Dolandırıcı token'lar nasıl tespit edilir

Ethereum'un en yaygın kullanım alanlarından biri, bir grubun ticareti yapılabilir bir Token, bir anlamda kendi para birimini yaratmasıdır. Bu Token'lar genellikle bir standardı, ERC-20'yi takip eder. Ancak, değer getiren meşru kullanım durumlarının olduğu her yerde, bu değeri kendileri için çalmaya çalışan suçlular da vardır.

Sizi kandırmalarının muhtemel iki yolu vardır:

• Satın almak istediğiniz meşru Token'a benzeyebilen, ancak dolandırıcılar tarafından çıkarılan ve hiçbir değeri olmayan size dolandırıcı bir Token satmak.
• Genellikle sizi kendi kullanıcı arayüzlerine yönlendirerek kötü niyetli işlemleri imzalamanız için sizi kandırmak. Sözleşmelerine ERC-20 Token'larınız üzerinde bir harcama izni vermenizi sağlamaya, varlıklarınıza erişmelerini sağlayan hassas bilgileri ifşa etmenize vb. çalışabilirler. Bu kullanıcı arayüzleri, dürüst sitelerin neredeyse mükemmel klonları olabilir, ancak gizli hileler barındırır.

Dolandırıcı Token'ların ne olduğunu ve nasıl tespit edileceğini göstermek için bir örneğe bakacağız: wARB (opens in a new tab). Bu Token, meşru ARB (opens in a new tab) Token'ı gibi görünmeye çalışır.

Dolandırıcı token'lar nasıl çalışır?

Ethereum'un tüm amacı merkeziyetsizliktir. Bu, varlıklarınıza el koyabilecek veya bir akıllı sözleşme dağıtmanızı engelleyebilecek merkezi bir otorite olmadığı anlamına gelir. Ancak bu aynı zamanda dolandırıcıların diledikleri herhangi bir akıllı sözleşmeyi dağıtabilecekleri anlamına da gelir.

Özellikle Arbitrum, ARB sembolünü kullanan bir Sözleşme dağıttı. Ancak bu, diğer insanların da tamamen aynı veya benzer bir sembolü kullanan bir Sözleşme dağıtmasını engellemez. Sözleşmeyi kim yazarsa, Sözleşmenin ne yapacağını o belirler.

Meşru görünmek

Dolandırıcı Token yaratıcılarının meşru görünmek için yaptıkları birkaç hile vardır.

• Meşru isim ve sembol. Daha önce de belirtildiği gibi, ERC-20 sözleşmeleri diğer ERC-20 sözleşmeleriyle aynı sembole ve isme sahip olabilir. Güvenlik için bu alanlara güvenemezsiniz.

• Meşru sahipler. Dolandırıcı Token'lar genellikle, gerçek Token'ın meşru sahipleri olması beklenen Adreslere önemli bakiyeler airdrop yapar.

  Örneğin, tekrar wARB'ye bakalım. Token'ların yaklaşık %16'sı (opens in a new tab), herkese açık etiketi Arbitrum Foundation: Deployer (opens in a new tab) olan bir Adres tarafından tutulmaktadır. Bu sahte bir Adres değildir, gerçekten de Ethereum Ana Ağı üzerinde gerçek ARB sözleşmesini dağıtan (opens in a new tab) Adrestir.

  Bir Adresin ERC-20 bakiyesi, ERC-20 sözleşmesinin depolama alanının bir parçası olduğundan, Sözleşme tarafından Sözleşme geliştiricisinin istediği herhangi bir şey olarak belirlenebilir. Ayrıca, meşru kullanıcıların bu dolandırıcı Token'lardan kurtulamaması için bir Sözleşmenin transferleri yasaklaması da mümkündür.

• Meşru transferler. Meşru sahipler dolandırıcı bir Token'ı başkalarına transfer etmek için ödeme yapmazlar, bu yüzden eğer transferler varsa meşru olmalıdır, değil mi? Yanlış. Transfer olayları ERC-20 sözleşmesi tarafından üretilir. Bir dolandırıcı, Sözleşmeyi kolayca bu eylemleri üretecek şekilde yazabilir.

Dolandırıcı web siteleri

Dolandırıcılar ayrıca çok ikna edici web siteleri, bazen aynı kullanıcı arayüzlerine sahip ancak ince hileler barındıran orijinal sitelerin tam klonlarını bile üretebilirler. Meşru görünen ancak kullanıcıyı aslında harici bir dolandırıcılık sitesine gönderen harici bağlantılar veya kullanıcıyı anahtarlarını ifşa etmeye veya bir saldırganın Adresine fon göndermeye yönlendiren yanlış talimatlar bunlara örnek olabilir.

Bundan kaçınmak için en iyi uygulama, ziyaret ettiğiniz sitelerin URL'sini dikkatlice kontrol etmek ve bilinen orijinal sitelerin adreslerini yer imlerinize kaydetmektir. Böylece, yanlışlıkla yazım hataları yapmadan veya harici bağlantılara güvenmeden yer imleriniz aracılığıyla gerçek siteye erişebilirsiniz.

Kendinizi nasıl koruyabilirsiniz?

1. Sözleşme adresini kontrol edin. Meşru Token'lar meşru organizasyonlardan gelir ve Sözleşme adreslerini organizasyonun web sitesinde görebilirsiniz. Örneğin, ARB için meşru adresleri burada görebilirsiniz (opens in a new tab).

2. Gerçek token'ların likiditesi vardır. Başka bir seçenek de, en yaygın Token takas Protokollerinden biri olan Uniswap (opens in a new tab) üzerindeki likidite havuzu boyutuna bakmaktır. Bu Protokol, yatırımcıların işlem ücretlerinden getiri elde etme umuduyla Token'larını yatırdıkları likidite havuzlarını kullanarak çalışır.

Dolandırıcı Token'ların genellikle çok küçük likidite havuzları vardır (eğer varsa), çünkü dolandırıcılar gerçek varlıkları riske atmak istemezler. Örneğin, ARB/ETH Uniswap havuzu yaklaşık bir milyon dolar tutar (güncel değer için buraya bakın (opens in a new tab)) ve küçük bir miktar almak veya satmak fiyatı değiştirmeyecektir:

Ancak dolandırıcı Token wARB'yi satın almaya çalıştığınızda, çok küçük bir satın alma işlemi bile fiyatı %90'ın üzerinde değiştirecektir:

Bu, wARB'nin meşru bir Token olma ihtimalinin düşük olduğunu bize gösteren başka bir kanıttır.

3. Etherscan'e bakın. Birçok dolandırıcı Token topluluk tarafından halihazırda tespit edilmiş ve bildirilmiştir. Bu tür Token'lar Etherscan'de işaretlenmiştir (opens in a new tab). Etherscan yetkili bir doğruluk kaynağı olmasa da (meşruiyet için yetkili bir kaynak olamaması merkeziyetsiz ağların doğasıdır), Etherscan tarafından dolandırıcılık olarak tanımlanan Token'ların dolandırıcı olma ihtimali yüksektir.

   

Sonuç

Dünyada değer olduğu sürece, onu kendileri için çalmaya çalışan dolandırıcılar olacaktır ve merkeziyetsiz bir dünyada sizi kendinizden başka koruyacak kimse yoktur. Umarım, meşru Token'ları dolandırıcılıklardan ayırmaya yardımcı olması için bu noktaları hatırlarsınız:

• Dolandırıcı Token'lar meşru Token'ları taklit eder, aynı ismi, sembolü vb. kullanabilirler.
• Dolandırıcı Token'lar aynı Sözleşme adresini kullanamazlar.
• Meşru Token'ın adresi için en iyi kaynak, Token'ın ait olduğu organizasyondur.
• Bunun mümkün olmadığı durumlarda, Uniswap (opens in a new tab) ve Blockscout (opens in a new tab) gibi popüler, güvenilir uygulamaları kullanabilirsiniz.