6 façons d'éviter de perdre vos fonds à cause des escroqueries DeFi en 2021

L'industrie DeFi est en plein essor, et il n'y a pas deux façons de le contourner. Depuis l'été 2020, surnommé par beaucoup l'été DeFi, ’ la valeur totale verrouillée dans divers protocoles augmente, tandis que le volume sur les échanges décentralisés et les teneurs de marché automatisés monte également en flèche.

Pourtant, cela a également considérablement augmenté le nombre d'exploits dans l'espace DeFi depuis lors.

Rien qu'en 2021, nous avons vu un éventail de diverses escroqueries, allant des hacks, exploits, et tire-tapis.

L'infographie ci-dessus parle d'elle-même, et cela montre que même certains des protocoles les plus fiables sont soumis à des exploits potentiels. Pourtant, comme Vitalik Buterin l'a dit lors de l'Ethereal Summit 2019 de 2019, il y a une chance non nulle d'échec en ce qui concerne les protocoles DeFi.

Néanmoins, bien qu'il existe des risques inhérents associés à chaque protocole, il y a des arnaques flagrantes, exploits, et tire-tapis, qui peuvent être évités en masse avec la diligence raisonnable nécessaire.

Avec ça en tête, nous examinons quelques éléments à prendre en compte avant d'investir dans un projet basé sur DeFi, que ce soit sur Ethereum, Chaîne intelligente Binance, ou toute autre blockchain là-bas.

Quelles sont les escroqueries les plus courantes à surveiller ?

Avant de nous plonger dans la façon de savoir qu'un projet est une arnaque, examinons les types d'escroqueries les plus courants auxquels vous devriez faire attention.

• Hacks et exploits

C'est sans aucun doute quelque chose dont il faut être conscient. L'espace DeFi est un terrain de jeu pour les hackers passionnés qui recherchent chaque petite faille dans divers protocoles à exploiter et à gagner autant d'argent que possible.

Nous avons vu beaucoup d'exemples. Par exemple, l'un des hacks les plus récents était celui de l'échange décentralisé DODO.

Comme CryptoPotato signalé, plusieurs pools de foule V2 qui appartenaient à la bourse ont été exploités, et le pirate a réussi à voler 3,8 millions de dollars.

• Quitter les arnaques

Les escroqueries à la sortie sont également à prendre en compte. Ils ont lieu lorsque l'équipe derrière un certain projet disparaît, emmenant avec eux l'argent des investisseurs, ne laissant nulle part pour être vu.

Ces escroqueries se produisent le plus souvent au cours des premiers tours d'investissement. Par example, un projet peut promouvoir une vente privée où les investisseurs obtiennent une bonne affaire avant que leur jeton n'arrive sur le marché public. Malheureusement, dans certains cas, le projet n'atteint jamais ce stade parce que l'équipe tire une « arnaque à la sortie » et s'en tire avec l'argent qu'elle a reçu des premiers investisseurs.

• Tirettes de tapis

Ceux-ci pourraient également être classés comme des escroqueries à la sortie. Pourtant, ils diffèrent en ce sens que l'équipe ne s'en sort pas avec l'argent que les utilisateurs investissent dans un tour de prévente, mais répertorie plutôt le jeton sur un échange décentralisé (comme Uniswap, SushiSwap, Échange de crêpes, etc.) puis attend qu'un nombre suffisant de personnes monte à bord, fournir des liquidités au pool.

Une fois qu'ils ont rassemblé suffisamment de personnes et, respectivement, fonds, l'équipe « retirerait » les liquidités du DEX, en rassemblant la participation de chacun.

Nous avons vu beaucoup de tirages de tapis sur Uniswap l'année dernière, et cette année, et maintenant PancakeSwap, le plus grand DEX sur Binance Smart Chain, est également devenu un terrain de jeu pour les escrocs de ce genre. Le dernier exemple provient d'un projet appelé TurtleDex, qui a emporté 2,5 millions de dollars en BNB.

6 façons d'éviter d'investir dans les escroqueries DeFi

Maintenant que nous avons identifié les types de braquages ​​DeFi les plus populaires, voyons comment nous en protéger au mieux.

Garde en tête que, Comme indiqué ci-dessus, quelle que soit la perfection de votre recherche, Les protocoles DeFi comportent un risque d'échec inhérent non nul. D'où, même si tu as fait tes devoirs, le projet pourrait encore être compromis. Néanmoins, vous devez à votre investissement de réduire ce risque au strict minimum.

Rechercher l'équipe

Avant d'envisager d'investir dans un projet, l'une des premières choses que vous devez regarder est de savoir qui est derrière. Bien sûr, il y a beaucoup de nuances à cela.

D'abord, si vous voyez que le projet a une page « à propos de nous » où les membres de l'équipe principale ne sont pas fiables ou ont fourni de faux profils LinkedIn créés il y a quelques semaines sans connexion ni historique, cela devrait être un drapeau rouge majeur. Essayez toujours d'en savoir autant que possible sur les personnes derrière le projet - quel genre de travail ont-elles fait avant cela ? Leur identité peut-elle être vérifiée ? Ont-ils été impliqués dans des projets antérieurs ? Il y a toutes sortes de réponses que vous devriez obtenir avant de vous lancer et de jeter votre argent.

À présent, il y a une tendance croissante dans l'espace DeFi où les développeurs restent anonymes. Il y a un débat dans l'industrie de la crypto-monnaie pour savoir si c'est bon ou non. Néanmoins, même si l'équipe est anonyme, il y a encore beaucoup de choses que vous pouvez faire et faire des recherches appropriées.

Par exemple, vous pouvez rejoindre leurs chaînes communautaires sur Telegram et commencer à poser des questions. Si vous voyez qu'ils commencent à répondre avec des réponses généralement douteuses comme « ces informations seront mises à disposition après la vente de jetons, " ou ils commencent à agir de manière agressive, faites-vous une faveur et restez à l'écart. Sûr, vous pourriez passer à côté de gains potentiels, mais 9 fois sur 10, vous prendrez un risque inutile qui ne vaut tout simplement pas votre temps ni votre investissement.

Conseillers et fonds connus – Moins de risque

Une autre chose à considérer est la liste des conseillers et des investisseurs dans les premiers tours. Les projets avec des conseillers connus sont généralement beaucoup plus fiables, et il en va de même pour leurs investisseurs.

Si le projet ne divulgue pas sa liste d'investisseurs précoces et ne fournit aucune information sur ses conseillers, cela peut être un signal d'alarme. Cette, couplé à une équipe totalement anonyme, devrait certainement sonner l'alarme.

Gardez à l'esprit que chaque protocole DeFi peut être piraté. Pourtant, s'il bénéficie d'un soutien sérieux d'investisseurs fiables et d'un équipe bien connue, les chances de rembourser ses utilisateurs ou d'entreprendre d'autres initiatives pour compenser leurs pertes sont sensiblement plus élevées.

Rechercher le produit

L'investissement dans des projets DeFi doit être justifié par les mêmes mérites que tout autre investissement. Vous devez examiner le produit et déterminer si vous voyez un chemin où ce produit fonctionne réellement.

Vous devriez également jeter un œil à l'ensemble du matériel que l'équipe a fourni jusqu'à présent. Si vous ne voyez qu'un site Web de base codé dans WordPress en quelques heures avec un livre blanc d'une page et aucune feuille de route claire, s'éloigner.

Quiconque demande un investissement sérieux devrait se donner la peine de préparer du matériel de pont professionnel, expliquer clairement les avantages du produit, les défis du marché, et comment ils prévoient de s'y attaquer.

Le contrat intelligent est-il public ?

Chaque projet basé sur DeFi est livré avec un contrat intelligent. Vous devriez vérifier si l'équipe a rendu son contrat intelligent public. Cela vous permet (ou à des experts) de vérifier son authenticité, ainsi que d'explorer les failles potentielles et les vecteurs d'attaque.

À présent, il y a un point à faire qu'une équipe ne rendra pas son contrat intelligent public en raison de considérations fourchues où quelqu'un d'autre pourrait le récupérer et le monétiser plus rapidement.

Pourtant, la règle générale pour vous devrait être d'investir uniquement dans des projets avec des contrats intelligents privés, tant que l'équipe derrière eux est entièrement vérifiée, honorable, et fiable avec une expérience éprouvée. Si vous voyez que l'équipe est complètement anonyme, leur produit est douteux, et leur contrat intelligent n'est pas public, tu ferais mieux de t'en aller.

Recherchez un audit de contrat intelligent

Ceci est absolument impératif. Jamais, Je répète, n'investissez jamais dans des projets dont les contrats intelligents n'ont pas encore été audités. Cette, encore, a des nuances.

Si vous êtes une personne féru de technologie avec une bonne compréhension de Solidity et d'autres langages de programmation utilisés pour coder des contrats intelligents et que vous êtes tout à fait capable de les examiner par vous-même et que vous avez fait vos devoirs, cela ne devrait pas être un problème.

Pourtant, si vous êtes un Joe moyen, tout comme la plupart d'entre nous lorsqu'il s'agit de codage complexe, vous devez faire confiance au travail d'experts ayant fait leurs preuves dans l'industrie - alias, auditeurs, et des sociétés d'audit.

Si une entité d'audit fiable a déterminé que le code est exempt de failles, vous pouvez justifier un investissement dans celui-ci. Sinon, évitez. Le risque n'en vaut pas la peine.

Distribution de jetons et capitalisation boursière initiale

Avant d'investir dans un projet DeFi naissant, assurez-vous de vérifier comment les jetons sont distribués.

Si vous voyez que l'équipe derrière elle restera en possession d'énormes portions des jetons en circulation, cela devrait déclencher une alarme.

Il va sans dire, si le tableau de distribution des jetons n'est pas public, vous devriez probablement envisager de le sauter complètement.

Aussi, vous devez vous assurer de vérifier les périodes d'acquisition. S'il n'y en a pas et que tous les jetons sont déverrouillés pendant l'événement de génération de jetons, vous devriez probablement envisager la possibilité d'une arnaque à la sortie puisque rien n'empêche l'équipe de jeter ses pièces sur le marché.

C'est pourquoi les projets réputés ont des calendriers d'acquisition différents où l'équipe, ainsi que des investisseurs en amorçage et en vente privée, ont leurs jetons déverrouillés périodiquement et pas tous en même temps.

En termes de capitalisation boursière initiale, les projets dont la valorisation boursière initiale est plus faible ont plus de chances de générer des rendements plus élevés. Bien sûr, plus la capitalisation boursière est élevée, plus son potentiel de rendements disproportionnés est faible. En 2021, un projet avec une capitalisation boursière de départ inférieure à 50 millions de dollars pourrait être considéré comme raisonnable.

Pensées de clôture

Ce sont quelques-unes des choses que vous devez surveiller lorsque vous investissez dans des projets basés sur DeFi. La chose importante à retenir est que tout ce qui précède doit être vérifié conjointement.

Tant que vous avez effectué toutes les recherches et déterminé que vous pouvez investir de manière fiable dans un projet en question avec un minimum de risques pour certaines des escroqueries ci-dessus, vous pouvez le justifier.

Pourtant, si un ou plusieurs des éléments ci-dessus déclenchent l'alarme, vous devez procéder avec prudence.