กำไร:
- ความสามารถในการสแกนธงสีแดงที่เหลืออยู่ในโค้ดและห่วงโซ่ด้วยกับดัก เช่น พรมดึง ฮันนี่พอต และโทเค็นปลอม ด้วยปัญญาประดิษฐ์ และอธิบายด้วยภาษาธรรมดา
- ความสามารถในการแยกแยะว่าปัญญาประดิษฐ์ไม่สามารถตัดสินได้แน่ชัด ไม่รับประกันว่าจะพูดว่า 'ไม่มีความเสี่ยง' และอาจพลาดกับดักใหม่ๆ
- ความสามารถในการระบุแหล่งที่มาของธงแต่ละอัน ใช้ภาษาปานกลาง หลีกเลี่ยงการใส่ร้าย และใช้ข้อมูลเพื่อวัตถุประสงค์ในการป้องกันเท่านั้น
Web3 ยังรวมถึงด้านมืดของอิสรภาพที่นำเสนอโดยเทคโนโลยี: โปรเจ็กต์ปลอม, พรมดึง (นักพัฒนารวบรวมเงินของนักลงทุนแล้วหายไป), กับดัก honeypot (โทเค็นที่สามารถซื้อได้แต่ขายไม่ได้), ฟิชชิ่งและสัญญาปลอม ในหน่วยนี้ เราจะได้เรียนรู้วิธีใช้ AI เป็นตัวช่วยในการตรวจจับการฉ้อโกงและความเสี่ยง เป้าหมายคือการป้องกันเท่านั้น: ปกป้องผู้ใช้และโครงการโดยมองเห็นข้อผิดพลาดตั้งแต่เนิ่นๆ ข้อมูลนี้ไม่สามารถใช้เพื่อวางกับดักได้ไม่ว่าในกรณีใด ๆ
ประเภทของการฉ้อโกงบน Web3
- Rug-pull: การระบายเงินทุนโดยมีอำนาจถอนสภาพคล่องหรือพิมพ์ได้ไม่จำกัดจำนวน
- Honeypot: ผู้ใช้ไม่สามารถขายได้เนื่องจากมีอุปสรรคฝังอยู่ในรหัสสัญญา มีเพียงนักพัฒนาเท่านั้นที่สามารถขายได้
- โทเค็นปลอม/เลียนแบบ: โทเค็นไร้ค่าที่มีชื่อคล้ายกันซึ่งเลียนแบบชื่อของโครงการยอดนิยม
- ฟิชชิ่ง: ล้างกระเป๋าเงินโดยได้รับการอนุมัติจากไซต์หรือสัญญาปลอม
- Pump and dump: พองโทเค็นแบบเทียมและขายที่ด้านบนสุด
- ป้ายการตรวจสอบปลอม: การทำให้โครงการที่ไม่ได้รับการตรวจสอบปรากฏเป็น "ตรวจสอบแล้ว"
กับดักเหล่านี้จำนวนมากทำให้เกิดสัญญาณอันตรายเมื่อดูโค้ดหรือพฤติกรรมออนไลน์ AI ช่วยในการสแกนและอธิบายธงเหล่านี้
ธงแดง: ที่ระดับโค้ดและเชน
ในระดับโค้ด:
- อำนาจโรงกษาปณ์ไม่ จำกัด สำหรับเจ้าของ
- เจ้าของสามารถหยุดธุรกรรมชั่วคราวหรือบล็อกการโอนได้
- ตรรกะที่ซ่อนอยู่ (honeypot) ที่ป้องกันการขาย — มีเพียงบางที่อยู่เท่านั้นที่สามารถขายได้
- ภาษีการทำธุรกรรมสูงเกินไปหรือแปลงสภาพได้ (ค่าธรรมเนียมการโอน) — ถอนเป็น 100%
- อำนาจของเจ้าของที่ไม่สามารถควบคุมได้ (พร็อกซี) ในสัญญาที่อัปเกรดได้
- สภาพคล่องที่ปลดล็อคหรือเป็นเจ้าของ
ที่ระดับลูกโซ่:
- ผู้ถือโทเค็นมีความเข้มข้นสูงในที่อยู่ไม่กี่แห่ง
- ขาดสภาพคล่องล็อคหรือล็อคสั้นเกินไป
- ส่วนแบ่งขนาดใหญ่ของกระเป๋าเงินนักพัฒนา
- การถ่ายโอนข้อมูลสำคัญอย่างกะทันหันและอธิบายไม่ได้
- สัญญาใหม่มาก + การตลาดเชิงรุก
ธงสีแดง
วิธีการตรวจจับ
บทบาทของเอไอ
มิ้นต์ไม่จำกัด
ตรวจสอบรหัส
มาร์กอัปในรหัส
ตรรกะของฮันนี่พอท
โค้ด + การจำลอง
เครื่องหมายแม่พิมพ์ที่น่าสงสัย
ปลดล็อคสภาพคล่องแล้ว
แบบสอบถามออนไลน์
สอบถาม+แสดงความคิดเห็น
ความเข้มข้นของเจ้าของ
การกระจายผู้ถือ
การตีความข้อมูล
ภาษีแปลงสภาพ
ตรวจสอบรหัส
มาร์กอัปในรหัส
บทบาทและขีดจำกัดของ AI ในการตรวจจับการฉ้อโกง
AI มีประสิทธิภาพในการสแกนหารูปแบบการฉ้อโกงที่ทราบ และอธิบายโค้ดในภาษาธรรมดาที่ผู้ใช้ไม่เข้าใจ: "ในสัญญานี้ เจ้าของสามารถหยุดการถ่ายโอนได้ตลอดเวลา นั่นคือความเสี่ยง" แต่มีข้อจำกัดที่สำคัญอยู่สองประการ:
- ไม่สามารถตัดสินขั้นสุดท้ายได้: AI ไม่สามารถพูดได้ว่า "นี่คือการดึงพรมอย่างแน่นอน"; มีเพียงสัญญาณความเสี่ยงเท่านั้น สัญญาที่ถูกต้องตามกฎหมายบางสัญญาอาจมีอำนาจในการระงับชั่วคราว การตัดสินใจขั้นสุดท้ายต้องใช้บริบทและการตัดสินของมนุษย์
- พลาดกับดักใหม่: นักต้มตุ๋นพัฒนาเทคนิคใหม่ ๆ อย่างต่อเนื่อง AI อาจไม่เห็นกับดักเฉพาะที่ไม่อยู่ในข้อมูลการฝึก
ข้อควรระวัง: เพียงเพราะ AI บอกว่า "ไม่มีความเสี่ยง" ก็ไม่รับประกันความปลอดภัย การลงทุนหลังจากได้รับ AI ยืนยันว่าโทเค็นปลอดภัยถือเป็นเรื่องอันตราย AI เป็นชั้นคัดกรอง การตัดสินใจขั้นสุดท้ายต้องมีการตรวจสอบหลายครั้งและการตัดสินของมนุษย์
พรอมต์อ่อน / พรอมต์แรง
พรอมต์ที่อ่อนแอ:
นี่เป็นการหลอกลวงโทเค็นหรือไม่? ฉันควรซื้อมันไหม?
AI ไม่สามารถตัดสินขั้นสุดท้ายหรือให้คำแนะนำด้านการลงทุนได้ — ข้อความนี้ทำให้เกิดคำตอบที่ทำให้เข้าใจผิด
พรอมต์อันทรงพลัง:
บทบาทของคุณ: นักวิเคราะห์ความเสี่ยงออนไลน์ (การป้องกันเท่านั้น) สแกนรหัสสัญญาต่อไปนี้เพื่อดูธงสีแดงการฉ้อโกงที่ทราบ: มินต์ไม่จำกัด, บล็อกหยุดชั่วคราว/โอน, ตรรกะ honeypot, ภาษีที่สับเปลี่ยนได้, สภาพคล่องที่ปลดล็อค, พร็อกซีที่ไม่สามารถควบคุมได้ เชื่อมโยงการค้นพบแต่ละรายการกับบรรทัดโค้ดและอธิบายว่าเหตุใดจึงมีความเสี่ยง ทำการตัดสินอย่างเข้มงวด "ฉ้อโกง" หรือ "ปลอดภัย"; ทำเครื่องหมายความเสี่ยง นี่ไม่ใช่คำแนะนำในการลงทุน แจ้งว่าไม่แน่ใจ.
เทมเพลตที่สามารถคัดลอกได้สี่แบบ
1) การคัดกรอง Honeypot/อุปสรรคในการขาย:
ตรวจสอบว่ามีเหตุผลใดในสัญญาโทเค็นนี้ที่อาจป้องกันการขาย (โอน/ขาย): เฉพาะที่อยู่บางแห่งเท่านั้นที่สามารถขาย การซื้อ-ขายความไม่สมดุล บัญชีดำที่เป็นความลับ แสดงรูปแบบที่น่าสงสัยทีละแถว การตัดสินขั้นสุดท้าย นำเสนอว่า "ต้องทดสอบด้วยการจำลอง"
2) แผนที่อำนาจของเจ้าของ:
แสดงรายการการดำเนินการที่ได้รับสิทธิพิเศษทั้งหมดที่เจ้าของ/ผู้ดูแลระบบสามารถทำได้ในสัญญานี้: พิมพ์ หยุด เปลี่ยนภาษี ถอนสภาพคล่อง อัปเกรด เขียนความเสี่ยงของการละเมิดอำนาจหน้าที่แต่ละอย่าง นำเสนอในตาราง ประเมินเพื่อวัตถุประสงค์ในการป้องกัน
3) การควบคุมการกระจายแบบออนไลน์:
เขียนแบบสอบถาม (Dune/explorer) ที่จะดึงข้อมูลการแจกจ่ายผู้ถือและการล็อคสภาพคล่องสำหรับโทเค็น อธิบายว่าฉันควรมองหาอะไร: ส่วนแบ่งทั้งหมดของที่อยู่ 10 อันดับแรก ไม่ว่าสภาพคล่องจะถูกล็อคหรือไม่ ส่วนแบ่งกระเป๋าเงินของนักพัฒนา ฉันจะเรียกใช้และตรวจสอบ การสร้างข้อมูล
4) สรุปความเสี่ยงอย่างง่ายสำหรับผู้ใช้:
แปลผลการค้นพบที่ได้รับการตรวจสอบด้านล่างเป็นสรุปความเสี่ยงเป็นภาษาอังกฤษธรรมดาที่มือใหม่ crypto สามารถเข้าใจได้ อย่าสร้างความตื่นตระหนกหรือพูดเกินจริง แต่ระบุความเสี่ยงให้ชัดเจน ปิดท้ายด้วย "นี่ไม่ใช่คำแนะนำในการลงทุน โปรดศึกษาข้อมูลด้วยตนเอง"
มินิเคส 3 อัน (เป็นตัวเลข)
กรณีที่ 1 — Honeypot พบเห็นตั้งแต่เนิ่นๆ เมื่อผู้ดูแลชุมชนให้ AI สแกนสัญญาเพื่อรับโทเค็นที่เพิ่มขึ้น รูปแบบจะถูกทำเครื่องหมายว่ามีเพียงเจ้าของเท่านั้นที่สามารถขายได้ ได้รับการยืนยันในการจำลอง: โทเค็นสามารถซื้อได้ แต่ขายไม่ได้ — honeypot แบบคลาสสิก คำเตือนแพร่กระจาย ผู้ใช้หลายสิบคนได้รับการปกป้องจากกับดัก บทเรียน: การจำลอง AI + มีความแข็งแกร่งในการป้องกัน
กรณีที่ 2 — กลับจากการเตือนที่ผิดพลาด AI ทำเครื่องหมายการอนุญาตหยุดโครงการที่ถูกต้องตามกฎหมายว่าเป็น "ความเสี่ยงในการดึงพรม" นักวิเคราะห์ตรวจสอบแล้ว: การหยุดชั่วคราวได้รับการคุ้มครองโดยการกำกับดูแลแบบ multisig และเป็นมาตรการมาตรฐานสำหรับเหตุฉุกเฉิน บทเรียน: AI ไม่รู้บริบท แต่ละธงได้รับการประเมินโดยการตัดสินของมนุษย์
กรณีที่ 3 — ยืนยันความเสี่ยงจากการกระจุกตัว นักวิเคราะห์ยืนยันกับ explorer ว่า AI ตั้งค่าสถานะว่า "กระเป๋าสตางค์ 3 อันดับแรกถือครอง 78% ของอุปทาน" ซึ่งเป็นเรื่องจริง นี่เป็นความเสี่ยงร้ายแรงในการกระจายตัว ซึ่งราคาอาจพุ่งชนเมื่อมีการขายกะทันหัน บทเรียน: แฟล็ก on-chain กลายเป็นหลักฐานที่ชัดเจนเมื่อเชื่อมต่อกับแหล่งที่มา
จริยธรรม: การป้องกันเท่านั้น
ความรู้ของหน่วยนี้คือมีดที่คม ข้อมูลธงแดงเดียวกันอาจกลายเป็นคำแนะนำ "วิธีวางกับดัก" ในมือของผู้ที่มีเจตนาไม่ดีได้ ดังนั้นหลักการที่ไม่เปลี่ยนรูป: ข้อมูลนี้มีไว้เพื่อปกป้อง เตือน และปกป้องเท่านั้น การใช้ AI เพื่อเขียน honeypots สร้างโทเค็นปลอม หรือหลอกลวงผู้ใช้ถือเป็นทั้งความผิดทางอาญาและผิดจรรยาบรรณ และอยู่นอกเหนือขอบเขตของโมดูลนี้
อีกด้วย:
- ความเสี่ยงจากการหมิ่นประมาท: การประกาศโครงการว่าเป็น "กลโกง" โดยไม่มีการตรวจสอบจะทำให้เกิดความรับผิดทางกฎหมาย การอ้างสิทธิ์ควรเชื่อมโยงกับแหล่งที่มาและสร้างในภาษาที่วัดผล
- ไม่ใช่คำแนะนำในการลงทุน: การวิเคราะห์ความเสี่ยงไม่ใช่คำแนะนำ "ซื้อ/ขาย"
- ไม่สร้างความตื่นตระหนก: การเตือนที่ผิดพลาดยังก่อให้เกิดอันตราย ไม่ใช่ว่าการค้นพบทุกครั้งจะได้รับการเผยแพร่โดยไม่มีการตรวจสอบยืนยัน
เคล็ดลับ: อ้างความเสี่ยงโดยยึดตาม "โค้ด/ข้อมูลที่แสดงสิ่งนี้" เสมอ ไม่ใช่ "นี่เป็นกลโกงอย่างแน่นอน" หลักฐานชี้; การตัดสินขั้นสุดท้ายจะต้องขึ้นอยู่กับแหล่งที่มา การตรวจสอบหลายครั้ง และการตัดสินโดยมนุษย์
ข้อผิดพลาดทั่วไป
- ลงทุนโดยเชื่อ AI บอกว่า “ไม่มีความเสี่ยง” มันไม่ใช่การรับประกัน
- ถือว่าทุกธงเป็นการฉ้อโกงอย่างแน่นอน นอกจากนี้ยังสามารถเกิดขึ้นได้ในสัญญาที่ถูกต้องตามกฎหมาย
- การกล่าวโทษโครงการโดยไม่มีการยืนยัน การหมิ่นประมาทและความเสี่ยงทางกฎหมาย
- ไม่ได้ระบุแหล่งที่มาของการค้นพบ จำเป็นต้องมีการยืนยันออนไลน์
- ลืมไปว่ากับดักใหม่จะไม่ปรากฏให้ AI เห็น สแกนครั้งเดียวไม่พอ
- การใช้ข้อมูลนี้เพื่อวางกับดัก อาชญากรรมและการละเมิดจริยธรรม
โดยสรุป
- การหลอกลวง Web3 (rug-pull, honeypot, token ปลอม) ทิ้งธงสีแดงไว้ในโค้ดและลูกโซ่
- AI มีประโยชน์ในการสแกนธงเหล่านี้และอธิบายด้วยภาษาธรรมดา ไม่สามารถตัดสินชี้ขาดได้
- เพียงเพราะ AI บอกว่า “ไม่มีความเสี่ยง” ก็ไม่รับประกันความปลอดภัย อาจจะพลาดกับดักใหม่ๆ
- แต่ละแฟล็กเชื่อมโยงกับแหล่งที่มาและประเมินโดยการตัดสินของมนุษย์และการตรวจสอบความถูกต้องหลายครั้ง
- ข้อมูลมีไว้เพื่อการป้องกันเท่านั้น การตั้งกับดัก การใส่ร้าย และการกล่าวหาที่ไม่ได้รับการยืนยันนั้นผิดจรรยาบรรณ
งานสมัคร
ค้นหา honeypot ที่รู้จักหรือตัวอย่างสัญญาที่มีความเสี่ยงเพื่อวัตถุประสงค์ทางการศึกษา (มีตัวอย่างที่แชร์โดยชุมชนความปลอดภัย) ใช้ข้อความแจ้ง "การสแกนบล็อกน้ำผึ้ง/การขาย" และ "แผนผังสิทธิ์ของเจ้าของ" กับ AI ยืนยันแต่ละแฟล็กของ AI ในโค้ดและถ้าเป็นไปได้ในเครื่องจำลอง จากนั้นทำการสแกนแบบเดียวกันในสัญญาที่ถูกต้องตามกฎหมายและสังเกตว่า AI ทำให้เกิดการแจ้งเตือนที่ผิดพลาดหรือไม่ (พลาดบริบท)
รายการตรวจสอบ
- [ ] ฉันสแกนเพื่อวัตถุประสงค์ในการป้องกันเท่านั้น
- [ ] ฉันยืนยันทุกธงสีแดงในโค้ด/เชน
- [ ] ฉันใช้ภาษาที่มีความเสี่ยงปานกลาง แทนที่จะใช้วิจารณญาณขั้นสุดท้าย
- [ ] ฉันสังเกตเห็นว่าธงสามารถปรากฏอยู่ในสัญญาที่ชอบด้วยกฎหมายได้เช่นกัน
- [ ] ฉันไม่ได้กล่าวหาโครงการใดโดยไม่ได้รับการยืนยัน (เสี่ยงต่อการหมิ่นประมาท)
- [ ] ฉันไม่ได้แปลสิ่งที่ค้นพบนี้เป็นคำแนะนำในการลงทุน
- [ ] ฉันได้นำความคิดที่ว่าฉันจะไม่ใช้ข้อมูลนี้เพื่อวางกับดัก