Daromadlar:
- Sun'iy intellekt yordamida rug-pull, honeypot va soxta tokenlar kabi tuzoqlar orqali kod va zanjirda qoldirilgan qizil bayroqlarni skanerlash va ularni sodda tilda tushuntirish qobiliyati
- Sun'iy intellekt aniq xulosa chiqara olmasligini, "xavf yo'q" deyish kafolatlanmasligini va yangi tuzoqlarni o'tkazib yuborishi mumkinligini ajrata olish
- Har bir bayroqni manbaga bog'lash, mo''tadil tilni ishlatish, tuhmatdan qochish va ma'lumotdan faqat himoya maqsadlarida foydalanish qobiliyati
Web3, shuningdek, texnologiya tomonidan taqdim etilgan erkinlikning qorong'u tomonini o'z ichiga oladi: soxta loyihalar, gilamchalar (ishlab chiquvchilar investorning pullarini yig'ib, g'oyib bo'ladi), honeypot tuzoqlari (sotib olish mumkin, lekin sotilmaydi), fishing va kontrafakt shartnomalar. Ushbu bo'limda biz AIdan firibgarlik va xavfni aniqlash yordamchisi sifatida qanday foydalanishni o'rganamiz. Maqsad faqat mudofaa: foydalanuvchilar va loyihalarni himoya qilish, tuzoqlarni erta ko'rish. Ushbu ma'lumotdan hech qanday sharoitda tuzoq o'rnatish uchun foydalanish mumkin emas.
Web3 da firibgarlik turlari
- Rug-pull: Likvidlikni olish yoki cheksiz miqdorda chop etish huquqiga ega bo'lgan mablag'larni to'kish.
- Honeypot: Shartnoma kodiga kiritilgan to'siq tufayli foydalanuvchi savdo qila olmaydi; Uni faqat ishlab chiquvchi sotishi mumkin.
- Soxta/taqlid token: Ommabop loyiha nomiga taqlid qiluvchi shunga o'xshash nomga ega bo'lmagan token.
- Fishing: soxta sayt yoki shartnomani tasdiqlash bilan hamyonni bo'shatish.
- Nasos va dump: tokenni sun'iy ravishda shishiradi va uni yuqori qismida sotish.
- Soxta audit nishoni: tekshirilmagan loyihani "tekshirilgan" ko'rinishga keltirish.
Ushbu tuzoqlarning aksariyati kodni yoki zanjirdagi xatti-harakatlarni ko'rib chiqishda qizil bayroqlarni ko'taradi. AI bu bayroqlarni skanerlash va tushuntirishda yordam beradi.
Qizil bayroqlar: kod va zanjir darajasida
Kod darajasida:
- Egasi uchun cheksiz yalpiz vakolati.
- Egasi tranzaktsiyalarni to'xtatib qo'yishi yoki o'tkazmani bloklashi mumkin.
- Sotishga to'sqinlik qiluvchi yashirin mantiq (honeypot) — faqat ma'lum manzillar sotishi mumkin.
- Haddan tashqari yuqori yoki konvertatsiya qilinadigan tranzaksiya solig'i (o'tkazma to'lovi) - 100% gacha olib qo'yiladi.
- Yangilanishi mumkin bo'lgan shartnomada nazoratsiz egasi vakolati (proksi).
- Qulflanmagan yoki egasiga tegishli likvidlik.
Zanjir darajasida:
- Bir nechta manzillarda token egalarining haddan tashqari kontsentratsiyasi.
- Likvidlik etishmasligi qulflangan yoki juda qisqa qulflangan.
- Ishlab chiquvchi hamyonning katta ulushi.
- To'satdan, tushunarsiz yirik transferlar.
- Juda yangi shartnoma + agressiv marketing.
qizil bayroq
Qanday aniqlash mumkin
AI roli
Cheksiz pullar
Kodni tekshirish
Kodda belgilash
Honeypot mantiqi
Kod + simulyatsiya
Shubhali mog'or belgilari
Likvidlik ochildi
Zanjirdagi so'rov
So'rov + sharh
egasining konsentratsiyasi
Egasining taqsimlanishi
Ma'lumotlarni talqin qilish
Konvertatsiya qilinadigan soliq
Kodni tekshirish
Kodda belgilash
Firibgarlikni aniqlashda AIning roli va chegarasi
AI ma'lum firibgarlik shakllarini skanerlashda va foydalanuvchi tushunmaydigan oddiy tilda kodni tushuntirishda kuchli: "Ushbu shartnomada egasi istalgan vaqtda transferni to'xtatishi mumkin, bu xavf." Ammo ikkita muhim chegara mavjud:
- Aniq xulosa chiqara olmaydi: AI "bu, albatta, gilamchani tortadi" deb ayta olmaydi; faqat xavf belgilari. Ba'zi qonuniy shartnomalar pauza huquqiga ham ega bo'lishi mumkin. Yakuniy qaror kontekst va insoniy mulohazani talab qiladi.
- Yangi tuzoqlarni o'tkazib yuboradi: Firibgarlar doimiy ravishda yangi usullarni ishlab chiqadilar; AI mashg'ulot ma'lumotlarida bo'lmagan noyob tuzoqni ko'rmasligi mumkin.
Diqqat: AI "hech qanday xavf paydo bo'lmaydi" degani uchun bu xavfsizlik kafolati EMAS. Token xavfsiz ekanligini AI tasdiqlaganidan keyin investitsiya qilish xavfli. AI - bu skrining qatlami; Yakuniy qaror bir nechta tekshiruvlarni va insoniy mulohazani talab qiladi.
Zaif taklif / Kuchli taklif
Zaif taklif:
Bu token firibgarmi? Men uni sotib olishim kerakmi?
AI aniq xulosalar chiqara olmaydi yoki investitsiya bo'yicha maslahat bera olmaydi - bu taklif noto'g'ri javobni taklif qiladi.
Kuchli so'rov:
Sizning rolingiz: zanjirdagi xavf tahlilchisi (faqat mudofaa uchun). Ma'lum bo'lgan firibgarlik belgilari uchun quyidagi shartnoma kodini skanerlang: cheksiz zarblar, pauza/o'tkazish bloki, honeypot mantiqi, almashtiriladigan soliq, qulflanmagan likvidlik, nazoratsiz proksi-server. Har bir topilmani kod qatoriga bog'lang va nima uchun bu xavf ekanligini tushuntiring. QAT’IY “Firibgarlik” yoki “xavfsiz” HUKM QILISH; xavf belgisi. Bu investitsiya bo'yicha maslahat emas. Ishonchingiz komil emasligini ayting.
To'rt nusxa ko'chirish shablonlari
1) Honeypot/sotish to'siqlarini tekshirish:
Ushbu token shartnomasida sotish (o'tkazish/sotish) ga to'sqinlik qiladigan biron bir mantiq bor-yo'qligini tekshiring: faqat ma'lum manzillar sotishi mumkin, sotib olish-sotish assimetriyasi, maxfiy qora ro'yxat. Shubhali naqshlarni qator bo'yicha ko'rsating. Yakuniy hukm chiqarish; Uni "simulyatsiya bilan sinab ko'rish kerak" deb taqdim eting.
2) Mulkdor hokimiyat xaritasi:
Ushbu shartnomada egasi/administrator qilishi mumkin bo'lgan barcha imtiyozli operatsiyalarni sanab o'ting: chop etish, to'xtatish, soliqni o'zgartirish, likvidlikni olish, yangilash. Har bir vakolatni suiiste'mol qilish xavfini yozing. Uni jadvalda taqdim eting; mudofaa maqsadlarida baholang.
3) Zanjirdagi tarqatish nazorati:
Token uchun egasi taqsimoti va likvidlik blokirovkasini oladigan so'rovni (Dune/explorer) yozing. Men nimani izlashim kerakligini tushuntiring: eng yaxshi 10 ta manzilning umumiy ulushi, likvidlik qulflanganmi, ishlab chiquvchi hamyon ulushi. Men uni ishga tushiraman va tekshiraman; ma'lumotlar ishlab chiqarish.
4) Foydalanuvchi uchun xavfning oddiy xulosasi:
Quyidagi tasdiqlangan topilmalarni kriptografiya bilan shug‘ullanayotganlar tushunadigan oddiy ingliz tilidagi xavf xulosasiga tarjima qiling. Vahima qo'ymang yoki bo'rttirmang; lekin xavflarni aniq ko'rsating. "Bu sarmoyaviy maslahat emas, o'z tadqiqotingizni qiling" bilan yakunlang.
Uchta mini ish (raqamda)
1-holat - Honeypot erta aniqlangan. Hamjamiyat moderatori AI shartnomani ko'tarilgan token uchun skanerlaganida, faqat egasi sotishi mumkin bo'lgan naqsh belgilandi. Simulyatsiyada tasdiqlangan: tokenni sotib olish mumkin, sotilmaydi - klassik asal idishi. Ogohlantirish tarqaldi, o'nlab foydalanuvchilar tuzoqdan himoyalangan. Dars: AI + simulyatsiyasi himoyada kuchli.
2-holat - noto'g'ri signaldan qaytish. AI qonuniy loyihani to'xtatib turish ruxsatini "gilamni tortib olish xavfi" deb belgiladi. Tahlilchi ko'rib chiqdi: pauza multisig boshqaruvi tomonidan himoyalangan va favqulodda vaziyat uchun standart chora edi. Dars: AI kontekstni bilmaydi; Har bir bayroq insonning hukmi bilan baholanadi.
3-holat - Konsentratsiya xavfi tasdiqlangan. Tahlilchi tadqiqotchida AI "eng yaxshi uchta hamyon ta'minotning 78 foizini egallaydi" degan da'voni tasdiqladi - bu haqiqat edi. Bu to'satdan sotish bilan narx qulashi mumkin bo'lgan tarqalishning jiddiy xavfi edi. Dars: zanjirdagi bayroqlar manbaga ulanganda kuchli dalilga aylanadi.
Etika: faqat himoya
Ushbu birlikning bilimi o'tkir pichoqdir. Xuddi shu qizil bayroq haqidagi ma'lumot yomon niyatli odamning qo'lida "qanday qilib tuzoq qo'yish kerak" ko'rsatmasiga aylanishi mumkin. Demak, o'zgarmas tamoyil: bu ma'lumot faqat himoya qilish, ogohlantirish va himoya qilishdir. Asal potlarini yozish, soxta tokenlar yaratish yoki foydalanuvchilarni aldash uchun AIdan foydalanish jinoiy va axloqiy emas va bu modul doirasidan tashqarida.
Shuningdek:
- Tuhmat xavfi: Loyihani tasdiqlamasdan “firibgarlik” deb e’lon qilish qonuniy javobgarlikni keltirib chiqaradi. Da'volar manba bilan bog'lanishi va o'lchangan tilda tuzilishi kerak.
- Investitsion maslahat emas: Xatarlarni tahlil qilish "sotib olish/sotish" tavsiyasi emas.
- Vahima yaratmaslik: noto'g'ri signallar ham zarar keltiradi; Har bir topilma tekshirilmasdan tarqatilmaydi.
Maslahat: Xavfli da'voni har doim "bu, albatta, firibgarlik" emas, balki "kod/ma'lumotlar shuni ko'rsatadi" ga asoslang. Dalillar ishora qiladi; Yakuniy hukm manbaga bog'liq bo'lishi kerak, ko'p marta tekshirish va insoniy hukm bo'lishi kerak.
Umumiy xatolar
- "Hech qanday xavf yo'q" deyish uchun AIga ishonish orqali investitsiya qilish. Bu kafolat emas.
- Har bir bayroqni aniq bir firibgarlik deb hisoblash. Bu qonuniy shartnomalarda ham sodir bo'lishi mumkin.
- Loyihani tasdiqlamasdan ayblash. Tuhmat va huquqiy xavf.
- Topilmani manbaga bog'lamaslik. Zanjirda tasdiqlash talab qilinadi.
- Yangi tuzoqlar AI uchun ko'rinmasligini unutish. Bitta skanerlash etarli emas.
- Ushbu ma'lumotdan tuzoqlarni o'rnatish uchun foydalaning. Jinoyat va axloqiy buzilish.
Xulosa
- Web3 firibgarliklari (rug-pull, honeypot, soxta token) kod va zanjirda qizil bayroqlarni qoldiradi.
- AI bu bayroqlarni skanerlashda va ularni oddiy tilda tushuntirishda yordam beradi; aniq hukm chiqara olmaydi.
- AI "xavf yo'q" degani xavfsizlik kafolati emas; yangi tuzoqlarni o'tkazib yuborishi mumkin.
- Har bir bayroq manbaga bog'langan va insoniy mulohazalar va bir nechta tasdiqlash bilan baholanadi.
- Ma'lumot faqat mudofaa uchun; Tuzoq o'rnatish, tuhmat va tasdiqlanmagan ayblovlar axloqiy emas.
Ilova vazifasi
Ta'lim maqsadlari uchun ma'lum bo'lgan honeypot yoki xavfli shartnoma misolini toping (xavfsizlik hamjamiyatlari tomonidan baham ko'rilgan misollar mavjud). Sun’iy intellektga “asal pot/sotish blokini skanerlash” va “egasining vakolatlari xaritasi” so‘rovlarini qo‘llang. Har bir bayroqni AI bayroqlarini kodda va agar iloji bo'lsa, simulyatorda tasdiqlang. Keyin qonuniy shartnoma bo'yicha xuddi shu skanerdan o'tkazing va AI noto'g'ri signal (kontekstni o'tkazib yuboradi) yoki yo'qligiga e'tibor bering.
nazorat ro'yxati
- [ ] Men faqat mudofaa maqsadida skanerladim.
- [ ] Men kod/zanjirdagi har bir qizil bayroqni tasdiqladim.
- [ ] Men aniq hukm o'rniga o'rtacha xavf tilidan foydalandim.
- [ ] Men bayroqlar qonuniy shartnomalarda ham bo'lishi mumkinligini kuzatdim.
- [ ] Men tasdiqlanmagan loyihani ayblamadim (tuhmat xavfi).
- [ ] Men topilmani sarmoyaviy maslahatga aylantirmadim.
- [ ] Men bu maʼlumotdan hech qachon tuzoq oʻrnatish uchun foydalanmayman degan fikrni qabul qildim.