На рынке несколько тысяч различных криптовалют, и новые появляются почти каждую неделю. Хотя некоторых активных трейдеров может привлекать волатильность цифровых активов, очень важно провести собственное исследование и изучить проект, стоящий за токеном, прежде чем войти в игру.
Биткойн давно заслужил доверие даже институциональных инвесторов, чего не скажешь о сфере DeFi. Конечно, Ethereum является уважаемым криптоактивом, но сфера DeFi-проектов в целом все еще находится на начальной стадии развития. Конечно, здесь есть много отличных, заслуживающих доверия проектов, но еще больше криптомошенников, которые прилагают немало усилий, чтобы обмануть инвесторов.
Привлекательность сферы DeFi для криптомошенников
Этот год был богат на значимые события в сфере цифровых активов. С растущим интересом к метавселенным и массовым признанием криптовалют по всему миру, капитализация рынка в ноябре в момент превысила отметку в 3 триллиона долларов, а топовые монеты, такие как Биткойн и Эфир, достигли рекордных максимумов.
Но во все этой этой шумихе мошенники увидели возможность обогатиться. Только с января по июль было совершено краж, взломов и мошеннических атак на сумму 681 миллион долларов. При этом стоит отметить, что львиная доля этих взломов была связаны с проектами децентрализованного финансирования, или DeFi.
Мы спросили у экспертов, чем DeFi-проекты привлекательны для мошенников и почему эта сфера имеет такую неоднозначную репутацию репутацию, что даже Google запрещает рекламу DeFi на своей платформе.
Георгий Рахаев, адвокат консалтинговой компании Trusty Consulting, так ответил на поставленный вопрос:
“Наверное, никого не удивлю заявив о том, что сфера с высоким оборотом привлекательна для мошенников. DeFi не исключение. В этой сфере было много и будет в будущем т.н. «иксов» - ситуаций, когда какой-то актив дорожал не на отдельные проценты, а на сотни и тысячи процентов, т.е. делал умножение стоимости - те самые «иксы».
Согласно данным портала TradingView, капитализация рынка DeFi составляет свыше 140 млрд долларов США, при этом 13 проектов имеют более 2 млрд капитализации, а 2 проекта и вовсе свыше 20 млрд. Но это DeFi-гиганты. Они маловероятно смогут дать так желаемые пользователями «иксы» (по крайней мере в течение короткого временного отрезка), поэтому многие люди в поиске возможностей быстрого приумножения своих средств рассматривают проекты со значительно меньшей капитализацией. В этих условиях инвесторы часто становятся жертвами мошенников.”
Эксперт также отметил, что, считающаяся классикой еще во времена Волка с Уолл-стрит схема «Pump&Dump» работает и по сей день: вокруг малозначительного проекта создается информационный шум, побуждающий пользователей массово покупать токен проекта (взвинчивая цену на него), а позднее (после продажи токенов мошенников по завышенным ценам) проект отправляется на дно в связи со спадом спроса и огромным имеющимся предложением на рынке. Пострадавшими здесь будут все те, кто покупал такой токен «слишком поздно» или не успел его своевременно продать по нормальной цене.
Еще один серьезный риск DeFi-проектов - взлом самого протокола (смарт-контракта), на котором основан проект. Здесь без специальных знаний экспертного уровня оценить риски достаточно сложно. Тем не менее, в мире криптовалют есть несколько доверенных компаний, проводящих аудит безопасности смарт-контракта. Их заключение, как правило, заслуживает внимания при оценке уязвимостей и рисков.
Юсуф Гайрат, основатель Narfex, имеет свое мнение на этот счет:
“Сфера DeFi привлекает людей, как и собственно любая другая новая сфера. Мошенники пользуются тем, что люди не знают до конца что это такое и мало кто еще детально изучил эту сферу. Хотя на самом деле сама отрасль DeFi намного надежнее и прозрачнее, чем другие инвестиционные возможности. DeFi привлекает мошенников тем, что сама сфера сейчас на хайпе, и реально хорошие монеты сильно взлетают и люди об этом слышат повсюду. Поэтому мошенники этим пользуются и ставят на недецентрализированные продукты название DeFi. ”
Даниил Шеповалов, IT-эксперт, специалист в области технического анализа, в свою очередь отметил, что DeFi - одна из наиболее хайповых криптовалютных тем последнего времени, которая лишь недавно стала уступать место хайпу метавселенных. А где хайп и, следовательно, большой интерес со стороны массового пользователя с низким уровнем грамотности и опыта в предметной области - там и мошенники, взаимосвязь очень простая.
Независимый финансовый эксперт Александр Рябинин, поделился своими размышлениями по данному вопросу:
“Сфера DeFI считается нерегулируемой и по большому счету анонимной. Поэтому, никто не удивляется отсутствию данных у новоиспеченных проектов. Это же децентрализованные финансы. Здесь все анонимно. Но это не всегда так. А мошенникам это на руку. Они создают новые монеты и предлагают огромные проценты прибыли в короткий срок или начисляют бонусом криптовалюту 1к10, например. Главное - выше рынка. Им это ничего не стоит, так как они могут делать эмиссию валюты сколько захотят. А вот когда заманили необходимо количество инвесторов, спокойно исчезают с деньгами.
Вторым вариантом являются рагпулы. То есть, создается криптовалюта и привязывается к какой-то известной валюте, образуя валютную пару. Например, BTC/ETH иди SCAM/ETH. Таким образом, мы можем обменять эфириум сразу на скам без комиссии. А в это время мошенники получают доступ к нашим эфирам и могут их забрать себе.”
Nikita Serkevics, Founder & CEO Indirect Favor Capital, сделал акцент на том, что феномен DeFi является ответом на необходимость рационализировать структуру взаимодействия между инвесторами. Отличительная черта DeFi - это гибкость и скорость перемещения активов в блокчейн сети. Теперь, когда индустрия доказала свою жизнеспособность, наступила вторая волна массового притока пользователей. Естественным и неизбежным, как и в любой другой сфере, связанной с финансами, будет также приток мошенников.
По словам эксперта, значительная часть новообразованных проектов пытаются выманить деньги у пользователей и скрыться. Препятствуя распространению информации о скам проектах, поисковики гиганты вводят запреты на рекламу всего, что связано с DeFi, да и вообще стараются избегать всяких упоминаний криптовалюты в целом, дабы не запятнать репутацию. Сейчас рычаги законодательства натянуты и DeFi находится в “серой зоне”. Но относительная незаконность - это лишь побочный эффект который будет устранен с течением времени. Сутью прогрессивной технологии остается децентрализованность, которая в чистом виде несет в себе набор инструментов, хоть и находящихся еще в зачатке, но уже проявивших потенциал в практическом применении.
Историей неоднократно доказано что внедрение гигиены поведения приносит гораздо больше пользы чем запрет инноваций. Например, страх общественности перед травмоопасными “железными конями” в начале XIX века, довел до предела, но спасением от запрета на автомобили стало введение обязательного комплекта ремней безопасности и правил дорожного движения.
Сергей Сергиенко, основатель австралийской криптобиржи TimeX, миллионер, так высказался на этот счет:
“DeFi привлекателен для мошенников тем, что там очень трудно кого-то найти. То есть кошельки, на которые воруют, очень легко найти, но того, кто на самом деле стоит за проектами или делает эксплойты, — практически невозможно. Очевидно, Google и таким ребятам, как они, невыгодны толпы лжебедствующих инвесторов, горе-инвесторов, соответственно, они всю эту систему запрещают. DeFi — это все безличностно, без идентификации, ты можешь пройти и своровать, сманипулировать пулы так, чтобы вытащить любую сумму, которая находится в них. Например, такие схемы, как рагпулы, когда собираются деньги под проект, появляется ликвидность, народ начинает трейдить, а потом обе стороны пула вытаскиваются.”
Признаки мошеннического DeFi-проекта
Врага нужно знать в лицо. Чтобы разобраться в вопросе, мы спросили у экспертов, по каким признакам можно определить, что вновь появившийся DeFi проект является скамом и цель его основателей – дождаться пока инвесторы вложат в проект на этапе ICO достаточно средств, чтобы потом их обналичить и скрыться.
Сергей Сергиенко дал свой комментарий по этому вопросу:
“Обычно это проекты мегахайповые — например, Кальмар или Squid Game. В принципе, это было очевидно с самого начала, что это - чисто хайп. Что в итоге и случилось. Там нельзя было продать токены на моменте того, когда они уже торговались, — это раз. Два — обезличенные проекты, то есть проекты без лиц. Есть команда, она хорошая и все в таком духе, но фактически живых людей за фотками на сайте нет, — они потом и потеряются. Далее, если мы говорим о манипуляциях с ценой, нужно смотреть, какой объем и кто делал аудиты, чтобы не попасть на сфальсифированный протокол, хотя, конечно, это тоже на сто процентов не оберегает.”
Георгий Рахаев сделал акцент на том, что п первыми признаками возможного мошенничества являются агрессивный маркетинг и обещания высокой доходности. Как правило, обоснование экономической новизны или технических решений или слабо освещаются или вовсе не упоминаются. В случае IEO, первичного размещения на криптовалютной бирже, сама биржа проводит проверку основных рисков таких проектов, но подобным образом могут привлекать средства не все проекты. Желаемые «иксы» тут скорее исключение, чем норма.
По словам эксперта, регистрация проекта в надежной юрисдикции может служить неким гарантом: Швейцария, США, Япония, Сингапур и прочие страны славятся сложностью работы в своем правовом поле и высокими требованиями регуляторов. Как и в случае с IEO, здесь маловероятны быстрые «иксы». Как итог - мы получаем неизменное правило:с”высокие риски = шансы на высокую прибыль, низкие риски = вклад в банке под несколько процентов годовых”. Если потенциальный инвестор имеет понимание сферы DeFi и опыт работы в ней - то ему открываются широкие возможности заработка, а если же вкладчик только думает, что имеет такое понимание - то чаще всего на дистанции несколько месяцев его ждет разочарование.
Nikita Serkevics в свою очередь отметил, что инструкции, чтобы обезопасить себя “на все сто”, к сожалению нет, и с этим фактом придется смириться. При этом он выделил базовый набор черт скам проекта: непомерно высокая доходность инвестиций, анонимность создателей, недостаточная проработанность идеи проекта.
Эксперт также добавил:
“Как ни странно, но именно этот же набор является и “магнитом” для неразборчивых вкладчиков. Обещая легкую наживу и не обременяя объяснениями концепта, скам-проект притягивает доверчивых пользователей которые впоследствии приносят прибыль основателям.
Зайдя на сайт проекта можно с легкостью определить “пирамиду” по заоблачным процентам на их фермах. В соц. сетях будет невозможно отыскать команду проекта. Вкладываясь в такой проект инвесторы гонятся за обещанной доходностью но с большой вероятностью окажутся в нижних слоях пирамиды. В верхушке всегда будут только создатели проекта и везунчики вовремя выбравшие свой капитал, но их единицы. Потерявших же свои взносы обычно десятки и сотни тысяч. Самые распространенные схемы скама: rug pull или pump-and-dump, the honeypot, wallet dusting. Список названий скамов не полный. На данный момент их уже десятки, и в будущем они будут только прибавляться.”
Меры предосторожности при выборе DeFi-проекта для инвестирования
Вот несколько простых шагов, которые должен следовать любой инвестор для снижения рисков перед тем, как вкладываться в очередной DeFi-проект:
- Акцент на цель проекта. Сейчас слишком много проектов просто копируют код и запускают токен, который не несет никакой практической пользы для криптосообщества.
- Узнайте больше об учредителях. Важно знать о том, кто стоит за проектом, об их полномочиях, намерениях, о том, как они взаимодействуют со СМИ и о своей репутации в отрасли.
- Изучите код. Если вы самостоятельно не можете оценить качество базового протокола или особенности смарт-контракта, узнайте, что говорят об этом другие разработчики и эксперты.
- Получите представление о стратегии распределения токенов. Знание токеномики обязательно для всех, кто намеревается вкладываться в DeFi. Узнайте, какие механизмы используются для повышения стоимости монеты, как она добывается и какая часть находится в обращении.
- Узнайте, что говорят эксперты. Внешние аудиты смарт-контрактов становятся все более распространенными, поскольку они позволяют проектам убедить инвесторов в качестве своей продукции.
- Диверсифицируйте портфель. Если вы все же решите участвовать в определенном проекте, стоит распределять свои средства а не делать ставки на один проект.
Подробнее о мерах предосторожности расскажут эксперты. Мы спросили них, как можно проверить проект новый DeFi перед тем, как вкладывать в него средства.
Для того, чтобы избежать потерь, Александр Рябинин советует отслеживать информацию на Github. Так же смотреть на Whitepaper, сайт, разработчиков, ликвидность, маркетинговую кампанию и т.д. Инвесторы без опыта всегда стараются сорвать куш и вкладываются именно в проекты, которые наиболее разрекламированы или дают больше бонусов. Что является роковой ошибкой, так как это в 99% мошенники. По словам эксперта стоит уделять пристальное внимание проверке нового проекта, который еще не успел себя зарекомендовать с хорошей стороны.
Юсуф Гайрат считает, что проверять мошеннические DeFi-проекты довольно легко, но они пользуются именно незнанием людей, поэтому важно заниматься распространением обучающей информации.
Эксперт добавил:
“Для участия в проекте, прежде, чем инвестировать, нужно проверить не мошеннический ли он, поэтому стоит посмотреть его смарт-контракт. В смарт-контрактах прописана вся логика монеты, причем вам не нужно знать сам код смарт-контракта, достаточно открыть на сканере (Эфирскан, Бсцскан и т.) сам смарт-контаркт с вкладкой «чтение». Там английскими словами написаны все функции, которые заложены в монете. Мошеннические монеты, например, чаще всего отключают функцию «Transfer for», которая позволяет людям покупать/продавать/переводить монету. И мошенники, отключив эту функцию, создают среду, где пользователи могут покупать монету, но не могут переводить или продавать. Второе, на что стоит обратить внимание - это держатели пула ликвидности и само комьюнити. У хорошей монеты обязательно есть большое комьюнити и чем оно больше, тем успешнее проект будет развиваться.”
Георгий Рахаев привел свой перечень примерных критериев, позволяющих снизить риски. При этом эксперт отметил, что это не исчерпывающий перечень и содержание данного описания не является каким-либо призывом вкладывать в DeFi или отдельные проекты. Базовый чек-лист выглядит так:
- Серьезная ли юрисдикция у проекта?
- Есть ли агрессивный маркетинг и обещание «иксов»?
- Насколько этот проект реально связан с какими-либо разработками или нововведениями?
- Есть ли аудит безопасности смарт-контракта этого проекта? Кто его проводил и какое заключение по итогу выдал?
- Задействованы ли в проекте известные личности?
- Какая капитализация проекта? Возникла ли она спонтанно или накапливалась постепенно?
- Размещен ли токен проекта на каких-либо криптовалютных биржах с хорошей репутацией?
На основании ответов на эти вопросы уже часто становится очевиден ответ касательно природы проекта. В то же самое время нередки случаи, когда люди осознанно участвуют в пирамидах, скамах и т.п. проектах в надежде оказаться расторопнее других и успеть заработать. Так что для многих этот риск вполне осознанный.
Даниил Шеповалов дал такой совет неопытным криптоэнтузиастам:
“Проверьте социальные сети проекта - хорошо бы, чтобы там был качественный регулярный контент, а не спамерского вида призывы к действию. Пройдитесь по фоловерам в твиттере, посмотрите как много среди них ботов (не заполнена информация в профиле, странного вида ники с кучей цифр и т. п. признаки). Желательно, чтобы смарт-контракт интересующего вас проект прошел аудит авторитетной компанией. Посоветуйтесь с более опытными пользователями в многочисленных каналах в телеграме или дискорде. Кстати, хорошую аналитику новинок DeFi предлагает телеграм-канал DeFi Scam Check”.
Nikita Serkevics считает, что необходимо со здоровым скептицизмом относится к каждому проекту и подробно изучать информацию, чтобы снизить риски. Во время исследований стоит задуматься, может ли конкретный проект ответить на следующие вопросы:
- Oткуда проект будет брать средства чтобы покрывать расходы на выданные, всем пользователям, награды?
- Есть ли у проекта инновационные решения которые составят конкуренцию уже существующим и успешным оппонентам?
- Продает ли проект что-то кроме своего токена?
- Постарались ли создатели проекта чтобы информация на сайте была максимально доступной?
- Есть ли долгосрочный план развития проекта и на сколько он реально выполним?
- Если у пользователей возникают вопросы по проекту, кто и как на них отвечает?
- Какая еще информация в медиа пространстве есть по проекту, кроме рекламы выгодных предложений?
Ответы на эти вопросы могут быть неоднозначными, но, разобрав бизнес-модель, будет понятнее насколько серьезно основатели относятся к проекту.
При этом эксперт добавил:
“Потренируйтесь, задавая эти вопросы поочередно успешным и скам-проектам, находя разницу в ответах. Представьте, что вы создатель проекта. Задумайтесь, что нужно сделать что бы он стал успешным, и на сколько эти решения понравятся пользователям. Описанный алгоритм не является панацеей а лишь разминка перед началом собственного пути в изучении тонкостей DeFi мира.”
