Rug pull, pasti s tokeni in dovoljenja v denarnici

Cilj lekcijePo tej lekciji prepoznaš, kako projekt izvleče likvidnost, kako deluje token, ki ga ne moreš prodati, in kaj točno podpisuješ, ko denarnica zahteva dovoljenje.

Decentralizirane borze vsakomur dovoljujejo izdajanje tokenov in trgovanje z njimi brez odobritve. Ta svoboda pomeni, da te pogosto nihče ne bo ustavil, če kupuješ nekaj, kar je namerno narejeno, da te oropa.

Izvlek likvidnosti (rug pull)

Ekipa izda token in ga skupaj z vrednim kovancem vloži v bazen likvidnosti. Ljudje kupujejo, cena raste, družbena omrežja pa slavijo. Nato avtorji umaknejo bazen ali prodajo svojo ogromno zalogo. Cena pade skoraj na nič, ker nasprotne strani ni več.

Token, ki ga lahko kupiš, ne moreš pa ga prodati

Medeni lonec (honeypot) je token, katerega koda dovoljuje nakup, a navadnim uporabnikom onemogoča prodajo ali pri prodaji zaračuna ogromen davek. Graf je videti popoln, ker ga razen avtorjev nihče ne more zrušiti s prodajo. Znan je primer tokena, poimenovanega po seriji Squid Game, iz jeseni 2021: kupci niso mogli prodati, cena pa je nato praktično izginila.

Ali ima lastnik pogodbe pravico ustvarjati nove tokene, spreminjati davek ali blokirati prodajo?
Ali lahko drugi, navadni denarnici res prodajo? Če se na grafu vidijo samo nakupi, je to slab znak.
Ali je likvidnost zaklenjena, kako dolgo in kdo to potrjuje?
Koliko tokenov imajo nekaj največjih naslovov?
Ali je naslov pogodbe potrjen na uradnih kanalih? Lažni tokeni pogosto nosijo isto ime kot pravi.

Dovoljenja: najnevarnejši klik

Da bi borza v pametni pogodbi zamenjala tvoj token, ji moraš to dovoliti. Odobritev (approve) pogodbi da pravico, da s tvojega naslova vzame določen token, pogosto tudi v neomejenem znesku. Če je pogodba zlonamerna, lahko te tokene odnese tudi pozneje, brez dodatnega vprašanja in brez tvoje fraze.

Praktične navade

Pred potrditvijo preberi, kaj denarnica prikazuje. Če ne razumeš, ne podpisuj.
Za neznane strani uporabljaj ločeno denarnico z majhnim zneskom, glavna sredstva pa hrani ločeno.
Kjer lahko, odobri točen znesek, ne neomejenega.
Občasno preglej dana dovoljenja prek raziskovalca blokov ali orodja za pregled (pojem: token approvals) in prekliči nepotrebna. Preklic je transakcija, ki stane provizijo.
Vedi, da preklic preprečuje prihodnje kraje, ne vrne pa tistega, kar je že odneseno.

Zapomni si

Dobiček na zaslonu ni denar, dokler tokena res ne moreš prodati.
Izvlek likvidnosti in medeni lonec sta dva pogosta načina, da kupec ostane brez izhoda.
Odobritev lahko pogodbi da trajno pravico do jemanja tokenov, tudi brez tvoje fraze.
Podpis brez provizije je lahko enako nevaren kot transakcija.
Ločena denarnica in omejena dovoljenja zmanjšajo škodo, kadar se zmotiš.