مفاهیم و مبانی امنیت سایبری (امنیت دیجیتال)

راگ پول Rug Pull یا قالی کشی چیست؟

۶ روش برای تشخیص راگ پول Rug Pull

rug pull نوعی از کلاهبرداری ارزدیجیتال است که زمانی اتفاق می‌افتد که یک تیم قیمتِ توکن پروژه خود را قبل از ناپدید شدن و بردنِ وجوه، بالا می برد و سرمایه‌گذاران خود را با یک دارایی بی‌ارزش رها می‌کنند.

کشیدن فرش زمانی اتفاق می‌افتد که توسعه‌دهندگان متقلب، یک توکن رمزنگاری جدید ایجاد می‌کنند، قیمت را بالا می‌برند و سپس قبل از اینکه قیمت آن‌ به صفر برسد، ارزش بیشتری را از آن خارج کنند. کشیدن فرش نوعی کلاهبرداری خروج از بازار و یک سوء استفاده از امور مالی غیرمتمرکز (DeFi) است.

قبل از اینکه یاد بگیرید چگونه یک راگ پول را در بازار رمزارزها تشخیص دهید و چرا کشیدن فرش رخ می دهد، درک سه نوع مختلف فرش کشی به یادگیری این موضوع کمک می کند.

کشیدن فرش یا قالی کشی (راگ پول Rug Pull)
کشیدن فرش یا قالی کشی (راگ پول Rug Pull)

انواع راگ پول یا قالی کشی چیست؟

سه نوع اصلی فرش کشی در کریپتو وجود دارد: سرقت نقدینگی، محدود کردن سفارش‌های فروش و دامپینگ.

سرقت نقدینگی زمانی اتفاق می‌افتد که سازندگان توکن تمام کوین ها را از استخر نقدینگی خارج کنند. انجام این کار تمامِ ارزش تزریق شده توسط سرمایه گذاران به آن رمزارز را حذف می کند و قیمت آن را به صفر می رساند. این «بیرون کشیدن نقدینگی» معمولا در محیط های DeFi اتفاق می افتد. فرش کشی در DeFi رایج ترین کلاهبرداری خروج از بازار است.

محدود کردن سفارشات فروش یک راه ظریف برای یک توسعه دهنده مخرب برای کلاهبرداری از سرمایه گذاران است. در این شرایط، توسعه‌دهنده توکن‌ها را کدگذاری می‌کند تا تنها طرفی باشد که می‌تواند آنها را بفروشد. سپس توسعه‌دهندگان منتظر می‌مانند تا سرمایه‌گذاران خرد با استفاده از جفت ارزهای مختلف، کریپتویِ جدید خود را خریداری کنند. ارزهای جفت شده دو ارزی هستند که برای معامله جفت شده اند، یکی در برابر دیگری. هنگامی که به اندازه کافی روند مثبت قیمت وجود دارد، کلاهبرداران معاملات خود را رها می کنند و یک توکن بی ارزش پشت سر خود باقی می گذارند. کلاهبرداری Squid Token نمونه ای از فرش کشی از این نوع است.

انواع قالی کشی چیست؟
انواع قالی کشی چیست؟

دامپینگ زمانی اتفاق می‌افتد که توسعه‌دهندگان به سرعت ذخایر بزرگ توکن‌های خود را بفروشند. انجام این کار قیمت ارز دیجیتال را پایین می آورد و سرمایه گذاران باقی مانده را با در دست داشتن توکن های بی ارزش تنها می گذارد. «دامپینگ» معمولاً پس از تبلیغ شدید در شبکه های اجتماعی رخ می دهد. افزایش ناگهانی قیمت و فروش ناشی از آن به عنوان «پامپ و دامپ» شناخته می شود.

به طور کلی، خرید و فروش رمزارز توسط خودِ توسعه دهندگان آن رمزارز، غیراخلاقی نیست. اما اینکه چه مقدار و ظرف چه مدت این فروش انجام شود تا دامپینگ اتفاق نیافتد مهم است.

کشیدن سخت در مقابل کشیدن نرم

کشیدن فرش به دو صورت سخت و نرم وجود دارد. کدهای مخرب و سرقت نقدینگی کشیدن های سختی هستند، در حالی که کشیدن های نرم به تخلیه دارایی اشاره دارد.

کشیدن فرش می تواند “سخت” یا “نرم” باشد. زمانی که توسعه‌دهندگان پروژه، درهای پشتی مخرب (Backdoors) را در توکن خود کد می‌کنند، کشیدن سخت رخ می‌دهد. درهای پشتی مخرب، سوء استفاده های پنهانی هستند که توسط توسعه دهندگان در قرارداد هوشمند پروژه کدگذاری شده اند. قصد ارتکاب کلاهبرداری از همان ابتدا مشخص است. سرقت نقدینگی نیز کشیدن سخت در نظر گرفته می شود.

کشیدن نرم به توسعه دهندگان توکن اشاره دارد که دارایی های رمزنگاری خود را به سرعت تخلیه می کنند. انجام این کار، یک توکن به شدت بی ارزش شده را در دست بقیه سرمایه گذاران ارزهای دیجیتال باقی می گذارد. در حالی که دامپینگ هم غیراخلاقی است، اما ممکن است به اندازه کشیدن های سخت، یک عمل مجرمانه به حساب نیاید.

آیا راگ پول در بازار کریپتو غیرقانونی است؟

قالی کشی همیشه غیرقانونی نیست، اما همیشه غیراخلاقی است.

قالی کشی سخت غیرقانونی است. قالی کشی نرم غیراخلاقی است، اما همیشه غیرقانونی نیست. به عنوان مثال، اگر یک پروژه رمزنگاری وعده اهدای خیرخواهانه وجوه را بدهد اما در عوض، وجوه را برای خود نگه دارد، غیراخلاقی است اما غیرقانونی نیست. در هر صورت، مانند بیشتر فعالیت‌های کلاهبرداری در صنعت کریپتو، ردیابی و پیگرد قانونی هر دو نوع آن می‌تواند چالش برانگیز باشد.

فروپاشی صرافی ارزهای دیجیتال Thodex در ترکیه نمونه‌ای بارز از قالی کشی در بازار کریپتو است. سرقت 2 میلیارد دلاری یکی از بزرگ‌ترین سرقت‌های قالی کشی در سال 2021 بود. همچنین یکی از بزرگ‌ترین کلاهبرداری‌های خروج از بازار در امور مالی متمرکز (CeFi) در تاریخ است.

اگرچه پلیس ترکیه 62 نفر را در جریان تحقیقات خود در مورد این کلاهبرداری بزرگ بازداشت کرد، اما محل اختفای عامل اصلی هنوز مشخص نیست.

دیگر نمونه‌های اخیر پروتکل‌هایی که از این نوع قالی کشی رنج می‌برند عبارتند از Meerkat Finance، AnubisDAO، Compounder Finance و Uranium Finance.

چگونه از قالی کشی در بازار کریپتو جلوگیری کنیم؟

چندین نشانه واضح وجود دارد که سرمایه گذاران می توانند برای محافظت از خود در برابر این کلاهبرداری استفاده نمایند. عدم قفل شدن نقدینگی و عدم انجام حسابرسی خارجی دو مورد از زاههای تشخیص اشت.

در زیر شش نشانه وجود دارد که کاربران باید برای محافظت از دارایی‌های خود در برابر آسیب‌های فرش کریپتو مراقب آن باشند.

1- توسعه دهندگان ناشناس یا گمنام

سرمایه گذاران باید اعتبار افراد پشت پروژه های جدید ارز دیجیتال را در نظر بگیرند. آیا توسعه دهندگان و مروجین در جامعه کریپتو شناخته شده اند؟ سابقه آنها چیست؟ اگر تیم توسعه‌دهنده مورد تایید قرار گرفته است اما به خوبی شناخته شده نیست، آیا هنوز موجه به نظر می‌رسند و می‌توانند به وعده‌های خود عمل کنند؟

سرمایه گذاران باید نسبت به حساب ها و پروفایل های رسانه های اجتماعی جدید و جعلی شک کنند. کیفیت وایت پیپر، وب‌سایت و سایر رسانه‌های پروژه باید سرنخ‌هایی درباره مشروعیت کلی پروژه ارائه دهد.

توسعه دهندگان ناشناسِ یک پروژه می توانند یک پرچم قرمز باشند. درست است که ارز دیجیتال اصلی و بزرگ جهان توسط ساتوشی ناکاموتو، که تا به امروز ناشناس باقی مانده است، ساخته شده است، اما زمان در حال تغییر است.

2- هیچ نقدینگی قفل نشده است

یکی از ساده‌ترین راه‌ها برای تشخیص یک ارز دیجیتال کلاهبرداری از یک ارز دیجیتال موجه این است که بررسی کنید آیا نقدینگی آن رمزارز قفل شده است یا خیر. بدون قفل نقدینگی در عرضه توکن، هیچ چیز مانع از پایان یافتنِ کل نقدینگی خالقان پروژه نمی شود.

نقدینگی از طریق قراردادهای هوشمندِ قفل شده با زمان تضمین می‌شود، که به طور ایده‌آل سه تا پنج سال از عرضه اولیه توکن طول می‌کشد. در حالی که توسعه‌دهندگان می‌توانند قفل‌های زمان خود را به صورت سفارشی تنظیم کنند، قفل‌های شخص ثالث می‌توانند آرامش بیشتری را فراهم کنند.

سرمایه گذاران همچنین باید درصدِ قفل شده از استخر نقدینگی را بررسی کنند. قفلِ نقدینگی فقط به نسبت مقدار نقدینگی ای که تضمین می کند مفید است. این رقم که به عنوان مقدار کل قفل شده (TVL) شناخته می شود، باید بین 80 تا 100 درصد باشد.

3- محدودیت در سفارشات فروش

یک بازیگر بد می تواند کدی را برای محدود کردن توانایی فروش سرمایه گذاران در نرم افزار آن رمزارز بنویسد. این محدودیت‌های فروش نشانه‌های بارز یک پروژه کلاهبرداری هستند.

از آنجایی که محدودیت‌های فروش در کد دفن شده‌اند، تشخیص اینکه آیا فعالیت تقلبی وجود دارد یا خیر، دشوار است. یکی از راه‌های آزمایش این است که مقدار کمی از کوین جدید را خریداری کنید و بلافاصله اقدام به فروش آن کنید. اگر مشکلی در فروش کوین خریداری شده وجود داشته باشد، احتمالاً پروژه یک کلاهبرداری است.

4- حرکت سرسام آور قیمت با تعداد کمِ دارندگان توکن (Holders)

نوسانات شدید ناگهانی قیمت یک ارز دیجیتال جدید را باید با احتیاط بررسی کرد. متأسفانه اگر توکن نقدینگی، قفل نشده باشد، این موضوع صادق است. افزایش قابل توجه قیمت در رمزارزهای های DeFi جدید اغلب نشانه هایی از “پامپ” قبل از “دامپ” است.

سرمایه گذارانی که در مورد حرکت قیمت رمزارز تردید دارند، می توانند از یک مرورگر بلاک (مثلا bscscan.com) برای بررسی تعداد دارندگان رمزارز استفاده کنند. تعداد کمِ دارندگان، توکن را مستعدِ دستکاری قیمت می کند. تعداد کمِ دارندگان توکن همچنین می‌تواند به این معنی باشد که چند نهنگ می‌توانند معاملات خود را رها کرده و به ارزش کوین آسیب جدی و فوری وارد کنند.

5- بازدهی مشکوک بالا

اگر چیزی خیلی خوبتر از آنچه هست به نظر می رسد، احتمالاً همینطور است. اگر بازده یک کوین جدید به طور مشکوکی بالا به نظر می رسد، اما به نظر نمی رسد که یک قالی کشی باشد، احتمالاً یک طرح پونزی است.

زمانی که توکن‌ها بازدهی درصدی سالانه (APY) خود را سه رقمی اعلام می‌کنند، اگرچه لزوماً نشان‌دهنده کلاهبرداری نیست، این بازده‌های بالا معمولاً به همان اندازه ریسک بالا معنی می‌شوند.

6- بدون ممیزی خارجی

در حال حاضر یک روش استاندارد برای ارزهای دیجیتال جدید وجود دارد که در آن فرآیند حسابرسیِ رسمیِ کد توسط یک شخص ثالث معتبر انجام می شود. یک مثال بدنام یعنی تتر (USDT)، یک استیبل کوین متمرکز می باشد که تیم آن نتوانسته بود دارایی‌های بدون پشتوانه فیات را افشا کند. ممیزی مخصوصاً برای ارزهای غیرمتمرکز کاربرد دارد، جایی که حسابرسی پیش‌فرض برای پروژه‌های DeFi ضروری است.

با این حال، سرمایه‌گذاران بالقوه نباید صرفاً گفته تیم توسعه مبنی بر اینکه حسابرسی انجام شده است را قبول کنند. حسابرسی باید توسط شخص ثالث قابل تأیید باشد و نشان دهد که هیچ چیز مخربی در کد پیدا نشده است.

کشف یک کلاهبرداری از نوع فرش کشی: کمی کند و کاو نیاز دارد

در سال 2021، حدود 7.7 میلیارد دلار از سرمایه‌گذاران ارزهای دیجیتال کلاهبرداری‌ به سرقت رفت. این سرمایه‌گذاران اعتماد داشتند که در پروژه‌های موجه سرمایه‌گذاری می‌کنند، تا زمانی که فرش از زیر پایشان کشیده شد.

قبل از سرمایه گذاری، ارزش آن را دارد که برای تحقیق در مورد ارزهای دیجیتال جدید وقت بگذارید و قبل از سرمایه گذاری در یک پروژه جدید، اقدامات لازم را انجام دهید.

سلب مسئولیت

محتوای mahdibml.com به هیچ وجه درخواست یا پیشنهادی برای خرید یا فروش ارز دیجیتال، رمزارز، سهام، اوراق بهادار، انواع دارایی های مالی دیگر یا خدمات مشاوره سرمایه گذاری نیست. بسیار مهم است که قبل از هر سرمایه گذاری بر اساس شرایط خود تحلیل خود را انجام دهید. مخاطبان همیشه باید قبل از تصمیم گیری در مورد سرمایه گذاری از یک متخصص واجد شرایط مشاوره بگیرند.

ادامه بیانیۀ رفع مسئولیت…

منبع
cryptomentor

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا