В наши дни криптосообщество все чаще сталкивается с термином «скамчейн». Он описывает тенденцию последних лет, когда злоумышленники используют популярные криптосети, чтобы заметать следы своей преступной деятельности в большом операционном потоке.
Вы должны понимать, что сами блокчейны к этому не имеют никакого отношения. Криптомошенники просто пользуются свойствами цифровых платформ – тем, что они массово востребованы, и прорехами в механизмах внутреннего экосистемного контроля. Те характеристики, что формируют удобную пользовательскую среду, превращают их в комфортное пространство для проворачивания разнообразных махинаций и афер.
- Данный материал посвящен рассмотрению причин возникновения феномена скамчейнов. Мы поговорим о сетях, которые преступники выбирают чаще всего, и о том, почему именно эти платформы становятся излюбленными вариантами для нечестной игры. Также будет дан ответ на вопрос, каким образом можно снизить риски.
Определение скамчейна
Скамчейн – это блокчейн, внутри которого пользователю легче всего столкнуться с какой-либо жульнической схемой. На таких площадках массово запускаются скамовые токены. Отсюда ведется активная рассылка фишинговых писем. Здесь осуществляется масштабное производство поддельных криптопроектов. И проблема заключается не в каких-то сетевых дефектах. Все зависит от того, каким образом используется инфраструктура.
Уязвимость протокола и скам в сети – это абсолютно разные вещи. Большинство блокчейнов не имеет или почти не имеет изъянов и работает корректно. Они функционируют без нарушений консенсуса. Транзакции в них протекают совершенно прозрачно. Смарт-контракты выполняются строго с соблюдением правил. Источниками мошенничества являются сами авторы проектов и сервисов:
- кто-то применяет социальную инженерию;
- кто-то создает привлекательные проекты, чтобы в один прекрасный момент «выдернуть коврик» и скрыться;
- кто-то манипулирует ликвидностью;
- кто-то строит подменные сайты.
Составить список однозначно опасных блокчейнов, которые лучше обходить стороной, невозможно. Но мы можем обратить ваше внимание на сети, являющиеся зонами повышенной осторожности. Для одних характерен массовый интерес, для других – низкий порог вхождения, для третьих – слабый мониторинг, для четвертых – все это вместе взятое. По перечисленным причинам скам на этих площадках встречается сплошь и рядом. Чтобы работать с цифроактивами с максимальной осознанностью, важно своевременно фиксировать риски, а значит, не обойтись без понимания этих зон опасности.
Какие блокчейны и криптовалюты облюбовали скамеры?
В плане выбора цифромонет и платформ у криптомошенников не существует ограничений. Однако аналитические обзоры и расследования экспертов показывают, что есть блокчейны, которые на практике в преступных целях используются намного чаще. Но вы не должны переставать взаимодействовать с этими экосистемами. Просто необходимо знать об опасности и проявлять повышенную осторожность – работать внимательно и проводить дополнительные проверки.
1. Ethereum (ERC-20)
Это – крупнейшая инфраструктура среди проектов, ориентированных на смарт-контракты и децентрализованные протоколы. Мошенническим проектам здесь легко замаскироваться в массе новых запусков, благо – этому способствует сложная архитектура площадки.
Пользователь может:
- вступить в контакт с поддельными цифромонетами, имитирующими известные активы;
- оказаться жертвой аферы в духе Rug Pull, когда разработчики отказываются от проекта и забирают деньги, вложенные инвесторами;
- ввести конфиденциальные данные на фишинговом сайте, выполненном идентично какому-нибудь популярному децентрализованному приложению;
- вступить во взаимодействие с вредоносным смарт-контрактом.
Как от всего этого можно защититься? Следуйте рекомендациям, которые дают специалисты:
- Никогда не присоединяйтесь к проекту, не прозондировав его историю.
- Обязательно проверяйте смарт-контракты.
- Заведите разные цифрокошельки для работы с невзаимозаменяемыми токенами и децентрализованными финансами.
2. Binance Smart Chain (BEP-20)
Эта экосистема привлекает злоумышленников своими невысокими комиссионными сборами и простотой выпуска криптодензнаков. В связи с этим здесь наблюдается взрывной рост не только настоящих, но и сомнительных проектов. Поэтому в этой криптосети со стабильной регулярностью появляются цифровые валюты, за которыми нет ни внятной команды, ни реального продукта – откровенные скамовые монеты.
Рождение мошеннических токенов протекает по типичным сценариям:
- Создаются однодневные виртуальные активы, рост цены на которые накачивается искусственно.
- После инициации начинается незамедлительная выкачка ликвидности.
- Для доверия используются копии известных протоколов, в которых только видоизменяется код.
- Генерируются фейковые NFT-продукты и фарминговые стартапы.
Как от всего этого можно защититься? Следуйте рекомендациям экспертов:
- Анализируйте схему распределения токенов.
- Проверяйте, на каких условиях заблокирована ли ликвидность, если она заблокирована.
- Не взаимодействуйте с проектами, если команда скрывает свои личности и не поставляет необходимую документацию.
3. Tron (TRC-20)
Одна из самых популярных сетей для переводов в стейблкойнах USDT. Площадка предлагает высокоскоростную обработку транзакций и минимальные комиссии, поэтому здесь распространено дробление сумм и выстраивание длинных платежных маршрутов.
Пользователь может:
- столкнуться с разбитием похищенных криптосредств на множество мелких операций;
- оказаться вовлеченным в псевдоинвестиционные схемы;
- получить криптоперевод через последовательность промежуточных криптоадресов.
Как от всего этого можно защититься? Следуйте рекомендациям, которые дают специалисты:
- Когда получаете платеж, проверяйте источники происхождения средств.
- Пользуйтесь инструментами проверки AML.
- Без предварительного анализа криптовалютных реквизитов не принимайте перевод от неизвестного контрагента.
4. Polygon и блокчейны второго уровня
Надстройки второго ранга ориентированы на массовость операций и ценовую доступность комиссий. Благодаря этому запуск проектов упрощается, а барьеры для недобросовестных разработчиков снижаются.
Рождение мошеннических токенов протекает по типичным сценариям:
- производятся цифромонеты, не имеющие реального применения;
- запускаются фейковые кампании с айрдропами;
- инициируются проекты децентрализованного финансирования без проверенного кода;
- ведется агрессивный маркетинг, но при этом нет настоящего криптопродукта.
Как от всего этого можно защититься? Следуйте рекомендациям экспертов:
- Никогда не присоединяйтесь к проекту, не прозондировав его историю и послужной список членов команды.
- Не взаимодействуйте с криптоактивами, взявшимися из ниоткуда.
- Проверяйте, насколько активен проект за пределами отдельно взятого блокчейна.
5. Bitcoin
ВТС поддерживается всей криптоиндустриальной инфраструктурой. Поэтому на сегодняшний день сложно найти более удобный инструмент, если нужно осуществить конвертацию или вывести капитал.
Криптоэнтузиаст рискует:
- вступить во взаимодействие со средствами, которые были похищены или получены в результате мошеннических действий;
- стать жертвой фишинговой схемы, поданной под видом инвестиций;
- принять платеж через поддельные криптосервисы.
Как от всего этого можно защититься? Следуйте рекомендациям, которые дают специалисты:
- Истории входящих транзопераций непременно нужно проверять.
- Нельзя контактировать с токсичными криптоадресами.
- Требования бирж к источникам цифровых средств необходимо учитывать.
6. Monero и прочие приватные цифромонеты
Вследствие полной конфиденциальности транзопераций сети такого типа сложно анализировать и расследовать. В результате они становятся крайне привлекательными для тех, кто намеревается вести нелегальную активность и работать по различным мошенническим сценариям, особенно с целью отмывания незаконно присвоенных денежных средств.
Перед пользователем могут вставать следующие важные ограничения:
- при обмене и выводе возникают затруднения;
- со стороны криптобирж и сервисов вводятся лимиты;
- в плане комплаенса появляется повышенное внимание.
Как от всего этого можно защититься? Следуйте рекомендациям экспертов:
- Правила криптовалютных сервисов нужно проверять заранее.
- Не стоит смешивать основные активы с приватными цифровыми монетами.
- Необходимо всегда принимать в расчет, что во время вывода средств, они могут быть заблокированы.
Чем отличается фейковый проект и рискованная транзакция от нормального продукта и безопасной операции?
Распознать скам непросто. Однако существуют красные флажки – характерные следы, которые оставляет за собой большинство мошеннических схем. Конечно, эти маркеры не могут служить стопроцентной гарантией, но если вы обнаруживаете хотя бы один из таких настораживающих признаков, это должно становиться поводом для проведения дополнительного аудита.
- Микротранзакции и криптопыль. Встречаются криптоадреса, которые регулярно получают или отправляют множество мелких переводов. Причем в этих действиях не прослеживается какой-то очевидной цели. Такая активность является тревожным сигналом. К этому сценарию жулики нередко прибегают, чтобы размыть денежный маршрут или чтобы пометить цифрокошелек для дальнейших атак. У рядового пользователя в подобных алгоритмах вряд ли может возникнуть необходимость.
- Взаимодействие с подозрительными источниками. Если переводы проходят через сайты-миксеры, по малоизвестным блокчейн-мостам или вереницам промежуточных адресов, риск загрязнения криптосредств повышается в разы. Пользователю не обязательно быть непосредственным участником мошеннической схемы. Достаточно запачкать себя контактом с одним из нечистых контрагентов, чтобы нарваться на неприятности в процессе работы на легитимных крипторесурсах.
- Отсутствие аудита и внятной документации. Если организаторы криптопроекта не дают Белую Книгу, не описывают механику своей токеномики, не проводят независимых аудитов смарт-контрактов, это можно воспринимать в качестве указания на скамовый подтекст. Но есть и дополнительные риски, которые обнаруживаются только после покупки актива – на продажу или вывод возникают ограничения.
- Проблемная ликвидность. На манипуляции могут указывать и такие моменты, как низкая ликвидность, резкие ценовые перепады, торговые объемы, берущиеся с потолка. Если ликвидность заблокирована без четкого срока, если данные об эмитенте непрозрачны, это должно стать отдельным поводом, чтобы насторожиться. Вы просто не сможете выйти из позиции, когда с ликвидностью есть проблемы.
- Агрессивный маркетинг. Мошеннические проекты, как правило, обещают сверхдоходность. Их владельцы пользуются громкой рекламой, реферальными программами, посулами быстрого финансового взлета, но при этом ни о команде, ни о самом продукте нет никаких сведений. Такое поведение говорит об афере. Криптовалюты могут давать высокую доходность, но она никем не гарантирована.
Чем проводить проверку?
Достаточно даже базовой проверки, проведенной перед транзоперацией или инвестицией, чтобы существенно снизить риск. Сейчас крипторынок предлагает широкий выбор инструментов, не требующих глубоких технических познаний.
- Обозреватели блокчейна. Хотите познакомиться с полной картиной в отношении криптоадреса или цифромонеты, пользуйтесь такими агрегаторами, как BscScan, Etherscan или Tronscan. Когда проверяете, обращайте внимание на транзакционную историю, частотность операций, связь с подозрительными сделками, время существования криптоадреса. Если речь идет о виртуальном дензнаке, важно изучить его смарт-контракт, ключевых держателей, схему, по которой распределяется ликвидность.
- Сервисы AML и KYT. Если вы оперируете крупными суммами, проводите бизнес-платежи, совершаете регулярные криптопереводы, эти инструменты будут особенно полезными. С их помощью вы выявляете, имеют ли реквизиты отношение к взломам, площадкам на Даркнете, подсанкционным адресам еще того, как вы проведете отправку средств. Частный пользователь получает механизм дополнительной защиты, а предприниматель – своеобразный стандарт безопасности.
- Комьюнити-базы и фишинговые списки. Определенная доля информации формируется внутри самого сообщества. Но и эти полезные источники, знакомящие с фишинговыми сайтами, подозрительными токенами и криптоадресами, нуждаются в критическом подходе. Ими для принятия решения лучше пользоваться как дополнительными сигналами, а не как единственным аргументом.
Рекомендации по защите криптосредств
Вы можете взаимодействовать только с популярными блокчейнами, включать в работу только известные сервисы, но рисков это не снимает. Чтобы избежать большинства проблем, никогда не торопитесь с принятием решений и соблюдайте базовые правила:
- Тестовый перевод. Прежде чем отправлять значительную сумму, рекомендуется сделать проверочный перевод. В случае успеха вы убеждаетесь в корректности реквизитов и выясняете, не связан ли кошелек с подозрительными цепочками.
- Два цифрокошелька. Заведите разные криптодержатели – на одном вы будете хранить основной капитал, а с другого будете брать средства на финансирование различных экспериментов. Например, со второго кошелька вы сможете инвестировать в децентрализованные протоколы, новые токены, испытательные проекты. Разделив электронные активы, вы снизите риск потерять все и сразу. Если экспериментальное портмоне будет скомпрометировано, главные накопления останутся при вас.
- Холодный кошелек для долгосрочного хранения. Такие хранилища не имеют постоянного выхода в интернет, а значит, ни у кого, кроме вас, нет возможности получить доступ к вашим приватным ключам.
- Проверка криптоадресов и доменов. Одним из наиболее распространенных инструментов хищения цифровых монет продолжает оставаться фишинг. Какое бы действие вы ни собирались выполнить, обязательно проверяйте координаты сайта, с которым собираетесь взаимодействовать, домен децентрализованного приложения, источники, с которых поступила ссылка. Если заметили хотя бы одно несовпадение в названии, знайте – перед вами подмена.
- Контроль разрешений. Часто смарт-контракты обращаются с запросом доступа к криптосредствам, находящимся в кошельке. Необходима регулярная проверка подобных разрешений и их отзыв, как только они утрачивают свою актуальность. Нередко злоумышленники используют забытые допуски в качестве точек вхождения и кражи цифровых денег.
- Привлекательные предложения. Скамовые проекты не дают никаких вразумительных пояснений, не рассказывают о существующих рисках, но при этом обещают высокую профитность в максимально сжатые сроки.
Безопасность на крипторынке строится на осознанном подходе
Мы не подписываем блокчейну смертный приговор, когда говорим о нем, как о скамчейне. Мы лишь сигнализируем, что к некоторым сетям следует относиться с большим вниманием и дисциплиной. Своей массовостью, быстродействием и комфортом криптоплатформы привлекают как бизнесменов и рядовых пользователей, так и разномастных мошенников.
Но ключ к ончейн-безопасности кроется не в отказе от взаимодействия с популярными криптосетями, а в осознанном подходе. Не забывайте проверять адреса, не игнорируйте подсказки здравого смысла, комплексно пользуйтесь инструментами мониторинга. Это обеспечит вам значительное снижение рисков и уверенность в работе с криптовалютами.