8 phương pháp kiểm tra xem token có phải là lừa đảo hay không
Tuyển chọn TechFlowTuyển chọn TechFlow
8 phương pháp kiểm tra xem token có phải là lừa đảo hay không
bao gồm xác minh trình duyệt khối, kiểm tra thanh khoản của nhóm giao dịch và các sàn giao dịch đã niêm yết, v.v.
Chuyên sâu báo cáo Web3Tác giả: Darius Devėnas, DappRadar
Biên dịch: Felix, PANews
Ngành công nghiệp blockchain tràn ngập những lời hứa hẹn kiếm tiền nhanh chóng và dễ dàng. Việc xác định dự án nào là an toàn và dự án nào chắc chắn sẽ thất bại trong vòng 3 tháng tới là điều cực kỳ quan trọng. Bài viết này giới thiệu tám phương pháp kiểm tra giúp các nhà giao dịch tránh được các vụ lừa đảo hiệu quả.
1. Bắt đầu từ những điều cơ bản nhất
Để xác minh tính hợp pháp của một mã thông báo (token), bạn có thể bắt đầu từ những cách thức dễ tiếp cận nhất. Ví dụ như tìm kiếm trên Google và Twitter, bao gồm nghiên cứu về token và đội ngũ phát triển, kiểm tra xem có dấu hiệu cảnh báo hay tín hiệu đáng ngờ nào không, đồng thời tìm kiếm các nguồn thông tin đáng tin cậy như trang web chính thức, bài báo tin tức và tài khoản mạng xã hội đã được xác minh.
Kiểm tra các tín hiệu cảnh báo trên mạng xã hội
Tài khoản X (Twitter) đã được xác minh thường có thể giúp chứng minh tính hợp pháp của dự án. Ngoài ra, bạn có thể tham gia vào các cuộc thảo luận về token để hiểu quan điểm và ý kiến của cộng đồng.
Hãy cẩn thận với những dự án có lượng người theo dõi lớn trên mạng xã hội nhưng mức độ tương tác lại rất thấp. Những bình luận tự động từ các tài khoản giả cũng nên là một tín hiệu cảnh báo. Nếu tất cả các bình luận đều giống nhau kiểu như "Dự án tuyệt vời" hay "Chuyến tàu lên mặt trăng sắp đến", thì cần phải lưu ý.
Tìm kiếm địa chỉ token trên Google
Nếu khi tìm kiếm trên internet mà bạn không thể tìm thấy trang chủ rõ ràng, "sách trắng" (whitepaper) hay mục đích sử dụng cụ thể của token, thì rất có thể đó là một vụ lừa đảo. Khi tìm kiếm địa chỉ token, bạn phải dễ dàng tìm thấy liên kết trình duyệt khối (block explorer), trang web chính thức và sách trắng. Nếu không có những thứ này, hãy coi đó là một tín hiệu cảnh báo.
Ngoài ra, cần lưu ý rằng quảng cáo Google thường là khu vực tự do cho các trang web lừa đảo. Đừng bao giờ nhấp vào các quảng cáo ở đầu kết quả tìm kiếm Google. Hãy đảm bảo rằng bạn đang truy cập vào trang web chính thức, tránh nhấp vào các Wallet Drainers (chú thích: script độc hại nhắm vào ví tiền mã hóa, có thể chuyển tài sản sang cho kẻ tấn công) hoặc các phần mềm tin tặc khác.
2. Xác minh mã code trên Etherscan
Truy cập trình duyệt khối của chuỗi mà bạn chọn và kiểm tra xem mã nguồn có được xác minh hay không. Ví dụ trên Etherscan - trình duyệt khối của Ethereum, nó sẽ trông giống như hình dưới đây. Mã trong hình dưới đây chưa được xác minh, đây là một tín hiệu cảnh báo rõ ràng. Nếu mã code chưa được xác minh, rất có thể bạn đã gặp phải một vụ lừa đảo.
Tại sao những kẻ lừa đảo không trực tiếp xác minh mã code của chúng?
Bởi vì một khi mã nguồn hợp đồng được công khai, mọi người đều có thể biết được ý đồ đằng sau hợp đồng. Đó có thể là một hệ thống token vô lý, hoặc là một cách để nhà phát triển đánh cắp toàn bộ token của bạn. Tuy nhiên, điều này có nghĩa là mọi hợp đồng chưa được xác minh đều là lừa đảo? Không hẳn, nhưng đó là một tín hiệu cảnh báo cực kỳ nghiêm trọng.
3. Kiểm tra phần bình luận trên Etherscan
Phần này rất đơn giản, hầu hết các trình duyệt khối đều có một khu vực bình luận. Hầu hết thời gian không có bình luận nào, nhưng nếu một dự án là lừa đảo, bạn có thể thấy một nhóm người phẫn nộ để lại bình luận. Vì vậy, hãy chắc chắn kiểm tra phần này. Nếu ai đó nói rằng đây là lừa đảo, khả năng 99% đó chính là lừa đảo. Nếu bạn là nạn nhân của dự án này, hãy để lại bình luận.
4. Kiểm tra danh sách đen của DappRadar
Bạn có thể đối chiếu danh sách đen token do DappRadar tổng hợp trên Github tại đây. Nếu địa chỉ token xuất hiện trong danh sách, thì đó chính là lừa đảo.
5. Kiểm tra thông tin chi tiết token trên các chỉ số token
Nếu bạn không thể tìm thấy token này trên các chỉ số token như CoinGecko hoặc DappRadar (hoặc các công cụ theo dõi giá token tương tự), thì rất có thể đây là một vụ lừa đảo. Nếu bạn thấy cảnh báo như hình dưới đây, hãy thận trọng:
Tất cả các token hợp pháp đều chia sẻ thông tin của họ với các trang web chỉ số để được xác minh. Tuy nhiên, các nền tảng như CoinMarketCap và Coingecko yêu cầu đáp ứng một số điều kiện nhất định. Do đó, không phải tất cả các token (kể cả hợp pháp hay không) đều tự động được liệt kê trên các nền tảng chỉ số này.
6. Kiểm tra số lượng sàn giao dịch niêm yết token
Nếu token chỉ được giao dịch trên vài sàn giao dịch phi tập trung (DEX), thì có thể đây là một vụ lừa đảo. Việc niêm yết trên sàn giao dịch tập trung đòi hỏi KYC và sự tin tưởng bổ sung, sàn càng lớn thì uy tín của token được niêm yết càng cao.
Tuy nhiên, không phải tất cả các token chỉ niêm yết trên DEX đều là lừa đảo. Một số dự án không cần khối lượng giao dịch cao, một số dự án chỉ hướng đến người dùng Web3 chứ không phải các nhà giao dịch token.
Tuy nhiên, việc đầu tư vào các token chỉ niêm yết trên DEX tiềm ẩn rủi ro cao hơn, và bạn có nhiều khả năng gặp phải lừa đảo. Bên trái hình dưới đây là một token chỉ được sử dụng trên DEX, còn bên phải là một token có thể được sử dụng trên nhiều sàn CEX.
7. Kiểm tra thanh khoản trong nhóm cân bằng token
Trước khi đầu tư vào một token, bạn nên kiểm tra nhu cầu tổng thể và mức độ sẵn có của thanh khoản. Việc kiểm tra thanh khoản của token trên các nền tảng như Uniswap V2 hoặc các DEX khác rất dễ thực hiện.
Thanh khoản đề cập đến lượng tiền mã hóa hoặc số lượng token bị khóa trong hợp đồng thông minh, cho phép người dùng mua bán tài sản qua các sàn giao dịch (phi tập trung). Nếu thanh khoản dưới 100.000 đô la Mỹ hoặc giảm nhanh chóng, rất có thể bạn đã gặp phải một vụ lừa đảo.
Khi sử dụng DEX, bạn luôn cần kiểm tra các hoạt động chuỗi cơ bản khác, bao gồm:
-
Khối lượng giao dịch
-
Số lượng giao dịch
-
Ví hoạt động độc lập tương tác với hợp đồng thông minh — số lượng người dùng kết nối ví Web3 với DEX.
Nếu bất kỳ yếu tố nào trong số này trông bất thường, hãy tiến hành thêm khảo sát.
8. Sử dụng các công cụ phân tích bên thứ ba
Dưới đây là một số công cụ phân tích token:
Smell Test: Kiểm toán tự động token. Thang điểm tối đa 100, điểm càng thấp thì khả năng là lừa đảo càng cao.
Honeypot: Honeypot là loại hợp đồng thông minh cố tình chèn các lỗi lập trình rõ ràng. Khi kẻ tấn công khai thác lỗi này, một đoạn mã ẩn khác sẽ được kích hoạt để phản công. Dù bạn có muốn trở thành hacker tiền mã hóa hay không, hãy tránh xa Honeypot.
DEXtools: Ghi nhận giá token theo thời gian thực và sẽ giúp bạn đánh giá giá trị thực tế của token.
Dù là trên blockchain hay trong thế giới thực, những kẻ lừa đảo luôn tồn tại. Tuân thủ những lời khuyên này, bạn sẽ có thể tránh được các token giả nhằm mục đích chiếm đoạt tiền của bạn.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
