Как и каждое новое, но вызывающее повышенный общественно-экономический интерес явление, криптовалюты имеют «тёмную сторону». Скептики называли (и до сих пор называют) криптовалюты одним большим надувательством. Обман тут и вправду есть – как и в «традиционных» финансах. Но исходит он не от сути криптовалют – а от желания людей получать быструю выгоду, не думая о её причинах и последствиях. Разберёмся с этим «тёмным двойником».
Что такое скам в криптовалюте
В самом широком смысле, криптовалютным скамом могут называть любые действия, направленные на незаконный отъём средств у жертвы, в которых так или иначе фигурирует криптовалюта. Различают три разновидности таких действий, лишь одно из которых можно уверенно называть криптоскамом.
- «Стандартное» мошенничество, в котором вместо фиатных средств фигурируют криптовалюты. Всё более частый пример – мошенничества на сайтах знакомств, когда пользователь якобы из далёкой страны завязывает общение, устанавливает «доверительные» отношения, а потом просит финансовую помощь для решения срочной проблемы. Криптовалюты пользуются популярностью у мошенников, поскольку транзакции необратимы и трудно отслеживаемы.
- Хакерство – похищение средств с криптокошельков различного типа. Именно со скамом этого типа рынку криптовалют пришлось столкнуться в первую очередь. В 2011-2014 годов регулярным объектом атак хакеров была крупнейшая на тот момент криптобиржа Mt.Gox. Воровство средств пользователей и последовавший резонанс нанёс удар по крипторынку, по мощности заметно превышающий падение рынка после краха FTX. Однако хакерство не относят к скаму в узком точном смысле: здесь речь идёт о «простом» похищении средств, а скам, как чаще всего считают, подразумевает более или менее активное участие самой жертвы.
- Собственно мошенничество, которое непосредственно эксплуатирует возможности и особенности криптовалютного рынка, и являющееся криптоскамом в узком и наиболее точном смысле.
Криптовалютные мошенники используют широкий арсенал схем. Какие-то из них пришли из традиционных финансов – например, пирамиды («схема Понци», когда клиентам обещают быструю выгоду, но выплаты происходят за счёт новых клиентов, а в какой-то момент организаторы исчезают со средствами пользователей) или мошеннические ICO (по сути, обычное «исчезновение» со вкладами инвесторов). Какие-то основаны непосредственно на специфике криптовалютного мира – к примеру, мошенничество на облачном майнинге (несправедливое распределение доходов в майнинг-пуле).
Значительная доля случаев криптоскама происходит с использованием скам-токенов.
Что такое скам токен
Скам-токен – токен, изначально запущенный как инструмент обмана инвесторов. Стоит понимать, что токен или монета может обвалиться, даже если они не являлись скамом изначально. Это может быть как следствием намеренных действий, направленных на обвал монеты (пример – LUNA), так и общей волатильности рынка криптовалют, неблагоприятного стечения обстоятельств. Нельзя забывать о рискованности инвестиций на крипторынке. Однако скам-токены обречены обвалиться – ведь именно на этом и собираются зарабатывать их создатели.
Стоит также различать скам-токен и шиткоин (shitcoin). Второй термин употребляется для монет с низкими курсом и капитализацией, не имеющих каких-то серьёзных перспектив, но не обязательно являющихся скамом; впрочем, для скама чаще всего используются именно шиткоины (см. далее).
Скам-токен может эффективно выполнять свою функцию… и при этом не существовать. Например, в одном из самом известных случаев криптоскама – OneCoin – учредители успешно продавали «образовательные пакеты» с бонусом в виде «криптомонет» - но ни токена, ни тем более своего блокчейна у OneCoin не было. Имело место стандартное по схеме, но незаурядное по исполнению надувание пузыря – общим объёмом (по разным оценкам) от 4 до 16 миллиардов долларов.
Не существующие в принципе токены активно используются в целом ряде мошеннических схем со схожим принципом: создаётся яркая обёртка (из сайта «перспективного стартапа», лживых обращений знаменитостей «в поддержку проекта» и т.п.), а затем жертвам предлагают приобрести «токен». Возможна даже имитация криптокошелька, выписок по движению средств и т.д., а по факту жертва просто отдаёт свои средства.
Но часто токены действительно существуют, но от этого жертвам не легче. Пожалуй, наиболее известной схемой с использованием скам-токенов, является pump&dump («накачать и сбросить»). Мошенники создают токен, или же скупают занедорого какой-то уже существующий токен – и начинают его раскручивать. Когда его цена поднялась, его начинают сбывать, скамеры получают реальные активы, а курс токена, который больше не поддерживают, стремительно обваливается.
Как инструмент схемы pump&dump или же кражи данных может работать бесплатная рассылка скам-токенов на криптокошельки. Жертвами зачастую становятся активные участники аирдропов, которые способны принять неожиданный «подарок» за вознаграждение (за участие в «подзабытом» аирдропе). Далее жертва начинает активно искать информацию о токене, и, в зависимости от схемы, либо попадает на хвалебные статьи о токене (и начинает скупать его), либо на «обменник» с хорошим курсом обмена токена («обменник» оказывается фишинговым сайтом, ворующим данные, связанные с криптокошельком).
Классическая, не теряющая своей актуальности схема (ранее широко использовавшаяся в беттинге): создаётся ряд страниц от лица якобы опытных трейдеров, на которых начинают даваться советы по приобретению криптовалют. Вполне вероятно, что на какой-то из этих страниц за короткий срок не будет явных провалов. И после завоевания доверия аудитории, ей начинают скармливать рекламу скам-токенов.
DeFi, с их ограниченной (если присутствующей вообще) проверкой токенов на скам, весьма популярны у мошенников, придумывающих под них специфические схемы. Например, в схеме Honeypot в смарт-контракте скам-токена прописывают запрет на его продажу кем-то кроме самих скамеров; получается pump&dump с дополнительными гарантиями для скамеров. Схемы типа Rug pull предполагают различные виды мошенничества с использованием пулов ликвидности. Например, раскрутить торговую пару скам-токен/ «хорошая» монета, чтобы в нужный момент выйти из неё с «хорошими» монетами. Или создать децентрализованный торговый протокол, в код которого вставить вредоносные фрагменты, позволяющие увести средства пользователей.
Именно в DeFi наиболее часто встречается схема создания скам-токенов, «подражающих» «хорошим» монетам в своём названии или тикере. Разумеется, подделать объёмы капитализации и название смарт-контракта возможно только если торговая площадка и её информационные разделы подконтрольны скамерам; но гораздо чаще расчёт идёт на простую невнимательность.
Особый случай – NFT-токены. Многие схемы, применяемые при скаме, схожи с общими; специфический вид скама – в плагиате и копировании популярных NFT, в расчёте на то, что схожесть визуальной составляющей запутает пользователей.
Как избежать покупки скам токенов
Существует несколько общих рекомендаций, следуя которым, можно повысить свои шансы не стать жертвой скамеров.
- При инвестировании стоит обращать внимание на позиционирование проекта его владельцами/разработчиками. Обещание гарантированных прибылей должно насторожить.
- Внимательно смотрите на название токенов. Если название и тикер токена явно пытаются копировать другой, проверенный и популярный токен, то это с высокой вероятностью указывает на скам-токен. Будьте внимательны, проверяйте название, тикер и капитализацию токена.
- Фактор риска – пользование непроверенными биржами. Здесь же можно вспомнить про популярные и добросовестные децентрализованные биржи, где токен может быть залистен по соответствию второстепенным критериям. Например, популярная биржа Uniswap поддерживает любые токены ERC-20, фильтрация не проводится, поэтому шансы наткнуться на скам-токен повышаются.
- Не просто фактор, а набат, предупреждающий об опасности – токен, рекламирующийся на хайповой теме. Классический пример – скам-токен Squid game, якобы от создателей популярного сериала «Игра в кальмара».
- Злоупотребление трейдингом через API - предоставления доступа к своему счёту на бирже. «Трейдинг на доверии» часто оборачивается «скамом на доверии» в самом широком смысле – но в том числе может использоваться для приобретения «перспективных» скам-токенов в рамках мошеннических схем.
- Не доверять сомнительным советчикам.
- А отсюда мы приходим к золотому правилу криптотрейдинга: DYOR – Do your own research – Проводи своё исследование. При выборе решений не стоит полностью доверять даже проверенным советчикам, и даже просто копировать действия именитых трейдеров (пусть и в другом масштабе). Их видимые решения могут быть частью их общей стратегии, в которой отдельные ходы и цели могут оставаться неизвестными для вас.
Как проверить токен на скам
В 2017-2018 годах криптовалютный рынок захлестнула волна мошеннических проектов. Как это часто бывает, новый перспективный рынок привлек к себе внимание недобросовестных любителей быстрой нечестной наживы. За время, прошедшее с тех пор, ситуация поменялась двояко. С одной стороны, рынок стабилизировался и «посолиднел»; с другой, с ростом рынка увеличивается и число скамеров и новых скам-схем. Поэтому проверка токенов на скам остаётся актуальным запросом.
Существует ряд специализированных ресурсов, которые позволяют проверить токен на скам.
Очень удобно информацию о степени риска при приобретениии того или иного токена предоставляют Tokensniffer и Laser Desk.
Для аудита DeFi-проектов можно использовать такие ресурсы как Certik, Hacken, Consensys.
Для проведения исследования токена может понадобиться узнать адрес его смарт-контракта. В случае, если скам-токен «косит» под более популярный «хороший» токен, то несовпадение адресов их смарт-контрактов уже будет свидетельствовать о скаме. Для выяснения адресов смарт-контрактов в различных блокчейнах существует целый ряд ресурсов - Etherscan, Bscscan, Polygonscan, Arbiscan, OptimisticEtherscan.
В случае, если токен залистен на Coinmarketcap или Coingecko, то адрес смарт-контракта можно найти на странице токена в разделе «Информация».
В прочих случаях, адрес смарт-контракта должен присутствовать на официальных ресурсах токена. Если они отсутствуют – что ж, это ещё один повод задуматься.
Адреса официальных информресурсов и сообществ токенов, залистенных на Coinmarketcap и Coingecko, присутствуют на их страницах там так же, как и адреса смарт-контрактов. В прочих случаях эту информацию придётся поискать самому. При проверке токена стоит обращать внимание на White Paper проекта, коммьюнити и информационные ресурсы, длительность его появления на рынке, команду проекта. Регистрация домена незадолго до старта работы проекта, наличие среди подписчиков соцсетей большого количества ботов, «неживые» обсуждения в соцсетях, отсутствие на сторонних ресурсах информации о разработчиках и партнёрах проекта, наличие на официальных ресурсах токена большого количества заимствованных изображений являются важными косвенными признаками скам-токена.
Заключительные мысли
Криптоскам изрядно подпортил репутацию криптовалют. Однако «тёмный двойник» есть у многих значимых явлений. Подавляющее большинство пользователей блокчейнов и криптовалют настроены добросовестно. А значит, «действие рождает противодействие» - не только скамеры совершенствуют свои методы, но и криптосообщество учится их выявлять. Поэтому стоит быть внимательным, не гнаться за быстрыми прибылями и принимать решения на основе взвешенного анализа.