โทเค็นปลอมคือสินทรัพย์คริปโตที่แอบอ้างโครงการจริง ใช้ชื่อที่เป็นที่รู้จักโดยมิชอบ หรือออกโดยอาศัยคำสัญญาที่ไม่เป็นจริง โทเค็นเหล่านี้อาจดูเหมือนมีชื่อโทเค็น ไอคอน คู่เทรด และกราฟราคา แต่ไม่ได้แสดงถึงสิทธิหรือมูลค่าจากโครงการจริง และอาจถูกออกแบบมาเพื่อทำให้ผู้ซื้อขายไม่ได้ หลอกให้อนุมัติสิทธิ์กระเป๋าเงิน หรือใช้ประกอบการโฆษณาหลอกลวง
โดยพื้นฐานแล้ว โทเค็นปลอมเป็นความเสี่ยงด้านการฉ้อโกงหรือการใช้ตลาดในทางที่ผิดในตลาดคริปโต ไม่ควรเหมารวมว่าเป็น “โทเค็นของโครงการใหม่” เสมอไป เพราะโทเค็นใหม่อาจเพียงมีความเสี่ยงสูง สภาพคล่องต่ำ หรือมีข้อมูลไม่เพียงพอ ขณะที่โทเค็นปลอมมักเกี่ยวข้องกับการแอบอ้าง การทำให้เข้าใจผิด สัญญาอัจฉริยะที่เป็นอันตราย หรือการประชาสัมพันธ์ที่ไม่เป็นจริง
โทเค็นปลอมทำงานอย่างไร
บนบล็อกเชนสาธารณะ โดยทั่วไปใครก็สามารถสร้างสัญญาโทเค็นได้ ผู้หลอกลวงจึงอาศัยจุดนี้สร้างโทเค็นที่มีลักษณะคล้ายโครงการยอดนิยม แล้วเผยแพร่ผ่านตลาดแบบกระจายศูนย์ โซเชียลมีเดีย หรือการแจกแอร์ดรอป
กลไกที่พบบ่อย ได้แก่:
| กลไก | คำอธิบาย | ความเสี่ยงสำหรับมือใหม่ |
|---|---|---|
แอบอ้างชื่อและไอคอน | ใช้ชื่อ สัญลักษณ์ย่อ หรือโลโก้ที่เหมือนหรือคล้ายโครงการที่มีชื่อเสียง | เข้าใจผิดว่าซื้อโทเค็นทางการ |
ที่อยู่สัญญาปลอม | เผยแพร่ที่อยู่สัญญาที่ผิดในชุมชนหรือเว็บไซต์ฟิชชิง | ซื้อโทเค็นที่ไม่มีมูลค่าจริงหรือซื้อขายไม่ได้ |
สัญญาฮันนีพอต | สัญญาอนุญาตให้ซื้อได้แต่จำกัดการขาย หรือกำหนดค่าธรรมเนียมขายสูงผิดปกติ | เงินอาจถูกล็อกและออกจากสถานะได้ยาก |
การอนุมัติสิทธิ์ที่เป็นอันตราย | ขอให้เชื่อมต่อกระเป๋าเงินและอนุมัติการโอนแบบไม่จำกัดวงเงิน | สินทรัพย์ที่เกี่ยวข้องในกระเป๋าอาจถูกโอนออกไป |
สภาพคล่องปลอม | เติมสภาพคล่องชั่วคราวเพื่อสร้างภาพว่ามีการซื้อขาย แล้วถอนออกภายหลัง | ราคาอาจร่วงลงอย่างรวดเร็วหรือไม่สามารถซื้อขายได้ |
สถานการณ์ที่พบบ่อย
โทเค็นปลอมมักปรากฏในช่วงที่ข้อมูลไม่เท่ากัน ผู้คนซื้อขายตามอารมณ์ หรือมีเหตุการณ์ที่เป็นกระแส เช่น:
- ก่อนหรือหลังโครงการยอดนิยมเปิดตัว: ผู้หลอกลวงสร้างโทเค็นชื่อเดียวกันล่วงหน้า แล้วอ้างว่าเป็น “พรีเซลทางการ” หรือ “ช่องทางซื้อขายก่อนใคร”
- แอร์ดรอปหรือกิจกรรมแจกสิทธิ์: กระเป๋าเงินได้รับโทเค็นแปลกหน้า พร้อมข้อความให้เข้าเว็บไซต์เพื่อรับรางวัล ซึ่งอาจเป็นลิงก์ฟิชชิง
- การโปรโมตบนโซเชียลมีเดีย: บัญชีต่าง ๆ โพสต์ “ที่อยู่สัญญา” “โอกาสจำกัดเวลา” หรือประกาศปลอมของทีมโครงการ เพื่อเร่งให้ซื้อโดยไม่ตรวจสอบ
- ผลการค้นหาในตลาดแบบกระจายศูนย์: มีโทเค็นชื่อเดียวกันหลายรายการ หากดูแค่ชื่อโดยไม่ตรวจสอบที่อยู่สัญญา อาจซื้อผิดได้ง่าย
- ฝ่ายบริการลูกค้าปลอมหรือข้อความส่วนตัว: อีกฝ่ายอ้างว่าสามารถช่วยรับ ปลดล็อก หรือแลกโทเค็นได้ แล้วขอให้เชื่อมต่อกระเป๋าเงินหรือให้วลีช่วยจำ
ตัวอย่างแบบสั้น
สมมติว่าโครงการชื่อดังประกาศว่าอาจออกโทเค็นในอนาคต แต่ยังไม่ได้เผยแพร่ที่อยู่สัญญาอย่างเป็นทางการ ผู้หลอกลวงสร้างโทเค็นชื่อเดียวกันบนบล็อกเชน แล้วโพสต์ลิงก์บนโซเชียลมีเดียว่า “โทเค็นทางการเปิดซื้อขายแล้ว” นักเทรดมือใหม่เห็นเพียงชื่อเหมือนกันจึงซื้อเข้าไป ต่อมาพบว่าโทเค็นนั้นไม่ได้รับการยืนยันจากโครงการจริง มีสภาพคล่องต่ำมาก หรืออาจขายออกไม่ได้
ตัวอย่างนี้แสดงให้เห็นว่า ในตลาดคริปโต ชื่อและไอคอนของโทเค็นไม่สามารถพิสูจน์ความแท้จริงได้ ควรตรวจสอบที่อยู่สัญญา ประกาศทางการ สิทธิ์ในสัญญา และสภาพคล่องร่วมกัน
วิธีลดความเสี่ยงในการตรวจสอบ
วิธีต่อไปนี้ไม่สามารถรับประกันว่าจะหลีกเลี่ยงความเสียหายได้ทั้งหมด แต่ช่วยลดโอกาสซื้อโทเค็นปลอมผิดพลาดได้:
- ตรวจสอบช่องทางทางการ: ให้ดูที่อยู่สัญญาจากเว็บไซต์โครงการ ประกาศทางการ บัญชีโซเชียลทางการ หรือเอกสารของโครงการเป็นหลัก
- อย่าดูแค่ชื่อโทเค็น: ใครก็สามารถสร้างโทเค็นชื่อเดียวกันได้ และสัญลักษณ์ย่อก็อาจซ้ำกันได้
- ตรวจสอบที่อยู่สัญญา: ใช้บล็อกเอ็กซ์พลอเรอร์ดูเวลาในการสร้างสัญญา การกระจายการถือครอง ประวัติธุรกรรม และตรวจว่ามีการยืนยันโค้ดหรือไม่
- ระวังสิทธิ์ที่ผิดปกติ: หากสัญญาสามารถหยุดการซื้อขาย ใส่บัญชีดำ เพิ่มจำนวนโทเค็นได้ตามใจ หรือกำหนดภาษี/ค่าธรรมเนียมสูงผิดปกติ ความเสี่ยงมักสูงขึ้น
- ระมัดระวังการอนุมัติกระเป๋าเงิน: อย่าให้สิทธิ์อนุมัติแบบไม่จำกัดวงเงินกับเว็บไซต์ที่ไม่รู้จัก และควรตรวจสอบพร้อมเพิกถอนสิทธิ์ที่ไม่จำเป็นเป็นระยะ
- สังเกตสภาพคล่องและคุณภาพการซื้อขาย: สภาพคล่องต่ำมาก การถือครองกระจุกตัวในไม่กี่ที่อยู่ หรือราคาพุ่งขึ้นลงฉับพลัน อาจเป็นสัญญาณความเสี่ยง
- หลีกเลี่ยงการคลิกลิงก์แอร์ดรอปที่ไม่รู้จัก: การได้รับโทเค็นที่ไม่รู้จักไม่ได้แปลว่าได้กำไร การโต้ตอบกับลิงก์หรือสัญญาอาจนำไปสู่ฟิชชิงหรือการอนุมัติที่เป็นอันตราย
ขอบเขตที่มือใหม่ควรระวัง
- “ยังไม่ถูกลิสต์บนแพลตฟอร์มหลัก” ไม่ได้แปลว่าเป็นโทเค็นปลอมเสมอไป: อาจเป็นเพียงโครงการใหม่หรือสินทรัพย์มูลค่าตลาดเล็ก แต่ความเสี่ยงยังอาจสูงอยู่
- “ราคาขึ้น” ไม่ได้พิสูจน์ว่าเป็นของจริง: โทเค็นปลอมสามารถใช้การซื้อขายปริมาณน้อยสร้างกราฟราคาขาขึ้นได้
- “มีคนแนะนำ” ไม่สามารถแทนการตรวจสอบได้: ชุมชน KOL ข้อความส่วนตัว และโฆษณาในผลการค้นหา ล้วนถูกใช้เพื่อโปรโมตลิงก์หลอกลวงได้
- “สัญญาเปิดซอร์สแล้ว” ไม่ได้แปลว่าปลอดภัย: การเปิดซอร์สช่วยให้ตรวจสอบได้มากขึ้น แต่ผู้ใช้ทั่วไปยังต้องดูสิทธิ์ในสัญญา สภาพคล่อง และการยืนยันจากช่องทางทางการ
- ธุรกรรมบนบล็อกเชนมักย้อนกลับไม่ได้: หากซื้อโทเค็นปลอม เซ็นอนุมัติที่เป็นอันตราย หรือโอนสินทรัพย์ออกไปแล้ว การกู้คืนอาจทำได้ยากมาก
คำศัพท์ที่เกี่ยวข้อง
- การโจมตีแบบฟิชชิง (Phishing): การใช้เว็บไซต์ ลิงก์ หรือข้อความปลอมเพื่อหลอกเอาสิทธิ์อนุมัติกระเป๋าเงิน กุญแจส่วนตัว หรือวลีช่วยจำ
- กลโกงฮันนีพอต (Honeypot Scam): สัญญาโทเค็นที่เป็นอันตราย ซึ่งอนุญาตให้ผู้ใช้ซื้อได้แต่จำกัดการขาย
- ปั่นราคาแล้วเทขาย (Pump and Dump): การโปรโมตเพื่อดันราคาให้สูงขึ้น แล้วให้ผู้ถือรายแรก ๆ ขายทำกำไร
- ที่อยู่สัญญา (Contract Address): ตัวระบุสำคัญที่ใช้แยกตัวตนของโทเค็นบนบล็อกเชน สำคัญกว่าชื่อและไอคอน
- การอนุมัติโทเค็น (Token Approval): สิทธิ์ที่อนุญาตให้สัญญาอัจฉริยะโอนโทเค็นบางรายการแทนผู้ใช้ได้ การอนุมัติมากเกินไปเพิ่มความเสี่ยงต่อสินทรัพย์
แหล่งอ้างอิง
- https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
- https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
- https://info.etherscan.com/tokenapprovals/
