راگ پول (Rug Pull) چیست؟ راهنمای جامع تشخیص و جلوگیری از کلاهبرداری

سناریویی را تصور کنید که در آن، توکنی جدید با هیاهوی فراوان در شبکه‌های اجتماعی ترند می‌شود. نمودار قیمت مدام سبز است و شما هم برای جا نماندن از بازار، بخشی از سرمایه خود را وارد این پروژه می‌کنید. درست در لحظه‌ای که به تصمیم اقتصادی خود افتخار می‌کنید، ارزش توکن در کسری از ثانیه به صفر می‌رسد، اکانت‌های رسمی پروژه در توییتر حذف می‌شوند و سرمایه شما در یک استخر خالی بلوکه می‌شود. در این مقاله، مکانیزم دقیق اجرای این نوع کلاهبرداری را بررسی می‌کنیم و یک چک‌لیست عملی از نشانه‌های خطر در اختیار شما قرار می‌دهیم تا پیش از قفل شدن سرمایه‌تان، پروژه‌های تقلبی را به راحتی شناسایی کنید.

راگ پول یا کشیدن فرش از زیر پا در ارزهای دیجیتال چیست؟

اصطلاح راگ پول (Rug Pull) در زبان انگلیسی دقیقا به معنای کشیدن فرش از زیر پای کسی است. تصور کنید روی یک فرش ایستاده‌اید و ناگهان شخصی آن را با تمام توان می‌کشد؛ نتیجه چیست؟ شما تعادل خود را از دست می‌دهید و محکم به زمین می‌خورید. در دنیای رمزارزها، این دقیقا همان اتفاقی است که برای سرمایه‌ی شما می‌افتد. توسعه‌دهندگان یک پروژه‌ی کلاهبرداری، فرشی از وعده‌های زیبا و سودهای جذاب را زیر پای شما پهن می‌کنند و زمانی که به آن‌ها اعتماد کردید و پول خود را در اختیارشان قرار دادید، ناگهان فرش را می‌کشند و با دارایی‌های شما ناپدید می‌شوند.

مفهوم ساده راگ پول برای سرمایه‌گذاران تازه‌کار

برای درک بهتر این کلاهبرداری، بیایید یک مثال ساده بزنیم. فرض کنید یک تیم تبلیغاتی ادعا می‌کند که در حال ساخت یک مجتمع تجاری بسیار لوکس است. آن‌ها ماکت‌های زیبا نشان می‌دهند، تبلیغات پر زرق و برقی در فضای مجازی منتشر می‌کنند و به شما می‌گویند با پیش‌خرید مغازه‌ها، در زمان کوتاهی سود چند برابری خواهید کرد. شما و بسیاری از افراد دیگر پول خود را به حساب سازنده واریز می‌کنید. اما یک روز صبح که برای بازدید از پروژه‌ی خود می‌روید، می‌بینید زمین خالی است و سازنده با تمام پول‌ها فرار کرده است. رسیدهایی که در دست شماست دیگر هیچ ارزشی ندارند.

در بازار ارزهای دیجیتال، سازندگان پروژه ابتدا یک توکن (ارز دیجیتالی که شبکه‌ی بلاکچین اختصاصی ندارد و روی شبکه‌های دیگر ساخته می‌شود) ایجاد می‌کنند. سپس با بازاریابی و ایجاد هیاهو، مردم را ترغیب می‌کنند تا ارزهای ارزشمند خود مانند تتر یا اتریوم را وارد استخر نقدینگی (فضایی دیجیتال که دارایی‌های کاربران در آن جمع می‌شود تا امکان خرید و فروش یک ارز به راحتی فراهم شود) کنند. زمانی که این استخر پر از پول شد، تیم سازنده به صورت ناگهانی تمام سرمایه‌ی موجود را برداشت کرده و فرار می‌کند. در این حالت، شما می‌مانید و تعداد زیادی توکن بی‌ارزش که هیچ خریداری در بازار ندارند و قیمتشان صفر شده است.

تفاوت راگ پول با هک شبکه‌ای و سایر کلاهبرداری‌های کریپتویی

شاید برای شما این سوال پیش بیاید که این اتفاق چه تفاوتی با هک شدن شبکه‌ها یا سایر کلاهبرداری‌های مالی دارد؟ درک این تفاوت‌ها به شما کمک می‌کند تا با نگاهی دقیق‌تر پروژه‌ها را ارزیابی کنید. برای روشن شدن این موضوع، تفاوت‌های اصلی را با هم بررسی می‌کنیم:

• هک شبکه‌ای (Network Hack): در یک هک، پروژه‌ی مورد نظر کاملا قانونی و واقعی است و تیم سازنده نیت بدی ندارد. اما یک فرد یا گروه خارجی (هکر) با پیدا کردن یک ضعف یا باگ در قرارداد هوشمند (کدهای برنامه‌نویسی شده‌ای که به صورت خودکار توافقات را روی شبکه اجرا می‌کنند) به سیستم نفوذ کرده و دارایی‌ها را می‌دزدد. در رویداد هک، خود سازندگان و تیم توسعه‌دهنده هم قربانی هستند و معمولا تلاش می‌کنند پول کاربران را بازگردانند.
• راگ پول (Rug Pull): در این روش، دزد دقیقا همان سازنده‌ی پروژه است. پروژه از روز اول با نیت کلاهبرداری ساخته شده است و کدهای مخرب توسط خود تیم توسعه‌دهنده در سیستم قرار داده شده‌اند تا در زمان مناسب، جیب سرمایه‌گذاران را خالی کنند.
• طرح پانزی (Ponzi Scheme): طرح پانزی نوع دیگری از کلاهبرداری است که در آن، سود سرمایه‌گذاران قدیمی با پول سرمایه‌گذاران جدید پرداخت می‌شود. این سیستم تا زمانی که افراد جدیدی وارد شوند زنده می‌ماند، اما در نهایت با کند شدن روند ورود افراد جدید، فرو می‌پاشد. راگ پول معمولا بسیار سریع‌تر و ناگهانی‌تر از طرح پانزی رخ می‌دهد و تیم سازنده در یک لحظه تمام پول‌ها را خارج می‌کند.

به زبان ساده‌تر، در یک هک کریپتویی دزد از بیرون قفل خانه‌ی شما را می‌شکند، اما در راگ پول، دزد همان کسی است که کلید خانه‌ی خود را با وعده‌های دروغین به شما فروخته و حالا تمام وسایل خانه را با خود برده است.

چرا فضای دیفای بستر مناسبی برای کلاهبرداری راگ پول است؟

زمانی که در دنیای رمزارزها صحبت از کلاهبرداری راگ پول به میان می‌آید، نام دیفای به شدت پررنگ می‌شود. برای درک بهتر این موضوع، باید بدانید دیفای (DeFi یا سیستم مالی غیرمتمرکز: شبکه‌ای از برنامه‌های مالی که بدون واسطه‌هایی مثل بانک و تنها با کدهای برنامه‌نویسی کار می‌کنند) یکی از بزرگترین دستاوردهای تکنولوژی بلاکچین است. اما همین سیستم نوآورانه، به دلیل ویژگی‌های خاص خود، تبدیل به بهشت کلاهبرداران شده است.

تصور کنید سیستم مالی سنتی شبیه به یک مجتمع تجاری بزرگ با نگهبان‌های سخت‌گیر و دوربین‌های مداربسته است؛ شما برای راه‌اندازی یک مغازه باید مجوز بگیرید و هویت خود را ثابت کنید. اما فضای دیفای شبیه به یک بازارچه‌ی محلی و کاملا آزاد است که هیچ دری ندارد و هر کسی می‌تواند در آن بساط کند. این آزادی همان چیزی است که کلاهبرداران را به سمت خود می‌کشد.

آزادی عمل بالا و نبود نهاد نظارتی متمرکز

در صرافی‌های متمرکز (CEX: پلتفرم‌های معاملاتی که توسط یک شرکت یا تیم مشخص مدیریت می‌شوند و قوانین خاصی دارند) مانند بایننس، هر پروژه‌ی جدیدی برای لیست شدن باید از فیلترهای امنیتی بسیار سخت‌گیرانه‌ای عبور کند. هویت تیم سازنده بررسی می‌شود و متخصصان امنیتی کدهای برنامه‌نویسی آن‌ها را کالبدشکافی می‌کنند تا هیچ راه نفوذ یا تقلبی در آن وجود نداشته باشد.

اما در صرافی‌های غیرمتمرکز (DEX: پلتفرم‌هایی که بدون هیچ مدیر یا شرکتی در راس کار، کاربران را مستقیما برای معامله به هم وصل می‌کنند) داستان کاملا متفاوت است. در این پلتفرم‌ها هیچ نهاد ناظر یا نگهبانی وجود ندارد که پروژه‌ها را تایید کند. این ویژگی‌ها باعث ایجاد دو چالش بزرگ می‌شود:

• ناشناس بودن توسعه‌دهندگان: سازندگان یک توکن می‌توانند بدون ارائه حتی یک مدرک شناسایی، پروژه‌ی خود را راه‌اندازی کنند. این یعنی اگر پولی دزدیده شود، هیچ ردپایی از سارق وجود نخواهد داشت.
• نبود بررسی‌های امنیتی: هیچ‌کس کدهای پروژه را قبل از عرضه بررسی نمی‌کند. کلاهبرداران می‌توانند به راحتی یک کد مخرب (مثل کدی که جلوی فروش توکن توسط کاربران را می‌گیرد) را در سیستم پنهان کنند و هیچ سیستم هوشمندی جلوی آن‌ها را نخواهد گرفت.

سهولت ساخت توکن‌های جدید و ایجاد استخر نقدینگی

شاید در نگاه اول به نظر برسد که ساخت یک ارز دیجیتال جدید نیاز به دانش برنامه‌نویسی بسیار پیچیده، تجهیزات پیشرفته و ماه‌ها زمان دارد. اما در واقعیت، به لطف پیشرفت شبکه‌های بلاکچین، این کار به شدت ساده شده است. در شبکه‌هایی مثل اتریوم یا بی‌ان‌بی چین، یک فرد با کپی کردن چند خط کد برنامه‌نویسی می‌تواند در کمتر از ده دقیقه و با هزینه‌ی بسیار کمی، توکن اختصاصی خود را بسازد!

کلاهبرداران پس از ساخت توکن بی‌ارزش خود، باید آن را قابل معامله کنند. در صرافی‌های غیرمتمرکز، این کار به ساده‌ترین شکل ممکن انجام می‌شود. مراحل کار آن‌ها معمولا به این شکل است:

• ساخت استخر نقدینگی: کلاهبردار مقداری از توکن‌های بی‌ارزش خود را به همراه یک ارز معتبر و ارزشمند (مانند اتریوم یا تتر) درون یک استخر نقدینگی (Liquidity Pool: یک گاوصندوق دیجیتال و خودکار که دارایی‌های کاربران در آن جمع می‌شود تا امکان خرید و فروش یک ارز به سرعت فراهم شود) قرار می‌دهد.
• قیمت‌گذاری اولیه: با همین کار ساده، توکن آن‌ها قیمت‌گذاری می‌شود و امکان خرید و فروش آن در صرافی غیرمتمرکز فراهم می‌گردد.
• جذب سرمایه‌ی کاربران: سپس با ایجاد هیاهو در شبکه‌های اجتماعی و وعده‌ی سودهای سریع، مردم را تشویق می‌کنند تا توکن آن‌ها را بخرند. زمانی که کاربران ارزهای معتبر خود را به استخر نقدینگی واریز می‌کنند و در ازای آن توکن‌های جدید را می‌خرند، حجم پول‌های واقعی در استخر افزایش می‌یابد.

به همین راحتی، کلاهبرداران با صرف هزینه‌ای ناچیز و بدون نیاز به هیچ مجوزی، بستر لازم را برای جذب و در نهایت سرقت سرمایه‌ی کاربران خرد فراهم می‌کنند.

آشنایی با انواع راگ پول در بازار کریپتو

همان‌طور که سارقان در دنیای واقعی روش‌های مختلفی برای دزدی دارند، کلاهبرداران دنیای رمزارز نیز از استراتژی‌های متفاوتی استفاده می‌کنند. گاهی این سرقت‌ها بسیار آشکار و با دستکاری در کدهای سیستم انجام می‌شود و گاهی در قالب یک رفتار به ظاهر قانونی، اما به شدت فریبکارانه رخ می‌دهد. برای اینکه بتوانید از سرمایه‌ی خود محافظت کنید، باید با دو دسته‌ی اصلی این کلاهبرداری‌ها، یعنی راگ پول سخت و راگ پول نرم، به خوبی آشنا شوید.

راگ پول سخت (Hard Rug Pull): پنهان کردن کدهای مخرب در قرارداد هوشمند

راگ پول سخت، خشن‌ترین و بی‌رحمانه‌ترین نوع کلاهبرداری در این حوزه است. در این روش، تیم سازنده‌ی پروژه از همان روز اول با نیت سرقت وارد میدان می‌شود و کدهای مخرب (Malicious Codes: دستورات برنامه‌نویسی پنهانی که عمدا برای آسیب زدن، دزدیدن دارایی‌ها یا قفل کردن سیستم نوشته می‌شوند) را در دل قرارداد هوشمند جاسازی می‌کند.

برای درک بهتر، تصور کنید وارد یک فروشگاه می‌شوید تا وسیله‌ای بخرید. شما پول را پرداخت می‌کنید، اما ناگهان متوجه می‌شوید درهای فروشگاه قفل شده‌اند و نه می‌توانید جنس را با خود ببرید و نه می‌توانید پول خود را پس بگیرید.

در راگ پول سخت نیز دقیقا همین اتفاق می‌افتد. سازندگان با دستکاری کدها، تله‌ای به نام هانی پات (Honeypot: یک تله‌ی سایبری جذاب که به شما اجازه‌ی خرید یک ارز را می‌دهد، اما امکان فروش آن را کاملا مسدود می‌کند) می‌سازند. شما با اشتیاق توکن را می‌خرید و زمانی که قیمت کمی بالا رفت و قصد فروش دارید، سیستم به شما ارور می‌دهد. در نهایت، سازندگان با یک کلیک ساده تمام پول‌های جمع‌آوری شده در استخر نقدینگی را به حساب خود منتقل کرده و فرار می‌کنند.

راگ پول نرم (Soft Rug Pull): فروش گسترده توکن‌ها توسط توسعه‌دهندگان (دامپ)

راگ پول نرم کمی پیچیده‌تر است، زیرا در نگاه اول هیچ چیز غیرقانونی یا مخربی در کدهای برنامه‌نویسی پروژه دیده نمی‌شود. در اینجا خبری از هک یا دستکاری سیستم نیست، بلکه کلاهبرداران از هیجانات و احساسات کاربران سوءاستفاده می‌کنند.

این روش شبیه به این است که مدیران یک شرکت تازه تاسیس، با انتشار اخبار دروغین و تبلیغات بسیار جذاب، مردم را تشویق کنند تا سهام شرکتشان را بخرند. وقتی قیمت سهام به اوج خود رسید و مردم با هیجان در حال خرید هستند، این مدیران به صورت ناگهانی تمام سهام شخصی خود را می‌فروشند و شرکت را رها می‌کنند.

در بازار ارزهای دیجیتال، توسعه‌دهندگان پروژه‌ی کلاهبرداری، بخش بزرگی از توکن‌های خود را در کیف پول‌های مخفی نگه می‌دارند. سپس با بازاریابی سنگین در شبکه‌های اجتماعی، قیمت توکن را به صورت مصنوعی بالا می‌برند. زمانی که سرمایه‌گذاران تازه‌کار با امید کسب سود وارد بازار می‌شوند، سازندگان به صورت ناگهانی تمام توکن‌های خود را می‌فروشند که به این کار دامپ (Dump: فروش آبشاری و حجم بسیار بالای یک دارایی در بازار که باعث سقوط آزاد قیمت آن می‌شود) می‌گویند. با این فروش گسترده، قیمت توکن در یک لحظه سقوط کرده و سرمایه‌ی خریداران کاملا دود می‌شود.

جدول مقایسه‌: بررسی تفاوت‌ها و شباهت‌های راگ پول سخت و نرم برای درک سریع‌تر

برای اینکه بتوانید این دو مفهوم را به سرعت مرور کنید و در ذهن خود دسته‌بندی منظمی داشته باشید، تفاوت‌های کلیدی آن‌ها را در جدول زیر خلاصه کرده‌ایم:

ویژگی اصلی	راگ پول سخت (Hard Rug Pull)	راگ پول نرم (Soft Rug Pull)
نحوه‌ی اجرا	دستکاری در کدهای برنامه‌نویسی و قفل کردن امکان فروش	فروش ناگهانی و بسیار گسترده‌ی توکن‌های تیم سازنده
وضعیت کدهای پروژه	دارای کدهای مخرب و تله‌های برنامه‌نویسی پنهان	معمولا سالم، استاندارد و بدون مشکل فنی آشکار
سرعت وقوع کلاهبرداری	بسیار سریع و معمولا در کسری از ثانیه رخ می‌دهد	ممکن است طی چند روز یا حتی چند هفته انجام شود
نحوه‌ی شناسایی و پیشگیری	با بررسی کدهای قرارداد هوشمند توسط متخصصان امنیتی	با بررسی میزان پخش بودن توکن‌ها در کیف پول‌های مختلف

مکانیزم و مراحل اجرای یک کلاهبرداری Rug Pull

کلاهبرداران برای اجرای نقشه‌ی خود، یک شبه عمل نمی‌کنند. آن‌ها سناریویی دقیق و چند مرحله‌ای را طراحی می‌کنند که هدف آن جلب اعتماد کامل شماست. درست مانند شکارچیانی که ابتدا طعمه‌ای جذاب در مسیر قرار می‌دهند، صبورانه منتظر جمع شدن شکارها می‌مانند و در بهترین زمان ممکن، تله را می‌بندند. بیایید قدم به قدم با نقشه‌ی این افراد آشنا شویم تا بتوانیم دستشان را پیش از وقوع فاجعه بخوانیم.

ایجاد هیاهو و بازاریابی فریبنده در شبکه‌های اجتماعی

در گام اول، کلاهبرداران باید کاری کنند که همه درباره‌ی پروژه‌ی آن‌ها صحبت کنند. آن‌ها توکن بی‌ارزش خود را می‌سازند و سپس بودجه‌ی زیادی را صرف تبلیغات در شبکه‌های اجتماعی مانند توییتر، کانال‌های تلگرامی و گروه‌های دیسکورد می‌کنند.

آن‌ها در این مرحله از چند ترفند روانشناسی استفاده می‌کنند:

• استفاده از افراد تاثیرگذار: پرداخت پول به چهره‌های معروف اینترنتی برای تبلیغ پروژه‌ی خود تا به آن اعتبار ببخشند.
• وعده‌های توخالی: ارائه‌ی نقشه‌ی راه بسیار جذاب و دادن وعده‌ی سودهای نجومی در کمترین زمان ممکن.
• ایجاد حس فومو (FOMO): فومو در واقع ترس جا ماندن از یک فرصت سودآور است که باعث تصمیم‌گیری‌های احساسی و عجولانه در سرمایه‌گذاران می‌شود. آن‌ها فضایی می‌سازند که شما احساس کنید اگر همین الان این توکن را نخرید، بزرگترین شانس ثروتمند شدن خود را از دست داده‌اید.

تزریق نقدینگی اولیه و جذب سرمایه‌گذاران خرد

حالا که توجه همه جلب شده است و تب و تاب خرید بالا رفته، کلاهبرداران باید توکن خود را در بازار قابل معامله کنند. برای این کار، آن‌ها مقداری از توکن خود را به همراه یک ارز معتبر در استخرهای نقدینگی قرار می‌دهند.

با شروع معاملات، سرمایه‌گذاران خرد (Retail Investors: افراد عادی که با سرمایه‌های کوچک و شخصی وارد بازار می‌شوند و معمولا به شرکت‌ها یا نهادهای مالی بزرگ وابسته نیستند) با هیجان و امیدواری وارد بازار می‌شوند. آن‌ها ارزهای ارزشمند خود را می‌دهند و در ازای آن، توکن‌های جدید را می‌خرند. هرچه افراد بیشتری خرید کنند، تقاضا بیشتر می‌شود و قیمت توکن روی نمودارها بالاتر می‌رود. این رشد قیمت که به صورت مصنوعی ایجاد شده، باعث می‌شود افراد جدیدتری با طمع بیشتر وارد این چاه عمیق شوند.

تخلیه ناگهانی استخر نقدینگی و فرار تیم پروژه

این مرحله، نقطه‌ی پایان تلخ داستان است. زمانی که قیمت توکن به بالاترین حد خود رسید و استخر نقدینگی پر از ارزهای ارزشمندی مثل تتر یا اتریوم شد، کلاهبرداران ضربه‌ی نهایی را وارد می‌کنند.

آن‌ها در یک لحظه، تمام توکن‌های خود را می‌فروشند یا با استفاده از اختیاراتی که در کدهای سیستم برای خود تعریف کرده‌اند، تمام دارایی‌های ارزشمند داخل استخر را به کیف پول شخصی خود منتقل می‌کنند. نتیجه‌ی این کار سقوط سریع و صد درصدی قیمت توکن است. وقتی شما و سایر سرمایه‌گذاران به خود می‌آیید و قصد فروش توکن‌هایتان را دارید، متوجه می‌شوید که هیچ پول با ارزشی در سیستم باقی نمانده است تا در ازای توکن‌های خود دریافت کنید. در همین زمان کوتاه، سایت پروژه‌ی کلاهبرداری از دسترس خارج می‌شود، اکانت‌های شبکه‌های اجتماعی پاک می‌شوند و سازندگان با سرمایه‌ی شما به نقطه‌ای نامعلوم فرار می‌کنند.

چگونه پروژه‌های مشکوک به راگ پول را پیش از سرمایه‌گذاری تشخیص دهیم؟

یک سرمایه‌گذار هوشمند، درست مانند یک کارآگاه باتجربه، پیش از ورود به هر پروژه‌ی جدیدی به دنبال سرنخ‌ها می‌گردد. در دنیای ارزهای دیجیتال، کلاهبرداران هرچقدر هم که باهوش باشند، باز هم ردپاهایی از خود به جا می‌گذارند. این ردپاها همان نشانه‌های خطر یا پرچم‌های قرمزی هستند که به شما هشدار می‌دهند سرمایه‌ی خود را وارد این بازی نکنید. در ادامه، ۶ نشانه‌ی اصلی را بررسی می‌کنیم که دیدن هر یک از آن‌ها باید شما را از خرید آن توکن منصرف کند.

قفل نبودن استخر نقدینگی پروژه

همان‌طور که پیش‌تر گفتیم، استخر نقدینگی قلب تپنده‌ی معاملات در صرافی‌های غیرمتمرکز است. مهم‌ترین سوالی که باید از خود بپرسید این است: آیا سازندگان می‌توانند هر زمان که خواستند پول‌های این استخر را بردارند؟

در پروژه‌های معتبر و سالم، تیم توسعه‌دهنده برای جلب اعتماد کاربران از مکانیزمی به نام قفل نقدینگی (Liquidity Lock: یک قرارداد هوشمند که دارایی‌های درون استخر را برای مدت زمان مشخصی مثلا چند سال قفل می‌کند تا حتی خود سازندگان هم نتوانند آن را برداشت کنند) استفاده می‌کند. این کار دقیقا شبیه به این است که کلید گاوصندوق فروشگاه را در یک صندوق زمان‌دار قرار دهند. اگر متوجه شدید که استخر نقدینگی یک پروژه‌ی جدید قفل نشده است، شک نکنید که فرش زیر پای شما هر لحظه ممکن است کشیده شود.

ناشناس بودن و عدم شفافیت هویت تیم توسعه‌دهنده

درست است که بیت کوین توسط فردی ناشناس ساخته شد و حریم خصوصی در دنیای بلاکچین ارزش بالایی دارد، اما این موضوع در پروژه‌های جدید یک ریسک بسیار بزرگ محسوب می‌شود. آیا شما حاضر هستید تمام پس‌انداز خود را به فردی نقاب‌دار در خیابان بسپارید که ادعا می‌کند با پول شما کارآفرینی خواهد کرد؟

پروژه‌های قابل اعتماد معمولا داکس شده (Doxxed: اصطلاحی برای تیم‌هایی که هویت واقعی، سوابق کاری گذشته و چهره‌ی اعضای آن به صورت عمومی و شفاف در شبکه‌های اجتماعی معتبر مانند لینکدین منتشر شده است) هستند. اگر وارد سایت یک پروژه شدید و در بخش معرفی تیم، فقط چند نام مستعار با عکس‌های کارتونی دیدید، باید زنگ خطر در ذهن شما به صدا دربیاید.

وعده سودهای نجومی و تضمینی در کوتاه‌مدت

یکی از قدیمی‌ترین ترفندهای کلاهبرداری در تمام بازارهای مالی، وعده‌ی ثروتمند شدن یک شبه است. بازار ارزهای دیجیتال به خودی خود نوسانات زیادی دارد و هیچکس در این بازار نمی‌تواند سود قطعی و مشخصی را تضمین کند.

کلاهبرداران در شبکه‌های اجتماعی پیام‌هایی منتشر می‌کنند که به شما قول بازدهی هزار درصدی در چند روز را می‌دهند. آن‌ها با استفاده از تکنیک‌های بازاریابی، روی طمع و احساسات افراد تازه‌کار دست می‌گذارند. به عنوان یک قانون طلایی همیشه به یاد داشته باشید: اگر پیشنهادی آنقدر خوب است که واقعی به نظر نمی‌رسد، احتمالا واقعا یک فریب بزرگ است.

عدم ارزیابی قرارداد هوشمند (Audit) توسط شرکت‌های امنیتی معتبر

شما برای خرید یک خانه‌ی نوساز، حتما از یک مهندس خبره می‌خواهید تا ایمنی ساختمان را تایید کند. در دنیای رمزارزها، این کار بر عهده‌ی شرکت‌های امنیت سایبری است.

ارزیابی قرارداد هوشمند یا آدیت (Audit: بررسی دقیق خط‌به‌خط کدهای برنامه‌نویسی یک پروژه توسط شرکت‌های متخصص و بی‌طرف برای پیدا کردن باگ‌ها، نقاط ضعف و کدهای مخرب پنهان) یکی از مهم‌ترین فاکتورهای امنیت است. شرکت‌های معتبری مانند سرتیک این وظیفه را بر عهده دارند. پروژه‌های کلاهبرداری معمولا هیچ گزارش آدیتی ندارند و یا از شرکت‌های نامعتبر و ساختگی تاییدیه‌های تقلبی می‌گیرند. اگر کدهای یک پروژه به صورت شفاف و مستقل بررسی نشده است، هرگز به آن اعتماد نکنید.

تمرکز بالای توکن‌ها در چند کیف پول خاص (نهنگ‌های مشکوک)

فرض کنید در یک شرکت بزرگ، ۹۰ درصد سهام فقط در دست دو نفر باشد؛ مشخص است که این دو نفر به راحتی می‌توانند برای کل شرکت تصمیم بگیرند و بازار را به هم بریزند.

در پروژه‌های کریپتویی، به افرادی که حجم عظیمی از یک توکن را در اختیار دارند نهنگ (Whale: سرمایه‌گذاران بسیار ثروتمندی که با خرید و فروش‌های سنگین خود می‌توانند قیمت یک دارایی را در بازار به شدت بالا یا پایین ببرند) می‌گویند. اگر با استفاده از ابزارهای جستجوگر شبکه متوجه شدید که درصد بسیار بالایی از کل توکن‌های یک پروژه فقط در یک یا چند کیف پول محدود جمع شده است، خطر راگ پول نرم به شدت شما را تهدید می‌کند. زیرا این افراد هر زمان که بخواهند می‌توانند دارایی خود را بفروشند و قیمت توکن را به صفر برسانند. در پروژه‌های سالم، توکن‌ها باید با نسبت منطقی بین هزاران سرمایه‌گذار مختلف پخش شده باشند.

فقدان نوآوری واقعی و کپی‌برداری از پروژه‌های موفق

یک پروژه‌ی ارزشمند باید کاربردپذیری (Utility: ارزش واقعی، محصول مشخص یا خدمتی که یک ارز دیجیتال به کاربران خود یا به صنعت تکنولوژی ارائه می‌دهد) داشته باشد. توکن‌هایی که فقط برای سوداگری ساخته می‌شوند، معمولا عمر بسیار کوتاهی دارند.

کلاهبرداران معمولا حوصله و دانش ساخت یک محصول واقعی را ندارند. آن‌ها وب‌سایت پروژه‌های موفق را کپی می‌کنند، نام‌های مشابهی برای توکن خود انتخاب می‌کنند و وایت‌ پیپر (سند معرفی اهداف پروژه) را از روی دیگران می‌نویسند. اگر پروژه‌ای هیچ حرف تازه‌ای برای گفتن ندارد، هیچ مشکل فنی را حل نمی‌کند و فقط بر پایه‌ی هیجان و ترندهای زودگذر بازار سوار شده است، به احتمال بسیار قوی یک دام خطرناک برای بلعیدن سرمایه‌ی شماست.

مرور بزرگ‌ترین و معروف‌ترین Rug Pullهای تاریخ رمزارزها

همیشه شنیدن داستان‌های واقعی و بررسی اتفاقات گذشته، کمک می‌کند تا مفاهیم تئوری را بسیار بهتر و عمیق‌تر درک کنیم. در دنیای رمزارزها، کلاهبرداری‌های بزرگی رخ داده‌اند که هزاران نفر را در یک چشم به هم زدن دچار ضررهای مالی جبران‌ناپذیری کرده‌اند. بررسی این رویدادهای تاریخی به ما نشان می‌دهد که کلاهبرداران چقدر می‌توانند باهوش باشند، چگونه از احساسات مردم سوءاستفاده می‌کنند و چرا باید همیشه با چشمان باز و احتیاط کامل سرمایه‌گذاری کنیم. بیایید به سه نمونه‌ی بسیار معروف از این فجایع نگاهی بیندازیم.

توکن اسکوئید گیم (Squid Game Token): سوءاستفاده از ترندهای جهانی و هیجان کاربران

در اواخر سال ۲۰۲۱، سریالی به نام بازی مرکب تمام دنیا را فرا گرفت و به یک ترند (Trend: یک موضوع یا سوژه‌ی بسیار پرطرفدار که در یک بازه‌ی زمانی خاص مورد توجه همه‌ی مردم قرار می‌گیرد) تبدیل شد. کلاهبرداران باهوش از این تب و تاب جهانی استفاده کردند و توکنی با همین نام به بازار عرضه کردند. آن‌ها در تبلیغات خود به مردم وعده دادند که با خرید این توکن می‌توانند وارد یک بازی آنلاین شوند و جایزه‌های مالی بسیار بزرگی ببرند.

ترکیب طمع و هیجان باعث شد تا قیمت این توکن در عرض چند روز رشد خیره‌کننده‌ای داشته باشد و ارزش آن از چند سنت به هزاران دلار برسد. اما یک تله‌ی بزرگ در کار بود؛ سازندگان یک کد مخرب در قرارداد هوشمند قرار داده بودند که به کاربران اجازه‌ی فروش نمی‌داد. سرمایه‌گذاران فقط می‌توانستند توکن را بخرند، اما امکان خروج از بازار را نداشتند. زمانی که قیمت به بالاترین حد خود رسید، تیم سازنده در کمتر از ده دقیقه تمام نقدینگی استخر را خالی کرد و قیمت توکن دقیقا به صفر رسید. این اتفاق یکی از بارزترین نمونه‌های راگ پول سخت و سوءاستفاده از رسانه‌ها بود.

صرافی تودکس (Thodex): ناپدید شدن مدیرعامل با سرمایه عظیم کاربران

شاید فکر کنید کلاهبرداری راگ پول فقط مختص توکن‌های ناشناس در صرافی‌های غیرمتمرکز است، اما ماجرای صرافی تودکس در کشور ترکیه نشان داد که این خطر حتی در پلتفرم‌های رسمی نیز وجود دارد. تودکس یک صرافی بزرگ، شناخته‌شده و پرمخاطب بود که هزاران کاربر از آن برای خرید و نگهداری ارزهای دیجیتال خود استفاده می‌کردند.

در اوایل سال ۲۰۲۱، این صرافی به صورت ناگهانی فعالیت خود را متوقف کرد و سایت آن از دسترس خارج شد. اندکی بعد مشخص شد که مدیرعامل این پلتفرم با دارایی کاربران که ارزش آن صدها میلیون دلار برآورد می‌شد، از کشور فرار کرده است. این اتفاق که به آن اگزیت اسکم (Exit Scam: کلاهبرداری خروج، که در آن صاحبان یک کسب‌وکار یا پلتفرم به ظاهر قانونی، به صورت ناگهانی با پول مشتریان فرار می‌کنند و سیستم را می‌بندند) نیز می‌گویند، به عنوان یکی از بزرگترین فجایع مالی ترکیه ثبت شد. این رویداد تلخ به سرمایه‌گذاران یادآوری کرد که نگهداری تمام سرمایه در یک صرافی متمرکز، چقدر می‌تواند پرریسک باشد.

شیوع راگ پول در شبکه‌های پرکاربرد مانند بی‌ان‌بی چین (BNB Chain) و میم کوین‌های سولانا (Solana)

برخی از شبکه‌های بلاکچینی به دلیل سرعت بالای تراکنش‌ها و کارمزدهای بسیار پایین، محبوبیت زیادی در بین کاربران دارند. اما همین ویژگی‌های مثبت و جذاب، آن‌ها را به محیطی ایده‌آل برای کلاهبرداران تبدیل کرده است.

• شبکه‌ی بی‌ان‌بی چین: در سال‌های گذشته، این شبکه شاهد تولد هزاران پروژه‌ی راگ پول بود. سازندگان با سوءاستفاده از کارمزد بسیار پایین ساخت توکن در این شبکه، به راحتی پروژه‌های تقلبی می‌ساختند و با استفاده از صرافی‌های غیرمتمرکزی مثل پنکیک سواپ، سرمایه‌ی کاربران تازه‌کار را به سرقت می‌بردند.
• شبکه‌ی سولانا و بازار داغ میم کوین‌ها: به تازگی، این موج کلاهبرداری به شبکه‌ی سولانا نیز کشیده شده است. در حال حاضر بازار میم کوین‌ ها (Meme Coins: ارزهای دیجیتالی که بر اساس شوخی‌های اینترنتی یا تصاویر بامزه ساخته می‌شوند و معمولا هیچ هدف، محصول یا کاربرد خاصی ندارند) در سولانا بسیار پرطرفدار است. هر روز ده‌ها توکن جدید با اسامی عجیب و غریب در این شبکه متولد می‌شوند. کارمزد تقریبا صفر در سولانا باعث شده است تا کلاهبرداران به سادگی بتوانند توکن‌های بی‌ارزش راه‌اندازی کنند، با ایجاد هیجان کاذب در شبکه‌های اجتماعی سرمایه‌ی مردم را جذب کنند و در نهایت با خالی کردن استخر نقدینگی، فرش را از زیر پای خریداران ناآگاه بکشند.

راهکارهای طلایی برای در امان ماندن از خطرات راگ پول

تا اینجا با چهره‌ی تاریک بازار و ترفندهای کلاهبرداران آشنا شدیم. اما جای نگرانی نیست. همان‌طور که در دنیای واقعی برای محافظت از خانه‌ی خود قفل و دزدگیر نصب می‌کنید، در دنیای رمزارزها نیز راهکارهایی وجود دارد که از سرمایه‌ی شما به خوبی محافظت می‌کند. به عنوان یک سرمایه‌گذار آگاه، شما نباید تسلیم کلاهبرداران شوید، بلکه باید یاد بگیرید چگونه تله‌های آن‌ها را خنثی کنید. در ادامه، سه استراتژی طلایی را بررسی می‌کنیم که با رعایت آن‌ها، احتمال افتادن در دام راگ پول تقریبا به صفر می‌رسد.

بررسی دقیق وایت پیپر و منطق اقتصادی پروژه (Tokenomics)

اولین قدم برای شناخت یک پروژه‌ی سالم، مطالعه‌ی شناسنامه و برنامه‌ی کاری آن است. هر پروژه‌ی معتبر باید یک وایت پیپر (Whitepaper: سندی رسمی و جامع که اهداف، مشکلات، راهکارها و جزئیات فنی یک پروژه‌ی رمزارزی را به طور کامل توضیح می‌دهد) داشته باشد. وایت پیپر مانند طرح تجاری یک شرکت است. اگر پروژه‌ای وایت پیپر ندارد، یا متن آن پر از کلمات پیچیده اما بی‌معنی است و از پروژه‌های دیگر کپی شده است، باید بلافاصله از آن دوری کنید.

علاوه بر اهداف پروژه، بررسی توکنومیکس (Tokenomics: اقتصاد توکن یا نحوه‌ی توزیع، کاربرد و مدیریت یک ارز دیجیتال بین سرمایه‌گذاران، تیم سازنده و سیستم پاداش‌دهی) بسیار حیاتی است. برای درک بهتر، فرض کنید شرکتی تاسیس شده و سازندگان آن ۹۰ درصد از کل سهام را برای خود نگه داشته‌اند. آیا شما حاضر هستید روی چنین شرکتی سرمایه‌گذاری کنید؟ قطعا خیر؛ زیرا آن‌ها هر زمان که اراده کنند، می‌توانند با فروش سهام خود، ارزش شرکت را به صفر برسانند. در پروژه‌های رمزارزی نیز اگر متوجه شدید بخش بزرگی از توکن‌ها در دست تیم توسعه‌دهنده است یا قوانین شفافی برای آزادسازی توکن‌ها در طول زمان وجود ندارد، با خطر یک راگ پول نرم روبرو هستید.

استفاده از ابزارهای تحلیل درون‌زنجیره‌ای و بررسی سلامت توکن

دنیای بلاکچین یک مزیت بسیار بزرگ و بی‌نظیر دارد: شفافیت کامل. هیچکس نمی‌تواند چیزی را در این شبکه پنهان کند و تمام تراکنش‌ها برای عموم قابل مشاهده است. شما برای در امان ماندن از کلاهبرداری، می‌توانید از تحلیل درون‌زنجیره‌ای (On-chain Analysis: بررسی اطلاعات ثبت شده و شفاف روی شبکه‌ی بلاکچین مانند تراکنش‌ها، تعداد خریداران، وضعیت قراردادها و موجودی کیف پول‌ها) استفاده کنید.

برای انجام این کار نیازی نیست که یک برنامه‌نویس حرفه‌ای باشید. امروزه پلتفرم‌ها و وب‌سایت‌های رایگانی مانند توکن اسنیفر (Token Sniffer) یا راگ داک (RugDoc) وجود دارند که مانند یک آنتی‌ویروس قدرتمند عمل می‌کنند. شما فقط کافی است آدرس توکن مورد نظر را در این سایت‌ها وارد کنید. این ابزارها در چند ثانیه کدهای پروژه را اسکن می‌کنند و به شما می‌گویند:

• آیا استخر نقدینگی پروژه‌ی مورد نظر قفل شده است؟
• آیا کدهای مخربی در قرارداد هوشمند پنهان شده است که مانع فروش توکن‌های شما شود؟
• آیا سازنده دسترسی‌های خطرناکی مانند امکان ایجاد توکن‌های جدید از هیچ را دارد؟

استفاده از این ابزارها، دقیقا مانند گرفتن گواهی عدم سوء پیشینه برای یک فرد غریبه، پیش از شروع یک تجارت مشترک با او است.

مدیریت ریسک، کنترل احساسات و پرهیز از فومو (FOMO)

شاید بتوان گفت بزرگترین دشمن شما در هر بازار مالی، ذهن و احساسات خودتان است. کلاهبرداران به خوبی روانشناسی انسان را می‌شناسند و روی دو نقطه‌ی ضعف اصلی سرمایه‌گذاران یعنی طمع و فومو (FOMO: ترس از دست دادن فرصت سودآوری که باعث می‌شود فرد با دیدن رشد سریع قیمت‌ها، بدون هیچ تحقیقی و با عجله خرید کند) دست می‌گذارند.

وقتی در شبکه‌های اجتماعی می‌بینید که قیمت یک توکن ناشناس در چند ساعت چند صد درصد رشد کرده است، به شدت هیجان‌زده می‌شوید. در این لحظه، مغز شما می‌گوید که اگر الان خرید نکنم، بزرگترین شانس ثروتمند شدن زندگی‌ام را از دست می‌دهم. شما با عجله دکمه‌ی خرید را می‌زنید و دقیقا در همین نقطه، کلاهبرداران فرش را از زیر پای شما می‌کشند.

برای در امان ماندن از این تله‌ی روانی، باید به اصول مدیریت ریسک (Risk Management: مجموعه‌ای از قوانین شخصی و تکنیک‌ها برای محدود کردن میزان ضرر، مانند این قانون که هیچ‌گاه تمام سرمایه‌ی خود را روی یک ارز سرمایه‌گذاری نکنید) پایبند باشید. همیشه پیش از خرید، یک نفس عمیق بکشید و از خود بپرسید که آیا این تصمیم بر اساس تحقیق و منطق است یا فقط به دلیل هیجان بازار؟ به یاد داشته باشید که حفظ سرمایه‌ی اولیه، همیشه مهم‌تر از کسب سود است و هرگز نباید پولی را که تحمل از دست دادنش را ندارید، وارد پروژه‌های پرریسک و ناشناس کنید.

جنبه‌های قانونی راگ پول و اقدامات پس از کلاهبرداری

وقتی صحبت از از دست رفتن سرمایه به میان می‌آید، اولین سوالی که در ذهن هر فرد آسیب‌دیده‌ای شکل می‌گیرد این است که آیا قانونی وجود دارد که از من حمایت کند؟ در دنیای مالی سنتی، اگر کسی پول شما را ببرد و فرار کند، مسیر شکایت و پیگیری کاملا مشخص است. اما در دنیای غیرمتمرکز و نوپای ارزهای دیجیتال، قوانین هنوز به اندازه‌ی کافی بالغ نشده‌اند و همه‌چیز به این سادگی نیست. در این بخش بررسی می‌کنیم که قانون چه نگاهی به این اتفاق دارد و اگر خدای نکرده در چنین تله‌ای افتادیم، بهترین واکنش چیست.

آیا راگ پول از نظر قانونی جرم محسوب می‌شود؟

پاسخ به این سوال مستقیما به نوع کلاهبرداری انجام شده بستگی دارد و قانون نگاه متفاوتی به راگ پول سخت و نرم دارد.

در راگ پول سخت، سازندگان از همان روز اول کدهای برنامه‌نویسی را دستکاری می‌کنند تا امکان فروش را از شما بگیرند یا دارایی استخر را یک‌جا خالی کنند. این کار در تمام سیستم‌های قضایی دنیا یک جرم آشکار، کلاهبرداری برنامه‌ریزی شده و سرقت سایبری محسوب می‌شود. در این حالت، مجرمان با قصد قبلی دست به دزدی زده‌اند و نهادهای قانونی به دنبال شناسایی و دستگیری آن‌ها خواهند بود.

اما در راگ پول نرم، اوضاع بسیار پیچیده است و معمولا در یک محدوده‌ی خاکستری و مبهم قانونی قرار می‌گیرد. در این روش، تیم توسعه‌دهنده به سادگی توکن‌های متعلق به خود را در بازار می‌فروشد و باعث سقوط قیمت می‌شود. با وجود اینکه این کار از نظر اخلاقی به شدت کثیف است و باعث نابودی سرمایه‌ی هزاران انسان می‌شود، اما اثبات جرم بودن آن در دادگاه بسیار دشوار است. کلاهبرداران در این حالت به راحتی ادعا می‌کنند که قصد دزدی نداشته‌اند، بلکه پروژه‌ی آن‌ها با شکست تجاری مواجه شده یا فقط یک تصمیم بد و عجولانه‌ی اقتصادی برای فروش دارایی‌هایشان گرفته‌اند. به همین دلیل، پیگیری قانونی راگ پول نرم گاهی به بن‌بست می‌رسد.

در صورت قربانی شدن در راگ پول چه اقداماتی می‌توانیم انجام دهیم؟

اگر روزی متوجه شدید پروژه‌ای که در آن سرمایه‌گذاری کرده‌اید یک کلاهبرداری بوده است، ترس و وحشت اولین احساسی است که به سراغتان می‌آید. اما حفظ خونسردی در این لحظات حیاتی است. تصمیمات عجولانه فقط وضعیت را بدتر می‌کند. در این شرایط، انجام قدم‌به‌قدم اقدامات زیر می‌تواند به شما کمک کند تا آسیب را به حداقل برسانید:

• لغو دسترسی کیف پول (Revoke): اولین و مهم‌ترین اقدام فوری این است که دسترسی آن قرارداد هوشمند مخرب را از کیف پول خود قطع کنید. به این کار در دنیای کریپتو لغو دسترسی یا ریووک (Revoke: قطع کردن ارتباط و پس گرفتن اجازه‌ی برداشت یک برنامه‌ی غیرمتمرکز از کیف پول دیجیتال شما) می‌گویند. ابزارهایی مانند ریواک دات کش به شما کمک می‌کنند تا این اتصالات را قطع کنید. اگر این کار را نکنید، ممکن است کلاهبرداران در آینده به سایر ارزهای معتبر شما نیز دسترسی پیدا کنند.
• جمع‌آوری مدارک و مستندات: درست مانند یک کارآگاه در صحنه‌ی جرم، باید تمام سرنخ‌ها را جمع‌آوری کنید. از وب‌سایت پروژه‌ی کلاهبردار، پیام‌های مدیران در تلگرام یا دیسکورد، آدرس قرارداد هوشمند و هش تراکنش (Transaction Hash: شناسه‌ی یکتای تراکنش شما در شبکه‌ی بلاکچین که دقیقا شبیه به رسید دیجیتالی و شماره پیگیری بانکی عمل می‌کند) اسکرین‌شات و کپی بگیرید تا مستندات محکمی داشته باشید.
• گزارش به پلتفرم‌های تحلیلی و جامعه‌ی کاربری: آدرس پروژه‌ی کلاهبرداری را در سایت‌های مرجعی مانند کوین مارکت کپ یا مرورگرهای شبکه‌ی بلاکچین گزارش (Report) دهید. این کار باعث می‌شود تا روی نام این توکن برچسب هشدار یا کلاهبرداری ثبت شود و حداقل از قربانی شدن افراد جدید و بی‌گناه جلوگیری کنید.
• مراجعه به پلیس فتا و مراجع قانونی: با در دست داشتن تمام مستندات جمع‌آوری شده، به مراجع قانونی رسیدگی به جرایم سایبری مراجعه کنید. درست است که ردیابی و دستگیری مجرمان ناشناس در دنیای بدون مرز بلاکچین بسیار سخت و زمان‌بر است، اما در صورت دستگیری باندهای کلاهبرداری در آینده، داشتن یک پرونده‌ی قانونی رسمی، تنها شانس شما برای بازپس‌گیری سرمایه خواهد بود.
• پذیرش واقعیت و درس گرفتن برای آینده: در نهایت، باید با این حقیقت تلخ روبرو شویم که بازگرداندن پول در اکثر این نوع کلاهبرداری‌ها تقریبا غیرممکن است. بهترین رویکرد روانی این است که این اتفاق را به عنوان یک هزینه‌ی آموزش و کسب تجربه در بازار بی‌رحم کریپتو در نظر بگیرید. این تجربه‌ی گران‌بها به شما یادآوری می‌کند که در آینده، هرگز بدون تحقیق کامل و بررسی نشانه‌های خطر، سرمایه‌ی ارزشمند خود را وارد پروژه‌های ناشناس نکنید.

منابع:

Binance

Trustwallet

Soliduslabs