امنیت و کلاهبرداریدنیای کریپتو و بلاک چین، با همهی فرصتهای جذابش و به علت برخی ویژگیهای منحصر به فردش مانند ناشناش بودن هویت افراد، به محل جولان کلاهبرداران هم تبدیل شده است. پروژههای اسکم با وعدههای فریبنده و نمای حرفهای ظاهر میشوند، اما هدف واقعی آنها چیزی نیست جز خالی کردن کیف پول افراد. در چنین شرایطی، آگاهی از نشانه های کلاهبرداری های ارز دیجیتال یه یک مهارت ضروری تبدیل میشود که برای هر کاربر این حوزه الزامی است.
در این مقاله از بلاک پست، به بررسی و معرفی عمده نشانه های کلاهبرداری های ارز دیجیتال و حوزه بلاک چین میپردازیم. این مقاله کاربردی میتواند برای هر فعال و علاقمند حوزه کریپتو که میخواهد سرمایه خود را در امان نگه دارد، مفید واقع شود.
نشانههای زیادی برای کلاهبرداریهای ارزهای دیجیتال وجود دارند که البته در همه پروژه های کلاهبرداری مشترک نیستند. حقیقت امر این است که کلاهبرداران و افراد سودجو از هیچ روشی برای دزدی سرمایه کاربران دریغ نمیکنند؛ به همین دلیل هم همواره از روشهای جدید و خلاقانهتری برای کلاهبرداری استفاده میکنند. در ادامه برخی از رایجترین نشانههای یک کلاهبرداری ارز دیجیتال را بررسی میکنیم.
یکی از نشانههای جدی برای تشخیص یک پروژه مشکوک، وعدهی سودهای تضمینی و وسوسهبرانگیز است. پروژههای کلاهبرداری معمولا با وعدهی سود ثابت و بدون ریسک، تلاش میکنند اعتماد شما را جلب کرده و سرمایهتان را جذب کنند. واقعیت این است که در دنیای ارزهای دیجیتال، هیچ پروژهای نمیتواند سود ثابت و تضمینی ارائه دهد، مگر آنکه پای فریب در میان باشد!
این وعدهها معمولا لق لقهی زبان پروژهها و کلاهبرداریهای هرمی هستند که نیازمند عضوگیری میباشند. موضوعی که در بخش بعدی بیشتر توضیح خواهیم داد.
در بسیاری از پروژههای مشکوک ارز دیجیتال، شرط اصلی برای کسب سود این است که افراد جدیدی را وارد پروژه کنید؛ به عبارتی دیگر، باید زیرمجموعه بسازید. این مدل دقیقا همان ساختار هرمی معروف است که سالهاست در دنیا بهعنوان یک شیوه کلاهبرداری شناخته میشود.
در چنین پروژههایی، پولی که به شما بهعنوان سود داده میشود، در واقع از جیب افراد جدیدی است که تازه وارد پروژه شدهاند. هیچ محصول واقعی، هیچ سرمایهگذاری مشخص و هیچ فعالیت اقتصادی پایداری در کار نیست. فقط یک چرخهی ناسالم از ورود پول جدید برای پرداخت سود به نفرات قدیمیتر وجود دارد.
اما مشکل اصلی اینجاست:
وقتی روند عضوگیری کند یا متوقف شود، دیگر پولی برای پرداخت سود باقی نمیماند. آنوقت سازندگان پروژه یا ناگهان ناپدید میشوند یا پروژه به بهانههای واهی تعطیل میشود و بسیاری از کاربران، مخصوصا آنهایی که دیر وارد شدهاند، متحمل ضررهای سنگینی میشوند.
اگر پروژهای بیش از آنکه درباره خدمات یا فناوری خودش صحبت کند، تمرکزش روی دعوت دوستان و ساخت تیم باشد، باید فورا به آن شک کنید. این ساختار، ذاتا پایدار نیست و روزی فرو میریزد.
یکی از نشانههای هشداردهنده در پروژههای مشکوک، ناشناس بودن تیم بنیانگذار و توسعهدهندگان آن است. اگر هیچ اطلاعات معتبری از اعضای تیم در دسترس نباشد، یا نامهایی بدون سابقه واقعی ارائه شده باشند، باید با احتیاط بیشتری برخورد کرد.
یک تیم شناختهشده میتواند اعتبار نسبی برای پروژه ایجاد کند. حضور افراد با سابقه در حوزه بلاک چین، نشانهای از مسئولیتپذیری بیشتر است و احتمال وقوع کلاهبرداری یا فرار ناگهانی را کاهش میدهد.
با این حال، شناختهشده بودن تیم تضمین موفقیت یا امنیت پروژه نیست. حتی پروژههایی با اسامی بزرگ نیز سابقه شکست یا تخلف دارند. بنابراین اگر تیم مشخصی معرفی شده، بهتر است سوابق و فعالیتهای قبلی آنها را بررسی کنید و صرفا به عناوین فریبنده بسنده نکنید.
وایت پیپر (White Paper) یا داکیومنت معرفی پروژه، معمولا نقشه راه و اهداف پروژه را شرح میدهد و نشان میدهد تیم پشت پروژه دقیقا قصد دارد چه مشکلی را حل کند و چگونه. اما گاهی همین سند به ابزاری برای فریب کاربران تبدیل میشود.
برخی پروژههای کلاهبرداری یا بیپشتوانه، وایت پیپرهایی ارائه میکنند که سرشار از اصطلاحات فنی و پر زرق و برق هستند، اما هیچ مسیر روشنی برای حل یک مشکل واقعی ارائه نمیدهند. بعضی هم اصلا زحمت نگارش را به خود ندادهاند و متن را از پروژههای دیگر کپی کرده یا با ابزارهایی مثل ChatGPT بهصورت سطحی تولید کردهاند.
فرمت استاندارد و صحیح یک وایت پیپر واقعی
نکتهای که باید به آن توجه کرد این است که نبود وایت پیپر الزاما به معنی کلاهبرداری نیست؛ میم کوین ها نمونهای از پروژههایی هستند که هیچ سند فنی مشخصی ندارند اما محبوباند. با این حال، اگر پروژهای ادعای فنی یا ماموریت جدی دارد، باید بتواند با یک وایت پیپر شفاف، منطقی و هدفمند اعتماد اولیه را جلب کند.
یکی از ترفندهای رایج در پروژههای مشکوک، استفاده از نام و لوگوی شرکتها، رسانهها یا افراد مشهور است؛ به طوریکه جوری وانمود میکنند که گویا توسط آنها حمایت شدهاند یا با آنها همکاری رسمی دارند.
این ادعاها معمولا در صفحه اصلی وبسایت پروژه یا در بخشهای تبلیغاتی آن دیده میشود. مثل قرار دادن لوگوی پلتفرمها، شرکتها یا رسانههایی مانند بایننس (Binance)، فوربز (Forbes) و یا کوینبیس (Bloomberg).
مسئله اینجاست که تایید چنین ادعاهایی برای کاربر ناآگاه ممکن است دشوار باشد و همین موضوع باعث فریب بسیاری از افراد شده است. برای اطمینان، هیچگاه فقط به ادعای وبسایت پروژه اعتماد نکنید؛ اگر پروژهای واقعا توسط رسانهای معتبر پوشش داده شده باشد، با یک جستجوی ساده در گوگل یا سایت آن رسانه میتوان صحت آن را بررسی کرد.
یکی از نشانههای هشداردهنده در مورد صرافیهای مشکوک، نداشتن امکان کار با ارز فیات (مثل ریال، دلار یا یورو) است. اگر یک صرافی فقط اجازه واریز و برداشت رمز ارز را بدهد و هیچ راهی برای اتصال کارت بانکی، حساب بانکی یا سیستمهای پرداخت رسمی ارائه نکند، این میتواند نشاندهنده نبود مجوزهای قانونی باشد.
در واقع، صرافیهایی که امکان واریز یا برداشت فیات ندارند، اغلب در هیچ کشور معتبری ثبت نشدهاند یا از نهادهای نظارتی رسمی مجوز ندارند. این پلتفرمها معمولا هویتی نامشخص دارند و هیچ نهاد مشخصی هم پاسخگوی کاربرانشان نیست. بنابراین اگر پلتفرمی ناگهان تعطیل شود یا دسترسی شما به داراییهایتان را قطع کند، پیگیری حقوقی عملا غیرممکن خواهد بود.
در بازار رمزارزها، نبود ارتباط با سیستم مالی سنتی برای یک صرافی متمرکز میتواند نه یک مزیت، بلکه یک علامت خطر جدی محسوب میشود.
یکی از ابزارهای شفافیت در پروژههای کریپتویی، قرارداد هوشمندی هست که توکن یا پلتفرم بر اساس اون ساخته شده. این قراردادها روی بلاکچینهای عمومی قابل مشاهدهاند و اگر توسعهدهنده کد قرارداد را وریفای کرده باشد، کاربران میتوانند محتویات آن را بخوانند و بررسی کنند.
اما وقتی قرارداد وریفای نشده باشد، کد قابل مشاهده نیست و شما نمیدانید دقیقا چه اتفاقی در پشت پرده میافتد. تنها چیزی که میبینید، بایت کد (byte code) یا همان نسخه رمزنگاری شده کانترکت است. این موضوع میتواند احتمال وجود دسترسیهای مخفی، کدهای مخرب یا توابعی که هر لحظه میتوانند دارایی کاربران را قفل یا تخلیه کنند، افزایش دهد.
بایت کد (ByteCode) یک قرارداد هوشمند وریفای و احراز نشده
البته این نکته را هم باید در نظر گرفت که همیشه قرارداد وریفای نشده به معنی پروژه کلاهبرداری نیست. برای مثال، برخی از لانچپدهای شناختهشده مثل پامپ فان (Pump.Fun) یا پامپ تایرز (PUMP.tires) توکنهایی را به صورت خودکار و بدون وریفای منتشر میکنند. این لانچپدها قبلا از نظر امنیتی بررسی شدهاند و کاربران آگاه، ریسک این موارد را بهدرستی میسنجند.
پس اگر با پروژهای روبهرو شدید که قرارداد آن وریفای نشده، لازم نیست فورا قضاوت کنید، اما حتما با احتیاط بیشتری پیش بروید. شفافیت کد همیشه یک امتیاز مهم برای اعتمادسازی است.
توکنومیکس یا اقتصاد توکنها، نقشه کلی عرضه، توزیع و کاربرد یک رمز ارز در آینده است. در واقع اگر میخواهید بدانید یک پروژه با توکن خود چه برنامهای دارد، باید به سراغ توکنومیکس آن بروید.
اما اینجاست که باید با دقت بیشتری بررسی کنید. بسیاری از پروژههای مشکوک، از توکنومیکس به عنوان ابزاری برای فریب کاربران استفاده میکنند، به ویژه در این موارد:
یکی از رایجترین روشهای فریب کاربران، ارسال پیامهایی است با این مضمون که «شما در ایردراپ شرکت کردهاید»، «برنده جایزه شدید» یا مثلا «برای دریافت پاداش، این لینک را باز کنید».
این پیامها ممکن است در تلگرام، توییتر، دیسکورد، حتی به شکل ایمیل یا پیام مستقیم به شما برسند. ظاهرشان ممکن است رسمی یا حرفهای باشد، اما هدفشان معمولا یک چیز است:
دریافت کلید خصوصی یا اطلاعات مهم کیف پول شما
🔴 اگر در مرحلهای از شما خواسته شد عبارت بازیابی (Seed Phrase) یا کلید خصوصی (Private Key) خود را وارد کنید، مطمئن باشید که با یک کلاهبرداری طرف هستید. هیچ پروژه قانونی چنین چیزی را از شما نمیخواهد.
یکی از رایجترین ابزارهای کلاهبرداران رمزارزی، ایجاد هیجان مصنوعی و ترس از دست دادن فرصت (فومو) است. این افراد با تبلیغات اغراقآمیز و پیشنهادهای به ظاهر انحصاری، سعی میکنند کاربران را به تصمیمگیری عجولانه وادار کنند.
پیامهای مستقیم در شبکههای اجتماعی مثل تلگرام، X یا دیسکورد از روشهای معمول این نوع کلاهبرداریها هستند. فرد پیامدهنده ممکن است خود را کارمند یک صرافی معتبر یا یک اینفلوئنسر دنیای رمزارز، یا حتی به عنوان فردی که از طریقی سود زیادی به دست آورده، معرفی کند و پیشنهادی تحت عنوان فرصت محدود، فقط برای شما یا میخواهم به بقیه هم کمک کنم، ارائه دهد. اینگونه تاکتیکها، نشانه واضحی از فعالیت مشکوکاند.
در سال ۲۰۲۴، بسیاری از کلاهبرداریهای بزرگ مانند حملات فیشینگ، ایردراپهای جعلی و راگ پولها، با همین روشها کاربران را به دام انداختهاند.
در دنیای پرهیاهوی ارزهای دیجیتال، سودهای کلان و رشدهای ناگهانی تنها یک روی سکهاند؛ روی دیگر آن، پر است از دامهایی که کلاهبرداران با ظاهر حرفهای و وعدههای فریبنده پهن کردهاند. همانطور که دیدیم، نشانه های کلاهبرداری ارز دیجیتال و پروژههای مشکوک متعددند، از وعده سود تضمینی گرفته تا تیم ناشناس و توکنومیکس غیرشفاف.
فراموش نکنیم که هیچ سودی بدون ریسک و هیچ پروژهای بدون تحقیق ارزش سرمایهگذاری ندارد. پیش از هر تصمیم مالی، بررسی دقیق، تحقیق مستقل و پرسشگری آگاهانه، بهترین ابزارهای محافظت از سرمایه شما هستند.
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
