التعرف على تضليل سحب السجادة والوقاية منه

في السنوات الأخيرة، شهد سوق العملات المشفرة ازدهارًا كبيرًا، مما جذب عددًا كبيرًا من المستثمرين. ومع ذلك، هناك أيضًا العديد من عمليات التضليل، وأحد أكثرها شيوعًا هو سحب البساط. وفقًا لبيانات المنصات، تسببت عمليات سحب البساط في خسائر تصل إلى 2.8 مليار دولار في عام 2021، وهو ما يمثل 37% من إجمالي إيرادات الاحتيال في العملات المشفرة في ذلك العام. وتظهر البيانات الأخيرة أنه في أبريل 2023 وحده، حدثت 32 عملية سحب بساط في قطاع DeFi، مما أدى إلى خسائر تزيد عن 6.2 مليون دولار للمستثمرين.

في هذه الأحداث، تعرضت سلسلة BNB لأشد الضربات، حيث بلغت خسائرها حوالي 4.5 مليون دولار، وهو ما يمثل أكثر من 73% من إجمالي الخسائر. تليها الإيثريوم وArbitrum، حيث كانت خسائرها 1.05 مليون دولار و182 ألف دولار على التوالي.

جوهر تضليل

Rug Pull هي نوع من تضليل العملات الرقمية الشائعة في مجال DeFi. عادة ما يقوم المحتالون بسحب الأموال من تجمع السيولة في DEX مما يؤدي إلى انهيار سعر العملة، أو يتخلون فجأة عن المشروع ويستغلون الصلاحيات المركزية والثغرات المنطقية للاستيلاء على أموال المستثمرين.

حدثت مؤخرًا حادثة يُشَك في كونها تضليل في 26 أبريل 2023، تتعلق بمشروع DEX في نظام zkSync البيئي المعروف باسم Merlin. وفقًا لمراقبة بيانات سلسلة الكتل، بعد فترة وجيزة من بدء Merlin لحدث ما قبل البيع الذي استمر ثلاثة أيام، تم سرقة حوالي 1.82 مليون دولار من العملات المشفرة مثل USDC وETH من البروتوكول، وذلك بسبب استغلال مطورين خبيثين لثغرة لتنفيذ التضليل. وحتى وقت نشر هذه المقالة، لا تزال الحادثة قيد التحقيق.

الأنواع الرئيسية لعملية تضليل

يتضمن سحب السجادة ثلاثة أنواع رئيسية: سرقة السيولة، أوامر البيع المحددة، والبيع الجائر.

سرقة السيولة

هذا هو أكثر أنواع سحب السجادة شيوعًا في مجال DeFi. يحدث ذلك عندما يسحب منشئو الرموز جميع الرموز من حوض السيولة. تؤدي هذه السلوكيات إلى فقدان جميع قيمة الأموال التي ضخها المستثمرون، وينخفض سعر الرموز إلى الصفر في瞬ى. حوض السيولة هو جزء أساسي من بروتوكولات DeFi، مما يسمح للمستخدمين بتداول العملات المشفرة دون الحاجة إلى بورصات مركزية.

أمر بيع محدد السعر

هذه طريقة خداع أكثر سرية. يقوم المطورون بزراعة رمز خاص في التوكنات، مما يجعلهم الوحيدان القادرون على بيع هذه التوكنات. سينتظرون حتى يقوم المستثمرون الصغار بشراء التوكنات الجديدة باستخدام العملات المقابلة، وعندما ترتفع الأسعار إلى المستوى المثالي، سيقومون ببيع حيازاتهم، تاركين خلفهم مجموعة من التوكنات التي لا قيمة لها للمستثمرين الآخرين.

تخفيض السعار

تشير عملية الإغراق إلى قيام المطورين ببيع كميات كبيرة من الرموز التي يمتلكونها في فترة زمنية قصيرة، مما يؤدي إلى انهيار أسعار الرموز، مما يجعل الرموز التي يمتلكها المستثمرون الآخرون بلا قيمة. تحدث هذه السلوكيات عادة بعد دعاية مكثفة على وسائل التواصل الاجتماعي، وتسمى هذه العملية "خطة رفع السعر ثم البيع". بالمقارنة مع عمليات الاحتيال الأخرى في DeFi، فإن سلوك الإغراق يكون أخلاقياً أكثر غموضًا. بصفة عامة، لا يعتبر شراء وبيع مطوري العملات المشفرة لرموزهم أمرًا غير قانوني، لكن المشكلة تكمن في كمية وسرعة البيع.

كيفية التعرف على وتجنب التضليل

فيما يلي ست إشارات يمكن أن تشير إلى مخاطر سحب البساطة:

1. هوية فريق التطوير غير معروفة

يجب على المستثمرين التركيز على مصداقية الفريق وراء المشاريع الجديدة. إذا كان المطورون والمبادرون غير معروفين في مجتمع التشفير، أو كانوا مجهولين تمامًا، فإن هذه علامة خطر. على الرغم من أن مؤسس البيتكوين ساتوشي ناكاموتو لا يزال مجهول الهوية حتى اليوم، إلا أن بيئة السوق الحالية قد تغيرت.

2. نقص في قفل السيولة

طريقة بسيطة للتفريق بين العملات المشبوهة والعملات المشروعة هي التحقق مما إذا كانت الرموز قد تم تأمين سيولتها. إذا لم يتم قفل عرض الرمز، فقد يهرب منشئو المشروع بأموال المستثمرين. لضمان الأمان، عادة ما يتم حماية السيولة من خلال عقود ذكية مؤمنة زمنياً، والتي تستمر عادة من 3 إلى 5 سنوات. قد يكون قفل الرموز من طرف ثالث أكثر أمانًا من نصوص قفل الوقت المخصصة من المطورين.

يجب على المستثمرين أيضًا النظر في نسبة تجمعات السيولة المقفلة. تُعرف هذه النسبة بـ "القيمة الإجمالية المقفلة" (TVL) ، والتي يجب أن تكون مثالية بين 80% و 100%.

3. قيود الطلبات البيعية

بعض الأفراد غير القانونيين قد يضعون قيودًا على الرموز، مما يمنع بعض المستثمرين من بيع الرموز التي يمتلكونها. تعتبر هذه القيود على البيع سمة نموذجية لمشاريع التضليل.

نظرًا لأن هذه القيود مخفية في الشيفرة، فمن الصعب اكتشافها مباشرة. طريقة اختبار بسيطة هي شراء كمية صغيرة من الرموز الجديدة، ثم محاولة بيعها على الفور. إذا واجهت عملية البيع مشكلة، فمن المحتمل أن يكون هذا المشروع تضليل.

4. عدد حاملي الرموز محدود لكن الأسعار ترتفع بشكل كبير

بالنسبة للتقلبات الكبيرة المفاجئة في سعر الرموز الجديدة، يجب على المستثمرين أن يظلوا يقظين، خاصة عندما لا تكون الرموز مقفلة السيولة. عادةً، فإن الارتفاع الكبير في سعر الرموز الجديدة في DeFi غالبًا ما يكون مرحلة "رفع السعر" قبل "البيع".

يجب على المستثمرين أن يكونوا مشككين بشأن اتجاه أسعار الرموز، واستخدام مستعرضات السلاسل للتحقق من عدد حاملي الرموز. إذا كان هناك عدد قليل فقط من الأشخاص الذين يمتلكون كميات كبيرة من الرموز، فإن هذه الرموز تكون عرضة للتلاعب في الأسعار. في الوقت نفسه، قد يعني عدد حاملي الرموز القليل أن بعض كبار المستثمرين على وشك البيع، مما قد يؤثر بشكل خطير على قيمة الرموز.

5. عوائد مرتفعة مشبوهة

إذا كانت العوائد التي يعد بها مشروع ما تبدو جيدة لدرجة يصعب تصديقها، فمن المحتمل أن تكون غير موثوقة. عندما تقدم الرموز عوائد سنوية بنسبة ثلاثة أرقام (APY)، على الرغم من أنها ليست بالضرورة تضليل، إلا أن هذه العوائد العالية عادة ما تأتي مع مخاطر عالية بنفس القدر.

6. نقص التدقيق الخارجي

في السوق الحالي للعملات المشفرة، أصبح إجراء تدقيق رسمي للكود من قبل طرف ثالث ذو سمعة جيدة ممارسة معيارية. بالنسبة للعملات اللامركزية ومشاريع DeFi، فإن قبول التدقيق المستقل أمر ضروري.

ومع ذلك، لا يمكن للمستثمرين الاعتماد فقط على ما تدعيه فرق التطوير من أنهم قاموا بإجراء تدقيق. يجب أن يتم التحقق من التدقيق بواسطة طرف ثالث، ويجب أن يوضح بوضوح أنه لم يتم العثور على محتوى خبيث في الكود.

من المهم أن نلاحظ أن هذه العلامات بحد ذاتها لا تعني بالضرورة أن المشروع هو تضليل، ولكن يجب أن تثير انتباه المستثمرين، مما يدفعهم إلى إجراء تحقيقات أعمق قبل الاستثمار.

بالإضافة إلى النقاط الست المذكورة أعلاه، يمكن للمستثمرين أيضًا التحقق من النقاط التالية لتقليل مخاطر التعرض لتضليل:

1. هل قام المشروع بفتح مصدر كود العقد وتم تدقيقه بدقة
2. هل تم وضع تدابير الأمان ذات الصلة وخطط الطوارئ للتعويض؟
3. هل لدى المشروع إذن لنقل أموال المستخدمين في العقد
4. تحقق مما إذا كانت أذونات المشروع مركزية للغاية، أو تستخدم طرق إدارة مثل التوقيع المتعدد أو قفل الوقت.
5. تحقق مما إذا كانت حالة توزيع الرموز الموصوفة في ورقة المشروع البيضاء تتوافق مع حالة الإصدار الفعلية، وتتبع عنوان الرموز وتاريخ الإصدار.

أهمية العناية الواجبة

إن إجراء العناية الواجبة الشاملة للمشاريع هو خطوة رئيسية لضمان أمان الاستثمار. بالإضافة إلى الانتباه إلى العلامات المختلفة التي تم ذكرها سابقًا، يجب على المستثمرين أيضًا أن يكونوا حذرين من الضجيج المحيط بالمشاريع الجديدة ومن عقلية FOMO (الخوف من الضياع). عادةً ما تقوم المشاريع الاحتيالية بجذب المستثمرين بسرعة من خلال خلق شعور بالإلحاح والمبالغة في الدعاية، لكن المستثمرين العقلانيين يجب أن يأخذوا الوقت اللازم لإجراء بحث شامل والعناية الواجبة قبل استثمار أموالهم.

خلال عملية العناية الواجبة، يحتاج المستثمرون إلى التحقق من شرعية فريق المشروع ومراجعة سجلاته السابقة. بالإضافة إلى ذلك، يجب السعي للحصول على شفافية المشروع، ويمكن الحصول على مزيد من المعلومات من خلال قراءة الورقة البيضاء للمشروع، والموقع الإلكتروني، والمواد الأخرى.

يحتاج المستثمرون إلى طرح هذه الأسئلة على أنفسهم: هل فريق المشروع أعضاء ذو خبرة موثوقة في مجتمع العملات الرقمية؟ هل لديهم خبرة سابقة في مشاريع ناجحة؟ بالنسبة للمستثمرين، من الضروري أيضًا فهم العقد الذكي للمشروع بعمق. يجب التأكد من أن شفرة العقد الذكي قد تم مراجعتها من قبل مدققين ذوي سمعة جيدة، لضمان عدم وجود أبواب خلفية خبيثة مخفية أو ثغرات قابلة للاستغلال.

بشكل عام، يجب على المستثمرين تخصيص الوقت والجهد الكافيين لإجراء العناية الواجبة، وذلك لتقليل مخاطر الاستثمار إلى الحد الأدنى.

الخاتمة

لقد أصبح "Rug Pull" مشكلة خطيرة في عالم العملات المشفرة، مما أدى إلى تكبد العديد من المستثمرين خسائر ضخمة. تستعرض هذه المقالة مفهوم "Rug Pull" وأنواعه وكيفية التعرف على هذه الأنشطة الاحتيالية وتجنبها. نناقش بعض علامات التحذير، مثل الوعود بعوائد مرتفعة غير عادية، فرق التطوير المجهولة، ونقص التدقيق والشفافية، وكلها يمكن أن تشير إلى وجود مخاطر احتيالية في المشروع.

إن تعلم كيفية التعرف على مخاطر سحب البساط وتجنبها أمر بالغ الأهمية لحماية سلامة الأصول الخاصة بك. قبل الاستثمار في أي مشروع، يجب إجراء بحث كافٍ أو طلب آراء خبراء محترفين. مع استمرار تطور صناعة التشفير وجذب المزيد من المستثمرين، يحتاج الأفراد والجهات التنظيمية وهيئات التنفيذ إلى العمل معًا لمنع ومعاقبة الاحتيال. فقط من خلال ذلك يمكن خلق بيئة استثمارية أكثر أمانًا وصحة في سوق العملات المشفرة.