DeFi-д хэрхэн аюулгүй байх вэ: Улаан туг ба таны мэдэх ёстой эрсдэлүүд

Төвлөрсөн бус санхүү (DeFi) нь крипто үйлдвэрлэлийн хамгийн хурдацтай хөгжиж буй салбаруудын нэг бөгөөд одоогийн байдлаар 92 тэрбум долларын үнэ бүхий крипто хөрөнгийн хэмжээ нь үе тэнгийнх нь протоколд түгжигдсэн нь өнгөрсөн жилээс 196%-иар өссөн байна.

Энэхүү өсөлтийг DeFi зээлийн болон арилжааны платформ дээр байгаа олон ашигтай, өндөр хүүтэй орлого олох боломжуудтай холбон тайлбарлаж болно. Гэхдээ мэдээжийн хэрэг, ихээхэн анхаарал татаж, хөрөнгө оруулалтыг татдаг аливаа шинэ крипто трендийн үед луйварчид үргэлж үүнийг ашиглах арга хайж байдаг бөгөөд та алдааныхаа төлбөрийг буцааж авах магадлал багатай.

Дахин DeFi гэж юу вэ?

DeFi протоколууд нь блокчэйнд суурилсан платформууд бөгөөд уламжлалт орон зайд ихэвчлэн олж болох олон төрлийн санхүүгийн үйлчилгээг санал болгодог, тухайлбал:

  • Зээл.
  • Даатгал.
  • Хүүтэй дансууд.

Гол ялгаа нь DeFi платформууд дунд нь банк, даатгалын зуучлагч гэх мэт зуучлагчтай байхаас илүү ухаалаг гэрээгээр ажилладаг.

Ухаалаг гэрээнүүд нь талуудын хооронд байгуулсан гэрээг хэрэгжүүлэх бие даасан компьютерийн программ юм.

Тохиромжтой ертөнцөд тэд зээлийн протокол, төвлөрсөн бус бирж зэрэг үнэт цаасны бус санхүүгийн үйлчилгээг дэмждэг. Гэхдээ заримдаа тэдгээр нь халдагчид, тэр ч байтугай алдаатай хөгжүүлэгчдэд төрийн сангийн хэтэвчийг зайлуулах боломжийг олгодог алдаа эсвэл аюулгүй байдлын цоорхойг агуулдаг.

Аюулгүй байдлыг хангахын тулд DeFi протокол нь үнэн хэрэгтээ луйвар эсвэл алдаатай код дээр ажилладаг болохыг илтгэх нийтлэг улаан тугуудыг тодорхойлох нь үнэ цэнэтэй юм.

Үүнийг хийхийн тулд та ухаалаг гэрээний кодыг уншиж, програмчлалыг ойлгох чадвартай байх шаардлагагүй. Ethereum-д зориулсан Token Sniffer, Binance Smart Chain-д зориулсан PooCoin зэрэг үнэ төлбөргүй хэрэгслүүд нь жетон гэрээнүүдэд танд ямар нэгэн хортой код агуулж байгаа эсэхийг шалгахын тулд автоматаар аудит хийдэг. Хэдийгээр эдгээрт бүрэн найдах ёсгүй ч эдгээр нь таны зохих шалгалтын үйл явцын сайн эхлэл болж чадна.

Хивс татна

DeFi-д хивсэнцэр татах нь маш түгээмэл байдаг тул крипто-ярихад "барзгар болох" нь нийтлэг хэллэг болжээ.

Хивс татах нь гэмт этгээдүүд шинэ токен үүсгэж, түүнд зориулж хөрвөх чадварын сан байгуулж, эфир (Ethereum-ийн уугуул жетон) эсвэл даи (DAI) гэх мэт тогтвортой коинтой хослуулдаг залилангаас гарах луйврын нэг төрөл юм. Худалдан авагчид болон худалдагч нар арилжааны захиалгыг жагсааж, бөглөхийг хүлээж байдаг захиалгын номын системээс ялгаатай нь хөрвөх чадварын сан нь протокол нь арилжаа хийхэд ашигладаг жетонуудын том сан юм.

Энэхүү луйврын гол хэсэг нь токеныг эхлүүлсний дараа бүтээгчид нийт нийлүүлэлтийн нэлээд хэсгийг хадгалж үлдэх явдал юм.

Хэрэв тэд үүнийг илүү өргөн цар хүрээтэй крипто нийгэмлэгт амжилттай борлуулсан бол хөрөнгө оруулагчид үүнийг ашигладаг худалдаачдаас гүйлгээний шимтгэлийн тодорхой хэсгийг олохын тулд цөөрөмд хөрвөх чадварыг нэмж эхэлнэ. Усан сан дахь хөрвөх чадварын хэмжээ тодорхой хэмжээнд хүрмэгц бүтээгчид бүх жетоноо цөөрөмд хаяж, бүх эфир, дай эсвэл аль ч үндсэн жетоныг усан сангаас гаргаж авдаг. Энэ нь шинээр бий болсон токены үнийг бараг тэг рүү илгээж, хөрөнгө оруулагчид ямар ч үнэ цэнэгүй зоос барьсаар байхад хивс чирэгчид эмх цэгцтэй ашиг олж холдох болно.

Хэдхэн түрийвч нь жетоны эргэлтийн нийлүүлэлтийн бараг тал хувийг хянадаг бол энэ нь асар том улаан туг юм. Та токенын гэрээний "Эзэмшигч" таб дээр дарж блокчейн судлаач – Ethereum-д зориулсан Etherscan дээр токен түгээлтийг шалгаж болно.

2021 оны 50-р сард хийсэн судалгаагаар Uniswap дээрх бүх токенуудын XNUMX% нь луйвар байдаг тул харьцангуй үл мэдэгдэх төслүүдэд хөрөнгө оруулалт хийх тохиолдолд магадлал танд тохирохгүй байна.

Төслийн ард байгаа баг нь олон нийтэд нээлттэй эсвэл өмнө нь амжилттай, шударга төслүүдийг эхлүүлж сайн нэр хүнд олж авсан нэргүй дансаар удирдуулсан бол ерөнхийдөө аюулгүй байдаг.

Зөгийн бал

Криптовалют нь тогтворгүй байдаг тул үнэ нь тодорхой хугацаанд асар их хэлбэлзэлтэй байдаг. Гэхдээ хэрэв шинэ зоос зөвхөн өсч, хэн ч түүнийг зарахгүй байгаа бол энэ нь зөгийн балны луйвар гэж нэрлэгддэг зүйл болж байгаагийн шинж тэмдэг байж болно.

Энд л хөрөнгө оруулагчдыг жетоны байнга өсөж буй үнэд уруу татдаг ч ухаалаг гэрээгээр зарахыг зөвшөөрдөг цорын ганц түрийвч нь луйварчдын хяналтанд байдаг.

Squid Game токен бол сүүлийн үеийн жишээ юм. DeFi төсөл нь алдартай телевизийн шоутай холбоотой гэх шалтгаанаар гол хэвлэл мэдээллийн анхаарлыг татсан. Энэ нь нээлтээ хийснээс хойш удалгүй үнэ цэнэ нь хурдан өссөн боловч хөрөнгө оруулагчид өөрсдийн жетоноо зарж чадахгүй байгааг хэвлэл мэдээллийн хэрэгслүүд хурдан анзаарав. Эцэст нь үүсгэн байгуулагчид токенуудаа хаяж, олон сая долларын үнэ бүхий binance coin (BNB) аваад зугтсан.

Криптовалютын өргөн тархсан байдал нь аюулгүй гэсэн үг биш гэдгийг анхаарах нь чухал. Гол хэвлэл мэдээллийн хэрэгсэлд крипто төслийг шалгах туршлага, цаг хугацаа байхгүй байж магадгүй бөгөөд луйврын талаар илүү их шуугиан дэгдээхэд тусалдаг. Зарим тохиолдолд сошиал медиа нөлөөлөгчдөд криптовалютыг сурталчлахын тулд мөнгө төлж, тэднийг луйвар гэдгийг ойлгоход цаг зав гаргалгүй байж болох ба эдгээр нөлөөлөгчид төслийн талаар ярихын тулд мөнгө авдаг гэдгээ тэр бүр мэдэгддэггүй. Флойд Мэйведер, DJ Халид, Кевин Харт зэрэг алдартнууд бүгд крипто төслийг сурталчилсан хэргээр шүүхэд дуудагдсан бөгөөд хожим нь шууд луйвар болох нь тогтоогдсон.

Phishing attacks

Фишинг гэдэг нь луйварчин хохирогчдыг хууран мэхэлж, нууц мэдээллийг ил болгохын тулд албан ёсны компани мэт дүр эсгэхийг хэлнэ. Энэ төрлийн луйвар ялангуяа криптод маш их байдаг.

Хэрэв та Twitter дээр "MetaMask" гэх мэт олон нийтийн мэдээллийн хэрэгслээр тодорхой түлхүүр үгсийг нийтэлвэл олон тооны луйврын роботууд хариулах болно. Ихэнхдээ эдгээр роботууд таныг Google маягт руу чиглүүлж, хэтэвчнийхээ үрийн өгүүлбэр эсвэл бусад нууц мэдээллийг оруулахыг хүсэх болно. Хэзээ ч хэнтэй ч хуваалцах ёсгүй зүйл.

Олон луйварчид таныг олон нийтийн мэдээллийн хэрэгслээр дагаж болох алдартай хүмүүс гэж дүр эсгэдэг. Тэд таныг крипто илгээх эсвэл нууц мэдээллийг хуваалцахыг хүсэхээс өмнө тусламж санал болгож буй мэт мессеж илгээх болно. Заримдаа луйварчид YouTube-ийн хуурамч суваг ажиллуулж мөнгө гуйдаг.

2021 оны 1.14-р сард хэн нэгэн MicroStrategy-ийн гүйцэтгэх захирал Майкл Сэйлор мэт дүр эсгэсэн луйварчдад XNUMX сая доллар алдсан.

Жинхэнэ нөлөөнд автсан хүмүүс тантай хувийн мессежээр мөнгө илгээхийг хүсэх магадлал маш бага гэдгийг санаарай, ялангуяа тэд тантай урьд өмнө хэзээ ч ярьж байгаагүй бол. Гэсэн хэдий ч зарим одууд криптод маш түгээмэл байдаг шахуурга ба дамп схемийг санаатай эсвэл санамсаргүйгээр сурталчилж болно.

Хуурамч Google зар

Крипто төслийн Google-ийн анхны үр дүн таныг зөв чиглэлд чиглүүлэхгүй байж магадгүй - үнэндээ энэ нь таныг луйвар руу чиглүүлж магадгүй юм.

Google-ийн луйврын зар (Google.com)

Харамсалтай нь Google нь зар сурталчилгааны цэгийг зарахаас өмнө вэбсайтуудын жинхэнэ эсэхийг шалгадаггүй тул Google-ийн зарыг хууль ёсны шинж тэмдэг гэж хэзээ ч ойлгож болохгүй.

Хэрэв та зөв вэб сайт гэж юу болохыг мэдэхгүй байгаа бол төслийн албан ёсны твиттер хуудас гэх мэт найдвартай эх сурвалжаас жинхэнэ вэбсайтыг хайж олоорой.

Uniswap Labs Twitter хуудас (Twitter)

Ашиглалт ба эмзэг байдал

DeFi нь хүн бүрт харагдах кодын хэсгүүд дээр ажилладаг бөгөөд энэ нь техникийн мэдлэгтэй хүмүүс кодын эмзэг байдлыг ашиглаж, асар их мөнгөтэй зугтаж болзошгүй гэсэн үг юм. Үнэн хэрэгтээ, блокчейн аюулгүй байдлын CertiK фирмийн мэдээлснээр DeFi төслүүдийн ашиглалтын улмаас алдагдсан хөрөнгийн хэмжээ 1.3 онд 2021 тэрбум доллар болсон байна.

Ашиглалтын эрсдлийг бууруулахын тулд олон DeFi төслүүд PeckShield эсвэл Hacken зэрэг аудитын компаниудад өөрсдийн кодыг хянаж, олсон аливаа асуудлыг засахад нь тусалдаг. DeFi төслүүд нь мөн Immunefi зэрэг платформоор дамжуулан цагаан малгайт хакеруудад хорлонтой халдагчдаас өмнө кодынх нь алдааг илрүүлэх урамшуулал санал болгож магадгүй юм.

Аудит болон шагналын хөтөлбөрүүдийг ихэвчлэн төслийн сайтууд дээр харуулдаг тул та хөрөнгө оруулалт хийхээр шийдэхээсээ өмнө шалгаж үзэхийг хүсч болно. Хэдийгээр эдгээр хөтөлбөрүүд нь мөлжлөгийн эрсдлийг бууруулдаг ч эрсдэлийг бүрэн арилгадаггүй. Сая гаруй долларын мөлжлөгийн золиос болсон олон аудитлагдсан DeFi төслүүд байдаг.

Луйврын airdrops

Протоколууд өөрсдийн нийгэмлэгийн гишүүдэд үнэ төлбөргүй жетон тараах үед Airdrops нь криптод түгээмэл байдаг. Гэхдээ таны түрийвч рүү илгээсэн бүх жетон жинхэнэ биш.

Саяхан гарсан DeFi луйвар, ялангуяа Binance Smart Chain дээр түгээмэл гарсан нь хүмүүсийг хууран мэхэлж, олон мянган долларын үнэ бүхий жетонуудыг гэнэт хүлээн авсан гэж боддог. Гэхдээ хөрвөх чадвар байхгүй тул бирж дээр арилжаалагдах боломжгүй.

Цааш унших: DeFi зээлийн 3 том эрсдэл

Ихэнх тохиолдолд эдгээр жетонуудыг сүүдэртэй вэбсайтын нэрээр нэрлэх болно. Хэрэв та тэр вэбсайтаар дамжуулан түрийвчээ холбож, хортой ухаалаг гэрээнд нэвтрэх эрхийг зөвшөөрвөл луйварчид таны түрийвчнээс мөнгө авах боломжтой.

Эх сурвалж: https://www.coindesk.com/learn/how-to-stay-safe-in-defi-red-flags-and-risks-you-need-to-know/