三、来自人性作恶的风险
根据 2023 年加密行业去年的数据显示,在人为恶意的资金丢失中,占比最高的是黑客行为(包含内部和外部攻击),其次是项目方跑路,最后是钓鱼丢失。
从数据趋势来看,每年的损失资金占比都在降低。其中项目方主动跑路的占比并不高,尤其是在整体规模超过3000万美金后,几乎不会有项目方会选择卷款跑路的情况。
无论是哪种作恶方式,区块链的资金记账体系决定了资金流动清晰可查,销赃难度较大,行业对重大作恶方通常会主动联手抵制,并且联系当地法律、警方资源等。
参考链接:《2023 Web3 区块链安全态势及反洗钱分析_陀螺科技: 》

一、来自人性作恶的风险
项目方跑路风险
在加密行业早期项目方跑路很常见,随着加密行业的进步,用户的反诈骗意识和技术能力的提高,行业自治共识的提升,纯 Rug 的诈骗项目逐渐减少。
判断项目方主动作恶,可以从两个定量和定性两个层面筛选。
定量判断:
加密行业审计机构 Certik 建立了一个定量评价项目方综合得分的框架。以一个优质项目和 Rug 项目作比较。
评分极高的项目 Rug 项目评分 可以看到,通常越好的项目方,评分的维度越多,数据越好,反之亦然。Rug 项目方在一些关键数据上往往表现的很差,比如在 github 的代码上传频次,在网站关键数据(资金、用户活跃)下滑严重,社区和社交平台数据不活跃,网站代码安全漏洞较多等等。
定性判断:
定性判断可以从项目方的团队背景、融资背景、创始人过往履历,社区服务情况等来判断。通过筛选良好背景的创始团队、优质的投机背书的项目,能够极大程度的避免项目方rug。
通过项目方在社区,eg discord\telegram 的活跃情况,可以判断项目方的工作重心。
在数据网站 https://www.rootdata.com/,可以查询大部分项目方的相关背景。
选择老牌DEFI项目,也是一种主动规避风险的方式。通常意义上,优质项目方通过创造价值就可以实现财富自由,有良好TVL资金规模的项目方,并没有主动跑路的动机。
项目方合规失控风险
合规失控也是另外一种被动RUG的形式,大多数的项目方虽然从事的是金融业务,但是团队背景和企业文化,更偏向于计算机极客文化。这种情况让团队内部容易忽视合规和内控的安全问题。曾经就有团队内部的开发人员盗窃项目资金的情况等。所以,项目方办公地点最好在一些法律法规相对完善的地方,比如新加坡、美国等。
不符合当地法律法规
与上面类似,在加密行业中虽然链上的行为大多数时候是弱监管的,但是这个行业里面的项目方,办公方往往都要受制于当地法律法规,一个项目方的办公地点如果不符合当地法律法规,就存在巨大的潜在风险。
私信诈骗,伪装诈骗
加密行业是一个以社区文化为主的行业,本质上是代币经济学的体现,加密货币既是一种具有支付功能的货币,也是附带智能合约的代币。所以,项目的成功需要用户的早期参与和建设,这形成了加密货币社区生态,而社区生态中往往有很多骗子通过伪造身份骗取用户信任,从而盗走加密货币,所以在社区活动中也要注意防范骗子,不要轻易相信通过私信加你的人。
警惕网络 KOL
加密行业的弱监管环境,导致了人性作恶的法律成本很低,所以有很多人通过网络大V的形式,诱导不明真相的用户参与低质项目,诈骗项目。并且,在这个相对浮躁的加密环境中,很多网络大V利用人性急躁、害怕踏空的心理,不断发布一些“暴富”的虚假内容来获取流量关注,怂恿相关关注者参与项目,最后成了别人的鱼肉。

下图的案例中,有KOL 接收黑客的 BTC 费用来推广钓鱼软件(无法确定是否故意作恶),导致其中有的用户被盗取了100万美金,警惕加密行业一切 KOL 推荐的项目、币、软件,一定要做好浏览钱包和资金钱包的隔离。

警惕身边人,警惕人性
因为助记词泄露给身边的人,导致加密货币被盗的新闻屡见不鲜,助记词、私钥=你手中加密货币资产,最古老的保存方法,就是手抄助记词保管,古老但是稳健的保存方法。但是要警惕物理环境的泄露和偷窃,而数字格式的助记词,则要防范线上黑客和钓鱼等。
大多数线下暴力犯罪也是发生了身边人之间,尤其是像加密货币这种资金自托管的金融产品,一旦暴力夺取助记词之后,所有的资金都会丢失,警惕财不露白。
加密行业的法律——行业自治、向合规靠拢
加密行业作为一个接近无监管的金融生态,犯罪成本较低,那么圈子如果长期都是无代价的犯罪,那么生态必然无法生长,所以在共识驱动下,由行业龙头形成的自治生态就是一个必然的趋势。而这也会形成加密行业本身的一种类似法律的约束形态。
除了行业自治,随着加密行业的壮大,他在与国家体系融入的时候,也会被迫开始接受一些国家的合规体系。
最后,人性之恶自古以来就有,即便是监管已经非常成熟的传统金融市场,也会屡见不鲜的出现各种诈骗项目,这些项目往往也会利用各种人性的弱点吸引用户加入。所以,无论是在 DeFi 生态,还是加密行业,在金融活动中有最基本的作恶判断是一条必备技能。
Last updated