Табыстар:
- Жасанды интеллектпен rug-pull, honeypot және жалған белгілер сияқты тұзақтар арқылы код пен тізбекте қалған қызыл жалауларды сканерлеу және оларды қарапайым тілмен түсіндіру мүмкіндігі
- Жасанды интеллект нақты шешім шығара алмайтынын, «қауіпсіз» деп айтуға кепілдік бермейтінін және жаңа тұзақтарды жіберіп алуы мүмкін екенін ажырата білу
- Әрбір жалауды дереккөзге жатқызу, қалыпты тілді қолдану, жала жабудан аулақ болу және ақпаратты тек қорғаныс мақсатында пайдалану мүмкіндігі
Web3 сонымен қатар технология ұсынатын еркіндіктің қараңғы жағын қамтиды: жалған жобалар, кілемшелер (инвесторлардың ақшасын жинап, жоғалып кетушілер), бал қақпандары (сатып алуға болатын, бірақ сатылмайтын белгілер), фишинг және контрафактілік келісімшарттар. Бұл бөлімде біз AI-ны алаяқтық пен тәуекелді анықтау көмекшісі ретінде қалай пайдалану керектігін үйренеміз. Мақсат – таза қорғаныс: пайдаланушылар мен жобаларды қорғау, қателерді ертерек көру. Бұл ақпаратты ешбір жағдайда тұзақ орнату үшін пайдалану мүмкін емес.
Web3-тегі алаяқтық түрлері
- Rug-pull: өтімділікті алу немесе шектеусіз сомаларды басып шығару құқығы бар қаражатты ағызу.
- Honeypot: пайдаланушы келісімшарт кодында енгізілген кедергіге байланысты сатуды жүзеге асыра алмайды; Оны тек әзірлеуші сата алады.
- Жалған/еліктеу таңбалауышы: танымал жобаның атауына еліктейтін ұқсас атауы бар құнсыз токен.
- Фишинг: жалған сайтты немесе келісімшартты мақұлдау арқылы әмиянды босату.
- Сорғы және төгу: Токенді жасанды түрде толтыру және оны жоғарғы жағында сату.
- Жалған аудит белгісі: тексерілмеген жобаны «аудиттелген» етіп көрсету.
Бұл тұзақтардың көпшілігі кодты немесе тізбектегі әрекетті қараған кезде қызыл жалаушаларды көтереді. AI осы жалаушаларды сканерлеуге және түсіндіруге көмектеседі.
Қызыл жалаулар: код және тізбек деңгейінде
Код деңгейінде:
- Меншік иесі үшін шектеусіз құқық.
- Иесі транзакцияларды кідірте алады немесе аударымды блоктай алады.
- Сатуға жол бермейтін жасырын логика (бал құмырасы) — тек белгілі бір мекенжайлар сата алады.
- Тым жоғары немесе айырбасталатын транзакция салығы (трансферттік комиссия) — 100%-ға дейін алынып тасталды.
- Жаңартылатын келісім-шарттағы бақыланбайтын меншік иесі (прокси).
- Құлыптан босатылған немесе иесіне тиесілі өтімділік.
Тізбек деңгейінде:
- Бірнеше мекен-жайларда таңбалауыш иелерінің шектен тыс шоғырлануы.
- Өтімділіктің болмауы құлыпталған немесе құлып тым қысқа.
- Әзірлеуші әмиянының үлкен үлесі.
- Кенеттен, түсініксіз ірі трансферттер.
- Өте жаңа келісімшарт + агрессивті маркетинг.
қызыл жалау
Қалай анықтауға болады
AI рөлі
Шексіз теңгелер
Кодты тексеру
Кодта белгілеу
Балдың логикасы
Код + симуляция
Күдікті зең белгісі
Өтімділік құлпы ашылды
Тізбекті сұрау
Сұрау + пікір
иесінің шоғырлануы
Ұстағышты бөлу
Мәліметтерді интерпретациялау
Айырбасталатын салық
Кодты тексеру
Кодта белгілеу
Алаяқтықты анықтаудағы АИ рөлі мен шегі
AI белгілі алаяқтық үлгілерін сканерлеуде және пайдаланушы түсінбейтін қарапайым тілде кодты түсіндіруде күшті: «Бұл келісімшартта иесі кез келген уақытта аударуды тоқтата алады, бұл тәуекел». Бірақ екі маңызды шектеулер бар:
- Түпкілікті пайымдау жасай алмайды: AI «бұл сөзсіз кілемше» деп айта алмайды; тек қауіп белгілері. Кейбір заңды келісім-шарттарда үзіліс құқығы болуы мүмкін. Соңғы шешім контекст пен адамның пайымдауын талап етеді.
- Жаңа тұзақтарды жіберіп алады: Алаяқтар үнемі жаңа әдістерді дамытады; AI жаттығу деректерінде жоқ бірегей тұзақты көрмеуі мүмкін.
Абайлаңыз: AI «қауіпсіздік пайда болмайды» деп айтуы қауіпсіздіктің кепілі ЕМЕС. AI белгісінің қауіпсіз екенін растағаннан кейін инвестициялау қауіпті. AI – скринингтік қабат; Соңғы шешім көптеген тексерулер мен адамның пікірін талап етеді.
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру:
Бұл токен алаяқтық па? Мен оны сатып алуым керек пе?
AI түпкілікті пайымдаулар жасай алмайды немесе инвестициялық кеңес бере алмайды - бұл нұсқау жаңылыстыратын жауапты шақырады.
Күшті шақыру:
Сіздің рөліңіз: тәуекелді талдаушы (тек қорғаныс үшін). Белгілі алаяқтық белгілері үшін келесі келісімшарт кодын сканерлеңіз: шектеусіз монеталар, кідірту/тасымалдау блогы, балдық логика, ауыстырылатын салық, құлыптан босатылған өтімділік, бақыланбайтын прокси. Әрбір нәтижені код жолымен байланыстырыңыз және оның неліктен қауіп екенін түсіндіріңіз. ҚАТАЛ «алаяқтық» немесе «қауіпсіз» ҮШІМ ҚАБЫЛДАУ; тәуекелді белгілеу. Бұл инвестициялық кеңес емес. Сіз сенімді емес екеніңізді айтыңыз.
Көшірілетін төрт үлгі
1) Бал құмырасы/сату тосқауылының скринингі:
Осы таңбалауыш келісім-шартта сатуға (аударуға/сатуға) кедергі болатын логиканың бар-жоғын тексеріңіз: тек белгілі бір мекенжайлар сата алады, сатып алу-сату асимметриясы, құпия қара тізім. Күдікті үлгілерді жол бойынша көрсетіңіз. Қорытынды қорытынды шығару; Оны «симуляциямен сынау керек» ретінде көрсетіңіз.
2) Меншік иесінің картасы:
Осы келісім-шартта иеленуші/әкімші жасай алатын барлық артықшылықты операцияларды тізімдеңіз: басып шығару, тоқтату, салықты өзгерту, өтімділікті алу, жаңарту. Әр билікті теріс пайдалану қаупін жазыңыз. Оны кестеде көрсетіңіз; қорғаныс мақсатында бағалау.
3) Тізбек бойынша таратуды бақылау:
Токен үшін ұстаушыны тарату мен өтімділік құлпын шығарып алатын сұрауды (Dune/explorer) жазыңыз. Нені іздеу керектігін түсіндіріңіз: ең жақсы 10 мекенжайдың жалпы үлесі, өтімділік құлыптаулы ма, әзірлеуші әмиянының үлесі. Мен оны іске қосып, тексеремін; деректерді жасау.
4) Пайдаланушы үшін қарапайым тәуекелді қорытындылау:
Төмендегі тексерілген нәтижелерді криптоға жаңадан бастағандар түсінетін қарапайым ағылшын тіліндегі тәуекел туралы қорытындыға аударыңыз. Дүрбелең тудырмаңыз немесе асыра сілтеңіз; бірақ тәуекелдерді нақты көрсетіңіз. «Бұл инвестициялық кеңес емес, өз зерттеуіңізді жасаңыз» деп аяқтаңыз.
Үш шағын іс (санмен)
1-жағдай – Бал құмырасы ерте анықталды. Қауымдастық модераторы AI келісімшартты өсіп келе жатқан таңбалауыш үшін сканерлеген кезде, тек иесі сата алатын үлгі белгіленді. Модельдеуде расталды: токенді сатып алуға болады, сатылмайды — классикалық бал құмырасы. Ескерту тарады, ондаған пайдаланушылар қақпаннан қорғалды. Сабақ: AI + симуляциясы қорғаныста күшті.
2-жағдай — Жалған дабылдан қайтару. AI заңды жобаны кідіртуге рұқсат беруді «кілемді тарту қаупі» ретінде белгіледі. Сарапшы қарастырды: үзіліс мультисигтік басқару арқылы қорғалған және төтенше жағдай үшін стандартты шара болды. Сабақ: AI контекстті білмейді; Әрбір жалау адамның пайымдауымен бағаланады.
3-жағдай – Шоғырлану қаупі расталды. Сарапшы зерттеушіде AI «үздік үш әмиян жеткізілімнің 78% -ын ұстайды» деп белгіледі деген мәлімдемені растады - бұл шындық. Бұл баға кенеттен сатылып кетуі мүмкін болатын дисперсияның елеулі қаупі болды. Сабақ: тізбектегі жалаулар көзге қосылған кезде күшті дәлелге айналады.
Этика: тек қорғау
Бұл бөлімнің білімі - өткір пышақ. Дәл сол қызыл жалауша ақпарат жаман ниеті бар біреудің қолында «қазақ қоюдың жолы» нұсқауына айналуы мүмкін. Осыдан өзгермейтін принцип: бұл ақпарат тек қорғауға, ескертуге және қорғауға арналған. Бал құмыраларды жазу, жалған белгілерді жасау немесе пайдаланушыларды алдау үшін AI пайдалану қылмыстық және этикалық емес және бұл модульдің ауқымынан тыс.
Сондай-ақ:
- Жала жабу қаупі: Жобаны тексерусіз «алаяқтық» деп жариялау заңды жауапкершілікті тудырады. Шағымдар дереккөзбен байланыстырылуы және өлшенген тілде құрастырылуы керек.
- Инвестициялық кеңес емес: тәуекелді талдау «сатып алу/сату» ұсынысы емес.
- Дүрбелең тудырмау: жалған дабылдар да зиян келтіреді; Әрбір тұжырым тексерусіз таратылмайды.
Кеңес: Тәуекел туралы шағымды әрқашан «бұл сөзсіз алдау» емес, «код/деректер мұны көрсетеді» дегенге негіздеңіз. Дәлелдер көрсетеді; Қорытынды шешім көзге тәуелді, бірнеше рет тексеру және адамның пікірі болуы керек.
Жалпы қателер
- «Тәуекел жоқ» деп AI-ға сену арқылы инвестициялау. Бұл кепілдік емес.
- Әрбір туды белгілі бір алаяқтық деп санау. Бұл заңды келісім-шарттарда да болуы мүмкін.
- Растаусыз жобаны айыптау. Жала жабу және заңды тәуекел.
- Анықтаманы дереккөзге жатқызбау. Тізбектегі растау қажет.
- Жаңа тұзақтардың AI көрінбейтінін ұмыту. Бір сканерлеу жеткіліксіз.
- Бұл ақпаратты тұзақтарды орнату үшін пайдаланыңыз. Қылмыс және этикалық құқық бұзушылық.
Қысқаша айтқанда
- Web3 алаяқтықтары (rug-pull, honeypot, жалған белгі) код пен тізбекте қызыл жалаушаларды қалдырады.
- AI бұл жалаушаларды сканерлеуге және оларды қарапайым тілмен түсіндіруге көмектеседі; түпкілікті қорытынды жасай алмайды.
- AI «қауіпсіз» дегені қауіпсіздікке кепілдік бермейді; жаңа тұзақтарды жіберіп алуы мүмкін.
- Әрбір жалау көзге байланады және адамның пайымдауымен және бірнеше рет растауымен бағаланады.
- Ақпарат тек қорғанысқа арналған; Тұзақ қою, жала жабу және дәлелденбеген айыптау этикаға жатпайды.
Қолданбалы тапсырма
Білім беру мақсатында белгілі бал құмырасын немесе қауіпті келісімшарт үлгісін табыңыз (қауіпсіздік қауымдастығы бөлісетін мысалдар бар). Жасанды интеллектке "бал құмырасы/сату блогын сканерлеу" және "иеленушілер картасы" сұрауларын қолданыңыз. Әрбір жалаушаны AI жалаушаларын кодпен және мүмкіндігінше симуляторда растаңыз. Содан кейін заңды келісім-шартта бірдей сканерлеуді іске қосыңыз және AI жалған дабылды шығаратынын (контекстті өткізіп жіберетінін) ескеріңіз.
бақылау парағы
- [ ] Мен тек қорғаныс мақсатында сканерледім.
- [ ] Мен кодтағы/тізбектегі әрбір қызыл жалаушаны растадым.
- [ ] Мен түпкілікті пайымдаудан гөрі орташа тәуекел тілін қолдандым.
- [ ] Мен жалаулар заңды келісім-шарттарда да болуы мүмкін екенін байқадым.
- [ ] Мен расталмаған жобаны айыптаған жоқпын (жала жабу қаупі).
- [ ] Мен нәтижені инвестициялық кеңеске аударған жоқпын.
- [ ] Мен бұл ақпаратты ешқашан тұзақ орнату үшін пайдаланбаймын деген идеяны қабылдадым.