# 三、来自人性作恶的风险

根据 2023 年加密行业去年的数据显示，在人为恶意的资金丢失中，占比最高的是黑客行为（包含内部和外部攻击），其次是项目方跑路，最后是钓鱼丢失。

从数据趋势来看，每年的损失资金占比都在降低。其中项目方主动跑路的占比并不高，尤其是在整体规模超过3000万美金后，几乎不会有项目方会选择卷款跑路的情况。

无论是哪种作恶方式，区块链的资金记账体系决定了资金流动清晰可查，销赃难度较大，行业对重大作恶方通常会主动联手抵制，并且联系当地法律、警方资源等。

参考链接：[《2023 Web3 区块链安全态势及反洗钱分析\_陀螺科技: 》](https://www.tuoluo.cn/article/detail-10110971.html)

<figure><img src="https://1018160791-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEqXWwsZyQLaBnsEGhxUh%2Fuploads%2F5Iw8h2544GYBgTuzpEU8%2Fimage.png?alt=media&#x26;token=b2d7a02c-5c7e-45ce-b827-eb3c17a9d30b" alt=""><figcaption></figcaption></figure>

### 一、来自人性作恶的风险

**项目方跑路风险**

* 在加密行业早期项目方跑路很常见，随着加密行业的进步，用户的反诈骗意识和技术能力的提高，行业自治共识的提升，纯 Rug 的诈骗项目逐渐减少。
* 判断项目方主动作恶，可以从两个定量和定性两个层面筛选。
  * 定量判断：

    * 加密行业审计机构 **Certik** 建立了一个定量评价项目方综合得分的框架。以一个优质项目和 Rug 项目作比较。
    *

    ```
    <figure><img src="https://1018160791-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEqXWwsZyQLaBnsEGhxUh%2Fuploads%2FRXweHdOJ6mBNXcekTnBj%2F%E6%88%AA%E5%B1%8F2024%2005%2010_23.13.02.png?alt=media" alt=""><figcaption><p>评分极高的项目</p></figcaption></figure>
    ```

    ```
    <figure><img src="https://1018160791-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEqXWwsZyQLaBnsEGhxUh%2Fuploads%2FVJtuXOyWYaoldJeKtbKJ%2Fimage.png?alt=media&#x26;token=d78efc60-2c06-4bc6-9c30-e9bfe290d407" alt=""><figcaption><p>Rug 项目评分</p></figcaption></figure>
    ```

    * 可以看到，通常越好的项目方，评分的维度越多，数据越好，反之亦然。Rug 项目方在一些关键数据上往往表现的很差，比如在 github 的代码上传频次，在网站关键数据（资金、用户活跃）下滑严重，社区和社交平台数据不活跃，网站代码安全漏洞较多等等。
  * 定性判断：
    * 定性判断可以从项目方的团队背景、融资背景、创始人过往履历，社区服务情况等来判断。通过筛选良好背景的创始团队、优质的投机背书的项目，能够极大程度的避免项目方rug。
    * 通过项目方在社区，eg discord\telegram 的活跃情况，可以判断项目方的工作重心。
    * 在数据网站 <https://www.rootdata.com/>，可以查询大部分项目方的相关背景。
    * 选择老牌DEFI项目，也是一种主动规避风险的方式。通常意义上，优质项目方通过创造价值就可以实现财富自由，有良好TVL资金规模的项目方，并没有主动跑路的动机。

**项目方合规失控风险**

* 合规失控也是另外一种被动RUG的形式，大多数的项目方虽然从事的是金融业务，但是团队背景和企业文化，更偏向于计算机极客文化。这种情况让团队内部容易忽视合规和内控的安全问题。曾经就有团队内部的开发人员盗窃项目资金的情况等。所以，项目方办公地点最好在一些法律法规相对完善的地方，比如新加坡、美国等。

**不符合当地法律法规**

* 与上面类似，在加密行业中虽然链上的行为大多数时候是弱监管的，但是这个行业里面的项目方，办公方往往都要受制于当地法律法规，一个项目方的办公地点如果不符合当地法律法规，就存在巨大的潜在风险。

**私信诈骗，伪装诈骗**

* 加密行业是一个以社区文化为主的行业，本质上是代币经济学的体现，加密货币既是一种具有支付功能的货币，也是附带智能合约的代币。所以，项目的成功需要用户的早期参与和建设，这形成了加密货币社区生态，而社区生态中往往有很多骗子通过伪造身份骗取用户信任，从而盗走加密货币，所以在社区活动中也要注意防范骗子，不要轻易相信通过私信加你的人。

**警惕网络 KOL**

* 加密行业的弱监管环境，导致了人性作恶的法律成本很低，所以有很多人通过网络大V的形式，诱导不明真相的用户参与低质项目，诈骗项目。并且，在这个相对浮躁的加密环境中，很多网络大V利用人性急躁、害怕踏空的心理，不断发布一些“暴富”的虚假内容来获取流量关注，怂恿相关关注者参与项目，最后成了别人的鱼肉。

<figure><img src="https://1018160791-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEqXWwsZyQLaBnsEGhxUh%2Fuploads%2FaEyNVIeGxoinsqiWajmN%2Fimage.png?alt=media&#x26;token=5e828851-c72a-4788-986f-680402d002c2" alt=""><figcaption><p>用户轻信youtube 网络KOL，被钓鱼链接转走资产</p></figcaption></figure>

* 下图的案例中，有KOL 接收黑客的 BTC 费用来推广钓鱼软件（无法确定是否故意作恶），导致其中有的用户被盗取了100万美金，<mark style="color:red;">警惕加密行业一切 KOL 推荐的项目、币、软件</mark>，一定要做好浏览钱包和资金钱包的隔离。&#x20;

<figure><img src="https://1018160791-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEqXWwsZyQLaBnsEGhxUh%2Fuploads%2FHjOWwh5kMg6vkaca0sCb%2Fimage.png?alt=media&#x26;token=57468a7e-8370-49bf-97d2-598a2a626195" alt=""><figcaption></figcaption></figure>

**警惕身边人，警惕人性**

* 因为助记词泄露给身边的人，导致加密货币被盗的新闻屡见不鲜，助记词、私钥=你手中加密货币资产，最古老的保存方法，就是手抄助记词保管，古老但是稳健的保存方法。但是要警惕物理环境的泄露和偷窃，而数字格式的助记词，则要防范线上黑客和钓鱼等。
* 大多数线下暴力犯罪也是发生了身边人之间，尤其是像加密货币这种资金自托管的金融产品，一旦暴力夺取助记词之后，所有的资金都会丢失，警惕财不露白。

##

## 加密行业的法律——行业自治、向合规靠拢

* 加密行业作为一个接近无监管的金融生态，犯罪成本较低，那么圈子如果长期都是无代价的犯罪，那么生态必然无法生长，所以在共识驱动下，由行业龙头形成的自治生态就是一个必然的趋势。而这也会形成加密行业本身的一种类似法律的约束形态。
* 除了行业自治，随着加密行业的壮大，他在与国家体系融入的时候，也会被迫开始接受一些国家的合规体系。
* 最后，人性之恶自古以来就有，即便是监管已经非常成熟的传统金融市场，也会屡见不鲜的出现各种诈骗项目，这些项目往往也会利用各种人性的弱点吸引用户加入。所以，无论是在 DeFi 生态，还是加密行业，在金融活动中有最基本的作恶判断是一条必备技能。
