Фальшивый токен — это криптоактив, который выдает себя за токен реального проекта, злоупотребляет известным названием или выпускается с вводящими в заблуждение обещаниями. Внешне у него могут быть название, значок, торговая пара и график цены, но он не дает прав на настоящий проект и может быть создан так, чтобы покупатель не смог продать токен, выдал опасное разрешение кошельку или попал под мошенническую рекламу.
По сути, фальшивые токены относятся к рискам мошенничества и злоупотреблений на крипторынке. Это не то же самое, что «токен нового проекта»: новый токен может быть просто высокорискованным, малоликвидным или недостаточно прозрачным. Фальшивый токен, как правило, связан с имитацией, обманом, вредоносным смарт-контрактом или ложным продвижением.
Как работают фальшивые токены
В публичных блокчейнах обычно любой пользователь может развернуть токен-контракт. Мошенники используют это, чтобы создавать токены, похожие на популярные проекты, и распространять их через децентрализованные биржи, социальные сети или аирдропы.
Распространенные механизмы:
| Механизм | Описание | Риск для новичка |
|---|---|---|
Имитация названия и значка | Используются такое же или похожее название, тикер, логотип известного проекта | Пользователь может решить, что покупает официальный токен |
Поддельный адрес контракта | В сообществах или на фишинговых сайтах публикуют неправильный адрес контракта | Покупка токена без реальной ценности или с невозможностью нормальной торговли |
Honeypot-контракт | Контракт позволяет купить токен, но ограничивает продажу или устанавливает крайне высокий налог на продажу | Средства могут оказаться заблокированы, выйти из позиции трудно |
Вредоносные разрешения | Сайт просит подключить кошелек и одобрить неограниченный перевод токенов | Связанные активы в кошельке могут быть выведены злоумышленником |
Поддельная ликвидность | Ликвидность временно добавляют, чтобы создать видимость торгов, а затем выводят | Цена может быстро обнулиться или сделки станут невозможны |
Где чаще всего встречаются фальшивые токены
Фальшивые токены часто появляются там, где есть информационная асимметрия, эмоциональная торговля и ажиотаж вокруг событий, например:
- До или после запуска популярного проекта: мошенники заранее создают одноименный токен и называют его «официальной предпродажей» или «ранним доступом к торгам».
- Аирдропы и программы вознаграждений: на кошелек приходит неизвестный токен, а пользователю предлагают перейти на сайт для получения награды; на деле это может быть фишинговая ссылка.
- Продвижение в социальных сетях: аккаунты публикуют «адрес контракта», «ограниченную возможность» или поддельное объявление от команды проекта, подталкивая к быстрой покупке.
- Поиск на децентрализованных биржах: в результатах могут быть несколько токенов с одинаковым названием. Если ориентироваться только на название и не сверять адрес контракта, легко купить не тот актив.
- Фальшивая поддержка или личные сообщения: собеседник обещает помочь получить, разблокировать или обменять токены и просит подключить кошелек либо передать seed-фразу.
Простой пример
Предположим, известный проект объявил, что в будущем может выпустить токен, но официальный адрес контракта еще не опубликован. Мошенник создает в блокчейне токен с таким же названием и размещает в соцсетях ссылку с сообщением, что «официальный токен уже запущен». Новичок видит совпадающее название и покупает токен, а позже выясняет, что проект его не подтверждал, ликвидность низкая или продать токен невозможно.
Этот пример показывает: в криптовалютах название и значок токена не доказывают его подлинность. Нужно проверять адрес контракта, официальные объявления, права в смарт-контракте и состояние ликвидности.
Как снизить риск покупки фальшивого токена
Следующие меры не гарантируют полной защиты от потерь, но помогают уменьшить вероятность ошибочной покупки:
- Проверяйте официальные каналы: в первую очередь смотрите адрес контракта на сайте проекта, в официальных объявлениях, подтвержденных социальных аккаунтах или документации.
- Не ориентируйтесь только на название токена: токен с таким же названием может создать кто угодно, а тикеры могут повторяться.
- Проверяйте адрес контракта: в блокчейн-обозревателе изучайте дату создания контракта, распределение держателей, историю транзакций и наличие верифицированного кода.
- Осторожно относитесь к необычным правам: если контракт может приостанавливать торговлю, заносить адреса в черный список, произвольно выпускать новые токены или устанавливать высокие комиссии, риск обычно выше.
- Аккуратно выдавайте разрешения кошелька: не одобряйте неограниченный доступ на незнакомых сайтах; периодически проверяйте и отзывайте ненужные разрешения.
- Оценивайте ликвидность и качество торгов: очень низкая ликвидность, концентрация токенов у нескольких адресов, резкие взлеты и падения цены могут быть тревожными сигналами.
- Не переходите по ссылкам из неизвестных аирдропов: получение неизвестного токена не означает получение дохода; взаимодействие с ним может привести к фишингу или вредоносному разрешению.
Важные ограничения для новичков
- Отсутствие на крупных платформах не всегда означает, что токен фальшивый: это может быть новый проект или актив с небольшой капитализацией, но риск все равно может быть высоким.
- Рост цены не доказывает подлинность: фальшивый токен тоже может показывать растущий график за счет небольшого числа сделок.
- Чья-то рекомендация не заменяет проверку: сообщества, KOL, личные сообщения и поисковая реклама могут использоваться для продвижения мошеннических ссылок.
- Открытый исходный код контракта не равен безопасности: open-source код помогает проверке, но обычному пользователю все равно важно учитывать права контракта, ликвидность и официальное подтверждение.
- Ончейн-транзакции обычно необратимы: если купить фальшивый токен, подписать вредоносное разрешение или перевести активы, вернуть средства может быть очень сложно.
Связанные термины
- Фишинг (Phishing): обман через поддельные сайты, ссылки или сообщения для получения разрешений кошелька, приватного ключа или seed-фразы.
- Honeypot-мошенничество (Honeypot Scam): вредоносный токен-контракт, который позволяет купить токен, но ограничивает его продажу.
- Pump and Dump: схема, при которой цену разгоняют рекламой, а ранние держатели затем продают актив с прибылью.
- Адрес контракта (Contract Address): ключевой идентификатор токена в блокчейне, более важный, чем название или значок.
- Разрешение токена (Token Approval): право смарт-контракта переводить определенные токены от имени пользователя; чрезмерные разрешения повышают риск потери активов.
Источники
- https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
- https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
- https://info.etherscan.com/tokenapprovals/
