Добици:
- Способност скенирања црвених заставица које су остављене у коду и ланцу замкама као што су повлачење тепиха, медени лонац и лажни жетони са вештачком интелигенцијом и објашњење на простом језику
- Бити у стању да разликује да вештачка интелигенција не може донети коначан суд, да није гарантовано рећи „без ризика“ и да може промашити нове замке
- Способност приписивања сваке заставе извору, коришћење умереног језика, избегавање клевете и коришћење информација само у одбрамбене сврхе
Веб3 такође укључује тамну страну слободе коју нуди технологија: лажни пројекти, повлачење тепиха (програмери који прикупљају новац инвеститора и нестају), замке меда (жетони који се могу купити, али не и продати), пхисхинг и фалсификовани уговори. У овој јединици ћемо научити како да користимо АИ као помоћника за откривање превара и ризика. Циљ је чисто одбрамбени: заштита корисника и пројеката, рано уочавање замки. Ове информације се ни под којим околностима не могу користити за постављање замки.
Врсте преваре на Веб3
- Руг-пулл: Испуштање средстава са овлашћењем за повлачење ликвидности или штампање неограничених износа.
- Хонеипот: Корисник не може да изврши продају због препреке уграђене у шифру уговора; Само програмер га може продати.
- Лажни/имитациони токен: Безвредни токен са сличним именом који имитира име популарног пројекта.
- Пецање: Пражњење новчаника уз одобрење лажног сајта или уговора.
- Пумп и испразни: Вештачко надувавање жетона и продаја на врху.
- Лажна ревизијска значка: учинити да пројекат који није ревидиран изгледа као „ревидиран“.
Многе од ових замки подижу црвене заставице када гледају код или понашање у ланцу. АИ помаже у скенирању и објашњавању ових заставица.
Црвене заставице: на нивоу кода и ланца
На нивоу кода:
- Неограничено овлашћење ковнице за власника.
- Власник може паузирати трансакције или блокирати трансфер.
- Скривена логика (хонеипот) која спречава продају — само одређене адресе могу да продају.
- Превише висок или конвертибилан порез на трансакције (накнада за трансфер) — повучен до 100%.
- Неконтролисано овлашћење власника (прокси) у уговору који се може надоградити.
- Откључана или власничка ликвидност.
На нивоу ланца:
- Екстремна концентрација држача токена на неколико адреса.
- Недостатак ликвидности закључан или закључавање прекратко.
- Велики удео у новчанику програмера.
- Изненадни, необјашњиви велики трансфери.
- Веома нови уговор + агресиван маркетинг.
црвена застава
Како открити
АИ улога
Неограничено ковнице
Преглед кода
Означавање у коду
Хонеипот логика
Код + симулација
Сумњиве ознаке плесни
Ликвидност откључана
Упит на ланцу
Упит + коментар
концентрација власника
Расподела држача
Интерпретација података
Конвертибилни порез
Преглед кода
Означавање у коду
Улога и граница АИ у откривању превара
АИ је моћан у скенирању познатих образаца преваре и објашњавању кода на једноставном језику који корисник не би разумео: „У овом уговору власник може да заустави пренос у било ком тренутку, то је ризик“. Али постоје две критичне границе:
- Не може донети коначан суд: АИ не може рећи „ово је дефинитивно повлачење тепиха“; само знаци ризика. Неки легитимни уговори такође могу имати овлашћење за паузу. Коначна одлука захтева контекст и људско расуђивање.
- Пропушта нове замке: Преваранти стално развијају нове технике; АИ можда неће видети јединствену замку која није у подацима о обуци.
Опрез: Само зато што АИ каже да "не постоји ризик" НИЈЕ гаранција сигурности. Опасно је улагати након што АИ потврди да је токен безбедан. АИ је слој за скрининг; Коначна одлука захтева вишеструке провере и људско расуђивање.
Слаби промпт / Јаки промпт
Слабо обавештење:
Да ли је ово превара са токеном? Да га купим?
АИ не може ни да доноси коначне судове нити даје савете о улагањима — ова порука позива на погрешан одговор.
Снажан упит:
Ваша улога: аналитичар ризика на ланцу (само за одбрану). Скенирајте следећи код уговора за познате црвене заставице за превару: неограничене количине новца, блокада паузе/трансфера, логика хонеипота, променљиви порез, откључана ликвидност, неконтролисани прокси. Повежите сваки налаз са линијом кода и објасните зашто је то ризик. ДОНОШЕЊЕ СТРОГЕ "преваре" или "сигурне" ПРЕСУДЕ; означити ризик. Ово није савет за инвестирање. Наведите да нисте сигурни.
Четири шаблона за копирање
1) Провера Хонеипот/продајне баријере:
Испитајте да ли постоји логика у овом уговору о токенима која би могла да спречи продају (пренос/продају): само одређене адресе могу да продају, купопродајна асиметрија, тајна црна листа. Прикажите сумњиве обрасце по редовима. Доношење коначне пресуде; Представите га као „мора се тестирати симулацијом“.
2) Мапа овлашћења власника:
Наведите све привилеговане операције које власник/админ може да уради у овом уговору: штампање, заустављање, промена пореза, повлачење ликвидности, надоградња. Запишите ризик од злоупотребе сваког овлашћења. Представите га у табели; проценити у одбрамбене сврхе.
3) Контрола дистрибуције у ланцу:
Напишите упит (Дуне/екплорер) који ће преузети дистрибуцију власника и закључавање ликвидности за токен. Објасните шта треба да тражим: укупан удео 10 најбољих адреса, да ли је ликвидност закључана, удео у новчанику програмера. Ја ћу га покренути и проверити; фабриковање података.
4) Једноставан резиме ризика за корисника:
Преведите проверене налазе у наставку у резиме ризика на обичном енглеском који почетник у крипто-у може да разуме. Не стварајте панику и не претерујте; али јасно наведите ризике. Завршите са „Ово није савет за инвестирање, урадите своје истраживање.“
Три мини кофера (у бројевима)
Случај 1 — Хонеипот рано примећен. Када је модератор заједнице имао АИ скенирање уговора за растући токен, обележен је образац где је само власник могао да продаје. Потврђено у симулацији: жетон се могао купити, а не продати — класични медени лонац. Упозорење се проширило, десетине корисника су заштићене од замке. Лекција: АИ + симулација је јака у одбрани.
Случај 2 — Повратак из лажне узбуне. АИ је означио паузу ауторизације легитимног пројекта као „ризик повлачења тепиха“. Аналитичар је прегледао: пауза је била заштићена управљањем са више знакова и била је стандардна мера за хитне случајеве. Лекција: АИ не познаје контекст; Свака застава се оцењује људским расуђивањем.
Случај 3 — Потврђен ризик концентрације. Аналитичар је на екплорер-у потврдио тврдњу да је АИ означила да „најбоља 3 новчаника држе 78% залиха“ – била је истина. Ово је био озбиљан ризик од дисперзије, где би цена могла да падне са изненадном продајом. Поука: заставице на ланцу постају јак доказ када су повезане са извором.
Етика: само одбрана
Познавање ове јединице је оштар нож. Исте информације о црвеној застави могу се претворити у водич „како поставити замку“ у рукама некога са лошим намерама. Отуда непроменљив принцип: ове информације служе само за заштиту, упозорење и одбрану. Коришћење вештачке интелигенције за писање хонеипотс-а, генерисање лажних токена или обмањивање корисника је и криминално и неетично и изван је оквира овог модула.
Такође:
- Ризик од клевете: Проглашавање пројекта „преваром“ без провере ствара правну одговорност. Тврдње треба да буду повезане са извором и састављене у одмереном језику.
- Не савети за инвестирање: Анализа ризика није препорука „куповина/продаја“.
- Не стварати панику: Лажни аларми такође наносе штету; Не шири се сваки налаз без провере.
Савет: Увек заснивајте тврдњу о ризику на „код/подаци то показују“, а не „ово је дефинитивно превара“. Докази указују; Коначна пресуда мора да зависи од извора, вишеструке провере и људске пресуде.
Уобичајене грешке
- Улагање тако што верујете АИ да каже „нема ризика“. То није гаранција.
- Сматрајући сваку заставу дефинитивном преваром. То се такође може десити у легитимним уговорима.
- Окривљавање пројекта без потврде. Клевета и правни ризик.
- Не приписујући налаз извору. Потребна је потврда на ланцу.
- Заборављајући да нове замке неће бити видљиве АИ. Једно скенирање није довољно.
- Користећи ове информације за постављање замки. Злочин и кршење етике.
Укратко
- Веб3 преваре (руг-пулл, хонеипот, лажни токен) остављају црвене заставице у коду и ланцу.
- АИ је од помоћи у скенирању ових заставица и објашњавању их једноставним језиком; не може донети коначан суд.
- Само зато што АИ каже „без ризика“ није гаранција сигурности; могу пропустити нове замке.
- Свака застава је везана за извор и процењена људским расуђивањем и вишеструком валидацијом.
- Информације су само за одбрану; Постављање замки, клевете и непоткрепљене оптужбе су неетички.
Задатак апликације
Пронађи познату медицину или ризични пример уговора у образовне сврхе (постоје примери које деле безбедносне заједнице). Примените упите "хонеипот/салес блоцк сцаннинг" и "овнер аутхорити мап" на АИ. Потврдите сваку заставу АИ заставицама у коду и, ако је могуће, у симулатору. Затим покрените исто скенирање на легитимном уговору и забележите да ли АИ подиже лажну узбуну (пропушта контекст).
контролна листа
- [ ] Скенирао сам само у одбрамбене сврхе.
- [ ] Потврдио сам сваку црвену заставицу у коду/ланцу.
- [ ] Користио сам језик умереног ризика уместо коначне процене.
- [ ] Приметио сам да заставе такође могу бити присутне у легитимним уговорима.
- [ ] Нисам оптужио пројекат без потврде (ризик од клевете).
- [ ] Нисам превео налаз у савете за инвестирање.
- [ ] Усвојио сам идеју да никада нећу користити ове информације да поставим замку.