Rug Pull eyewash: Tanıma ve Önleme

Son yıllarda, kripto para piyasası hızla gelişerek büyük bir yatırımcı kitlesini çekti. Ancak bununla birlikte çeşitli eyewash'lar da ortaya çıktı ve bunlar arasında en yaygın olanı Rug Pull'dur. Veri platformlarının istatistiklerine göre, 2021 yılında Rug Pull eyewash'ı mağdurlarından yaklaşık 2.8 milyar dolar değerinde kripto para çaldı ve bu, o yılki tüm kripto para dolandırıcılık gelirlerinin %37'sini oluşturuyordu.

Daha endişe verici olanı, 2023 Nisanında DeFi sektörünün bir kez daha ciddi bir Rug Pull olayıyla karşılaşması ve yatırımcıların 6.2 milyon dolardan fazla kayıp yaşamasıdır. Bu olay 32 projeyi etkilemiştir. Bunlar arasında en fazla etkilenen BNB Chain, 4.5 milyon dolardan fazla kayıpla toplam kaybın %73'ünden fazlasını oluşturmuştur. Ardından Ethereum ve Arbitrum gelmekte olup, sırasıyla 1.05 milyon dolar ve 182 bin dolar kaybetmiştir.

Rug Pull'ün Tanımı

Rug Pull, DeFi alanında yaygın bir kripto para eyewash'ıdır. Genellikle proje geliştiricilerin birden merkezi borsa (DEX)'deki likidite havuzunu çekmesiyle ortaya çıkar ve bu da coin fiyatının aniden düşmesine neden olur; ya da merkeziyetçi yetkiler ve mantık açıklarını kullanarak, hiçbir uyarı olmadan yatırımcıların fonlarını alıp götürür.

26 Nisan 2023'te, zkSync ekosistemindeki DEX projesi Merlin'in Rug Pull'a maruz kaldığı iddia edildi, yaklaşık 1.82 milyon dolar kayıp yaşandı. Zincir üzerindeki veri izlemeye göre, Merlin'in üç günlük ön satış etkinliği başladıktan kısa bir süre sonra, yaklaşık 1.82 milyon dolar değerinde USDC, ETH gibi kripto paralar protokolden çıkarıldı, sebep olarak kötü niyetli geliştiricilerin bir açık kullanarak Rug Pull gerçekleştirdiği düşünülüyor. Haberin yazıldığı saat itibarıyla, olay hala araştırılmakta.

Rug Pull'un Ana Türleri

Rug Pull temel olarak üç tür içerir: likidite hırsızlığı, limitli satış emirleri ve dumping.

likidite gözaltı

Bu, DeFi alanındaki en yaygın Rug Pull türüdür. Token yaratıcıları likidite havuzundan tüm tokenleri çektiğinde meydana gelir. Bu davranış, yatırımcıların koyduğu tüm değeri anında çekerek token fiyatını sıfıra düşürür. Likidite havuzu, kullanıcıların merkezi borsalara bağımlı olmadan kripto para ticareti yapmalarını sağlayan DeFi protokollerinin temel bileşenidir.

limit satış emri

Bu, daha gizli bir aldatma yöntemidir. Bu tür Rug Pull'larda, geliştiriciler token'ları özel bir şekilde kodlar, böylece yalnızca onlar bu token'ları satabilir. Geliştiriciler, küçük yatırımcıların eşleştirilmiş para birimi ile yeni kripto paralarını satın almasını bekler, fiyat yeterince yükseldiğinde pozisyonlarını satıp, değersiz token'lar bırakırlar.

değeri

Düşürme, geliştiricilerin büyük miktarda kendi ellerinde tuttukları tokenleri hızla satması anlamına gelir; bu da token fiyatlarının çökmesine ve diğer yatırımcıların elindeki tokenlerin değersiz hale gelmesine neden olur. Bu tür eylemler genellikle sosyal medyada büyük bir şekilde tanıtım yapıldıktan sonra gerçekleşir ve bunun sonucunda oluşan fiyat artışı ve satışa çıkışa "yükseltme satışı" planı denir. Diğer DeFi Rug Pull eyewash'larına kıyasla, düşürme etik bir gri alandadır. Genel olarak, kripto para geliştiricilerinin kendi paralarını alıp satması yasadışı değildir, ancak burada kritik olan satılan miktar ve hızdır.

Rug Pull'u Nasıl Tanıyıp Önleyebilirsiniz

Aşağıda Rug Pull riskini işaret eden altı olası belirti bulunmaktadır:

1. Geliştirici ekibin kimliği belirsiz

Yatırımcılar, yeni projelerin arkasındaki ekibin güvenilirliğine dikkat etmelidir. Geliştiriciler ve girişimciler kripto topluluğunda tanınmış mı? Geçmiş performansları nasıl? Eğer geliştirme ekibi pek tanınmıyorsa, taahhütlerini yerine getirmek için yeterli bir yeteneğe sahip görünmelerine rağmen dikkatli olunmalıdır. Bilinmeyen veya anonim proje geliştiricileri genellikle tehlikeli bir işaret olarak kabul edilir.

2. Likidite kilidi eksik

Tokenlerin likidite kilidi ayarlayıp ayarlamadığını kontrol etmek, dolandırıcılık coinleri ile yasal kripto para birimlerini ayırt etmenin basit yollarından biridir. Eğer token arzında likidite kilidi yoksa, bu, projenin kurucularının istedikleri zaman tüm likiditeyi alabilecekleri anlamına gelir. Güvenli bir uygulama, likiditeyi korumak için genellikle üç ila beş yıl süren zaman kilitli akıllı sözleşmeler kullanmaktır. Üçüncü taraf token kilitleri daha yüksek güvenlik sağlayabilir.

Yatırımcılar ayrıca kilitli likidite havuzlarının oranına dikkat etmelidir. Bu oran "Toplam Değer Kilidi" (TVL) olarak adlandırılır ve ideal olarak %80 ile %100 arasında olmalıdır.

3. Satış emri kısıtlaması mevcut

Bazı kötü niyetli kişiler, belirli yatırımcıların ellerindeki token'ları satmalarını kısıtlamak için özel kodlama kullanabilir. Bu tür satış kısıtlamaları genellikle dolandırıcılık projelerinin bir işareti olarak kabul edilir.

Bu sınırlamalar genellikle kodun içinde gizli olduğundan, doğrudan tanımlamak zordur. Basit bir test yöntemi, az miktarda yeni token satın alıp hemen satmaya çalışmaktır. Eğer satışta bir sorunla karşılaşırsanız, o projenin muhtemelen bir sorunu vardır.

4. Az sayıda token sahibi fiyatın ani yükselmesine neden olur.

Yeni token fiyatlarındaki ani büyük dalgalanmalara karşı yatırımcıların dikkatli olmaları gerekir, özellikle de token'lar kilitlenmiş bir likiditeye sahip değilse. Yeni DeFi token'larının fiyatlarının büyük oranda artması genellikle "satış" öncesi bir "yükseltme"dir. Yatırımcılar bu fiyat hareketlerine şüpheyle yaklaşmalı ve token'ın sahip sayısını kontrol etmek için blok tarayıcılarını kullanmalıdır. Eğer sadece birkaç kişi büyük miktarlarda token'a sahipse, o token fiyat manipülasyonuna kolayca maruz kalabilir. Aynı zamanda, sahip sayısının çok az olması bazı büyük yatırımcıların yakında satış yapacağı anlamına da gelebilir, bu da token değerine ciddi bir darbe vurabilir.

5. Aşırı yüksek kazanç taahhütleri

Eğer bir projenin vaat ettiği kazançlar inanılmaz derecede yüksekse, muhtemelen güvenilir değildir. Yeni bir token üç haneli yıllık yüzde kazanç oranı (APY) sunduğunda, bu mutlaka bir eyewash değildir, ancak bu tür yüksek getiriler genellikle aynı derecede yüksek risklerle birlikte gelir.

6. Dış denetim eksikliği

Mevcut kripto para piyasasında, saygın üçüncü taraflar tarafından resmi kod denetimi yapmak standart bir uygulama haline gelmiştir. Merkeziyetsiz para ve DeFi projeleri için varsayılan denetimi kabul etmek zorunludur.

Ancak, yatırımcılar, geliştirme ekibinin denetim yapıldığına dair iddialarına yalnızca güvenmemelidir. Denetim, üçüncü taraflar tarafından doğrulanmalı ve kodda kötü niyetli içerik bulunmadığını açıkça belirtmelidir.

Dikkate değer olan, bu belirtilerin kendilerinin projelerin kesinlikle Rug Pull olduğu anlamına gelmemesidir, ancak bunlar yatırımcıların yatırım yapmadan önce daha derin bir araştırma yapmalarını teşvik eden uyarı sinyalleri olarak görülmelidir.

Yukarıda belirtilen altı noktaya ek olarak, yatırımcılar Rug Pull kaybı riskini daha da azaltmak için şunları yapabilirler:

1. Projenin açık kaynak sözleşme kodunu kontrol edin ve titiz bir denetimden geçtiğinden emin olun.
2. Projelerin ilgili güvenlik önlemleri ve acil durum iyileştirme planları oluşturup oluşturmadığını onaylayın.
3. Projenin yüksek yetkiyle kullanıcı fonlarını transfer etme yeteneğine sahip olup olmadığını kontrol edin.
4. Proje izinlerinin yüksek derecede merkeziyetsiz olup olmadığını, çoklu imza, zaman kilidi gibi yönetim yöntemlerini kullanarak doğrulayın.
5. Proje beyaz kitabında tanımlanan token dağılımının gerçek dağılım ile tutarlı olup olmadığını karşılaştırın, token dağıtım adresini ve zamanını takip edin.

Gözetim Araştırmasının Önemi

Kapsamlı bir proje durumu incelemesi yapmak, yatırım güvenliğini sağlamak için kritik bir adımdır. Daha önce bahsedilen çeşitli işaretlerin yanı sıra, yatırımcılar yeni projelerin etrafındaki abartı ve FOMO (kaçırma korkusu) psikolojisine karşı dikkatli olmalıdır. Dolandırıcılık projeleri genellikle aciliyet hissi yaratıp aşırı tanıtım yaparak hızlı bir şekilde yatırımcı çekmeye çalışır, ancak akıllı yatırımcılar, fon yatırmadan önce derinlemesine araştırma ve durum tespiti yapmak için zaman harcamalıdır.

Yatırımcıların, gerekli araştırma sürecinde şunları yapmaları gerekir:

1. Proje ekibinin yasal durumunu doğrulayın ve geçmiş performansını kontrol edin
2. Projenin şeffaflığını sağlamak için beyaz kağıt, web sitesi ve diğer materyalleri okuyarak daha fazla bilgi edinin.
3. Proje ekibinin kripto topluluğunda deneyimli ve güvenilir üyeler olup olmadığını değerlendirin.
4. Projenin akıllı sözleşme detaylarını anlayın, kodun güvenilir bir üçüncü taraf denetçisi tarafından incelendiğini doğrulayın, böylece gizli kötü niyetli arka kapıları veya kullanılabilir açıkları dışlayın.

Sonuç olarak, yatırımcılar yatırım risklerini en aza indirmek için yeterli zaman ve çaba harcamalıdır.

Sonuç

Rug Pull, kripto para dünyasında ciddi bir sorun haline geldi ve birçok yatırımcının büyük kayıplar yaşamasına neden oldu. Bu makalede Rug Pull'ün tanımı, türleri ve bu dolandırıcılığı nasıl tanıyıp önleyebileceğiniz ele alınmaktadır. Projelerin dolandırıcılık riski taşıdığını gösteren bazı belirtileri, olağanüstü yüksek getiri vaatleri, anonim geliştirme ekipleri, denetim ve şeffaflık eksikliği gibi unsurları tartışıyoruz.

Bir yatırımcı olarak, potansiyel Rug Pull projelerini tanımayı ve bunlardan kaçınmayı öğrenmemiz gerekiyor, böylece varlıklarımızın güvenliğini koruyabiliriz. Herhangi bir projeye yatırım yapmadan önce, yeterli araştırma yapılmalı ve gerekirse profesyonel ekiplerin denetim görüşü alınmalıdır. Kripto endüstrisinin sürekli gelişimi ve daha fazla yatırımcı çekmesiyle, bireyler, düzenleyici kurumlar ve hukuk uygulayıcıları birlikte çalışarak dolandırıcılık faaliyetlerini önlemeli ve cezalandırmalı, pazarın sağlıklı gelişimini korumalıdır.