Ілля Миколайович Зав'яловКонсультант з цифрової безпеки

Токени, створені щоб їх покинули

Обнулення пулу: Ілля Миколайович Зав'ялов розбирає запуски токенів і те, хто забирає ліквідність

Запуск токена майже нічого не коштує і не потребує нічийого дозволу. Один цей факт визначає все інше на цьому ринку, і заміри кажуть про наслідки без манівців. За 2024 рік запущено понад два мільйони токенів, близько 0,87 мільйона з них дійшли до пулу на децентралізованому майданчику. З усіх запусків 3,59 відсотка, тобто 74 037 токенів, показали ознаки схеми з розгоном ціни і скиданням. Приблизно в 94 відсотках таких випадків пул обнулила та сама адреса, яка його і створила, а середня схема прожила 6,23 дня. Цей розбір написано для того, хто вирішує, чи підпускати гроші компанії до подібної історії, і побудовано довкола того, що перевіряється до рішення, а не після нього.

Версія українською мовою для України.

Огляд / Блог

· 8 хв читання · Ілля Миколайович Зав'ялов

Обнулення пулу: Ілля Миколайович Зав'ялов розбирає запуски токенів і те, хто забирає ліквідність
Обнулення пулу: Ілля Миколайович Зав'ялов розбирає запуски токенів і те, хто забирає ліквідність
Діаграма запусків токенів і підозрілих схем за 2024 рік, розбір Іллі Миколайовича Зав'ялова
Більша частина запусків узагалі не доходить до пулу, а позначена частка мала у відсотках і велика в штуках.
  1. Як улаштований цей ринок в одному абзаці

    Два мільйони запусків за рік це не ринок проєктів. Це ринок оголошень, більша частина яких не збирає достатнього інтересу і тихо лишається лежати там, де лежала.

    З цих запусків 42,35 відсотка дійшли до пулу на децентралізованому майданчику, тобто до моменту, коли токен стає доступним для купівлі стороннім. Усе, що було раніше, це запис у базі з назвою.

    Позначена частка в 3,59 відсотка звучить скромно рівно до того, як її перерахують у штуки. Це 74 037 окремих токенів за один рік, у кожного з яких була сторінка, опис і щонайменше один покупець.

    Корисний висновок стосується базової ймовірності. Новий токен із переважною ймовірністю не приведе нікуди, а помітна меншість задумана так, щоб закінчитися однією операцією, яка забирає пул.

    Звідси випливає і правильна постановка питання. Питати варто не про те, чи зросте цей токен, а про те, що станеться з вашими грошима в момент, коли творець вирішить вийти, бо саме цей момент і описують усі наведені вище числа.

  2. Хто насправді забирає пул

    Адреса, що обнуляє пул підозрілої схеми, приблизно у 94 відсотках випадків це та сама адреса, яка пул і створила. Загадки про винуватця тут немає, і звалити немає на кого.

    Решту 6 відсотків обнулили адреси, які творець пулу або токена сам же й профінансував. У кількох випадках адреса розгортання і адреса, що обнулила пул, отримували кошти з одного джерела, і це вказує на узгодженість, а не на збіг.

    Для компанії це змінює саму постановку питання про ризик контрагента. Небезпека тут не в тому, що проєкт хтось зламає. Небезпека в тому, що проєкт сам і є механізмом вилучення, а ключі тримає та сама людина, яка розповідає вам історію.

    Звідси ж зрозуміло, чому вихід стається без попередження. Нічого не треба зламувати і ніщо не мусить ламатися. Одна операція з адреси, у якої таке право було від початку, закриває всю історію.

  3. Скільки живе схема

    Середня підозріла схема тривала 6,23 дня від створення пулу до його обнулення, а 99 відсотків таких схем укладалися в 123 дні. Це бізнес, який міряється днями.

    Такий строк знецінює найпоширеніший захисний порив, а саме зачекати і подивитися. Тиждень спостереження це все життя середньої схеми, і на мить, коли картина виглядає усталеною, картини вже немає.

    Звідси ж зрозумілий темп реклами. Терміновість на цьому ринку це не прийом переконання, прикручений зверху. Це структурна вимога, бо вся операція зобов'язана скінчитися раніше, ніж хтось доведе перевірку до кінця.

    Для компанії практичне правило випливає прямо. Якщо рішення треба ухвалити швидше, ніж можна завершити перевірку, відповідь заперечна, і сама швидкість була тим повідомленням, яке варто було прочитати.

    Число 123 дні теж варто тримати в голові, воно задає зовнішню межу. Токен, що торгується помітно довше за чотири місяці, лежить поза вікном, яке описує майже всі такі схеми. Доброю позицією це його не робить, але питання про нього вже іншого роду.

  4. Чому обсяг торгів нічого не доводить

    Підозрілий самоторг у мережах Ethereum, BNB Smart Chain і Base склав за 2024 рік 2,57 мільярда доларів. Обсяг це найлегше для виготовлення число на цьому ринку, бо одна й та сама сторона може стояти по обидва боки кожної угоди.

    Графік із бурхливою активністю тому майже нічого не повідомляє про попит. Він повідомляє про те, скільки хтось був готовий витратити на комісії, щоб графік виглядав жвавим.

    Те саме стосується кількості держателів. Адреси безкоштовні, і список із тисяч держателів робиться однією людиною за вечір. Значення має розподіл, а не кількість.

    Виготовленню опираються показники, пов'язані з керуванням. Хто може карбувати, хто може зупинити перекази, у кого ліквідність і чи замкнена вона способом, який сторонній може перевірити.

  5. Перевірки, які вкладаються в годину

    Спершу подивіться на концентрацію випуску. Якщо основна частина токенів лежить на кількох адресах, ціна дорівнює тому, що ці адреси вирішать, і жодна наступна перевірка цього не переважує.

    Далі ліквідність. Чи замкнена вона, на який строк і ким. Незамкнений пул під керуванням творця це рівно та конфігурація, яка й дала цифру в 94 відсотки.

    Далі права в контракті. Можливість карбувати новий випуск, вносити адреси до чорного списку, зупиняти перекази або міняти комісію після запуску. Кожного з них окремо досить, щоб позиція була небезпечною незалежно від намірів.

    Далі вік і історія адреси розгортання. Адреса, створена за кілька днів до запуску і вже розгорнувши кілька токенів, це закономірність, а попередні токени можна відкрити й подивитися, чим кожен із них скінчився.

    І нарешті, хто купив першим. Пул, де найраніші покупці це адреси, профінансовані творцем незадовго до запуску, описує власну будову сам, і побачити це можна в будь-якому оглядачі блокчейну без особливих інструментів і платних сервісів.

  6. Документи, схожі на гарантію

    Аудит безпеки це справжній документ із вузькою областю застосування. Зазвичай він підтверджує, що код робить те, що в коді написано, і це інше питання, ніж чи безпечне написане для покупця.

    Читайте розділ про область перевірки і дату. Аудит ранішої версії контракту або взагалі іншого контракту трапляється часто і видно за десять секунд кожному, хто відкриє сам документ, а не значок із посиланням на нього.

    Названі радники і рекомендації важать іще менше. Світлини і біографії коштують дешево, а людина, чиє ім'я стоїть на сторінці проєкту, нерідко про це взагалі не знає. Пряме звернення до цієї людини швидше за будь-який технічний аналіз.

    Спільнота з тисяч учасників це найслабша ознака в наборі. Облікові записи купуються оптом, і активність оплаченої групи невідрізненна від справжньої за ті шість днів, які потрібні середній схемі.

    Загальна перевірка на всі такі документи одна. Відкрийте першоджерело і знайдіть у ньому адресу контракту, у який збираєтеся вкластися. Значок на сайті проєкту, звіт без адреси і звіт з іншою адресою трапляються частіше за той, що збігається, і на це йде хвилина.

  7. Що компанії варто записати заздалегідь

    Визначте межу вкладень до того, як з'явиться конкретна можливість, і письмово. Позиції в цьому класі активів майже ніколи не затверджуються як рішення. Вони накопичуються, бо ніщо не сказало стоп.

    Вимагайте підписи двох людей на будь-якому переказі грошей компанії в токен і тримайте тих, хто підписує, окремо від того, у кого ключі. Це звичайне правило для платіжних реєстрів, застосоване там, де про нього найчастіше забувають.

    Ведіть реєстр на одну сторінку за кожним токеном, якого компанія торкнулася: сума, дата, адреса розгортання, відповідальний. Більшість фірм дивується цій сторінці, коли хтось збирає її вперше.

    Записуйте підставу рішення в мить, коли воно ухвалюється. Коли позиція закінчується погано, аудитор і рада директорів питають, що було відомо заздалегідь, і датований запис відповідає на це значно краще за відновлений заднім числом.

  8. Чого ці числа не кажуть

    Автори аналізу, з якого взято цифри, прямо застерігають, що втрат постраждалих вони не оцінюють: даних блокчейну для цього недостатньо. Лік токенів описує, скільки було схем, а не скільки хто втратив.

    Сама позначка це збіг зі зразком, а не вирок. Частина токенів із такими ознаками були покинутими проєктами, а не навмисними схемами, і розділити невправність і намір за цими даними не можна.

    Ширша картина ясніша. Близько 14 мільярдів доларів шахрайських надходжень видно в блокчейні за 2025 рік, а з поправкою на гаманці, які впізнають пізніше, оцінка доходить до 17 мільярдів. Середній платіж шахраєві зріс до 2 764 доларів проти 782.

    Для того, хто ухвалює рішення, чесна зведення така. Базова ймовірність погана, вихід миттєвий, строк міряється днями, і кожна осмислена перевірка виконується до переказу грошей, а не після.

Порівняння виготовлюваних ознак і ознак керування токеном, розбір Іллі Миколайовича Зав'ялова
Усе, що можна купити, каже про бюджет. Керування каже про ризик.

Що перевірити перед позицією в токені, де це видно і що означає погана відповідь

Що перевіритиДе це видноЩо означає погана відповідь
Концентрацію випускуСписок держателів в оглядачіКілька адрес призначають ціну самі
Замкненість ліквідностіКонтракт блокування і строк закінченняТворець може забрати пул будь-якої миті
Право карбуванняВихідний код контрактуВипуск можна розмити після вашої купівлі
Зупинку переказів і чорний списокВихідний код контрактуПродаж можна вимкнути саме для вас
Історію адреси розгортанняПопередні розгортання з цієї адресиПовторювана схема з відомим фіналом
Область і дату аудитуСам документ аудитуЗначок, що покриває ранній або інший контракт
Названих радниківПряме звернення до цієї людиниІм'я використано без відома власника
Обсяг торгівПорівняння з розподілом держателівАктивність, яку робить одна сторона
Перевірки перед позицією в токені, розбір Іллі Миколайовича Зав'ялова
Чотири перевірки за спаданням значущості, усі виконувані до того, як гроші кудись підуть.

Питання і відповіді

Наскільки часто нові токени виявляються схемою?
За заміром за 2024 рік ознаки розгону і скидання показали 3,59 відсотка всіх запусків, тобто 74 037 токенів за рік. Більшість запусків схемою не є, вони просто нікуди не приводять, але позначена частка велика в штуках.
Хто зазвичай забирає гроші?
Та сама адреса, яка створила пул, приблизно у 94 відсотках підозрілих випадків. Решта 6 відсотків це адреси, профінансовані творцем, тому гроші йдуть до тих, хто все й влаштував, а не до стороннього зламника.
Чи знижує ризик тиждень очікування?
Майже ні. Середня схема тривала 6,23 дня від створення пулу до обнулення, тому тиждень спостереження покриває все життя типової схеми, а не переживає її.
У токена великий обсяг торгів. Це заспокоює?
Ні. Підозрілий самоторг за 2024 рік сягнув 2,57 мільярда доларів у трьох мережах. Обсяг це найдешевше у виготовленні число, і він каже про витрати на комісії, а не про попит.
Чи достатньо аудиту?
Це один із вхідних даних із вузькою областю. Перевіряйте дату і розділ про область перевірки: аудит нерідко покриває ранішу версію контракту, а підтвердження того, що код працює як написано, не відповідає на питання, чи безпечні закладені в ньому права для покупця.
Чи кажуть ці цифри, скільки люди втратили?
Ні, і автори пишуть про це прямо. Вони зазначають, що втрати постраждалих не оцінюються, бо самих даних блокчейну для цього мало. Лік токенів міряє кількість схем, а не завдану ними шкоду.

Автор: Ілля Миколайович Зав'ялов, консультант з цифрової безпеки. Огляд методу