۵ روش ساده برای تشخیص ارزهای دیجیتال جعلی

صنعت ارزهای دیجیتال با سرعت بالایی در حال رشد است، اما همراه با این رشد، روش‌های کلاهبرداری نیز پیچیده‌تر شده‌اند. طبق آمار چِین‌آلیسیس (Chainalysis)، سرمایه‌گذاران در سال ۲۰۲۵ نزدیک به ۱۷ میلیارد دلار را بر اثر کلاهبرداری‌های کریپتویی از دست داده‌اند؛ اماری که نشان می‌دهد کلاهبرداری‌های مبتنی بر سوءاستفاده از نام پروژه‌های معتبر (Impersonation Scams) بیش از ۱۴۰۰ درصد رشد داشته است.

امروزه ساخت یک توکن جعلی با نام و لوگوی یک پروژه معروف کمتر از ۵۰ دلار هزینه دارد و چند دقیقه بیشتر طول نمی‌کشد. حتی بر اساس گزارش‌های آماری، حدود ۶۲ درصد از میم‌کوین‌های تازه متولد شده در ۳۰ روز اول فعالیت خود نشانه‌هایی از کلاهبرداری بروز می‌دهند.

برای اینکه در دام توکن‌های تقلبی و پروژه‌های پوچ نیفتید، ۵ روش کاربردی و ساده وجود دارد که پیش از هرگونه خرید باید آن‌ها را بررسی کنید.

۱. مطابقت دادن آدرس قرارداد (Contract Address)

هر ارز دیجیتال یک «آدرس قرارداد» منحصر‌به‌فرد روی بلاکچین دارد که حکم اثر انگشت آن را ایفا می‌کند. سودجویان معمولاً نام و نماد اختصاری (Ticker) پروژه‌های مطرح را دقیقاً کپی می‌کنند، اما آدرس قرارداد آن‌ها متفاوت است.

• روش بررسی: آدرس قرارداد را فقط و فقط از وب‌سایت رسمی پروژه یا پلتفرم‌های معتبری مثل کوین‌مارکت‌کپ (CoinMarketCap) و کوین‌گکو (CoinGecko) کپی کنید. سپس آن را با آدرسی که در صرافی‌های غیرمتمرکز (مثل یونی‌سواپ یا پنکیک‌سواپ) قصد خرید آن را دارید مقایسه کنید. کوچک‌ترین مغایرتی نشان‌دهنده جعلی بودن توکن است.

چشم‌انداز بیت‌کوین به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

3:21 | 00:00

100

برای گوش دادن به پادکست‌های بیشتر کلیک کنید.

همه پادکست‌ها

۲. گول تیک سبز و کد تأییدشده (Verified) را نخورید!

در گذشته، تأیید شدن سورس‌کد در مرورگرهای بلاکچینی مثل اتراسکن (Etherscan) یا بی‌اس‌سی‌اسکن (BscScan) نشانه‌ای از سلامت پروژه بود. اما در حال حاضر کلاهبرداران به‌طور تعمدی کد توکن‌های خود را تأیید می‌کنند تا اعتماد مبتدیان را جلب کنند.

کد تأییدشده صرفاً به این معناست که سورس‌کد به صورت عمومی قابل مشاهده است، اما الزماً به معنی «امن بودن» آن نیست. کدهای شفاف هم می‌توانند شامل توابع مخرب و کلاهبردارانه باشند.

۳. شناسایی توابع خطرناک در قراداد هوشمند

اگر کد قرارداد تأیید شده است، نیازی نیست برنامه‌نویس باشید؛ کافی است در بخش کد مرورگر بلاکچین، کلمات کلیدی زیر را جست‌وجو کنید:

• Mint: به سازنده اجازه می‌دهد بی‌نهایت توکن جدید خلق کند و ارزش دارایی شما را به صفر برساند.

• Blacklist: این امکان را به مالک می‌دهد که کیف پول شما را مسدود کند تا نتوانید توکن‌هایتان را بفروشید.

• setTax یا setFee: به مالک اجازه می‌دهد کارمزد تراکنش‌ها را ناگهان تا ۱۰۰ درصد بالا ببرد (که عمل خرید و فروش را عملاً قفل می‌کند).

• Pause: امکان متوقف کردن کل تراکنش‌های شبکه را به سازنده می‌دهد.

۴. بررسی قفل بودن استخر نقدینگی (Liquidity Lock)

یکی از رایج‌ترین روش‌های کلاهبرداری، تخلیه نقدینگی یا همان راگ‌پول (Rug Pull) است که تنها در یک سال بین ۱.۸ تا ۲.۸ میلیارد دلار خسارت به بار آورده است.

• روش بررسی: با استفاده از ابزارهایی مانند دکس‌اسکرینر (DexScreener) یا دکس‌تولز (DEXTools) بررسی کنید که آیا نقدینگی توکن قفل شده است یا خیر. اگر نقدینگی قفل نشده باشد، سازنده توکن می‌تواند در یک لحظه تمام پول‌های واردشده به استخر را برداشت کرده و فرار کند.

۵. تحلیل تعداد دارندگان (Holders) و توزیع توکن‌ها

تعداد معاملات بالا همیشه به معنای واقعی بودن پروژه نیست. کلاهبرداران با انجام تراکنش‌های صوری میان چند کیف پول محدود (Wash Trading)، حجم معاملات را به صورت مصنوعی بالا می‌برند.

• نشانه خطر: اگر توکنی هزاران تراکنش ثبت کرده اما کمتر از ۱۰۰ آدرس مستقل (Holder) دارد، حجم معاملات آن ساختگی است.

• تمرکز دارایی: اگر یک کیف پول به تنهایی بیش از ۵۰ درصد از کل عرضه توکن را در اختیار داشته باشد، خطر راگ‌پول بسیار بالا است.

جمع‌بندی

خرید ارزهای دیجیتال در صرافی‌های غیرمتمرکز بدون بررسی‌های اولیه، مثل قدم زدن در میدان مین است. ابزارهای رایگانی مثل Token Sniffer و GoPlus Security می‌توانند به صورت خودکار کانتراکت‌ها را اسکن کرده و نمره ریسک به شما بدهند. ترکیب بررسی آدرس قرارداد، تحلیل نقدینگی و دقت در توزیع توکن‌ها، بهترین دفاع شما در برابر کلاهبرداران کریپتویی خواهد بود.

سوالات متداول

آیا وجود توکن در کوین‌مارکت‌کپ به معنی امنیت قطعی آن است؟

خیر، کوین‌مارکت‌کپ و کوین‌گکو ابزارهای عالی برای یافتن آدرس قرارداد اصلی هستند، اما درج شدن نام یک توکن به معنی تضمین ۱۰۰ درصدی امنیت آن نیست.

راگ‌پول (Rug Pull) چیست؟

نوعی کلاهبرداری که در آن توسعه‌دهندگان پس از جلب سرمایه خریداران، ناگهان تمام نقدینگی استخر را مسدود یا خالی کرده و پروژه را رها می‌کنند.

چگونه بفهمیم یک توکن قابلیت فروش دارد؟

با ابزارهایی مثل Token Sniffer می‌توانید بررسی کنید که آیا توکن حالت «هانی‌پات» (Honeypot) دارد یا خیر؛ در حالت هانی‌پات شما امکان خرید دارید اما سیستم اجازه فروش به شما نمی‌دهد.