Lekcija 4 od 5 · 8 min
Rug pull, zamke s tokenima i dopuštenja u novčaniku
Decentralizirane mjenjačnice dopuštaju svakome izdavanje i trgovanje tokenima bez odobrenja. Ta sloboda znači da te često nitko neće zaustaviti ako kupuješ nešto namjerno napravljeno da te opljačka.
Izvlačenje likvidnosti (rug pull)
Tim izda token i stavi ga u bazen likvidnosti zajedno s vrijednim coinom. Ljudi kupuju, cijena raste, a društvene mreže slave. Tada autori povuku bazen ili prodaju svoju golemu zalihu. Cijena pada gotovo do nule, jer više nema protustrane.
Token koji možeš kupiti, a ne prodati
Medeni lonac (honeypot) token je čiji kod dopušta kupnju, ali onemogućuje prodaju običnim korisnicima, ili naplaćuje golem porez pri prodaji. Graf izgleda savršeno jer ga nitko osim autora ne može srušiti prodajom. Poznat je primjer tokena nazvanog po seriji Squid Game iz jeseni 2021.: kupci nisu mogli prodati, a cijena je zatim praktički nestala.
- Ima li vlasnik ugovora pravo stvarati nove tokene, mijenjati porez ili blokirati prodaju?
- Mogu li drugi, obični novčanici stvarno prodati? Ako se na grafu vide samo kupnje, to je loš znak.
- Je li likvidnost zaključana, koliko dugo i tko to potvrđuje?
- Koliko tokena drži nekoliko najvećih adresa?
- Je li adresa ugovora potvrđena na službenim kanalima? Lažni tokeni često nose isto ime kao pravi.
Dopuštenja: najopasniji klik
Da bi mjenjačnica u pametnom ugovoru zamijenila tvoj token, moraš joj to dopustiti. Odobrenje (approve) daje ugovoru pravo da s tvoje adrese uzme određeni token, često i u neograničenom iznosu. Ako je ugovor zlonamjeran, on te tokene može odnijeti i poslije, bez daljnjeg pitanja, i bez tvoje fraze.
Praktične navike
- Prije potvrde pročitaj što novčanik prikazuje. Ne razumiješ li, ne potpisuj.
- Za nepoznate stranice koristi zaseban novčanik s malim iznosom, a glavna sredstva drži odvojeno.
- Gdje možeš, odobri točan iznos, a ne neograničeni.
- Povremeno pregledaj dana dopuštenja preko preglednika blokova ili alata za pregled (pojam: token approvals) i opozovi nepotrebna. Opoziv je transakcija koja stoji naknadu.
- Znaj da opoziv sprječava buduće krađe, ali ne vraća ono što je već odneseno.
Zapamti
- Dobit na zaslonu nije novac dok token stvarno ne možeš prodati.
- Izvlačenje likvidnosti i medeni lonac dva su česta načina da kupac ostane bez izlaza.
- Odobrenje može ugovoru dati trajno pravo uzimanja tokena, i bez tvoje fraze.
- Potpis bez naknade može biti jednako opasan kao transakcija.
- Zaseban novčanik i ograničena dopuštenja smanjuju štetu kada pogriješiš.
Provjeri znanje
Za prolaz trebaš točno odgovoriti na barem dvije trećine pitanja. Pokušaja ima koliko želiš.