一直以来,加密世界就像一片原始的原始森林,既有埋在密林深处的财富,也有藏匿其间的陷阱。
6月29日,BSC上的机池项目Merlin Lab遭遇所谓的“黑客攻击”,项目方随即宣布关闭项目并开始抛售项目代币,官方推特、微信社群和项目miki文档也在数个小时之内被解散,这系列操作也被认为是团队内部的监守自盗。
类似这样的情况还有很多,从去年的DeFi之夏,到今年BSC引领的生态爆发,再到疯狂的“动物狂欢”,我们见证了无数土狗的、跑路、监守自盗、暗箱操作等等,有人在运气与时机中把握住了机会,但更多人都倒在了险恶丛生的DeFi洪流中。
我们要如何从纷繁复杂的项目海洋中分辨哪些项目是合格的?哪些属于劣质品?又如何用普通人可用的手段避开土狗呢?
话不多说,直接进入正题。
1.藏在官网背后的信息
首先,我们从显性部分开始入手
第一,一个好的项目至少需要配备一个有水准的官网,UI、github、项目白皮书、各个官方媒体渠道都要完备且美观,这体现了项目方的态度问题,如果连这些都没有,请提高警惕。
Sui生态社交图谱协议Releap完成210万美元融资:7月25日消息,基于Sui生态构建的去中心化社交图谱 Releap Protocol 宣布完成 210 万美元融资,Sui Foundation、GBV Capital、Big Brain Holdings、Shima Capital、Arweave Foundation、Assembly Partners、DWeb3 Capital、Impossible Finance、Solar Eco Fund 和 MoveBit 等 30 多家风险投资公司和天使投资者参投。Releap Protocol 目前已经在测试阶段启动了一个以社交网络为中心的生态系统。[2023/7/25 15:57:44]
同时查看github里面是否有内容更新,查看下各个媒体渠道过去的信息,辨别是否有账号改名伪造的嫌疑。
如果有这些基本条件,再考虑官推和社群粉丝数量是否和项目热度成正比,比如:一些土狗项目,在微信上传播很热,一看官推粉丝数还不少,但结果发出去的推文没评论也没转发,就需要警惕这个项目是否有购买粉丝来营造虚假繁荣的可能。
火必宣布上线LHINU(Love Hate Inu) 其充币业务于今日17时开放:据官方消息,火必宣布上线LHINU,其充币业务于今日17时(GMT+8) 开放;LHINU币币交易(LHINU/USDT)于今日18时(GMT+8)开放。公告显示,其提币业务将于明日18时(GMT+8)开放。
据悉,Love Hate Inu是一个模因加密项目,它打算通过使用区块链技术让人们投票来扰乱在线调查市场。作为参与这些模因主题调查池的回报,选民将获得 LHINU 代币。[2023/5/19 15:13:41]
第二、通过官网注册等信息确认项目的发展初衷和所宣传信息是否一致,具体方法如下:
这里我们以polywhale为例,6 月 22 日,这个号称是polygon上的首个DeFi矿池宣布停止开发,而团队还给了一个奇葩的理由——代币经济表现及市场状况不佳,我们利用官网能找到一些端倪。
首先,我们通过站长之家Whois信息查询页面(whois.chinaz.com)对项目方域名进行查询,这一步我们可以了解网站的一些基本信息,包括域名的注册商、域名注册时间和有效期等信息。
DCG旗下加密矿企 Foundry USA 将开始收取矿池费用:4月7日消息,根据4月6日发给客户的通知,DCG旗下加密矿企Foundry USA将在4月19日至4月22日期间开始向会员收取矿池费用。而该矿企自2019年推出矿池以来一直免费提供服务。
通知中写道:“随着Foundry USA矿池的不断扩大,我们正在实施分层收费,这将进一步使我们能够扩展我们的功能集,并继续在我们的FPPS(支付模式下运营。,每个季度的定价等级将基于上一季度的平均哈希率。”
据悉,Foundry的“零费用”定价结构帮助推动其成为主要的比特币矿池。btc.com的数据将其列为全球算力最大的比特币矿池,网络份额约为36%。该公司还提供加密质押服务。(彭博社)[2023/4/7 13:49:39]
Bitfinex公布储备证明:135个冷、热钱包地址总计持有超20万枚BTC和超122万枚ETH:11月12日消息,Bitfinex首席技术官Paolo Ardoino 在GitHub上公开了Bitfinex的储备证明,他列出了总计135个冷钱包和热钱包地址。为了免去查看地址信息的麻烦,Paolo Ardoino 重点说明了一些重要储备资产,比如204338.17967717枚比特币、1225600枚以太坊。据悉Paolo Ardoino 曾在2018年6月开放了一个名为“Antani”的开源库,其中提供了偿付能力证明、托管和链下委托投票证明,但并未引起重视。[2022/11/12 12:55:49]
我们能看到,polywhale.finance这个域名是在2个月前才注册的,而注册的有效期仅为短短的一年,所以,我们可以简单的判断出这个项目是赶工出来的,其次,对于正经的项目来说,官网域名一年的有效期太短,这说明polywhale并没有做细致长远的发展规划,或者说没打算做到明年,跑路的伏笔在这里已经埋下了。
Binance.US将下架AMP,该Token此前曾被美SEC列为证券:8月2日消息,在美国证券交易委员会近期指控AMP是针对一名前Coinbase员工和两名同事的内幕交易案件中的证券后,Binance.US决定出于谨慎考虑将AMPToken下架。
此外Binance.US还表示,AMP的交易未来可能会在其平台上恢复,但指出“我们将采取相关措施直到围绕AMP的分类更加清晰”。
据此前7月22日消息,美国证券交易委员会(SEC)已列出Coinbase上的9种加密货币,称其为证券。这包含在逮捕并指控一名Coinbase前雇员和另外两人犯有电信欺诈罪的投诉中。这9种加密货币分别是AMP、RLY、DDX、XYO、RGT、LCX、POWR、DFX和KROM,每个币种都被提及与涉嫌内幕交易有关。[2022/8/2 2:52:26]
当然,我们可以更进一步,通过确认官网服务器所在地,来进一步确定这个项目到底来自哪里,是否和其宣传的一致,比如:如果某个项目宣称自己是来自新加坡,但最后发现服务器却在国内,那就有理由怀疑,他们在虚假宣传。
首先,我们通过站长之家同的IP网站查询功能(http://stool.chinaz.com/same)确定网站的IP地址,对于一般的没有隐藏真实的地点或者是没有加盾的网站来说,这里都能直接查询网站所在的物理地址。
可查询到Uniswap对应物理地址
如果不能,则需要借助另一个工具censys(https://censys.io/ipv4),通过censys这个搜索引擎去找到真实的IP地址。
例如:我们进入上述censys网站,查询一下被很多人称为天王项目的Swarm,搜索他们的官网ethswarm.org(查询时不需要https的前缀),可以看到,IP对应的物理地址是位于深圳,而且所使用的还是腾讯云服务器,单从这点来看,Swarm就有国产血统,如果加上其他方面的佐证,就能对Swarm有一个基本的判断,关于其它方面的佐证,大家可以回看这期:探秘Swarm。
这是从官网的角度来审查一个项目,我们还能从加密资产以及区块链浏览器来对一个项目进行基本的研判。
2.区块链浏览器的进阶
首先,我们一定要明确加密资产的正确地址,谨防假币,这是进入加密世界的第一步,比如在Heco浏览器中,我们随便搜索一个资产的代码,会跳数十种不同的地址,其中绝大部分都是毫无价值的空气。
一些分子往往会批量发行当下关注度高的加密资产假币,同时,在 Uniswap 、pancakeswap等公链DEX上注入一定流动性,然后在一些社交媒体渠道传播智能合约地址,意图误导用户。
更有甚者在智能合约代码中设定只允许用户买入而不能卖出,而用户如果在社交媒体看到地址并信以为真,在买入其代币后就只能坐视其上涨并最终归零,这种情形在之前的动物行情中极为常见。所以,不管是什么项目,特别是链上项目,数字资产的合约地址一定要亲自查证,不要偏听社群中的言论。
其次,我们可以通过观察持有通证地址数来判断一些基本信息。对于新项目的来说,如果加密资产持有地址数很少或者不增长,那风险就比较大,也有人会觉得这是早期参与的先机,需要明确的一点是土狗项目99%都会归零的。
然后,我们还可以通过查找交易的记录,估算早期用户的持有成本和数量,通过比较当下的市场价格,来判断风险,比如:如果查询某个加密资产最开始的交易成本极低(可以通过对应的交易哈希来查询)、数量庞大,那现阶段风险自然也会比较高。
在swap类项目中,利用好区块链浏览器也能避免踩坑。这类项目中,很多都是分叉的Sushiswap,在Sushi合约代码中存在一个时间锁合约,它主要起到从合约中转移资金的功能,比如说:只有在特定日期、特定时间或特定区块高度时才能动用资金,而某些土狗项目,会故意把这个时间锁合约地址设置成个人地址,方便跑路或者暗箱操作。
我们可以通过查看这个时间锁地址是合约地址还是个人地址来分辨DEX项目的合规性,过程并不复杂。
首先找到这个swap某个LP合约地址(如果没有可以自己小资金建一个LP,但钱包授权记得撤销),进去以后,然后依次选择contract -> contract read,并在页面中往下拉找到owner一栏,进去后查看这个地址是合约地址还是普通地址,如果只是普通地址就需要提高警惕了(合约地址会有contract栏目以及详细代码)。
除此之外,常规的欺诈风险我们也需要注意,比如,假APP注册、钱包私钥泄露、钓鱼网站、钱包过度授权等。
综上所述,要想做到不踩坑、不被、保障自己的资金安全,大星归结了以下几点:
1. 不要将项目背景或宣传语作为对于该项目价值评判的唯一衡标准。
2. 对于项目相关的推广内容,先怀疑再验证。
3. 善用官网信息以及区块链浏览器。
4. 私钥不泄露,避免钱包过度授权。
5. 不点击来路不明的链接,APP升级走官方渠道。
6. 对自称为平台客服、可高价购买加密资产等信息,不信任也不参与。
7. 远离土狗,理性至上。
原标题:基于以太坊的单点登录brantly.eth是一位以太坊社区用户,他最近提到“使用以太坊单点登录”概念。以太坊的单点登录可以为所有dApp或App提供登录服务。这引起蓝狐笔记的关注.
1900/1/1 0:00:00金色财经报道,7月2日,《每日经济新闻》记者从成都市地方金融监督管理局获悉,成都将向市民发放价值1200万元的数字人民币公共交通出行礼包,共计10万份.
1900/1/1 0:00:00软件正在吞噬世界。马克-安德森(Marc Andreessen)在2011年写的那篇文章中描述了软件原生公司是如何吞噬掉现有企业并彻底改变行业的.
1900/1/1 0:00:00“我们如何理解隐私计算?我们如何应用隐私计算?”这似乎是目前隐私计算领域发展最核心的两个问题。这恰巧反应了技术发展在面对c端和b端时表现出的差异性:c端面对的是公用、普惠、单一、低成本需求,b端.
1900/1/1 0:00:002021年7月8日,由中矿实业集团主办,中云矿信息科技深圳集团有限公司承办,金色财经与币世界跟踪报道.
1900/1/1 0:00:00区块链世界里最神秘的人,非比特币发明者中本聪莫属。一直以来,关于他的江湖传说不断,就像秦始皇陵园,只知道存在过,不知道是怎样的一个存在.
1900/1/1 0:00:00