Keuntungan:
- Kemampuan untuk memindai tanda bahaya yang tertinggal dalam kode dan rantai dengan jebakan seperti tarikan karpet, honeypot, dan token palsu dengan kecerdasan buatan dan menjelaskannya dalam bahasa sederhana
- Mampu membedakan bahwa kecerdasan buatan tidak dapat membuat penilaian yang pasti, tidak ada jaminan bahwa kecerdasan buatan akan mengatakan 'tidak ada risiko' dan bahwa kecerdasan buatan mungkin akan luput dari jebakan baru.
- Kemampuan untuk mengatribusikan setiap tanda ke sumbernya, menggunakan bahasa yang moderat, menghindari fitnah, dan menggunakan informasi hanya untuk tujuan defensif
Web3 juga mencakup sisi gelap dari kebebasan yang ditawarkan oleh teknologi: proyek palsu, permadani (pengembang mengumpulkan uang investor dan menghilang), perangkap honeypot (token yang dapat dibeli tetapi tidak dijual), phishing dan kontrak palsu. Di unit ini kita akan mempelajari cara menggunakan AI sebagai asisten penipuan dan pendeteksi risiko. Tujuannya murni defensif: melindungi pengguna dan proyek, melihat kendala sejak dini. Informasi ini tidak dapat digunakan untuk memasang jebakan dalam kondisi apa pun.
Jenis penipuan di Web3
- Rug-pull: Menguras dana dengan kewenangan menarik likuiditas atau mencetak jumlah yang tidak terbatas.
- Honeypot: Pengguna tidak dapat melakukan penjualan karena kendala yang tertanam dalam kode kontrak; Hanya pengembang yang bisa menjualnya.
- Token palsu/imitasi: Token tidak berharga dengan nama serupa yang meniru nama proyek populer.
- Phishing: Mengosongkan dompet dengan persetujuan situs atau kontrak palsu.
- Pump and dump: Menggembungkan token secara artifisial dan menjualnya di bagian atas.
- Lencana audit palsu: Membuat proyek yang tidak diaudit tampak "diaudit".
Banyak dari jebakan ini menimbulkan tanda bahaya ketika melihat kode atau perilaku on-chain. AI membantu dalam memindai dan menjelaskan tanda-tanda ini.
Tanda bahaya: pada tingkat kode dan rantai
Pada tingkat kode:
- Otoritas mint tidak terbatas untuk pemiliknya.
- Pemilik dapat menghentikan sementara transaksi atau memblokir transfer.
- Logika tersembunyi (honeypot) yang mencegah penjualan — hanya alamat tertentu yang dapat menjual.
- Pajak transaksi yang terlalu tinggi atau dapat dikonversi (biaya transfer) — ditarik hingga 100%.
- Otoritas pemilik yang tidak terkontrol (proxy) dalam kontrak yang dapat diupgrade.
- Likuiditas tidak terkunci atau dimiliki pemilik.
Pada tingkat rantai:
- Konsentrasi pemegang token yang ekstrim di beberapa alamat.
- Kurangnya likuiditas terkunci atau kuncian terlalu pendek.
- Sebagian besar dompet pengembang.
- Transfer besar yang tiba-tiba dan tidak dapat dijelaskan.
- Kontrak yang sangat baru + pemasaran yang agresif.
bendera merah
Bagaimana cara mendeteksinya
peran AI
Permen tanpa batas
Tinjauan kode
Markup dalam kode
Logika honeypot
Kode + simulasi
Penandaan jamur yang mencurigakan
Likuiditas terbuka
Kueri on-chain
Pertanyaan + komentar
konsentrasi pemilik
Distribusi pemegang
Interpretasi data
Pajak konversi
Tinjauan kode
Markup dalam kode
Peran dan batasan AI dalam deteksi penipuan
AI sangat ampuh dalam memindai pola penipuan yang diketahui dan menjelaskan kode dalam bahasa sederhana yang tidak dapat dipahami pengguna: "Dalam kontrak ini pemilik dapat menghentikan transfer kapan saja, itu adalah risikonya." Namun ada dua batas kritis:
- Tidak dapat membuat penilaian yang pasti: AI tidak dapat mengatakan "ini benar-benar sebuah permadani"; hanya tanda-tanda risiko. Beberapa kontrak yang sah mungkin juga memiliki otoritas jeda. Keputusan akhir memerlukan konteks dan penilaian manusia.
- Melewatkan jebakan baru: Penipu terus mengembangkan teknik baru; AI mungkin tidak melihat jebakan unik yang tidak ada dalam data pelatihan.
Perhatian: Hanya karena AI mengatakan "tidak ada risiko yang muncul" BUKAN merupakan jaminan keamanan. Berbahaya untuk berinvestasi setelah AI mengonfirmasi bahwa suatu token aman. AI adalah lapisan penyaringan; Keputusan akhir memerlukan banyak verifikasi dan penilaian manusia.
Perintah lemah / Perintah kuat
Perintah yang lemah:
Apakah ini penipuan token? Haruskah saya membelinya?
AI tidak dapat membuat penilaian yang pasti atau memberikan saran investasi — pertanyaan ini mengundang jawaban yang menyesatkan.
Perintah yang kuat:
Peran Anda: analis risiko on-chain (hanya pertahanan). Pindai kode kontrak berikut untuk mengetahui tanda-tanda penipuan yang diketahui: pencetakan tidak terbatas, blok jeda/transfer, logika honeypot, pajak yang dapat dialihkan, likuiditas tidak terkunci, proxy yang tidak terkontrol. Hubungkan setiap temuan ke baris kode dan jelaskan mengapa hal tersebut merupakan risiko. MEMBUAT PENILAIAN "penipuan" atau "aman" yang KETAT; menandai risiko. Ini bukan nasihat investasi. Nyatakan bahwa Anda tidak yakin.
Empat templat yang dapat disalin
1) Penyaringan honeypot/penghalang penjualan:
Periksa apakah ada logika dalam kontrak token ini yang dapat mencegah penjualan (transfer/jual): hanya alamat tertentu yang dapat menjual, asimetri jual-beli, daftar hitam rahasia. Tampilkan pola mencurigakan berdasarkan baris. Membuat keputusan akhir; Sajikan sebagai "harus diuji dengan simulasi".
2) Peta otoritas pemilik:
Cantumkan semua operasi istimewa yang dapat dilakukan pemilik/admin dalam kontrak ini: mencetak, menghentikan, mengubah pajak, menarik likuiditas, meningkatkan. Tuliskan risiko penyalahgunaan wewenang masing-masing. Sajikan dalam sebuah tabel; mengevaluasi untuk tujuan defensif.
3) Kontrol distribusi on-chain:
Tulis kueri (Dune/explorer) yang akan mengambil distribusi pemegang dan kunci likuiditas untuk sebuah token. Jelaskan apa yang harus saya cari: total pembagian dari 10 alamat teratas, apakah likuiditas terkunci, pembagian dompet pengembang. Saya akan menjalankannya dan memverifikasi; fabrikasi data.
4) Ringkasan risiko sederhana untuk pengguna:
Terjemahkan temuan terverifikasi di bawah ini ke dalam ringkasan risiko dalam bahasa Inggris sederhana yang dapat dipahami oleh pemula kripto. Jangan menimbulkan kepanikan atau membesar-besarkan; namun nyatakan dengan jelas risikonya. Akhiri dengan "Ini bukan nasihat investasi, lakukan riset sendiri."
Tiga kotak mini (dalam jumlah)
Kasus 1 — Honeypot terlihat lebih awal. Ketika moderator komunitas meminta AI memindai kontrak untuk mencari token yang meningkat, sebuah pola ditandai di mana hanya pemiliknya yang dapat menjual. Dikonfirmasi dalam simulasi: token dapat dibeli, bukan dijual — honeypot klasik. Peringatan menyebar, puluhan pengguna terlindungi dari jebakan. Pelajaran: Simulasi AI + kuat dalam pertahanan.
Kasus 2 — Kembali dari alarm palsu. AI menandai penghentian sementara otorisasi proyek yang sah sebagai "risiko yang menarik". Analis tersebut mengulas: jeda dilindungi oleh tata kelola multisig dan merupakan tindakan standar untuk keadaan darurat. Pelajaran: AI tidak mengetahui konteks; Setiap bendera dievaluasi berdasarkan penilaian manusia.
Kasus 3 — Risiko konsentrasi dikonfirmasi. Seorang analis mengkonfirmasi pada explorer klaim bahwa AI menandai bahwa “3 dompet teratas menampung 78% pasokan” — hal itu memang benar. Hal ini merupakan risiko penyebaran yang serius, di mana harga dapat anjlok jika terjadi penjualan secara tiba-tiba. Pelajaran: bendera on-chain menjadi bukti kuat ketika terhubung ke sumbernya.
Etika: hanya pembelaan
Pengetahuan tentang unit ini adalah pisau yang tajam. Informasi tanda bahaya yang sama dapat berubah menjadi panduan "cara memasang jebakan" di tangan seseorang yang mempunyai niat buruk. Oleh karena itu prinsip yang tidak dapat diubah: informasi ini hanya untuk melindungi, memperingatkan, dan membela. Menggunakan AI untuk menulis honeypot, membuat token palsu, atau menipu pengguna merupakan tindakan kriminal dan tidak etis serta berada di luar cakupan modul ini.
Juga:
- Risiko pencemaran nama baik: Menyatakan suatu proyek sebagai "penipuan" tanpa verifikasi menimbulkan tanggung jawab hukum. Klaim harus dikaitkan dengan sumbernya dan disusun dalam bahasa yang terukur.
- Bukan nasihat investasi: Analisis risiko bukanlah rekomendasi "beli/jual".
- Tidak menimbulkan kepanikan: Alarm palsu juga menimbulkan kerugian; Tidak semua temuan disebarluaskan tanpa verifikasi.
Tip: Selalu mendasarkan klaim risiko pada "kode/data menunjukkan hal ini", bukan "ini jelas merupakan penipuan". Buktinya menunjukkan; Keputusan akhir harus bergantung pada sumber, verifikasi ganda, dan penilaian manusia.
Kesalahan umum
- Berinvestasi dengan mempercayai AI untuk mengatakan “tidak ada risiko”. Ini bukan jaminan.
- Menganggap setiap bendera adalah penipuan yang pasti. Hal ini juga dapat terjadi dalam kontrak yang sah.
- Menyalahkan proyek tanpa konfirmasi. Pencemaran nama baik dan risiko hukum.
- Tidak menghubungkan temuan tersebut dengan sumbernya. Konfirmasi on-chain diperlukan.
- Lupa bahwa jebakan baru tidak akan terlihat oleh AI. Satu pemindaian saja tidak cukup.
- Menggunakan informasi ini untuk memasang jebakan. Kejahatan dan pelanggaran etika.
Singkatnya
- Penipuan Web3 (tarikan karpet, honeypot, token palsu) meninggalkan tanda bahaya pada kode dan rantai.
- AI sangat membantu dalam memindai tanda-tanda ini dan menjelaskannya dalam bahasa yang sederhana; tidak dapat mengambil keputusan yang pasti.
- Hanya karena AI mengatakan “tidak ada risiko” bukanlah jaminan keamanan; mungkin melewatkan jebakan baru.
- Setiap tanda diikat ke sumbernya dan dievaluasi berdasarkan penilaian manusia dan validasi ganda.
- Informasi hanya untuk pertahanan saja; Memasang jebakan, fitnah, dan tuduhan yang tidak berdasar adalah tindakan yang tidak etis.
Tugas aplikasi
Temukan contoh honeypot atau kontrak berisiko yang diketahui untuk tujuan pendidikan (ada contoh yang dibagikan oleh komunitas keamanan). Terapkan perintah "pemindaian honeypot/blok penjualan" dan "peta otoritas pemilik" ke AI. Konfirmasikan setiap bendera dengan bendera AI dalam kode dan, jika memungkinkan, dalam simulator. Kemudian jalankan pemindaian yang sama pada kontrak yang sah dan perhatikan apakah AI menimbulkan alarm palsu (meleset dari konteks).
daftar periksa
- [ ] Saya memindai hanya untuk tujuan defensif.
- [ ] Saya mengonfirmasi setiap tanda merah di kode/rantai.
- [ ] Saya menggunakan bahasa berisiko sedang daripada penilaian pasti.
- [ ] Saya mengamati bahwa bendera juga bisa ada dalam kontrak yang sah.
- [ ] Saya tidak menuduh suatu proyek tanpa konfirmasi (risiko pencemaran nama baik).
- [ ] Saya belum menerjemahkan temuan ini menjadi nasihat investasi.
- [ ] Saya telah mengadopsi gagasan bahwa saya tidak akan pernah menggunakan informasi ini untuk membuat jebakan.