Rug Pull eyewash'ın tanınması ve önlenmesi

Son yıllarda, kripto para piyasası hızla gelişti ve büyük bir yatırımcı kitlesi çekti. Ancak, bununla birlikte çeşitli göz boyama dolandırıcılıkları da ortaya çıktı ve bunların en yaygını Rug Pull'dur. Veri platformlarına göre, 2021 yılında Rug Pull dolandırıcılıkları nedeniyle toplamda 2.8 milyar dolar kayıp yaşandı ve bu, o yılki kripto para dolandırıcılıklarının toplam gelirinin %37'sini oluşturdu. En son verilere göre, sadece 2023 Nisan ayında DeFi sektöründe 32 Rug Pull olayı meydana geldi ve yatırımcıların kaybı 6.2 milyon doları geçti.

Bu olaylar arasında, BNB zinciri en büyük darbeyi aldı ve yaklaşık 4.5 milyon dolar kaybetti, bu da toplam kaybın %73'ünden fazlasını oluşturuyor. İkinci sırada Ethereum ve Arbitrum geliyor, kayıplar sırasıyla 1.05 milyon dolar ve 182 bin dolar.

Rug Pull'un doğası

Rug Pull, DeFi alanında sıkça rastlanan bir kripto para eyewashıdır. Dolandırıcılar genellikle DEX likidite havuzundaki fonları çekerek token fiyatlarının çökmesine neden olur veya projeden aniden vazgeçip merkeziyetçi yetkileri ve mantık açıklarını kullanarak yatırımcıların paralarını alıp götürürler.

Son günlerde, 26 Nisan 2023 tarihinde gerçekleşen bir Rug Pull olayı zkSync ekosistemindeki DEX projesi Merlin'i etkiledi. Zincir üzerindeki veri izlemelerine göre, Merlin'in üç gün süren ön satış etkinliğinin hemen ardından yaklaşık 1.82 milyon dolarlık USDC, ETH gibi kripto paraların protokolden çalındığı bildirildi; bunun nedeni kötü niyetli geliştiricilerin bir açık kullanarak Rug Pull gerçekleştirmesi. Haberin yayına hazırlandığı sırada, olay hala araştırılmaktaydı.

Rug Pull'un Ana Türleri

Rug Pull esas olarak üç tür içerir: likidite hırsızlığı, limit satış emirleri ve dumping.

likidite hırsızlığı

Bu, DeFi alanındaki en yaygın Rug Pull türüdür. Token yaratıcısı, likidite havuzundan tüm tokenleri çektiğinde bu durum meydana gelir. Bu eylem, yatırımcıların enjekte ettiği fonların tüm değerini kaybetmesine neden olur ve token fiyatı anında sıfıra düşer. Likidite havuzu, kullanıcıların merkezi bir borsa olmadan kripto para ticareti yapmasını sağlayan DeFi protokollerinin temel bileşenidir.

limit satış emri

Bu, daha gizli bir aldatmaca yöntemidir. Geliştiriciler, token'in içine özel kodlar yerleştirir, böylece yalnızca kendileri bu token'leri satabilir. Küçük yatırımcıların eşleştirme parasıyla yeni token'leri satın almasını beklerler; fiyat ideal seviyeye yükseldiğinde, kendi pozisyonlarını satarlar ve diğer yatırımcılara değersiz token'ler bırakırlar.

değersizleştirme

Düşürme, geliştiricilerin kısa bir süre içinde ellerindeki tokenleri büyük miktarlarda satması anlamına gelir, bu da token fiyatlarının çökmesine yol açar ve diğer yatırımcıların ellerindeki tokenleri değersiz hale getirir. Bu tür bir davranış genellikle sosyal medyada büyük bir şekilde tanıtım yapıldıktan sonra gerçekleşir ve bu süreç "yükseltip satma" planı olarak adlandırılır. Diğer DeFi Rug Pull eyewash'larına kıyasla, düşürme davranışı ahlaki olarak daha belirsizdir. Genel olarak, kripto para geliştiricilerinin kendi tokenlerini alıp satması yasadışı değildir, ancak sorun satılan miktar ve hızdadır.

Rug Pull'ü Nasıl Tanıyıp Kaçınabilirsiniz

Aşağıda Rug Pull riski olabileceğini gösteren altı olası işaret bulunmaktadır:

1. Geliştirici ekibinin kimliği belirsiz

Yatırımcılar, yeni projelerin arkasındaki ekiplerin güvenilirliğine dikkat etmelidir. Eğer geliştiriciler ve girişimciler kripto topluluğunda sessizse veya tamamen anonim iseler, bu tehlikeli bir işarettir. Bitcoin'in kurucusu Satoshi Nakamoto hâlâ anonim kalsa da, günümüz pazar ortamı değişmiştir.

2. Likidite kilidi eksik

Sahte kripto paralar ile yasal kripto paraları ayırt etmenin basit bir yolu, tokenin likidite kilidi olup olmadığını kontrol etmektir. Eğer token arzı kilitlenmemişse, proje oluşturucusu parayı alıp kaçabilir. Güvenliği sağlamak için, likidite genellikle zaman kilitli akıllı sözleşmelerle korunur ve genellikle 3-5 yıl sürer. Üçüncü taraf token kilitleri, geliştiricinin özelleştirdiği zaman kilitli betiklerden daha güvenli olabilir.

Yatırımcılar ayrıca, kilitli likidite havuzlarının oranını kontrol etmelidir. Bu orana "toplam değer kilidi" (TVL) denir ve ideal olarak %80 ile %100 arasında olmalıdır.

3. Satış emri kısıtlaması

Bazı yasa dışı kişiler, belirli yatırımcıların ellerindeki tokenleri satmalarını engellemek için tokenlerde kısıtlamalar koyabilir. Bu tür satış kısıtlaması, dolandırıcılık projelerinin tipik bir özelliğidir.

Bu kısıtlamaların kodda gizli olması nedeniyle doğrudan keşfetmek zordur. Basit bir test yöntemi, az miktarda yeni token satın almak ve ardından hemen satmaya çalışmaktır. Eğer satış işlemi sorunla karşılaşırsa, bu proje büyük ihtimalle bir eyewash.

4. Token sahipleri sınırlı ama fiyat patlıyor

Yeni token fiyatlarındaki ani ve büyük dalgalanmalara karşı yatırımcılar dikkatli olmalıdır, özellikle de token likiditeyi kilitlemediğinde. Genellikle, yeni DeFi token fiyatlarındaki büyük artışlar, genellikle "satış" öncesi "yükseltme" aşamasıdır.

Yatırımcılar, token fiyat hareketlerine karşı temkinli olmalı ve token sahiplerinin sayısını kontrol etmek için blok gezginlerini kullanmalıdır. Eğer sadece birkaç kişi büyük miktarda token tutuyorsa, bu token fiyat manipülasyonuna açık hale gelir. Aynı zamanda, az sayıda sahip olması, bazı büyük yatırımcıların tasfiye yapacağı anlamına da gelebilir ki bu da token değerini ciddi şekilde etkileyebilir.

5. Şüpheli yüksek getiriler

Eğer bir projenin vaat ettiği kazançlar inanılmaz derecede iyi görünüyorsa, bu muhtemelen gerçekten güvenilir değildir. Token'lar üç haneli yıllık yüzdelik getiri (APY) sunduğunda, bu mutlaka bir eyewash anlamına gelmez, ancak bu tür yüksek getiriler genellikle aynı derecede yüksek riskle birlikte gelir.

6. Dış denetim eksikliği

Günümüz kripto para piyasasında, güvenilir üçüncü şahıslar tarafından resmi kod denetimi standart bir uygulama haline gelmiştir. Merkeziyetsiz para ve DeFi projeleri için bağımsız denetim kabul etmek zorunludur.

Ancak, yatırımcılar yalnızca geliştirme ekibinin denetim yapıldığını iddia etmesine güvenmemelidir. Denetim, üçüncü bir taraf tarafından doğrulanmalı ve kodda kötü niyetli içerik bulunmadığını açıkça belirtmelidir.

Dikkate değer olan, bu işaretlerin kendilerinin projenin Rug Pull olduğu anlamına gelmemesidir, ancak bunlar yatırımcıların dikkatini çekmeli ve yatırım yapmadan önce daha derinlemesine bir araştırma yapmalarını sağlamalıdır.

Yukarıda belirtilen altı unsurun yanı sıra, yatırımcılar Rug Pull riskini azaltmak için aşağıdaki noktaları da kontrol edebilirler:

1. Proje, sözleşme kodunu açık kaynak yaptı mı ve sıkı bir denetimden geçti mi?
2. İlgili güvenlik önlemleri ve acil durum düzeltme planları oluşturuldu mu?
3. Projenin, sözleşmedeki kullanıcı fonlarını transfer etme yetkisi var mı?
4. Proje izinlerinin yüksek derecede merkezileşip merkezileşmediğini veya çoklu imza, zaman kilidi gibi yönetim yöntemlerinin kullanılıp kullanılmadığını kontrol edin.
5. Proje beyaz kağıdında belirtilen token dağılımının gerçek ihraç durumu ile uyumlu olup olmadığını kontrol edin, token ihraç adresini ve zamanını takip edin.

Araştırmanın Önemi

Kapsamlı bir proje due diligence (durum tespiti) yapmak, yatırım güvenliğini sağlamak için kritik bir adımdır. Daha önce bahsedilen çeşitli belirtilere dikkat etmenin yanı sıra, yatırımcılar yeni projelerin etrafındaki abartılara ve FOMO (kaçırma korkusu) psikolojisine karşı da dikkatli olmalıdır. Aldatıcı projeler genellikle aciliyet oluşturarak ve aşırı tanıtım yaparak hızlı bir şekilde yatırımcıları çekmeye çalışır, ancak akıllı yatırımcılar, fon yatırmadan önce derinlemesine araştırma ve due diligence yapmaya zaman ayırmalıdır.

Yatırımcılar, gerekli araştırma sürecinde proje ekibinin meşruiyetini doğrulamalı ve geçmiş kayıtlarını kontrol etmelidir. Ayrıca, projenin şeffaflığını sağlamak için projeye ait beyaz kitabı, web sitesini ve diğer materyalleri okuyarak daha fazla bilgi edinmelidir.

Yatırımcılar kendilerine şu soruları sormalıdır: Proje ekibi kripto topluluğunda deneyimli ve güvenilir üyeler mi? Daha önce başarılı projeleri var mı? Yatırımcılar için projenin akıllı sözleşmesini derinlemesine anlamak da son derece önemlidir. Akıllı sözleşme kodunun güvenilir bir üçüncü taraf denetçi tarafından incelendiğinden emin olunmalı, böylece gizli kötü niyetli arka kapılar veya istismar edilebilir açıklar olmadığından emin olunmalıdır.

Sonuç olarak, yatırımcılar yatırım riskini en aza indirmek için yeterli zaman ve enerji harcamalıdır.

Sonuç

Rug Pull, kripto para dünyasında ciddi bir sorun haline geldi ve birçok yatırımcının büyük kayıplar yaşamasına neden oldu. Bu makalede, Rug Pull kavramı, türleri ve bu dolandırıcılık türünü nasıl tanıyıp kaçınılacağı hakkında bilgi verilmektedir. Anormal derecede yüksek getiri vaadleri, anonim geliştirici ekipler, denetim ve şeffaflık eksikliği gibi bazı uyarı sinyallerini tartışıyoruz; bunlar projenin dolandırıcılık riski taşıdığını gösterebilir.

Rug Pull risklerini tanımak ve bunlardan kaçınmak, kendi varlık güvenliğini korumak için son derece önemlidir. Herhangi bir projeye yatırım yapmadan önce, kapsamlı bir araştırma yapılmalı veya profesyonel bir ekibin denetim görüşü alınmalıdır. Kripto endüstrisinin sürekli gelişimi ve daha fazla yatırımcı çekmesiyle, bireyler, düzenleyici kurumlar ve yasadışı uygulayıcılar birlikte çalışarak dolandırıcılığı önlemeli ve cezalandırmalıdır. Ancak bu şekilde, kripto para piyasasında daha güvenli ve sağlıklı bir yatırım ortamı oluşturulabilir.