, первое, что вам нужно сделать, это выяснить, кто за ним стоит. Конечно, здесь есть немало нюансов.

Во-первых, если вы видите, что у проекта есть страница «о нас», где основные члены команды ненадежны или предоставили поддельные профили LinkedIn, созданные пару недель назад без каких-либо связей или предыдущей истории, это должно быть красным флаг. Всегда старайтесь узнать как можно больше о людях, стоящих за проектом — какую работу они выполняли до этого? Можно ли проверить их личность? Участвовали ли они в предыдущих проектах? Есть разные ответы, которые вы должны получить перед тем, как бросить деньги.

Сейчас в сфере DeFi наблюдается растущая тенденция, когда разработчики остаются анонимными. В индустрии криптовалют ведутся споры о том, хорошо это или нет. Тем не менее, даже если команда анонимна, есть еще много вещей, которые вы можете сделать и провести надлежащее исследование.

Например, вы можете присоединиться к их каналам сообщества в Telegram и начать задавать вопросы. Если вы видите, что они начинают отвечать обычно сомнительными ответами, например «эта информация будет доступна после продажи токенов», или они начинают действовать агрессивно, сделайте себе одолжение и держитесь подальше. Конечно, вы можете упустить потенциальную выгоду, но в 9 случаях из 10 вы будете подвергаться ненужному риску, который не стоит ни вашего времени, ни ваших вложений.

Консультанты и известные фонды — меньше риска

Еще одна вещь, на которую следует обратить внимание, — это список советников и инвесторов на ранних этапах. Проекты с известными консультантами, как правило, намного надежнее, и то же самое касается их инвесторов.

Если проект не раскрывает свой список ранних инвесторов и не предоставляет никакой информации о своих советниках, это может быть красным флажком. Это, вкупе с полностью анонимной командой, определенно должно вызвать тревогу.

Имейте в виду, что любой протокол DeFi может быть взломан. Однако при серьезной поддержке надежных инвесторов и надлежащей, известной команды шансы вернуть своим пользователям или предпринять другие инициативы для компенсации их потерь значительно выше.

Изучите продукт

Инвестиции в проекты DeFi должны оправдываться теми же достоинствами, что и любые другие инвестиции. Вам нужно заглянуть в продукт и определить, видите ли вы путь, по которому этот продукт действительно работает.

Вам также следует ознакомиться с общими материалами, которые команда предоставила на данный момент. Если вы видите только базовый веб-сайт, закодированный в WordPress, за несколько часов с одностраничным техническим документом и без четкой дорожной карты, уходите.

Любой, кто просит о серьезных инвестициях, должен постараться подготовить профессиональные материалы для дек, четко объясняя преимущества продукта, проблемы рынка и то, как они планируют их решать.

Является ли смарт-контракт общедоступным?

Каждый проект на основе DeFi имеет смарт-контракт. Вам следует посмотреть, опубликовала ли команда свой смарт-контракт. Это позволяет вам (или экспертам) проверить его подлинность, а также изучить потенциальные лазейки и векторы атак.

Следует отметить, что команда не будет публиковать свои смарт-контракты из соображений, связанных с тем, чтобы кто-то другой мог получить их и быстрее монетизировать.

Однако общее практическое правило должно заключаться в том, чтобы инвестировать только в проекты с частными смарт-контрактами, если команда, стоящая за ними, полностью проверена, имеет хорошую репутацию и надежность с проверенной репутацией. Если вы видите, что команда полностью анонимна, их продукт сомнительный, а их смарт-контракт не является публичным, вам лучше уйти.

Ищите аудит смарт-контрактов

Это абсолютно необходимо. Никогда, повторяю, никогда не инвестируйте в проекты, смарт-контракты которых еще не прошли аудит. Здесь, опять же, есть нюансы.

Если вы технически подкованный человек, хорошо разбираетесь в Solidity и других языках программирования, используемых для кодирования смарт-контрактов, и полностью способны исследовать их самостоятельно, и вы сделали свою домашнюю работу — этого не должно быть. проблема.

Однако, если вы обычный Джо, как и большинство из нас, когда речь идет о сложном кодировании, вам нужно доверять работе экспертов с проверенным послужным списком в отрасли — то есть аудиторов и аудиторских компаний.

/ p>

Если надежная аудиторская организация установила, что в коде отсутствуют лазейки, вы можете оправдать вложения в него. В противном случае — держитесь подальше. Рисковать не стоит.

Распределение токенов и amp; Начальная рыночная капитализация

Прежде чем инвестировать в зарождающийся проект DeFi, обязательно проверьте, как распределяются токены.

Если вы видите, что стоящая за ним команда будет по-прежнему владеть огромной частью токенов в обращении, это должно подать сигнал тревоги.

Излишне говорить, что если диаграмма распределения токенов не является общедоступной — вам, вероятно, стоит подумать о том, чтобы вообще ее пропустить.

Также не забудьте проверить сроки перехода прав. Если их нет и все токены разблокированы во время события генерации токенов, вам, вероятно, следует рассмотреть возможность мошенничества с выходом, поскольку ничто не мешает команде сбросить свои монеты на рынок.

Вот почему у уважаемых проектов разные графики перехода прав, когда команда, а также инвесторы посевных и частных продаж разблокируют свои токены периодически, а не сразу.

Что касается начальной рыночной капитализации — проекты с меньшей начальной рыночной стоимостью имеют больше шансов обеспечить более высокую доходность. Конечно, чем больше рыночная капитализация, тем меньше вероятность получения непропорциональной прибыли. В 2021 году разумным можно было бы считать проект со стартовой рыночной капитализацией ниже 50 миллионов долларов.

Заключительные мысли

Вот некоторые вещи, на которые следует обратить внимание при инвестировании в проекты на основе DeFi. Важно помнить, что все вышеперечисленное следует проверять вместе.

Если вы провели все исследования и определили, что можете надежно вложить свои инвестиции в указанный проект с минимальными рисками для некоторых из вышеупомянутых мошенничеств, вы можете это оправдать.

Однако, если один или несколько из вышеперечисленных пунктов вызывают тревогу, следует действовать с осторожностью.