Unità 9 / 11

Frodi, Rug-Pull u Sejbien tar-Riskju: Bnadar Ħomor fuq il-Katina

Qligħ:

  • Kapaċità li tiskennja bnadar ħomor li jitħallew fil-kodiċi u katina minn nases bħal rug-pull, honeypot u tokens foloz b'intelliġenza artifiċjali u tispjegahom b'lingwaġġ sempliċi
  • Li tkun kapaċi tiddistingwi li l-intelliġenza artifiċjali ma tistax tagħmel ġudizzju definittiv, li mhux garantit li tgħid 'l-ebda riskju' u li tista' taqbeż nases ġodda
  • Kapaċità li tattribwixxi kull bandiera lis-sors, tuża lingwaġġ moderat, tevita l-kalunnja, u tuża informazzjoni biss għal skopijiet difensivi

Web3 jinkludi wkoll in-naħa skura tal-libertà offruta mit-teknoloġija: proġetti foloz, rug-pulls (iżviluppaturi jiġbru l-flus tal-investituri u jisparixxu), nases tal-honeypot (tokens li jistgħu jinxtraw iżda mhux mibjugħa), phishing u kuntratti foloz. F'din l-unità se nitgħallmu kif nużaw l-AI bħala assistent ta' skoperta ta' frodi u riskju. L-għan huwa purament difensiv: il-protezzjoni tal-utenti u l-proġetti, li tara l-iżvantaġġi kmieni. Din l-informazzjoni ma tistax tintuża biex jiġu stabbiliti nases taħt l-ebda ċirkostanza.

Tipi ta' frodi fuq il-Web3

  • Rug-pull: Tneħħija tal-fondi bl-awtorità li tirtira l-likwidità jew tipprintja ammonti illimitati.
  • Honeypot: L-utent ma jistax jagħmel bejgħ minħabba ostaklu inkorporat fil-kodiċi tal-kuntratt; L-iżviluppatur biss jista 'jbigħha.
  • Token falz/imitazzjoni: Token bla siwi b'isem simili li jimita l-isem ta 'proġett popolari.
  • Phishing: Tbattal tal-kartiera bl-approvazzjoni ta 'sit jew kuntratt falz.
  • Pompa u dump: Nefħa artifiċjalment token u tbigħha fil-quċċata.
  • Badge tal-awditjar falza: Li tagħmel proġett mhux awditjat jidher "awditjat".

Ħafna minn dawn in-nases iqajmu bnadar ħomor meta jħarsu lejn il-kodiċi jew l-imġieba fuq il-katina. AI tgħin fl-iskannjar u tispjega dawn il-bnadar.

Bnadar ħomor: fil-livell tal-kodiċi u tal-katina

At the code level:

  • Awtorità bla limitu taz-zekka għas-sid.
  • Is-sid jista’ jwaqqaf it-tranżazzjonijiet jew jimblokka t-trasferiment.
  • Loġika moħbija (honeypot) li tipprevjeni l-bejgħ — ċerti indirizzi biss jistgħu jbigħu.
  • Taxxa tat-tranżazzjoni għolja żżejjed jew konvertibbli (tariffa ta' trasferiment) — irtirata għal 100 %.
  • Awtorità mhux ikkontrollata tas-sid (prokura) f'kuntratt li jista' jiġi aġġornat.
  • Likwidità mhux imsakkra jew proprjetà tas-sid.

At chain level:

  • Konċentrazzjoni estrema ta 'detenturi ta' tokens fi ftit indirizzi.
  • Nuqqas ta' likwidità msakkra jew lock qasir wisq.
  • Sehem kbir tal-kartiera tal-iżviluppatur.
  • Trasferimenti kbar f'daqqa, mhux spjegati.
  • Kuntratt ġdid ħafna + marketing aggressiv.

bandiera ħamra

How to detect

Rwol AI

Unlimited mints

Code review

Markup in code

Honeypot logic

Code + simulation

Suspicious mold marking

Likwidità jinfetaħ

On-chain query

Query + comment

owner concentration

Distribuzzjoni tad-detentur

Data interpretation

Convertible tax

Reviżjoni tal-kodiċi

Markup in code

Ir-rwol u l-limitu tal-IA fl-iskoperta tal-frodi

AI is powerful at scanning for known fraud patterns and explaining code in plain language that a user wouldn't understand: "In this contract the owner can stop the transfer at any time, that's a risk." Iżda hemm żewġ limiti kritiċi:

  1. Ma tistax tagħmel ġudizzju definittiv: AI ma tistax tgħid "dan żgur huwa rug-pull"; sinjali ta' riskju biss. Xi kuntratti leġittimi jista' jkollhom ukoll awtorità ta' pawsa. Id-deċiżjoni finali teħtieġ kuntest u ġudizzju uman.
  2. Jmiss nases ġodda: Scammers kontinwament jiżviluppaw tekniki ġodda; L-AI tista 'ma tarax nassa unika li mhix fid-dejta tat-taħriġ.
Attenzjoni: Sempliċement għax l-AI tgħid "ma jidher l-ebda riskju" MHIX garanzija ta' sikurezza. Huwa perikoluż li tinvesti wara li l-AI tikkonferma li token huwa sigur. AI hija saff ta 'screening; Id-deċiżjoni finali teħtieġ verifiki multipli u ġudizzju uman.

Pront dgħajjef / Pront qawwi

Pront dgħajjef:

Din hija token scam? Għandi nixtriha?

L-AI la tista' tagħmel ġudizzji definittivi u lanqas tipprovdi pariri dwar l-investiment — dan il-pront jistieden tweġiba qarrieqa.

Pront qawwi:

Ir-rwol tiegħek: analista tar-riskju fuq il-katina (difiża biss). Scan the following contract code for known fraud red flags: unlimited mints, pause/transfer block, honeypot logic, switchable tax, unlocked liquidity, uncontrolled proxy. Link kull sejba mal-linja tal-kodiċi u spjega għaliex hija riskju. JAGĦMLU SENTENZA STRETTA "Frodi" jew "sikura"; marka riskju. Dan mhuwiex parir dwar l-investiment. Iddikjara li m'intix ċert.

Erba' mudelli li jistgħu jiġu kkupjati

1) Skrinjar tal-barriera ta' Honeypot/bejgħ:

Examine whether there is any logic in this token contract that could prevent the sale (transfer/sell): only certain addresses can sell, buying-selling asymmetry, secret blacklist. Uri mudelli suspettużi skont ir-ringiela. Jagħmel ġudizzju finali; Ippreżentaha bħala "għandha tiġi ttestjata b'simulazzjoni".

2) Mappa tal-awtorità tas-sid:

Elenka l-operazzjonijiet privileġġjati kollha li s-sid/l-amministratur jista 'jagħmel f'dan il-kuntratt: jistampa, iwaqqaf, ibiddel it-taxxa, jirtira l-likwidità, jaġġorna. Ikteb ir-riskju ta’ abbuż ta’ kull awtorità. Ippreżentah f'tabella; tevalwa għal skopijiet difensivi.

3) Kontroll tad-distribuzzjoni fuq il-katina:

Ikteb mistoqsija (Dune/esploratur) li se tirkupra d-distribuzzjoni tad-detentur u l-illokkjar tal-likwidità għal token. Spjega dak li għandi nfittex: sehem totali tal-aqwa 10 indirizzi, kemm jekk il-likwidità hijiex imsakkra, sehem tal-kartiera tal-iżviluppatur. Jien se nmexxiha u nivverifika; fabbrikazzjoni tad-data.

4) Sommarju sempliċi tar-riskju għall-utent:

Ittraduċi s-sejbiet verifikati hawn taħt f'sommarju tar-riskju b'Ingliż sempliċi li kripto novizzi jista' jifhem. Toħloqx paniku jew teżaġera; iżda tiddikjara b'mod ċar ir-riskji. Tispiċċa b' "Dan mhux parir dwar l-investiment, agħmel ir-riċerka tiegħek."

Tliet kaxxi żgħar (f'numri)

Każ 1 — Honeypot spotted kmieni. Meta moderatur tal-komunità kellu l-AI jiskenja l-kuntratt għal token li qed jiżdied, kien immarkat mudell fejn is-sid biss jista 'jbigħ. Ikkonfermat fis-simulazzjoni: it-token jista 'jinxtara, mhux mibjugħ - honeypot klassika. It-twissija nfirxet, għexieren ta 'utenti kienu protetti min-nassa. Lezzjoni: AI + simulazzjoni hija b'saħħitha fuq id-difiża.

Każ 2 — Ritorn minn allarm falz. AI mmarkat l-awtorizzazzjoni ta' pawsa ta' proġett leġittimu bħala "riskju ta' ġibda ta' rug". L-analista rreveda: pawsa kienet protetta minn governanza multisig u kienet miżura standard għal emerġenza. Lezzjoni: AI ma tafx il-kuntest; Kull bandiera hija evalwata bil-ġudizzju uman.

Każ 3 — Riskju ta' konċentrazzjoni kkonfermat. Analista kkonferma fuq Explorer l-istqarrija li AI indikat li "l-aqwa 3 kartieri jżommu 78% tal-provvista" - kien veru. Dan kien riskju serju ta 'dispersjoni, fejn il-prezz jista' jiġġarraf b'bejgħ f'daqqa. Lezzjoni: il-bnadar fuq il-katina jsiru evidenza qawwija meta konnessi mas-sors.

Etika: difiża biss

L-għarfien ta 'din l-unità huwa sikkina li taqta'. L-istess informazzjoni dwar il-bandiera ħamra tista’ tinbidel fi gwida ta’ “kif tpoġġi nassa” f’idejn xi ħadd b’intenzjonijiet ħżiena. Għalhekk il-prinċipju immutabbli: din l-informazzjoni hija biss biex tipproteġi, twissi u tiddefendi. L-użu tal-AI biex jikteb honeypots, jiġġenera tokens foloz, jew iqarraq bl-utenti huwa kemm kriminali kif ukoll mhux etiku u huwa lil hinn mill-ambitu ta 'dan il-modulu.

Ukoll:

  • Riskju ta' libell: Id-dikjarazzjoni ta' proġett bħala "scam" mingħajr verifika toħloq responsabbiltà legali. It-talbiet għandhom ikunu marbuta mas-sors u mibnija f'lingwaġġ imkejjel.
  • Mhux parir dwar l-investiment: L-analiżi tar-riskju mhix rakkomandazzjoni ta’ “xiri/bejgħ”.
  • Li ma toħloqx paniku: Allarmi foloz jikkawżaw ukoll ħsara; Mhux kull sejba hija mxerrda mingħajr verifika.
Tip: Dejjem ibbaża pretensjoni ta' riskju fuq "il-kodiċi/data turi dan", mhux "dan żgur huwa scam". L-evidenza tindika; Il-ġudizzju finali għandu jkun dipendenti mis-sors, verifika multipla u ġudizzju uman.

Żbalji komuni

  • Ninvestu billi tafda l-AI biex tgħid "m'hemm l-ebda riskju". Mhijiex garanzija.
  • Inqisu kull bandiera bħala frodi definittiva. Jista' jiġri wkoll f'kuntratti leġittimi.
  • Twaħħal proġett mingħajr konferma. Malafama u riskju legali.
  • Mhux attribwixxi s-sejba lis-sors. Konferma fuq il-katina hija meħtieġa.
  • Li tinsa li nases ġodda mhux se jkunu viżibbli għall-AI. Skan wieħed mhux biżżejjed.
  • Uża din l-informazzjoni biex twaqqaf nases. Kriminalità u ksur etiku.

Fil-qosor

  • Scams tal-Web3 (rug-pull, honeypot, token falz) iħallu bnadar ħomor fil-kodiċi u fil-katina.
  • L-AI hija ta' għajnuna biex tiskennja dawn il-bnadar u tispjegahom b'lingwaġġ sempliċi; ma jistax jagħmel ġudizzju definittiv.
  • Sempliċement għax l-AI tgħid "l-ebda riskju" mhi l-ebda garanzija ta 'sikurezza; jista’ jitlef nases ġodda.
  • Kull bandiera hija marbuta mas-sors u evalwata b'ġudizzju uman u validazzjoni multipla.
  • L-informazzjoni hija għad-difiża biss; It-twaqqif ta’ nases, malafama u akkużi mhux ikkorroborati mhumiex etiċi.

Kompitu ta' applikazzjoni

Sib honeypot magħruf jew eżempju ta' kuntratt riskjuż għal skopijiet edukattivi (hemm eżempji kondiviżi minn komunitajiet tas-sigurtà). Applika l-"honeypot/sales block scanning" u l-"mappa ta' l-awtorità tas-sid" lill-AI. Ikkonferma kull bandiera l-bnadar AI f'kodiċi u, jekk possibbli, f'simulatur. Imbagħad agħmel l-istess skan fuq kuntratt leġittimu u nnota jekk l-AI tqajjem allarm falz (miss il-kuntest).

lista ta' kontroll

  • [ ] Skennjt biss għal skopijiet difensivi.
  • [ ] Ikkonfermajt kull bandiera ħamra fil-kodiċi/katina.
  • [ ] Uża lingwaġġ ta' riskju moderat aktar milli ġudizzju definittiv.
  • [ ] Osservajt li l-bnadar jistgħu jkunu preżenti wkoll f'kuntratti leġittimi.
  • [ ] Ma akkużajtx proġett mingħajr konferma (riskju ta' libell).
  • [ ] Jien ma qlibtx is-sejba f'pariri dwar l-investiment.
  • [ ] Adottajt l-idea li qatt mhu se nuża din l-informazzjoni biex inpoġġi nassa.