Que sont les tirages de tapis ? Comment éviter de se faire arnaquer ?

Republié par Platon

Suiveurs: 0

Près de 10 milliards de dollars ont été volés dans des escroqueries et des vols DeFi seulement en 2021, ce qui représente une augmentation de 81 % par rapport à 2020, et les rugpulls représentaient plus de 35 % de tous les revenus des escroqueries cryptographiques.

Ceci est selon à un rapport récent d'Elliptic. Et bien qu'il existe de nombreux types d'escroqueries qui se produisent régulièrement au sein de la communauté des crypto-monnaies, les rugpulls sont sans doute les plus infâmes.

Alors, qu'est-ce qu'un Rugpull dans Crypto ?

Un rugpull - de l'expression tirer le tapis sous quelqu'un - fait référence à un type d'arnaque où l'équipe de développement derrière un projet de financement décentralisé (DeFi) s'enfuit avec les fonds des investisseurs en vendant ou en drainant ses liquidités.

Dans DeFi, la liquidité fait référence au nombre d'actifs cryptographiques versés dans un pool de liquidités et verrouillés dans un contrat intelligent, et c'est une exigence pour exploiter un teneur de marché automatisé (AMM) et des échanges décentralisés tels qu'Uniswap.

Pour comprendre les bases du fonctionnement d'Uniswap (et d'autres DEX similaires), veuillez consulter notre guide détaillé.

Essentiellement, tout comme pour les échanges centralisés, la liquidité est essentielle dans les protocoles basés sur DeFi car elle permet aux utilisateurs d'exécuter des transactions entre plusieurs actifs sans provoquer de fluctuations massives du prix des actifs. Nous parlerons plus en détail de la liquidité plus loin dans ce guide.

Les Rugpulls sont fréquemment associés à l'espace DeFi en raison de la simplicité de créer une nouvelle crypto-monnaie et de la répertorier sur un échange décentralisé (DEX) sans avoir à passer par un processus Know Your Customer (KYC) et à exécuter un tiers intelligent audit du code du contrat qui garantira que le code ne présente aucune vulnérabilité connue. Cependant, gardez à l'esprit qu'un audit ne garantit pas nécessairement la légitimité d'un projet.

À la lumière de ce qui précède, il est également vrai que la communauté se méfie de plus en plus des protocoles non audités alors que de plus en plus d'experts continuent de rejoindre le domaine.

Comprendre les tractions de tapis

Maintenant que nous avons une idée de base de ce que sont les rugpulls, voyons comment ils se déroulent habituellement. En règle générale, les développeurs d'un projet créent un nouveau jeton - généralement basé sur la norme ERC-20 d'Ethereum, mais également sur d'autres réseaux de couche un tels que Solana, Avalanche ou la chaîne intelligente Binance - et le répertorient sur un DEX open source comme Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) ou Pancakeswap (Binance Smart Chain).

Une fois créé, les développeurs ont deux options pour injecter des liquidités dans le DEX : via un pool de liquidités – dans lequel le jeton est associé à une crypto-monnaie plus populaire comme Ether (ETH) – ou via un IDO (Offre DEX initiale), dans lequel le jeton d'un projet fait ses premiers débuts publics sur le DEX pour lever des fonds auprès d'investisseurs particuliers.

Pour la plupart des projets légitimes, le produit est bloqué pendant une certaine période après l'événement, et c'est ainsi que vous pouvez repérer le premier drapeau rouge - celui qui planifie un rugpull ne bloque généralement pas la liquidité afin de la retirer plus tard du pool. .

Quoi qu'il en soit, les développeurs feront généralement la promotion d'une arnaque cryptographique avec suffisamment de marketing pour inciter les investisseurs à acheter le jeton en promettant un APY (pourcentage de rendement annuel) irréaliste. L'APY est un pourcentage du rendement gagné sur un investissement pendant un an. Soyez prudent - un APY élevé ne signifie pas nécessairement qu'un projet de cryptographie est une arnaque, cependant, cela se traduit par un risque plus élevé.

L'équipe passerait à la création de divers canaux de médias sociaux, notamment Discord, Twitter, Instagram, etc., avec de fausses identités ou resterait totalement anonyme. Un autre avertissement ici serait que toutes les équipes anonymes ne se révèlent pas être des escrocs - en fait, l'anonymat est une valeur hautement proclamée de l'industrie que de nombreux participants défendent chèrement.

L'idée principale est de créer un battage médiatique, bien que faux, autant que possible tout en essayant de paraître aussi légitime que possible sur les réseaux sociaux. Certains escrocs simuleront même des attaques contre leurs protocoles, puis avertiront les investisseurs des escrocs et des pirates potentiels, se donnant un air de légitimité.

Une fois que suffisamment de victimes sont engagées et fournissent suffisamment de liquidités au projet, les escrocs peuvent vendre leur part de jetons en une seule fois à un prix élevé tout en épuisant le pool de liquidités.

Sans liquidités suffisantes, les investisseurs sont obligés de vendre à un prix beaucoup plus bas, perdant une somme d'argent importante. Si le projet n'est pas audité par une société d'audit bien connue, les développeurs peuvent se faufiler derrière des portes dérobées cachées dans le code de contrat intelligent du protocole. Une fois que toutes les liquidités sont épuisées et que les fonds des investisseurs sont entre les mains de l'équipe de développement, l'équipe procède souvent à l'effacement de toute trace du protocole en supprimant son site Web officiel et ses canaux de médias sociaux.

Comment repérer et éviter un potentiel Rugpull

Il existe de nombreux drapeaux rouges que nous pouvons repérer dans un projet DeFi.

En passant, avant d'investir dans un projet de crypto-monnaie, assurez-vous toujours de faire votre propre diligence raisonnable et de faire vos propres recherches pour éviter de perdre une somme d'argent considérable - et investissez toujours ce que vous pouvez vous permettre de perdre.

Pour plus de conseils incontournables sur le trading de crypto — lire ici.

Équipe anonyme

C'est un facteur critique que vous devriez considérer. Une équipe anonyme ou des profils pseudonymes qui dirigent un projet de crypto-monnaie sont un signe suspect. Mais laissez-nous élaborer.

La façon dont vous comprenez l'anonymat, cependant, est à débattre. Il existe de nombreux développeurs bien connus dans le domaine de la crypto-monnaie qui n'ont pas été doxxés, mais ils ont une expérience prouvée vérifiable. Par conséquent, le fait que leurs véritables identités soient inconnues n'est pas nécessairement un drapeau rouge.

D'un autre côté, une équipe entièrement doxxée sans antécédents prouvés peut être un drapeau rouge encore plus grand. Par conséquent, il est important de gérer ces circonstances très attentivement.

Rappelez-vous - ne faites pas confiance, vérifiez.

Dans tous les cas, investir dans un projet porté par des personnes anonymes et sans antécédent augmente significativement le profil de risque de votre jeu, et vous devez certainement en être conscient.

Livre blanc incompréhensible et peu clair

Le projet peut avoir un livre blanc (un document qui décrit son objectif et ses composants techniques) écrit de manière incompréhensible, ambiguë et avec un modèle de travail inexistant, ce qui signifie qu'il est plus conceptuel sans produit réel.

Gardez également un œil sur celui-ci : le livre blanc pourrait être rédigé d'une manière qui ressemble plus à un jeu marketing qu'à offrir réellement quelque chose d'utile ou d'innovant à l'écosystème DeFi.

Allocation disproportionnée de jetons

Si la distribution de jetons favorise les développeurs, restez à l'écart du projet. Assurez-vous de vérifier l'allocation de jetons et le calendrier de libération des fournitures.

Vous pouvez utiliser des explorateurs de blocs comme Etherscan pour voir comment les jetons sont distribués, le nombre de détenteurs de jetons et combien chacun d'eux détient.

Une distribution équilibrée de l'offre de jetons se traduit généralement par un investissement plus sûr.

Pas de période de blocage ou de période d'acquisition

Après un IDO, les développeurs renoncent à la propriété des jetons en bloquant le pool de liquidités, garantissant que la liquidité reste intacte pendant une période de temps suffisante. Aucune période de blocage signifie que les développeurs peuvent drainer la liquidité à tout moment, obligeant les investisseurs à vendre à perte.

L'absence d'une période d'acquisition complète, en revanche, pourrait signifier que les premiers bailleurs de fonds et l'équipe elle-même ne sont pas alignés sur les objectifs du projet. Cela pourrait se traduire par le soi-disant « tapis lent ».

Il s'agit d'une situation où les investisseurs en amorçage qui n'ont aucun intérêt à soutenir la vision à long terme du projet mais qui sont entrés simplement parce qu'ils ont eu l'occasion d'être en avance, vendent lentement leurs jetons au fil du temps, faisant essentiellement chuter le prix. Un projet qui a traversé quelque chose de ce genre a généralement un graphique qui ressemble à ça :

Faible liquidité et valeur totale verrouillée (TVL)

Vérifiez toujours la liquidité du projet DeFi en examinant ses volumes de négociation sur 24 heures. S'il est faible, il est plus facile pour l'équipe de développement de manipuler le prix du jeton.

Si le projet que vous recherchez a une sorte de mécanisme de jalonnement ou vous permet de fournir des liquidités, vous devez également tenir compte de la valeur totale verrouillée (TVL) qu'il contient. Cette métrique est à peu près explicite - elle vous montre combien d'argent est jalonné/verrouillé dans le projet à ce moment-là. Plus ce nombre est élevé, plus les gens y croient.

Defi RugPulls : une longue histoire d'événements

AnubisDAO

AnubisDAO était une crypto-monnaie memecoin commercialisée comme un fork d'OlympusDAO, une monnaie de réserve DeFi préparée par les ventes d'obligations et les frais des fournisseurs de liquidités. AnubisDAO a fait ses débuts avec une offre initiale de pièces qui a amassé 60 millions de dollars levés auprès d'investisseurs, pour ensuite être transférés dans un seul portefeuille et robuste.

Finance suricate

Meerkat Finance était un projet DeFi de coffre-fort de rendement lancé sur la Binance Smart Chain (BSC). Un jour après ses débuts, les coffres du protocole ont « subi » une faille de sécurité dans laquelle les développeurs drainé plus de 31 millions de dollars. En réalité, le contrat de déploiement de Meerkat a été modifié pour permettre de vider les voûtes peu de temps avant le lancement.

Rendement de la lune

Luna Yield était un agrégateur de rendement inter-chaînes basé à Solana, lancé sur la plateforme de lancement financier SolPAD de Solana. Les développeurs du protocole supprimé la liquidité après avoir volé près de 10 millions de dollars de plusieurs jetons - tous les canaux de médias sociaux et le site Web officiel ont été supprimés peu de temps après.

TortueDEX

TurtleDEX était un échange décentralisé construit sur le réseau BSC. Le protocole a débuté avec un tour de prévente qui a permis de récolter environ 9,000 2.5 BNB, ce qui s'élevait à XNUMX millions de dollars à cette époque. Cependant, l'équipe drainé la liquidité des pools de négociation sur BSC, a échangé les jetons TTDX contre ETH, puis a vendu les fonds sur la bourse Binance.

Réflexions de clôture

En plus d'être un avenir prometteur, la finance décentralisée est considérée comme le Far West de l'industrie de la cryptographie.

L'écosystème regorge d'opportunités pour les développeurs et les passionnés de cryptographie d'explorer et de créer de nouvelles technologies. Cela est également vrai pour les investisseurs qui les soutiennent très tôt.

Mais comme dans toute industrie en plein essor, les escrocs et les acteurs malveillants essaieront toujours de trouver et d'exploiter les vulnérabilités de l'écosystème ou de se présenter comme des projets légitimes offrant des rendements exagérés sans aucun modèle de travail. C'est pourquoi vous devriez toujours faire vos propres recherches avant d'investir et toujours investir ce que vous pouvez vous permettre de perdre.

Horodatage: 16 février 2022