CERT:首发 | 避免项目方欺诈之如何准确辨别项目背景_Colletrix Token

本文由Certik原创,授权金色财经首发。

听说马斯克要带一枚狗狗币去月球?

作为币圈最强带货“主播”,马斯克为了狗狗币的未来也是煞费苦心。

随着币圈的热浪一股接着一股,频繁登上热搜的同时,散户疯狂涌入,老主流、山寨币暴涨,各种垃圾币、空气币漫天飞也成为了加密货币的市场在2020年4月最大的关键语之一。

据金色财经数据显示,本月以来,一些主流币以及国产公链开始出现补涨,但多数是一些没有价值的空气币,很多单价比较低的币开始出现暴涨。

币圈新手投资者往往倾向于购买一些低价的代币,但对于新手来说,甚至是老手,都难以辨别这其中充斥着的空气币和垃圾币。

因此刚进圈的散户成为了推动这些垃圾币上涨的主力军。

山寨币行情也直接导致山寨币市值持续挤占比特币市值占比。

想必接下来又是一茬又一茬的新韭菜坐等待割。

近一周内,CertiK项目预警系统第一时间披露了几起安全事件并发布了预警,其中的Cryptoption已被石锤卷款奔逃,预售所得的189,117BUSD被席卷一空,而另一个项目Moonhere更是被怀疑其背后的主体团队与Cryptoption相同。

币圈乱象由此可见一斑。

在所有潜藏在火热背景之下的安全漏洞及隐患中,项目方欺诈可以说是技术含量最低的安全攻击了,这也导致了大量欺诈事件的发生。

前些日子,CertiK为大家分享了避免项目方欺诈的10条硬核准则。

?

看上去好像不是非常简单易懂。

但是请看官们放心,学习如何避免项目方欺诈并不像了解其他攻击形式那样耗费心力,本文也会为大家逐条详细解释。

上文提到的两个项目,第二个项目Moonhere被怀疑其背后的主体团队与Cryptoption相同,这也就意味着,这个项目同样有非常大的跑路风险。

如果作为韭菜的我们,可以敏锐的发现这个问题,那也意味着,我们大概率保住了钱包。

回到正题,在辨别项目背景之前,我们要先知道项目背景都包括什么。

首先项目背景不仅包括了团队成员的信息,项目在技术上的研究,还有市场中的宣传等其他因素。

在当前智能合约项目高度同质化的环境下,突出自身优势才能出圈。

因此某些项目方为了快速抓住市场的“眼球”,利用多种技术方法,伪造那些吸引投资者的项目背景信息。

这里有一个最为典型的例子之一:

2020年12月11日,DeTradeFund项目发生跑路事件。

事件发生之前,DeTradeFund为获取投资者的信任,通过AI伪造其CEO的视频并进行宣传。

伪造产生的DeTradeFund项目“CEO”视频截图

最终,DeTradeFund项目取了投资者1437个ETH左右,约合事件发生当时的78万美金。

为了提升项目的可信度以及“技术”含金量,除了像是CEO这种公司门面以外,其他的团队成员,那些项目方伪造起来也是轻车熟路。

上图“一人分饰三角”——通过盗用他人图片或者采用人工智能合成的方式来伪造信息,甚至虚构不存在的成员来取投资者的信任。

同样,项目方也可以采用各种手段来伪造技术研究及其它宣传内容。

例如2005年初,由MIT公布的研究论文“产生器”可以快速帮助项目方伪造研究论文。

伪造的研究论文

只能感叹一句,科技的发展带来的不仅仅是便利....

那么如何识别这些项目背景,远离“子”项目呢?

CertiK推荐投资者在投资项目前,做到以下几点:

1.不要将项目背景作为对于该项目信任与否的唯一衡量条件。

避免轻信虚假项目背景,除了核实背景以外,对智能合约的质量和安全的判断更是信任该项目的基础。

2.对于项目围绕项目制作的研究和推广等内容,投资者应仔细阅读辨别。

使用内容自动产生工具产生的内容虽然从语句可以通顺,但是其逻辑和意义往往是非常杂乱的。

3.投资前了解项目是否有进行过任何类型的身份认证程序。

通过身份认证的项目显而易见,可信度相比于未曾做过身份认证的项目要高得多。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-5:791ms