اسکم‌های رایج کریپتو: چطور از دارایی‌هایت محافظت کنی

هدف یادگیری

پس از مطالعه این درس، می‌توانی سه نوع کلاهبرداری رایج در دنیای کریپتو — rag pull، honeypot و fake influencer — را شناسایی کنی، نشانه‌های هشداردهنده هر کدام را بدانی و قبل از سرمایه‌گذاری چک‌لیست ایمنی ساده‌ای را اجرا کنی.

---

چرا کریپتو هدف کلاهبرداران است؟

بازار کریپتو سه ویژگی دارد که آن را برای کلاهبرداران جذاب می‌کند:

اول، تراکنش‌ها برگشت‌ناپذیرند. وقتی بیت‌کوین یا هر توکن دیگری می‌فرستی، هیچ بانک مرکزی وجود ندارد که بتواند پول را برگرداند. خلاف کارت اعتباری که می‌توانی chargeback بزنی.

دوم، هویت‌ها ناشناس است. تیم یک پروژه می‌تواند به راحتی با نام‌های مستعار کار کند و هیچ‌وقت شناسایی نشود.

سوم، هیجان سریع‌الوقوع است. وقتی می‌بینی یک توکن در ۲۴ ساعت ۵۰۰٪ رشد کرده، منطق را کنار می‌گذاری و احساس می‌کنی باید همین الان وارد شوی وگرنه «فرصت را از دست می‌دهی». کلاهبرداران دقیقاً روی همین ترس استوار می‌کنند.

آمار دقیق تلفات مشکل است چون بسیاری گزارش نمی‌شوند، اما شرکت تحلیلی Chainalysis تخمین می‌زند که فقط در سال ۲۰۲۲ حدود ۳.۸ میلیارد دلار از طریق کلاهبرداری از کاربران کریپتو سرقت شد.

---

کلاهبرداری نوع اول: Rug Pull

rug pull چیست؟

تصور کن روی یک قالیچه ایستاده‌ای. rug pull یعنی کسی از زیر پایت قالیچه را می‌کشد و تو می‌افتی. در دنیای کریپتو این اتفاق اینطور می‌افتد:

۱. یک تیم (معمولاً ناشناس) یک توکن جدید می‌سازد.
۲. آن توکن را در یک صرافی غیرمتمرکز (DEX) مثل Uniswap یا PancakeSwap لیست می‌کنند.
۳. با تبلیغات گسترده، کاربران شروع به خرید می‌کنند و قیمت بالا می‌رود.
۴. تیم سازنده که مقدار زیادی از توکن‌ها را نگه داشته، به یکباره همه را می‌فروشد.
۵. قیمت در عرض دقیقه‌ها به صفر می‌رسد و سرمایه‌گذاران با توکن‌های بی‌ارزش باقی می‌مانند.

مثال واقعی: Squid Game Token

در اکتبر ۲۰۲۱، یک توکن به نام SQUID با سوءاستفاده از محبوبیت سریال Squid Game لانچ شد. قیمت آن از حدود ۰.۰۱ دلار به بیش از ۲۸۰۰ دلار رسید — رشدی معادل چند میلیون درصد در چند روز. سپس سازندگان تمام نقدینگی را برداشتند. طبق گزارش‌ها حدود ۳.۳ میلیون دلار از سرمایه‌گذاران به سرقت رفت. توکن در چند دقیقه عملاً بی‌ارزش شد.

نشانه‌های هشداردهنده rug pull

- تیم ناشناس: هیچ پروفایل LinkedIn یا هویت واقعی وجود ندارد.
- نقدینگی قفل‌نشده: در DEXها می‌توانی ببینی آیا نقدینگی (Liquidity Pool) قفل شده یا نه. اگر قفل نشده، تیم می‌تواند هر لحظه آن را برداشت کند.
- توکنومیکس مشکوک: اگر تیم سازنده ۳۰٪ تا ۵۰٪ از کل عرضه توکن را نگه داشته، این خطرناک است.
- whitepaper وجود ندارد یا کپی است: یک پروژه جدی باید مستندات فنی داشته باشد.
- رشد غیرواقعی سریع: اگر توکنی در ۲۴ ساعت ۱۰۰۰٪ رشد کرده، سوال کن چرا.

ابزار بررسی: سایت‌هایی مثل Token Sniffer یا DEXTools می‌توانند اطلاعات اولیه درباره وضعیت نقدینگی یک توکن نشان دهند.

---

کلاهبرداری نوع دوم: Honeypot

honeypot چیست؟

همانطور که اسمش نشان می‌دهد، یک «تله عسل» است. می‌توانی توکن بخری، قیمتش هم بالا می‌رود — اما وقتی می‌خواهی بفروشی، نمی‌توانی. قرارداد هوشمند (Smart Contract) پروژه طوری کدنویسی شده که فقط خرید مجاز است، نه فروش.

چطور کار می‌کند؟

برنامه‌نویسان پروژه در کد قرارداد هوشمند یک قانون پنهان می‌گذارند. مثلاً:
- «فروش فقط برای آدرس‌های مشخص مجاز است» — و آن آدرس‌ها متعلق به خود سازندگان هستند.
- یا «هر تراکنش فروش با مالیات ۱۰۰٪ محاسبه می‌شود» — یعنی عملاً هیچ چیزی دریافت نمی‌کنی.

کاربر می‌بیند قیمت در حال رشد است، هیجان‌زده توکن می‌خرد، اما وقتی می‌خواهد سود بگیرد، کیف پولش هر بار خطا می‌دهد.

مثال برای درک بهتر

فرض کن یک توکن می‌بینی که از ۰.۱ دلار به ۰.۵ دلار رفته. ۱۰۰ دلار سرمایه‌گذاری می‌کنی. قیمت به ۱ دلار می‌رسد — روی کاغذ ۱۰۰۰ دلار داری. می‌خواهی بفروشی. تراکنش reject می‌شود. دوباره امتحان می‌کنی، همان نتیجه. قیمت کم‌کم پایین می‌آید. ۱۰۰ دلارت از دست رفته.

چطور honeypot را تشخیص دهیم؟

قبل از خرید:
- سایت honeypot.is آدرس قرارداد توکن را می‌گیرد و بررسی می‌کند آیا می‌توانی بفروشی یا نه.
- اگر مقدار مالیات فروش (Sell Tax) بیش از ۱۰٪ بود، خیلی احتیاط کن.
- در DEXTools یا DEXScreener بررسی کن آیا کاربران دیگر در اخیر توکن را فروخته‌اند یا نه.

قانون ساده: هر توکنی که فقط خرید در آن دیده می‌شود و هیچ‌کس نمی‌فروشد، مشکوک است.

---

کلاهبرداری نوع سوم: Fake Influencer و شبه‌تبلیغات

این کلاهبرداری چه شکلی است؟

این نوع از کلاهبرداری چند شکل دارد:

الف) influencer واقعی، پرداخت پنهان: یک اینفلوئنسر مشهور یوتیوب یا توییتر بدون اینکه بگوید پول گرفته، یک توکن را «آنالیز» می‌کند و می‌گوید «این پروژه بسیار پتانسیل دارد.» کاربران اعتماد می‌کنند چون فکر می‌کنند این نظر بی‌طرفانه است.

ب) اکانت تقلبی: شبیه‌ساز حساب‌های معروف مثل «Elon Musk Official Crypto» یا «CZ Binance VIP» با میلیون‌ها فالوور جعلی (خریداری‌شده). این حساب‌ها ادعا می‌کنند یک airdrop رایگان دارند — فقط باید کیف پولت را «وصل کنی» یا مقداری کریپتو بفرستی تا «تایید» شوی.

ج) Pump and Dump سازمان‌یافته: یک گروه تلگرام یا دیسکورد تشکیل می‌شود. ادمین‌ها می‌گویند «اطلاعات داخلی داریم، این توکن فردا ۱۰ برابر می‌شود.» اعضا می‌خرند، قیمت بالا می‌رود، و همان ادمین‌ها که زودتر خریده بودند می‌فروشند. بقیه با توکن ارزان‌شده باقی می‌مانند.

نمونه واقعی: پرونده‌های SEC

کمیسیون بورس آمریکا (SEC) در سال‌های اخیر علیه چندین اینفلوئنسر کریپتو اقدام قانونی کرده که بدون افشای دریافت پول، پروژه‌های خاصی را تبلیغ کرده بودند. این نشان می‌دهد حتی افراد شناخته‌شده هم ممکن است انگیزه مالی پنهان داشته باشند.

چطور شبه‌تبلیغات را شناسایی کنیم؟

- دنبال کلمه «Sponsored» یا «Ad» بگرد: اگر یک محتوا بدون این برچسب یک پروژه را با اشتیاق معرفی می‌کند، سوال کن چرا.
- فشار زمانی: جمله‌هایی مثل «فقط تا آخر امشب»، «فرصت محدود»، «جا عقب نمون» نشانه دستکاری احساسی است.
- وعده سود تضمینی: هیچ سرمایه‌گذاری سود تضمینی ندارد. هر کسی چنین ادعایی کند، دروغ می‌گوید یا کلاهبردار است.
- «فقط کیف پولت را وصل کن»: هرگز کیف پول خود را به سایت‌های ناشناس وصل نکن. این معادل دادن کلید خانه‌ات به غریبه است.

---

چک‌لیست ۵ سوالی قبل از سرمایه‌گذاری

قبل از هر خرید کریپتو، این ۵ سوال را از خودت بپرس:

۱. تیم کیست؟
آیا هویت اعضا قابل تایید است؟ آیا سابقه کاری دارند؟ پروژه‌هایی با تیم کاملاً ناشناس ریسک بسیار بالایی دارند.

۲. کد آدیت شده؟
آیا یک شرکت معتبر کد قرارداد هوشمند را بررسی کرده؟ دنبال گزارش audit از شرکت‌هایی مثل CertiK یا Quantstamp بگرد.

۳. نقدینگی قفل است؟
در DEXTools یا پلتفرم مشابه بررسی کن آیا نقدینگی برای حداقل ۱ سال قفل شده یا نه.

۴. توکنومیکس منطقی است؟
آیا تیم سازنده درصد غیرمعقولی از توکن‌ها را نگه داشته؟ بیش از ۲۰٪ برای تیم در مرحله اولیه نشانه خطر است.

۵. جامعه واقعی وجود دارد؟
فالوورهای جعلی را می‌توان با سایت‌هایی مثل SparkToro یا Bot Sentinel بررسی کرد. اگر یک پروژه ۱۰۰ هزار فالوور دارد اما هر پست فقط ۲۰ لایک می‌گیرد، اعداد دروغ می‌گویند.

---

نتیجه‌گیری

دنیای کریپتو فرصت‌های واقعی زیادی دارد، اما همان دسترسی آزاد و بی‌واسطه‌ای که آن را جذاب می‌کند، درِ کلاهبرداری را هم باز می‌کند. تفاوت یک سرمایه‌گذار باهوش با یک قربانی اسکم در بیشتر مواقع نه در دانش تخصصی، بلکه در کند شدن است — یعنی قبل از اینکه هیجان تصمیم بگیرد، چند ثانیه صبر کردن و سوال درست پرسیدن.

اگر یک چیز از این درس یادت بماند، این باشد: هیچ فرصت واقعی منتظر نمی‌ماند که یک ساعت فکر کنی. هر چیزی که فشار زمانی ایجاد می‌کند، احتمالاً می‌خواهد قبل از فکر کردن عمل کنی.

---

خلاصه نقطه‌ای

- Rug Pull: سازندگان توکن نقدینگی را برداشت می‌کنند و قیمت به صفر می‌رسد. نشانه: تیم ناشناس، نقدینگی قفل‌نشده، توکنومیکس نامتعادل.
- Honeypot: می‌توانی بخری اما نمی‌توانی بفروشی. نشانه: هیچ تراکنش فروش در تاریخچه وجود ندارد، مالیات فروش غیرعادی بالاست.
- Fake Influencer: تبلیغ پنهان یا اکانت جعلی برای ترغیب به خرید یا ارسال کریپتو. نشانه: سود تضمینی، فشار زمانی، درخواست اتصال کیف پول.
- چک‌لیست قبل از خرید: تیم شناخته‌شده + کد آدیت‌شده + نقدینگی قفل‌شده + توکنومیکس منطقی + جامعه واقعی.
- قانون طلایی: اگر فرصتی احساسی و فوری است، احتمال کلاهبرداری بالاست. کند شو، فکر کن، سوال بپرس.