Фальшиві криптовалютні пули ліквідності: як їх розпізнати та уникнути

Що таке криптовалютні пули ліквідності?

Криптовалютні пули ліквідності, які забезпечують децентралізовану торгівлю та інші фінансові операції у сфері децентралізованих фінансів (DeFi), — це колекції криптовалютних коштів, що захищаються смартконтрактами. 

Вони дозволяють користувачам здійснювати торгівлю безпосередньо проти ліквідності пула, усуваючи потребу в традиційних заявках на купівлю чи продаж. Кошти у пулах ліквідності надають учасники, відомі як провайдери ліквідності (LP). За внесення своїх активів LP отримують винагороди, зазвичай у вигляді токенів управління або комісій за транзакції.

Пули ліквідності є життєво необхідними для децентралізованих фінансів (DeFi), оскільки вони забезпечують стабільний потік коштів для транзакцій і сприяють легкому обміну між парними токенами. Це ключова технологія, яка лежить в основі децентралізованих бірж (DEX), таких як Uniswap, та забезпечує ефективну та зручну торгівлю без участі посередників.

Завдяки пулам ліквідності проєкти отримують децентралізований спосіб створення ринків для своїх токенів, підвищують видимість і привертають користувачів. Інвестори отримують можливість заробляти пасивний дохід і диверсифікувати інвестиції. Пули ліквідності відіграють ключову роль у розвитку та доступності екосистем DeFi.

Чи знали ви? У версії Uniswap v3 20% пулів забезпечували 92.46% обсягу торгівлі протягом березня 2021 року — квітня 2023 року.

Що таке фальшиві пули ліквідності, і як вони працюють?

Фальшиві пули ліквідності демонструють темний бік DeFi, де шахраї використовують довіру та децентралізовану структуру екосистеми. Вони застосовують шахрайські методи, такі як «rug pulls», щоб обманювати довірливих інвесторів. 

Для того щоб створити ринок для новозапущеного токена, криптостартапи зазвичай створюють пул ліквідності, поєднуючи свій токен із поширеним активом, таким як Ether, BNB або Tether’s USDt. 

У легітимній схемі пул ліквідності забезпечує безперебійну купівлю та продаж токенів, створюючи вигідну ситуацію і для проєкту, і для звичайних інвесторів. Проте у випадку зі «rug pull» шахрайство є основним наміром розробників. Вони заманюють інвесторів агресивним маркетингом токена. 

Обіцяючи високі прибутки, вони приваблюють інвесторів обмінювати цінні криптовалюти, такі як ETH, на новий токен. Як тільки пул накопичує значні кошти, шахраї виводять ліквідність, тікаючи з цінними токенами. Інвестори залишаються з безвартісними активами і без можливості щось змінити.

Наприклад, Meerkat Finance, що запустився у березні 2021 року, швидко привернув понад 31 мільйон доларів. Через кілька днів засновники заявили про скомпрометованість смартконтракту. Проте, одночасний відтік 20 мільйонів доларів з криптогаманців проєкту під час цієї заяви викликав підозри щодо інсайдерської роботи. 

Крім того, Swaprum, проєкт на базі Arbitrum, виконав «rug pull» у травні 2023 року, викравши 3 мільйони доларів зі своїх пулів ліквідності. Розробники після зникнення з викраденими коштами видалили свої акаунти у соціальних мережах.

Чи знали ви? Хоча загальна сума втрат від хакерських атак та шахрайств із цифровими активами знизилася більш ніж на 50% у 2023 році порівняно з 2022-м, досягнувши приблизно 2 мільярдів доларів, кількість інцидентів залишалася стабільною. Проте атаки стали більш витонченими.

Як розпізнати фальшиві пули ліквідності?

Ви можете краще захистити свої кошти від шахраїв у фальшивих пулах ліквідності, звертаючи увагу на типовi ознаки обману.

Ось кілька ключових попереджувальних сигналів:

• Нереалістичні обіцянки та прибутки: Шахраї часто заманюють людей, обіцяючи величезні доходи, такі як “100% APY” або “миттєвий прибуток”. Такі нездійсненні обіцянки є класичним прийомом для швидкого залучення жертв.
• Анонімні або непідтверджені розробники: Якщо ви не можете перевірити особу розробників проєкту, це може становити значний ризик. Легітимні проєкти мають відкриту команду з підтвердженим успішним досвідом.
• Погано або взагалі не перевірені смартконтракти: Смартконтракти є основою для пулів ліквідності. Фальшиві пули зазвичай працюють з неаудованими або погано перевіреними смартконтрактами, що залишають простір для експлуатації.
• Обмежена взаємодія у спільноті: Справжні проєкти створюють активні спільноти та підтримують відкриту комунікацію. Якщо проєкт уникає взаємодії зі спільнотою, уникає питань або є неактивним у соціальних мережах, розробники можуть мати зловмисні наміри.
• Підозріла токеноміка: Фальшиві пули ліквідності, як правило, виділяють значну частку токенів розробникам або інсайдерам. Коли ліквідність зростає, така схема дозволяє зловмисникам маніпулювати ринком або розпродавати токени, тікаючи з грошима та викликаючи масові втрати для інвесторів.

Чи знали ви? Хакерські атаки в криптовалютному просторі за першу половину 2024 року показали різке зростання, коли втрати зросли на 900% рік до року у другому кварталі — досягнувши вражаючого обсягу майже 1,4 мільярда доларів.

Як уникнути фальшивих пулів ліквідності

Фальшиві пули ліквідності можуть зробити інвестиції в нові токени на DEX ризикованими, але ретельна перевірка, перевірка розподілення токенів, аналіз заблокованої ліквідності й забезпечення активної підтримки спільноти можуть допомогти уникнути шахрайства.

Ось основні стратегії захисту:

• Ретельна перевірка: Перевірте легітимність проєкту, провівши ретельне дослідження. Дослідіть ідентичність команди й з’ясуйте, чи має проєкт підтримку від авторитетних криптофондів. Замість того, щоб покладатися лише на сайт проєкту, шукайте незалежні відгуки, обговорення у соцмережах чи постах Reddit. Обережно ставтеся до проєктів без чіткої мети або корисності.
• Перевірка розподілу токенів: Уникайте проєктів, де кілька гаманців володіють більшістю токенів, оскільки це підвищує ризик маніпулювання ринком. Скористайтеся блокчейн-експлорерами, такими як BscScan чи Etherscan, щоб оцінити розподіл токенів.
• Шукайте заблоковану ліквідність: Легітимні проєкти блокують фонди пулів ліквідності, щоб унеможливити доступ розробникам до них. Переконайтеся, що ліквідність заблокована належним чином.
• Аналіз активності спільноти: Реальні проекти відкрито спілкуються зі своїми спільнотами, пропонують прозорі оновлення. Якщо ж взаємодія виглядає обмеженою, або більшість коментарів — від ботів, варто поставитися до такого проєкту з обережністю.

Чи ефективно світові регулятори борються з DeFi-шахрайством?

Регулятори у всьому світі дедалі більше зосереджуються на шахрайствах у сфері DeFi, щоб забезпечити захист інвесторів і сприяти прозорості. Різні юрисдикції застосовують різні підходи до цієї проблеми.

У Сполучених Штатах DeFi регулюють кілька відомств, включаючи Комісію з торгівлі товарними ф’ючерсами (CFTC) і Комісію з цінних паперів і бірж (SEC). SEC вже вивчає DeFi-проєкти як потенційні пропозиції цінних паперів. Також CFTC має програму виплати винагород, що пропонує до 30% від штрафів за надану інформацію.

В Європі регламент «Маркетинг криптоактивів» (MiCA) все ще не охоплює повністю сферу DeFi.

Такі юрисдикції, як Японія, Сінгапур, розвивають відповідні рамки регулювання.