Token giả là tài sản tiền mã hóa mạo danh dự án thật, lạm dụng tên tuổi nổi tiếng hoặc được phát hành dựa trên lời hứa sai lệch. Token này có thể trông như có tên, biểu tượng, cặp giao dịch và biến động giá, nhưng không đại diện cho quyền lợi của dự án thật. Một số token còn được thiết kế để người mua không thể bán ra, bị dụ cấp quyền ví hoặc trở thành một phần của chiến dịch lừa đảo.
Về bản chất, token giả là rủi ro gian lận hoặc lạm dụng thị trường trong thị trường tiền mã hóa. Nó không đồng nghĩa với “token của dự án mới”: một token mới có thể chỉ có rủi ro cao, thanh khoản thấp hoặc thiếu thông tin; còn token giả thường có yếu tố mạo danh, gây hiểu lầm, hợp đồng độc hại hoặc quảng bá sai sự thật.
Token giả hoạt động như thế nào
Trên các blockchain công khai, thông thường bất kỳ ai cũng có thể triển khai hợp đồng token. Kẻ lừa đảo lợi dụng điều này để tạo token có tên giống hoặc gần giống các dự án đang được chú ý, rồi lan truyền qua sàn giao dịch phi tập trung, mạng xã hội hoặc airdrop.
Các cơ chế thường gặp gồm:
| Cơ chế | Mô tả | Rủi ro với người mới |
|---|---|---|
Mạo danh tên và biểu tượng | Dùng tên, ticker hoặc logo giống hoặc gần giống dự án nổi tiếng | Dễ tưởng nhầm là token chính thức |
Địa chỉ hợp đồng giả | Đăng địa chỉ hợp đồng sai trong cộng đồng hoặc trên website phishing | Mua phải token không có giá trị thực hoặc không thể giao dịch |
Hợp đồng honeypot | Hợp đồng cho phép mua nhưng hạn chế bán, hoặc áp thuế bán rất cao | Vốn có thể bị mắc kẹt, khó thoát vị thế kịp thời |
Cấp quyền độc hại | Yêu cầu kết nối ví và phê duyệt hạn mức chuyển token không giới hạn | Tài sản liên quan trong ví có thể bị chuyển đi |
Thanh khoản giả | Bơm thanh khoản ngắn hạn để tạo cảm giác có giao dịch, sau đó rút đi | Giá có thể nhanh chóng về gần 0 hoặc không khớp lệnh được |
Bối cảnh thường xuất hiện
Token giả thường xuất hiện khi thông tin bất cân xứng, tâm lý giao dịch bị kích động hoặc có sự kiện nóng, chẳng hạn:
- Trước hoặc sau khi dự án nổi tiếng ra mắt token: kẻ lừa đảo tạo token trùng tên trước, tuyên bố là “presale chính thức” hoặc “cổng giao dịch sớm”.
- Airdrop hoặc chương trình thưởng: ví nhận token lạ và được nhắc truy cập website để nhận thưởng, nhưng liên kết có thể là phishing.
- Quảng bá trên mạng xã hội: tài khoản đăng “địa chỉ hợp đồng”, “cơ hội giới hạn thời gian” hoặc giả mạo thông báo của dự án để thúc đẩy mua nhanh.
- Kết quả tìm kiếm trên sàn phi tập trung: nhiều token trùng tên có thể xuất hiện cùng lúc; nếu chỉ nhìn tên mà không kiểm tra địa chỉ hợp đồng, người dùng dễ mua nhầm.
- Giả mạo hỗ trợ khách hàng hoặc nhắn tin riêng: đối tượng nói có thể giúp nhận, mở khóa hoặc đổi token, rồi yêu cầu kết nối ví hoặc cung cấp cụm từ khôi phục.
Ví dụ ngắn gọn
Giả sử một dự án nổi tiếng thông báo có thể phát hành token trong tương lai nhưng chưa công bố địa chỉ hợp đồng chính thức. Kẻ lừa đảo tạo một token cùng tên trên blockchain và đăng liên kết “token chính thức đã ra mắt” trên mạng xã hội. Người mới thấy tên giống nhau nên mua vào, sau đó phát hiện token không được dự án xác nhận, thanh khoản rất thấp, thậm chí không thể bán ra.
Ví dụ này cho thấy: trong thị trường tiền mã hóa, tên và biểu tượng token không chứng minh được tính xác thực. Địa chỉ hợp đồng, thông báo chính thức, quyền trong hợp đồng và tình trạng thanh khoản đều cần được kiểm tra.
Cách giảm rủi ro nhận diện nhầm
Các cách dưới đây không thể bảo đảm tránh hoàn toàn tổn thất, nhưng có thể giảm khả năng mua nhầm token giả:
- Kiểm tra kênh chính thức: ưu tiên xem địa chỉ hợp đồng được công bố trên website, thông báo, tài khoản mạng xã hội hoặc tài liệu chính thức của dự án.
- Không chỉ nhìn tên token: bất kỳ ai cũng có thể tạo token trùng tên; ticker cũng có thể bị trùng lặp.
- Kiểm tra địa chỉ hợp đồng: trên trình khám phá blockchain, xem thời điểm tạo hợp đồng, phân bổ người nắm giữ, lịch sử giao dịch, mã nguồn đã được xác minh hay chưa.
- Cảnh giác với quyền bất thường: nếu hợp đồng có thể tạm dừng giao dịch, đưa địa chỉ vào danh sách đen, tự ý phát hành thêm hoặc đặt thuế rất cao, rủi ro thường lớn hơn.
- Thận trọng khi cấp quyền ví: không cấp quyền hạn mức không giới hạn cho website lạ; định kỳ kiểm tra và thu hồi các quyền không còn cần thiết.
- Quan sát thanh khoản và chất lượng giao dịch: thanh khoản cực thấp, một số ít địa chỉ kiểm soát phần lớn nguồn cung, hoặc giá tăng giảm đột ngột đều có thể là tín hiệu rủi ro.
- Tránh nhấp vào liên kết airdrop lạ: nhận token không rõ nguồn gốc không có nghĩa là có lợi nhuận; việc tương tác có thể kích hoạt phishing hoặc cấp quyền độc hại.
Những giới hạn người mới cần lưu ý
- “Chưa được nền tảng lớn niêm yết” không nhất thiết là token giả: đó có thể chỉ là dự án mới hoặc tài sản vốn hóa nhỏ, nhưng rủi ro vẫn có thể cao.
- “Giá tăng” không chứng minh token là thật: token giả cũng có thể tạo biểu đồ tăng giá bằng một số giao dịch nhỏ.
- “Có người giới thiệu” không thay thế được việc kiểm tra: cộng đồng, KOL, tin nhắn riêng và quảng cáo tìm kiếm đều có thể bị dùng để quảng bá liên kết lừa đảo.
- “Hợp đồng đã mở mã nguồn” không đồng nghĩa với an toàn: mã nguồn mở hỗ trợ việc rà soát, nhưng người dùng vẫn cần chú ý quyền hợp đồng, thanh khoản và xác nhận chính thức.
- Giao dịch on-chain thường không thể đảo ngược: một khi đã mua token giả, ký cấp quyền độc hại hoặc chuyển tài sản đi, khả năng thu hồi có thể rất thấp.
Thuật ngữ liên quan
- Tấn công phishing: dùng website, liên kết hoặc tin nhắn giả mạo để lừa người dùng cấp quyền ví, cung cấp khóa riêng hoặc cụm từ khôi phục.
- Lừa đảo honeypot: hợp đồng token độc hại cho phép người dùng mua vào nhưng hạn chế bán ra.
- Pump and dump: dùng quảng bá để đẩy giá lên, sau đó người nắm giữ sớm bán ra để kiếm lợi.
- Địa chỉ hợp đồng: định danh quan trọng để phân biệt token on-chain, quan trọng hơn tên và biểu tượng.
- Cấp quyền ví: quyền cho phép hợp đồng thông minh thay mặt người dùng chuyển một token nhất định; cấp quyền quá rộng làm tăng rủi ro tài sản.
Nguồn tham khảo
- https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
- https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
- https://info.etherscan.com/tokenapprovals/
