Как распознать пулы поддельной крипто-ликвидности?

Пулы крипто-ликвидности позволяют пользователям торговать напрямую за счет ликвидности пула, что устраняет необходимость в традиционных книгах заказов. Средства в пулах ликвидности предоставляются участниками, известными как поставщики ликвидности (LPS). За предоставление своих активов LPS получают вознаграждение, обычно в виде токенов управления или комиссионных за транзакции.

Пулы ликвидности необходимы для децентрализованного финансирования (DeFi), поскольку они обеспечивают постоянный приток средств для транзакций и облегчают обмен между парами токенов. Они являются основной технологией, лежащей в основе децентрализованных бирж (DEX), таких как Uniswap, и способствуют эффективной и удобной торговле без необходимости в посредниках.

Благодаря пулам ликвидности проекты получают децентрализованные средства для создания рынков сбыта своих токенов, повышения узнаваемости и привлечения пользователей. Инвесторы имеют возможность получать пассивный доход и диверсифицировать инвестиции. Пулы ликвидности играют ключевую роль в обеспечении роста и доступности экосистем DeFi.

В версии Uniswap v3 на 20% пулов приходилось 92,46% объема торгов с марта 2021 по апрель 2023 года.

Поддельные пулы ликвидности демонстрируют темную сторону DeFi, где мошенники пользуются доверием и децентрализованной структурой экосистемы. Для обмана ничего не подозревающих инвесторов мошенники используют такие методы, как перетягивание каната. 

Крипто-стартапам необходимо создать рынок для своего нового токена, чтобы облегчить торговлю. Для достижения этой цели разработчики создали пул ликвидности, объединив свой токен с широко используемым активом, таким как ETH, BNB или USDT. 

При законном использовании пул ликвидности позволяет беспрепятственно покупать и продавать токены, создавая беспроигрышную ситуацию для проекта и постоянных инвесторов. Но в случае мошенничества с использованием ковра разработчики заманивают инвесторов, агрессивно продвигая токен. 

Обещая высокую доходность, разработчики побуждают инвесторов обменивать такие ценные криптовалюты, как ETH, на новые токены. Как только пул накапливает значительные средства, мошенники выводят ликвидность, скрываясь с ценными токенами. Инвесторы остаются с бесполезными активами, не имея возможности обратиться за помощью.

Например, Meerkat Finance, запущенный в марте 2021 года, быстро собрал более 31 миллиона долларов. Несколько дней спустя основатели заявили о компрометации смарт-контракта. Однако быстрый отток 20 миллионов долларов с крипто-кошельков проекта, который совпал с объявлением, поставил это заявление под сомнение. Выбор времени указывает на потенциальную работу инсайдера. 

В мае 2023 года Swaprum, проект, основанный на Arbitrum, совершил мошенничество, выведя 3 миллиона долларов из своих пулов ликвидности. После того, как разработчики исчезли с украденными средствами, они удалили свои аккаунты в социальных сетях.

Несмотря на то, что в 2023 году общий ущерб от взломов цифровых активов и мошеннических действий снизился более чем на 50% по сравнению с 2022 годом, достигнув примерно 2 миллиардов долларов, количество инцидентов оставалось неизменным. Однако атаки продемонстрировали возросшую изощренность.

Вы можете лучше защитить свои деньги от мошенничества с фальшивыми пулами ликвидности, следя за распространенными предупреждающими знаками.

Вот несколько предупреждающих знаков, которые вам нужно знать:

1. Нереалистичные доходы и обещания: мошенники часто заставляют людей инвестировать, обещая огромные доходы, например, “100% годовых” или “мгновенную прибыль”. Эти необоснованные обещания являются классической уловкой для быстрого привлечения жертв.
2. Анонимные или непроверяемые разработчики: если вы не можете проверить разработчиков, стоящих за проектом, это может представлять значительный риск. В настоящих проектах есть заметная команда с успешным опытом работы. Вся информация о разработчиках легко доступна пользователям.
3. Плохо проверенные или неаудированные смарт-контракты: смарт-контракты лежат в основе пулов ликвидности. Поддельные пулы обычно работают с неаудированными или плохо проверенными контрактами, что оставляет место для эксплойтов. 
4. Ограниченное участие сообщества: настоящие проекты способствуют развитию активных сообществ и поддерживают открытое общение. У разработчиков могут быть злые намерения, если проект препятствует взаимодействию с сообществом, уклоняется от ответов на вопросы или выглядит неактивным в социальных сетях.
5. Подозрительная токеномика: фальшивые пулы ликвидности, как правило, выделяют значительную часть токенов разработчикам или инсайдерам. Когда ликвидность растет, неправильное распределение позволяет злоумышленникам манипулировать рынком или сбрасывать токены, убегая с деньгами и нанося огромные убытки инвесторам.

В первой половине 2024 года число крипто-взломов резко увеличилось, а во втором квартале потери выросли на 900% по сравнению с аналогичным периодом прошлого года, достигнув ошеломляющего объема почти в 1,4 миллиарда долларов.

Фальшивые пулы ликвидности могут создавать новые токены на рискованной платформе DEX, но проведение тщательной проверки распределения токенов и заблокированной ликвидности, а также обеспечение активной поддержки сообщества могут помочь защититься от мошенничества.

Давайте более подробно разберемся с ключевыми стратегиями защиты:

• Комплексная проверка: проверьте законность проекта, тщательно изучив его. Изучите личность команды и выясните, пользуется ли проект поддержкой авторитетных крипто-венчурных капиталистов. Вместо того, чтобы полагаться исключительно на веб-сайт проекта, поищите независимые обзоры, темы на Reddit или обсуждения в социальных сетях. Будьте осторожны с проектами, у которых нет четкой цели или полезности, кроме сбора средств. На таких платформах социальных сетей, как X, могут появляться предупреждения о возможности мошенничества.

Рисунок 2.

• Следите за распределением токенов: избегайте проектов, в которых большинство токенов хранится на нескольких адресах кошельков, поскольку это увеличивает риск манипулирования рынком. Используйте такие анализаторы блоков, как BscScan или Etherscan, для проверки системы отслеживания токенов и определения распределений кошельков. Изучите социальные сети, чтобы проверить сообщения о предупреждениях о мошенничестве.
• Обратите внимание на заблокированную ликвидность: законные проекты блокируют свои средства в пуле ликвидности, чтобы разработчики не могли их вывести. Чтобы проверить, заблокирована ли ликвидность, следите за кратковременными блокировками, так как мошенники могут “заблокировать” токены всего на несколько дней, прежде чем совершить мошенническую операцию.
• Проверка активной поддержки сообщества: законные проекты способствуют прозрачности благодаря регулярным обновлениям и конструктивному взаимодействию со своими сообществами. Активные каналы в социальных сетях, отзывчивые разработчики и хорошо информированная база пользователей указывают на то, что проект заслуживает доверия. И наоборот, если сообщество кажется неактивным, а в обсуждениях преобладают боты или раздатчики токенов, это является тревожным сигналом для пользователей.

Регулирующие органы во всем мире все чаще обращают внимание на мошенничество DeFi, чтобы защитить инвесторов и повысить прозрачность. В разных юрисдикциях применяются разные подходы к борьбе с мошенничеством DeFi.

В Соединенных Штатах DeFi регулируется несколькими агентствами, включая Комиссию по торговле товарными фьючерсами и Комиссию по ценным бумагам и биржам. Комиссия по ценным бумагам и биржам внимательно изучает проекты DeFi как потенциальные предложения ценных бумаг. Даже программа информирования CFTC предлагает вознаграждение в размере от 10% до 30% за оригинальную информацию, которая может привести к санкциям на сумму более 1 миллиона долларов.

Однако в Европе регулирование рынков криптоактивов (MiCA) не полностью регулирует DeFi. Это исключает услуги по работе с криптоактивами, которые полностью децентрализованы и не имеют посредников.

В Сингапуре платформы DeFi подпадают под действие Закона о платежных услугах (PSA), который распространяется на услуги цифровых платежных токенов и направлен на снижение рисков при крипто-транзакциях. Аналогичным образом, в Японии существует хорошо зарекомендовавшая себя система регулирования криптовалют в рамках Агентства финансовых услуг (FSA), хотя DeFi по-прежнему находится в серой зоне с меняющейся политикой.

В Швейцарии проекты DeFi работают под управлением Швейцарского органа по надзору за финансовым рынком (FINMA), который применяет традиционные финансовые правила к криптовалютной деятельности, хотя децентрализованные проекты остаются под меньшим вниманием.

В Австралии DeFi регулируется Австралийской комиссией по ценным бумагам и инвестициям (ASIC), которая занимает более активную позицию в регулировании криптопродуктов, но конкретные правила DeFi по-прежнему разрабатываются.

Таким образом, сбалансированная нормативно-правовая база, поощряющая инновации и одновременно повышающая подотчетность, поможет отпугнуть мошенников. Однако децентрализованный и глобальный характер DeFi создает проблемы для правоприменения, поскольку мошенники действуют анонимно, используя пробелы в законодательстве. Регулирующие органы сотрудничают в целях повышения подотчетности и пресечения мошенничества.