هر روز صدها توکن تازه ساخته میشود و بخش بزرگی از آنها با یک هدف طراحی شدهاند: خالیکردن جیب کسی که بدون بررسی خرید میکند. کلاهبردار یک توکن میسازد، اسم و نماد یک پروژه معتبر را رویش میگذارد، کمی نقدینگی اضافه میکند و منتظر میماند تا قربانی بدون چککردن، دکمه خرید را بزند. تشخیص توکن تقلبی قبل از خرید، مهارتی است که با چند دقیقه بررسی در بلاک اکسپلورر، شما را از یک ضرر کامل نجات میدهد. خبر خوب این است که این کار به دانش برنامهنویسی نیاز ندارد؛ فقط باید بدانید کجا را نگاه کنید. در این راهنما یاد میگیرید چطور قرارداد اصلی یک توکن را پیدا و راستیآزمایی کنید، نشانههای یک توکن جعلی یا هانیپات را بشناسید و یک روال گامبهگام برای بررسی هر توکن قبل از خرید بسازید.
توکن تقلبی چیست و کلاهبردار چطور شما را فریب میدهد؟
در بلاک چین، هویت واقعی یک توکن نه اسم آن است و نه نمادش، بلکه آدرس قرارداد آن. اسم و نماد فقط برچسباند و هر کسی میتواند توکنی بسازد که خودش را «تتر» یا هر پروژه معروف دیگری معرفی کند. تنها چیزی که یک توکن را یکتا میکند، آدرس قرارداد هوشمند آن روی شبکه است. کلاهبردارها دقیقاً از همینجا سوءاستفاده میکنند.
رایجترین شگردها اینها هستند:
- جعل هویت (Impersonation): ساختن توکنی با اسم و نماد یک پروژه واقعی، اما با آدرس قرارداد متفاوت.
- هانیپات (Honeypot): توکنی که میتوانید بخرید اما قرارداد طوری نوشته شده که نمیتوانید بفروشید؛ پول وارد میشود و راه خروجی ندارد.
- مالیات فروش پنهان: قراردادی که هنگام فروش، درصد بزرگی از دارایی شما را بهعنوان «مالیات» برمیدارد.
- قرارداد قابلارتقا با اختیارات خطرناک: سازنده میتواند بعداً منطق قرارداد را عوض کند، توکن جدید چاپ کند یا حساب شما را در فهرست سیاه بگذارد.
اینها بخشی از خانواده بزرگتری از کلاهبرداریها هستند که در راهنمای شناسایی کلاهبرداریهای ارز دیجیتال کامل بررسی شدهاند. نمونه مشهور آن در دنیای استیبل کوین، پدیده «تتر فلش» است که در شناسایی تتر فلش توضیح دادهایم.
بلاک اکسپلورر چیست و چرا ابزار اصلی تشخیص توکن تقلبی است؟
بلاک اکسپلورر یک موتور جستجو برای بلاک چین است؛ ابزاری رایگان و عمومی که با آن میتوانید هر تراکنش، آدرس و قرارداد را ببینید. برای هر شبکه یک اکسپلورر رسمی وجود دارد: برای اتریوم، برای زنجیره بیانبی و برای ترون هرکدام اکسپلورر خودشان را دارند. همه اطلاعات لازم برای قضاوت درباره یک توکن، همانجا و بهصورت شفاف در دسترس است.
مهمترین چیزی که اکسپلورر به شما میدهد این است: میتوانید ببینید یک توکن چند دارنده دارد، چند وقت است ساخته شده، کد قراردادش تأیید (Verified) شده یا نه، و چه توابعی داخل قراردادش تعریف شده است. برای درک بهتر ساختار توکنهای استاندارد، مستندات رسمی استاندارد ERC‑20 منبع مرجع است.
گامبهگام بررسی قرارداد اصلی توکن در بلاک اکسپلورر
حالا به بخش عملی میرسیم. این روال را برای هر توکنی که میخواهید بخرید اجرا کنید.
گام ۱ — آدرس قرارداد رسمی را از منبع معتبر بگیرید
هرگز آدرس قرارداد را از یک پیام تلگرامی، تبلیغ یا لینک ناشناس برندارید. آدرس رسمی را از وبسایت رسمی پروژه یا صفحه رسمی آن در یک مرجع بازار معتبر بگیرید. این تنها آدرسی است که باید به آن اعتماد کنید و بقیه بررسیها روی همین آدرس انجام میشود.
گام ۲ — آدرس را در اکسپلورر شبکه درست جستجو کنید
آدرس قرارداد را در اکسپلورر همان شبکهای که توکن روی آن است وارد کنید. دقت کنید که یک اسم میتواند روی چند شبکه چند قرارداد داشته باشد؛ باید اکسپلورر شبکه درست را انتخاب کنید. اگر با مفهوم شبکهها آشنا نیستید، ابتدا صرافی غیرمتمرکز چیست را ببینید تا بدانید توکنها کجا معامله میشوند.
گام ۳ — تأییدشدن کد قرارداد را بررسی کنید
در صفحه قرارداد، به بخش کد نگاه کنید. اگر کد «Verified» باشد، معمولاً یک علامت تأیید سبز کنارش است و میتوانید کد منبع را بخوانید. توجه کنید که «تأییدشده» فقط یعنی سازنده کد را منتشر کرده، نه اینکه توکن امن است؛ اما نبود تأیید، خودش یک پرچم قرمز جدی است. قراردادهای تأییدنشده را پیشفرض مشکوک بدانید.
گام ۴ — تعداد دارندگان، عمر و تراکنشها را چک کنید
یک توکن معتبر معمولاً هزاران دارنده و تاریخچه طولانی تراکنش دارد. اگر توکنی که ادعا میکند یک پروژه بزرگ است فقط چند ده دارنده دارد، دیروز ساخته شده یا بخش عظیمی از عرضه در یک کیف پول متمرکز است، اینها نشانههای خطر جدیاند.
گام ۵ — توابع قرارداد را با احتیاط بخوانید
در بخش خواندن و نوشتن قرارداد، دنبال توابع پرخطر بگردید: توابعی که اجازه چاپ توکن جدید (mint)، تغییر مالیات، فهرست سیاهکردن آدرسها یا توقف انتقالها را میدهند. وجود این توابع لزوماً کلاهبرداری نیست، اما قدرت زیادی به سازنده میدهد و باید محتاط باشید.
نشانههای قطعی یک توکن تقلبی یا هانیپات
بعضی نشانهها آنقدر جدی هستند که بهتنهایی برای انصراف از خرید کافیاند. این جدول را بهعنوان یک مرجع سریع نگه دارید:
حمله هانیپات و مالیات فروش پنهان، دو دلیل اصلی گیرافتادن سرمایه در توکنهای آلتکوین کوچک هستند. اگر میخواهید تصویر کامل ریسکها را داشته باشید، ریسکهای سرمایهگذاری در آلتکوینها را بخوانید.
ابزارهای کمکی برای تشخیص سریعتر توکن تقلبی
خواندن دستی قرارداد بهترین راه است، اما ابزارهای خودکاری هم وجود دارند که بخشی از این بررسی را سریعتر میکنند. اسکنرهای امنیت توکن میتوانند بهصورت خودکار بررسی کنند که آیا یک توکن هانیپات است، مالیات فروش دارد یا توابع خطرناک در آن هست. با این حال، دو نکته مهم را همیشه در نظر داشته باشید:
- هیچ ابزاری قطعی نیست: کلاهبردارها دائم روشهای تازهای برای دور زدن اسکنرها میسازند. نتیجه سبز یک ابزار، تضمین امنیت نیست.
- بررسی دستی را جایگزین نکنید: ابزار را برای غربال اولیه استفاده کنید، اما تصمیم نهایی را بر پایه بررسی خودتان از قرارداد، دارندگان و نقدینگی بگیرید.
حتی پس از خرید هم باید مراقب مجوزهایی باشید که به قراردادها میدهید؛ یک قرارداد مخرب میتواند با یک مجوز نامحدود، بعداً کیف پولتان را تخلیه کند. روش کنترل و لغو این مجوزها را در درینر کیف پول و لغو تأیید توکنها توضیح دادهایم. اگر هم قربانی یک توکن تقلبی شدید، ثبت مسیر پول با کمک آموزش ردیابی آنچین اولین قدم برای پیگیری است.
روال نهایی: قبل از خرید هر توکن این ۷ چک را انجام دهید
این فهرست را قبل از هر خرید مرور کنید تا هیچ نشانه خطری از چشمتان دور نماند:
- آدرس قرارداد رسمی را فقط از منبع معتبر پروژه بگیرید.
- آدرس را در اکسپلورر شبکه درست جستجو کنید.
- تأییدشدن کد قرارداد را بررسی کنید؛ قرارداد تأییدنشده را رد کنید.
- تعداد دارندگان، عمر توکن و تمرکز عرضه را چک کنید.
- توابع پرخطر مثل چاپ، مالیات و فهرست سیاه را بخوانید.
- قفلبودن نقدینگی و امکان فروش (هانیپاتنبودن) را با ابزار بررسی کنید.
- در صورت شک، یک مقدار بسیار کوچک بخرید و فوراً فروش را تست کنید.
برای دسترسی امن به داراییهای شناختهشده و راستیآزماییشده مثل اتریوم، استفاده از یک پلتفرم معتبر مثل ارزینجا ریسک برخورد با توکن تقلبی را عملاً حذف میکند، چون داراییهای فهرستشده از قبل بررسی شدهاند.
تفاوت توکن تقلبی، رگ پول و یک پروژه ضعیف
همه توکنهایی که ضرر میدهند «تقلبی» بهمعنای فنی نیستند و شناخت این تفاوتها کمک میکند دقیقتر قضاوت کنید. توکن تقلبی معمولاً از همان ابتدا با نیت فریب ساخته میشود؛ مثل جعل هویت یا هانیپات. اما دو پدیده دیگر هم وجود دارد که گاهی با توکن تقلبی اشتباه گرفته میشوند.
پدیده اول «رگ پول» است: پروژهای که ممکن است در ظاهر واقعی بهنظر برسد، نقدینگی جذب میکند و سپس سازنده بهطور ناگهانی نقدینگی را خارج میکند و قیمت به صفر میرسد. اینجا قرارداد لزوماً هانیپات نیست، اما نبود قفل نقدینگی و تمرکز عرضه در دست تیم، نشانههای هشدار هستند که در بلاک اکسپلورر قابلمشاهدهاند. پدیده دوم یک «پروژه ضعیف اما واقعی» است: توکنی که کلاهبرداری نیست ولی بهدلیل نبود کاربرد، تیم ضعیف یا رقابت شدید، ارزشش را از دست میدهد. این یک ریسک سرمایهگذاری است، نه کلاهبرداری فنی.
چرا این تفکیک مهم است؟ چون ابزار دفاعی هرکدام فرق میکند. در برابر توکن تقلبی، بررسی قرارداد در اکسپلورر شما را نجات میدهد. در برابر رگ پول، بررسی قفل نقدینگی و توزیع عرضه کلیدی است. و در برابر پروژه ضعیف، تحقیق درباره تیم، کاربرد و مدل اقتصادی توکن اهمیت دارد. یک بررسی کامل، هر سه لایه را میبیند، نه فقط یکی را.
بررسی عملی نقدینگی و قفل آن
نقدینگی، خونی است که در رگ یک توکن جریان دارد؛ بدون آن، شما نمیتوانید توکن را بفروشید حتی اگر هانیپات هم نباشد. هنگام بررسی یک توکن، به دو چیز درباره نقدینگی توجه کنید. اول، حجم نقدینگی: استخری با نقدینگی بسیار کم یعنی هر فروش کوچک، قیمت را بهشدت پایین میآورد و عملاً خروج پرهزینه است. دوم و مهمتر، قفلبودن نقدینگی: اگر نقدینگی قفل نشده باشد، سازنده میتواند هر لحظه آن را خارج کند و این دقیقاً همان مکانیزم رگ پول است.
در بلاک اکسپلورر میتوانید ببینید نقدینگی به چه آدرسی سپرده شده و آیا آن آدرس یک قرارداد قفل معتبر است یا کیف پول شخصی سازنده. اگر نقدینگی مستقیم در کیف پول تیم است و هیچ قفلی ندارد، این یک پرچم قرمز جدی است. توکنهای معتبر معمولاً نقدینگی خود را برای مدتی مشخص قفل میکنند تا به سرمایهگذاران اطمینان بدهند نقدینگی یکشبه ناپدید نمیشود.
جمعبندی
تشخیص توکن تقلبی قبل از خرید، یکی از مهمترین مهارتهای بقا در دنیای ارز دیجیتال است و خوشبختانه به دانش فنی سنگین نیاز ندارد. هویت واقعی هر توکن، آدرس قرارداد آن است، نه اسم و نمادش؛ پس همیشه از آدرس رسمی شروع کنید و آن را در بلاک اکسپلورر شبکه درست بررسی کنید. تأییدشدن کد، تعداد دارندگان، عمر توکن، توابع پرخطر و قفلبودن نقدینگی، پنج چیزی هستند که در چند دقیقه به شما میگویند با یک پروژه واقعی طرفاید یا یک دام. ابزارهای اسکنر کمک میکنند اما جایگزین بررسی خودتان نیستند. با اجرای این روال ساده پیش از هر خرید، از رایجترین کلاهبرداریها — از جعل هویت تا هانیپات — در امان میمانید.
سوالات متداول
از کجا بفهمم آدرس قرارداد یک توکن رسمی است؟
آدرس قرارداد رسمی را فقط از وبسایت رسمی پروژه یا صفحه رسمی آن در یک مرجع بازار معتبر بگیرید، نه از پیامها، تبلیغات یا لینکهای ناشناس. سپس همان آدرس را در بلاک اکسپلورر شبکه درست بررسی کنید. چون اسم و نماد قابل جعلاند، تنها آدرس قرارداد است که هویت واقعی توکن را مشخص میکند.
اگر کد قرارداد تأیید (Verified) شده باشد، یعنی توکن امن است؟
نه لزوماً. تأییدشدن فقط یعنی سازنده کد منبع را منتشر کرده و شما میتوانید آن را بخوانید. یک قرارداد تأییدشده هم میتواند تابع مالیات فروش بالا، فهرست سیاه یا چاپ نامحدود توکن داشته باشد. اما نبود تأیید یک پرچم قرمز جدی است و قراردادهای تأییدنشده را باید پیشفرض مشکوک دانست.
هانیپات چیست و چطور آن را تشخیص بدهم؟
هانیپات توکنی است که میتوانید بخرید اما قرارداد طوری نوشته شده که نمیتوانید بفروشید؛ پول وارد میشود ولی راه خروج ندارد. برای تشخیص، میتوانید از اسکنرهای امنیت توکن استفاده کنید یا در صورت شک، ابتدا یک مقدار بسیار کوچک بخرید و بلافاصله فروش را تست کنید. اگر فروش با خطا یا مالیات سنگین مواجه شد، از خرید بیشتر خودداری کنید.
آیا ابزارهای خودکار برای تشخیص توکن تقلبی کافی هستند؟
ابزارهای اسکنر امنیت توکن برای غربال اولیه مفیدند، اما قطعی نیستند. کلاهبردارها دائم روشهای تازهای برای دور زدن این ابزارها میسازند، بنابراین نتیجه سبز یک ابزار تضمین امنیت نیست. بهترین کار ترکیب ابزار با بررسی دستی قرارداد، دارندگان و نقدینگی است.
چرا توکنی با اسم یک پروژه معروف میتواند تقلبی باشد؟
چون در بلاک چین هر کسی میتواند توکنی بسازد و هر اسم و نمادی رویش بگذارد؛ اسم و نماد هیچ محافظتی ندارند. تنها چیزی که یک توکن را یکتا و اصل میکند، آدرس قرارداد آن است. کلاهبردارها با ساختن توکنی همنام یک پروژه واقعی اما با آدرس قرارداد متفاوت، کاربران بیدقت را فریب میدهند.
