تخطي إلى المحتوى الرئيسي

⁦كيفية التعرف على الرموز المميزة الاحتيالية⁩

تعديل الصفحة (opens in a new tab)

أحد الاستخدامات الأكثر شيوعًا لشبكة إيثيريوم هو قيام مجموعة بإنشاء رمز مميز قابل للتداول، وهو ما يمثل عملتهم الخاصة بمعنى ما. تتبع هذه الرموز المميزة عادةً معيارًا قياسيًا، وهو ERC-20. ومع ذلك، في أي مكان توجد فيه حالات استخدام شرعية تجلب قيمة، يوجد أيضًا مجرمون يحاولون سرقة هذه القيمة لأنفسهم.

هناك طريقتان من المحتمل أن يخدعوك بهما:

  • بيع رمز مميز احتيالي لك، والذي قد يبدو مثل الرمز المميز الشرعي الذي ترغب في شرائه، ولكنه صادر عن المحتالين ولا يساوي شيئًا.
  • خداعك لتوقيع معاملات سيئة، عادةً عن طريق توجيهك إلى واجهة المستخدم الخاصة بهم. قد يحاولون إقناعك بمنح عقودهم سماحية على رموز ERC-20 المميزة الخاصة بك، أو كشف معلومات حساسة تمنحهم إمكانية الوصول إلى أصولك، وما إلى ذلك. قد تكون واجهات المستخدم هذه نسخًا شبه مثالية من المواقع الصادقة، ولكن مع حيل خفية.

لتوضيح ماهية الرموز المميزة الاحتيالية، وكيفية التعرف عليها، سنلقي نظرة على مثال لأحدها: wARB (opens in a new tab). يحاول هذا الرمز المميز أن يبدو مثل الرمز المميز الشرعي ARB (opens in a new tab).

أربيتروم هي منظمة تقوم بتطوير وإدارة تجميعات متفائلة. في البداية، تم تنظيم أربيتروم كشركة هادفة للربح، ولكنها اتخذت بعد ذلك خطوات نحو اللامركزية. وكجزء من هذه العملية، أصدروا رمز الحوكمة قابل للتداول.

هناك عرف في إيثيريوم ينص على أنه عندما لا يكون الأصل متوافقًا مع معيار ERC-20، فإننا ننشئ نسخة "مغلفة" منه يبدأ اسمها بحرف "w". لذلك، على سبيل المثال، لدينا wBTC لعملة بيتكوين وwETH لإيثر.

ليس من المنطقي إنشاء نسخة مغلفة من رمز ERC-20 مميز موجود بالفعل على إيثيريوم، لكن المحتالين يعتمدون على مظهر الشرعية بدلاً من الواقع الأساسي.

كيف تعمل الرموز المميزة الاحتيالية؟

الهدف الأساسي من إيثيريوم هو اللامركزية. هذا يعني أنه لا توجد سلطة مركزية يمكنها مصادرة أصولك أو منعك من نشر عقد ذكي. ولكنه يعني أيضًا أنه يمكن للمحتالين نشر أي عقد ذكي يرغبون فيه.

العقود الذكية هي البرامج التي تعمل فوق سلسلة كتل إيثيريوم. كل رمز ERC-20 مميز، على سبيل المثال، يتم تنفيذه كعقد ذكي.

على وجه التحديد، قامت أربيتروم بنشر عقد يستخدم الرمز ARB. لكن هذا لا يمنع الأشخاص الآخرين من نشر عقد يستخدم نفس الرمز بالضبط، أو رمزًا مشابهًا. من يكتب العقد هو من يحدد ما سيفعله العقد.

الظهور بمظهر شرعي

هناك العديد من الحيل التي يقوم بها منشئو الرموز المميزة الاحتيالية للظهور بمظهر شرعي.

  • اسم ورمز شرعيان. كما ذكرنا سابقًا، يمكن أن يكون لعقود ERC-20 نفس الرمز والاسم مثل عقود ERC-20 الأخرى. لا يمكنك الاعتماد على هذه الحقول للأمان.

  • ملاك شرعيون. غالبًا ما تقوم الرموز المميزة الاحتيالية بإجراء إسقاط جوي لأرصدة كبيرة إلى عناوين يُتوقع أن تكون لحاملي الرمز المميز الحقيقي الشرعيين.

    على سبيل المثال، دعونا نلقي نظرة على wARB مرة أخرى. حوالي 16% من الرموز المميزة (opens in a new tab) يحتفظ بها عنوان علامته العامة هي Arbitrum Foundation: Deployer (opens in a new tab). هذا ليس عنوانًا مزيفًا، بل هو بالفعل العنوان الذي نشر عقد ARB الحقيقي على شبكة إيثيريوم الرئيسية (opens in a new tab).

    نظرًا لأن رصيد ERC-20 لعنوان ما هو جزء من تخزين عقد ERC-20، فيمكن تحديده بواسطة العقد ليكون أي شيء يرغب فيه مطور العقد. من الممكن أيضًا أن يمنع العقد التحويلات بحيث لا يتمكن المستخدمون الشرعيون من التخلص من تلك الرموز المميزة الاحتيالية.

  • تحويلات شرعية. لن يدفع الملاك الشرعيون لتحويل رمز مميز احتيالي إلى آخرين، لذلك إذا كانت هناك تحويلات فيجب أن تكون شرعية، أليس كذلك؟ خطأ. يتم إنتاج أحداث Transfer بواسطة عقد ERC-20. يمكن للمحتال بسهولة كتابة العقد بطريقة تجعله ينتج تلك الإجراءات.

مواقع الويب الاحتيالية

يمكن للمحتالين أيضًا إنتاج مواقع ويب مقنعة للغاية، وأحيانًا نسخ دقيقة من المواقع الأصلية بواجهات مستخدم متطابقة، ولكن مع حيل خفية. قد تكون الأمثلة عبارة عن روابط خارجية تبدو شرعية ولكنها ترسل المستخدم في الواقع إلى موقع احتيالي خارجي، أو تعليمات غير صحيحة توجه المستخدم إلى كشف مفاتيحه أو إرسال أموال إلى عنوان المهاجم.

أفضل ممارسة لتجنب ذلك هي التحقق بعناية من عنوان URL للمواقع التي تزورها، وحفظ عناوين المواقع الأصلية المعروفة في إشاراتك المرجعية. بعد ذلك، يمكنك الوصول إلى الموقع الحقيقي من خلال إشاراتك المرجعية دون ارتكاب أخطاء إملائية عن طريق الخطأ أو الاعتماد على روابط خارجية.

كيف يمكنك حماية نفسك؟

  1. تحقق من عنوان العقد. تأتي الرموز المميزة الشرعية من منظمات شرعية، ويمكنك رؤية عناوين العقود على موقع المنظمة على الويب. على سبيل المثال، بالنسبة لـ ARB يمكنك رؤية العناوين الشرعية هنا (opens in a new tab).

  2. الرموز المميزة الحقيقية لها سيولة. خيار آخر هو النظر إلى حجم مجمع السيولة على يونيسواب (opens in a new tab)، وهو أحد أكثر بروتوكولات مبادلة الرموز المميزة شيوعًا. يعمل هذا البروتوكول باستخدام مجمعات السيولة، والتي يودع فيها المستثمرون رموزهم المميزة على أمل الحصول على عائد من رسوم التداول.

عادةً ما تحتوي الرموز المميزة الاحتيالية على مجمعات سيولة صغيرة جدًا، إن وجدت، لأن المحتالين لا يريدون المخاطرة بأصول حقيقية. على سبيل المثال، يحتوي مجمع يونيسواب لـ ARB/ETH على حوالي مليون دولار (انظر هنا للحصول على القيمة المحدثة (opens in a new tab)) وشراء أو بيع كمية صغيرة لن يغير السعر:

Buying a legitimate token

ولكن عندما تحاول شراء الرمز المميز الاحتيالي wARB، فإن حتى عملية شراء صغيرة جدًا ستغير السعر بأكثر من 90%:

Buying a scam token

هذا دليل آخر يوضح لنا أنه من غير المرجح أن يكون wARB رمزًا مميزًا شرعيًا.

  1. ابحث في Etherscan. تم بالفعل تحديد العديد من الرموز المميزة الاحتيالية والإبلاغ عنها من قبل المجتمع. يتم تمييز مثل هذه الرموز المميزة في Etherscan (opens in a new tab). في حين أن Etherscan ليس مصدرًا موثوقًا للحقيقة (من طبيعة الشبكات اللامركزية أنه لا يمكن أن يكون هناك مصدر موثوق للشرعية)، فإن الرموز المميزة التي يحددها Etherscan على أنها عمليات احتيال من المرجح أن تكون كذلك.

    Scam token in Etherscan

الخاتمة

طالما أن هناك قيمة في العالم، فسيكون هناك محتالون يحاولون سرقتها لأنفسهم، وفي عالم لامركزي لا يوجد أحد ليحميك سوى نفسك. نأمل أن تتذكر هذه النقاط للمساعدة في التمييز بين الرموز المميزة الشرعية وعمليات الاحتيال:

  • تنتحل الرموز المميزة الاحتيالية شخصية الرموز المميزة الشرعية، ويمكنها استخدام نفس الاسم والرمز وما إلى ذلك.
  • لا يمكن للرموز المميزة الاحتيالية استخدام نفس عنوان العقد.
  • أفضل مصدر لعنوان الرمز المميز الشرعي هو المنظمة التي تمتلك هذا الرمز المميز.
  • في حالة فشل ذلك، يمكنك استخدام التطبيقات الشائعة والموثوقة مثل يونيسواب (opens in a new tab) وBlockscout (opens in a new tab).

آخر تحديث للصفحة: 6 يونيو 2026