Крипта притягивает большое количество новичков и их стремление к быстрому и легкому заработку. Скам проекты схлопываются уже чуть ли не каждый день, поэтому важно понимать с какими опасностями может столкнуться неопытный (а иногда и опытный) криптан:
- Фишинг: в первую очередь это поддельные сайты для клейма токенов или «призов», реже, фейковые страницы с активностями или рассылки с предложениями от имени команды проекта. Цель этих уловок — заставить пользователя перейти по фишинговой ссылке и дать доступ к своему кошельку.
- Rugpulls: поскольку поток дропов разного уровня достаточно большой, часто новички выполняют все активности подряд, делая ставку на количество аккаунтов и участий. Часть из этих проектов заранее скамные и главная цель их дропов в том, чтобы наполнить пулы ликвидности или заработать на комисcии. После сбора средств команда обычно уходит в закат, в лучшем случае оставляя комьюнити недоработанный продукт.
- Взломы и эксплойты: как правило, дропы анонсируют сервисы на ранней стадии разработки, которые еще должным образом не прошли аудит безопасности или не сталкивались с реальными стресс тестами. Поэтому во время активностей могут обнаружиться эксплойты, которые позволят злоумышленникам украсть ваши активы.
Чтобы защитить свои активы от скамеров, при участии в активностях важно соблюдать несколько базовых правил:
- Верификация анонсов: чаще всего фишинговые линки распространяют через личные сообщения или анонсы в социальных сетях. Такие анонсы публикуют «клоны» проекта или взломанный официальный аккаунт, поэтому если вы столкнулись с подозрительным объявлением — проверьте информацию напрямую у команды. Это легко сделать через Discord проекта, форму обратной связи на сайте или DM в соцсетях.
- Специальные кошельки: для участия в дропе нужен «прогретый» кошелек с историей транзакций, но лучше если это будет специальный адрес для раздач с выделенной суммой активов, а не основной кошелек. Это поможет защитить большую часть сбережений если вы все-таки столкнетесь со скамерами.
- Риск-менеджмент: малоизвестные проекты всегда нужно воспринимать как высокорисковые. Даже если это честный стартап, он может пострадать от хакеров и потерять средства пользователей, поэтому при взаимодействии с небольшими и неизвестными площадками лучше не предоставлять крупные депозиты и не открывать большие ордера.
- Специальные сервисы: используйте Rugpull detector, чтобы проверить подозрительный токен или смарт-контракт с которым взаимодействуете, а также Revoke, чтобы быстро отозвать разрешения у подозрительных dApps. Для отслеживания связей между адресами также стоит освоить сервис Bubblemaps
- DYOR: чем тщательнее вы исследуете проект или сайт, тем меньше у скамеров шансов забрать ваши деньги. Это работает в любой сфере крипторынка и для криптанов всех категорий — не полагайтесь на выводы и оценки других, исследуйте сами!
Важно: некоторые инструменты для защиты, обычно используемые криптанами могут быть несовместимы с правилами дропа. Например, одноразовые burn-кошельки часто отсеивают из-за низкой общей активности или короткого срока существования, а использование VPN или миксера может рассматриваться как признак абуза.
Больше пракической информации в удобной форме в моем Tg канале ССЫЛКА