इथेरियमचा सर्वात सामान्य वापर म्हणजे एखाद्या गटाने व्यापार करण्यायोग्य टोकन तयार करणे, एका अर्थाने त्यांचे स्वतःचे चलन. ही टोकन्स सामान्यतः एका मानकाचे पालन करतात, ERC-20. तथापि, जिथे मूल्य आणणारे कायदेशीर उपयोग असतात, तिथे ते मूल्य स्वतःसाठी चोरण्याचा प्रयत्न करणारे गुन्हेगारही असतात.
ते तुमची फसवणूक करण्याची शक्यता दोन प्रकारे आहे:
- तुम्हाला स्कॅम टोकन विकणे, जे तुम्हाला खरेदी करायच्या असलेल्या कायदेशीर टोकनसारखे दिसू शकते, परंतु ते स्कॅमर्सद्वारे जारी केलेले असते आणि त्याचे काहीही मूल्य नसते.
- तुम्हाला चुकीच्या व्यवहारांवर स्वाक्षरी करण्यास भाग पाडणे, सहसा तुम्हाला त्यांच्या स्वतःच्या युजर इंटरफेसवर निर्देशित करून. ते तुम्हाला तुमच्या ERC-20 टोकन्सवर त्यांच्या कॉन्ट्रॅक्ट्सना मंजुरी देण्यास भाग पाडण्याचा प्रयत्न करू शकतात, ज्यामुळे तुमची संवेदनशील माहिती उघड होते आणि त्यांना तुमच्या मालमत्तेत प्रवेश मिळतो, इ. हे युजर इंटरफेस प्रामाणिक साइट्सचे जवळजवळ अचूक क्लोन असू शकतात, परंतु त्यात लपलेल्या युक्त्या असतात.
स्कॅम टोकन्स म्हणजे काय आणि ते कसे ओळखावे हे स्पष्ट करण्यासाठी, आपण एका उदाहरणाकडे पाहणार आहोत: wARB (नवीन टॅबमध्ये उघडते). हे टोकन कायदेशीर ARB (नवीन टॅबमध्ये उघडते) टोकनसारखे दिसण्याचा प्रयत्न करते.
इथेरियममध्ये एक प्रथा आहे की जेव्हा एखादी मालमत्ता ERC-20 सुसंगत नसते तेव्हा आपण तिची एक "रॅप्ड" आवृत्ती तयार करतो जिचे नाव "w" ने सुरू होते. त्यामुळे, उदाहरणार्थ, आपल्याकडे बिटकॉइनसाठी WBTC आणि इथरसाठी रॅप्ड इथर (weth) आहे.
इथेरियमवर आधीपासूनच असलेल्या ERC-20 टोकनची रॅप्ड आवृत्ती तयार करण्यात काही अर्थ नाही, परंतु स्कॅमर्स मूळ वास्तवापेक्षा कायदेशीरपणाच्या देखाव्यावर अवलंबून असतात.
स्कॅम टोकन्स कसे काम करतात?
इथेरियमचा मुख्य उद्देश विकेंद्रीकरण हा आहे. याचा अर्थ असा की अशी कोणतीही केंद्रीय संस्था नाही जी तुमची मालमत्ता जप्त करू शकेल किंवा तुम्हाला स्मार्ट कॉन्ट्रॅक्ट प्रस्थापित करण्यापासून रोखू शकेल. परंतु याचा अर्थ असाही होतो की स्कॅमर्स त्यांना हवे असलेले कोणतेही स्मार्ट कॉन्ट्रॅक्ट प्रस्थापित करू शकतात.
विशेषतः, आर्बिट्रम् ने एक कॉन्ट्रॅक्ट प्रस्थापित केले जे ARB हे चिन्ह वापरते. परंतु यामुळे इतर लोकांना अगदी तेच चिन्ह किंवा तत्सम चिन्ह वापरणारे कॉन्ट्रॅक्ट प्रस्थापित करण्यापासून रोखता येत नाही. जो कोणी कॉन्ट्रॅक्ट लिहितो तो कॉन्ट्रॅक्ट काय करेल हे ठरवू शकतो.
कायदेशीर दिसणे
स्कॅम टोकन निर्माते कायदेशीर दिसण्यासाठी अनेक युक्त्या वापरतात.
-
कायदेशीर नाव आणि चिन्ह. आधी सांगितल्याप्रमाणे, ERC-20 कॉन्ट्रॅक्ट्सचे चिन्ह आणि नाव इतर ERC-20 कॉन्ट्रॅक्ट्ससारखेच असू शकते. सुरक्षिततेसाठी तुम्ही त्या फील्ड्सवर अवलंबून राहू शकत नाही.
-
कायदेशीर मालक. स्कॅम टोकन्स अनेकदा अशा पत्त्यांवर लक्षणीय शिल्लक एअरड्रॉप करतात जे खऱ्या टोकनचे कायदेशीर धारक असण्याची अपेक्षा असते.
उदाहरणार्थ, आपण पुन्हा
wARBकडे पाहूया. सुमारे 16% टोकन्स (नवीन टॅबमध्ये उघडते) अशा पत्त्यावर आहेत ज्याचा सार्वजनिक टॅग Arbitrum Foundation: Deployer (नवीन टॅबमध्ये उघडते) आहे. हा बनावट पत्ता नाही, हा खरोखरच तो पत्ता आहे ज्याने इथरियम मेननेटवर खरे ARB कॉन्ट्रॅक्ट प्रस्थापित केले (नवीन टॅबमध्ये उघडते).कारण एखाद्या पत्त्याची ERC-20 शिल्लक ही ERC-20 कॉन्ट्रॅक्टच्या स्टोरेजचा भाग असते, ती कॉन्ट्रॅक्ट डेव्हलपरला हवी तशी कॉन्ट्रॅक्टद्वारे निर्दिष्ट केली जाऊ शकते. कॉन्ट्रॅक्टसाठी हस्तांतरण प्रतिबंधित करणे देखील शक्य आहे जेणेकरून कायदेशीर वापरकर्ते त्या स्कॅम टोकन्सपासून मुक्त होऊ शकणार नाहीत.
-
कायदेशीर हस्तांतरण. कायदेशीर मालक इतरांना स्कॅम टोकन हस्तांतरित करण्यासाठी पैसे देणार नाहीत, त्यामुळे जर हस्तांतरण होत असेल तर ते कायदेशीर असले पाहिजे, बरोबर? चूक.
Transferघटना ERC-20 कॉन्ट्रॅक्टद्वारे तयार केल्या जातात. एखादा स्कॅमर सहजपणे अशा प्रकारे कॉन्ट्रॅक्ट लिहू शकतो की ते त्या क्रिया तयार करेल.
स्कॅमी वेबसाइट्स
स्कॅमर्स अतिशय खात्रीशीर वेबसाइट्स देखील तयार करू शकतात, काहीवेळा समान UI असलेल्या अधिकृत साइट्सचे अचूक क्लोन, परंतु सूक्ष्म युक्त्यांसह. उदाहरणांमध्ये बाह्य लिंक्स असू शकतात ज्या कायदेशीर वाटतात परंतु प्रत्यक्षात वापरकर्त्याला बाह्य स्कॅम साइटवर पाठवतात, किंवा चुकीच्या सूचना ज्या वापरकर्त्याला त्यांच्या कीज उघड करण्यासाठी किंवा हल्लेखोराच्या पत्त्यावर निधी पाठवण्यासाठी मार्गदर्शन करतात.
हे टाळण्यासाठी सर्वोत्तम सराव म्हणजे तुम्ही भेट देत असलेल्या साइट्सची URL काळजीपूर्वक तपासणे आणि ज्ञात अधिकृत साइट्सचे पत्ते तुमच्या बुकमार्क्समध्ये सेव्ह करणे. त्यानंतर, तुम्ही चुकून स्पेलिंगच्या चुका न करता किंवा बाह्य लिंक्सवर अवलंबून न राहता तुमच्या बुकमार्क्सद्वारे खऱ्या साइटवर प्रवेश करू शकता.
तुम्ही स्वतःचे संरक्षण कसे करू शकता?
-
कॉन्ट्रॅक्टचा पत्ता तपासा. कायदेशीर टोकन्स कायदेशीर संस्थांकडून येतात आणि तुम्ही संस्थेच्या वेबसाइटवर कॉन्ट्रॅक्टचे पत्ते पाहू शकता. उदाहरणार्थ,
ARBसाठी तुम्ही येथे कायदेशीर पत्ते पाहू शकता (नवीन टॅबमध्ये उघडते). -
खऱ्या टोकन्समध्ये तरलता असते. दुसरा पर्याय म्हणजे युनिस्वॅप (नवीन टॅबमध्ये उघडते) वरील तरलता पूलचा आकार पाहणे, जे सर्वात सामान्य टोकन स्वॅपिंग प्रोटोकॉलपैकी एक आहे. हा प्रोटोकॉल तरलता पूल वापरून काम करतो, ज्यामध्ये गुंतवणूकदार ट्रेडिंग शुल्कातून परतावा मिळण्याच्या आशेने त्यांचे टोकन्स जमा करतात.
स्कॅम टोकन्समध्ये सामान्यतः खूप लहान तरलता पूल असतात, जर असतीलच तर, कारण स्कॅमर्सना खऱ्या मालमत्तेचा धोका पत्करायचा नसतो. उदाहरणार्थ, ARB/ETH युनिस्वॅप पूलमध्ये सुमारे एक दशलक्ष डॉलर्स आहेत (अद्ययावत मूल्यासाठी येथे पहा (नवीन टॅबमध्ये उघडते)) आणि थोड्या प्रमाणात खरेदी किंवा विक्री केल्याने किंमत बदलणार नाही:
परंतु जेव्हा तुम्ही स्कॅम टोकन wARB खरेदी करण्याचा प्रयत्न करता, तेव्हा अगदी लहान खरेदीमुळेही किंमत 90% पेक्षा जास्त बदलेल:
हा आणखी एक पुरावा आहे जो आपल्याला दर्शवितो की wARB हे कायदेशीर टोकन असण्याची शक्यता नाही.
-
Etherscan मध्ये पहा. समुदायाद्वारे आधीच अनेक स्कॅम टोकन्स ओळखले गेले आहेत आणि त्यांची तक्रार केली गेली आहे. अशी टोकन्स Etherscan मध्ये चिन्हांकित केली आहेत (नवीन टॅबमध्ये उघडते). जरी Etherscan हा सत्याचा अधिकृत स्रोत नसला तरी (विकेंद्रित नेटवर्क्सचे स्वरूपच असे आहे की कायदेशीरपणासाठी कोणताही अधिकृत स्रोत असू शकत नाही), Etherscan द्वारे स्कॅम म्हणून ओळखली जाणारी टोकन्स स्कॅम असण्याची शक्यता असते.
निष्कर्ष
जोपर्यंत जगात मूल्य आहे, तोपर्यंत ते स्वतःसाठी चोरण्याचा प्रयत्न करणारे स्कॅमर्स असणारच आहेत आणि विकेंद्रित जगात स्वतःशिवाय तुमचे रक्षण करणारे कोणीही नाही. आशा आहे की, कायदेशीर टोकन्स आणि स्कॅम्समधील फरक ओळखण्यासाठी तुम्ही हे मुद्दे लक्षात ठेवाल:
- स्कॅम टोकन्स कायदेशीर टोकन्सची तोतयेगिरी करतात, ते तेच नाव, चिन्ह इ. वापरू शकतात.
- स्कॅम टोकन्स तोच कॉन्ट्रॅक्ट पत्ता वापरू शकत नाहीत.
- कायदेशीर टोकनच्या पत्त्यासाठी सर्वोत्तम स्रोत ती संस्था आहे जिचे ते टोकन आहे.
- तसे न झाल्यास, तुम्ही युनिस्वॅप (नवीन टॅबमध्ये उघडते) आणि Blockscout (नवीन टॅबमध्ये उघडते) सारखे लोकप्रिय, विश्वासार्ह ॲप्लिकेशन्स वापरू शकता.