Оценка рисков проектов Web3 и отслеживание средств: важность безопасности активов

С быстрым развитием технологий блокчейн проекты Web3 становятся все более популярными. Однако некоторые недобросовестные проекты используют ложную рекламу и чрезмерный маркетинг для привлечения инвесторов. Они могут использовать обещания высокой прибыли, эффектные рекламные материалы, ложные данные и вымышленные биографии для обмана доверия. Если инвесторы легко верят в такую рекламу, они могут слепо следовать за ней, что в конечном итоге приведет к убыткам.

Более того, некоторые недобросовестные проекты используют обманные маркетинговые приемы. Например, в условиях падения рынка они намеренно обваливают цены, заставляя инвесторов закрывать убыточные позиции и извлекая из этого огромную прибыль. Это не только наносит серьезный ущерб интересам инвесторов, но и угрожает стабильности рынка цифровых валют.

Чтобы справиться с этими рисками, профессиональная команда безопасности разработала услуги оценки рисков Web3 проектов. Эта услуга проводит комплексную оценку рисков проекта с двух направлений: на цепи и вне цепи, через множество критериев. Оценка на цепи включает 17 критериев, а оценка вне цепи включает 9 критериев, что позволяет провести всестороннюю оценку безопасности для проектной команды.

В процессе оценки команда безопасности будет анализировать ситуацию с транзакциями на блокчейне и информацию о проекте, чтобы определить, соответствует ли оборот средств во время работы проекта описанию в документах. Конкретно это включает: распределение токенов в соответствии с документацией, соответствует ли логика контракта проектной документации, существуют ли злонамеренные действия по сбиванию цен, есть ли злоупотребления привилегированными ролями контракта, временные рамки официальных операций и т.д.

Когда подтверждается, что у проектной стороны есть незаконная прибыль, можно обратиться за помощью к услугам отслеживания криптовалюты. Эта услуга помогает клиентам узнать историю транзакций, включая суммы транзакций, время и другую информацию, а также направление потока средств криптовалюты и места их перемещения.

В качестве примера возьмём один проект, в котором существуют неопределённости в распределении токенов, а также несоответствия между описанием в белой книге и фактическими процессами. Инвесторы слепо покупают токены, и из-за злонамеренного сброса со стороны команды проекта происходят большие финансовые потери. Команда безопасности, получив запрос от инвесторов, провела анализ состояния проекта и добавила метки для отслеживания адресов, которые могут участвовать в сбросе.

Служба отслеживания криптовалюты в основном включает два направления: отслеживание злоумышленного получения прибыли проектом и отслеживание украденных средств.

В случае злонамеренной выгоды со стороны проекта, команда отслеживания будет анализировать рекламные документы проекта за разные периоды времени, используя технологии отслеживания средств для глубокого анализа адресов, участвующих в злонамеренном сбивании цен, и искать улики, чтобы помочь инвесторам вернуть средства.

В процессе отслеживания получение дополнительной информации помогает улучшить эффективность отслеживания. Например, важно знать время участия пользователей в проекте и сумму убытков, уровень их понимания правил проекта и методов продвижения, участвуют ли они в сообществе проекта, сохраняют ли рекламные материалы проекта, принимали ли они участие в связанных с проектом мероприятиях и т.д.

Профессиональная команда отслеживания быстро анализирует источники комиссий, балансы и торговые привычки подозрительных адресов с помощью внутренних инструментов и библиотек меток на блокчейне. С помощью иерархического анализа можно проследить источники и направления средств, а также адреса транзакций, создать полную цепочку средств, реализовать профилирование адресов на блокчейне и в конечном итоге определить ключевых участников.

В случае кражи средств, после подтверждения адреса и суммы кражи, будет осуществлен мониторинг и отслеживание соответствующего адреса, а также будет использована библиотека тегов для подтверждения направления средств. Если средства поступают на биржу, можно получить информацию об атакующем через сбор доказательств; если средства поступают на платформу смешивания, потребуется более глубокий анализ и сбор доказательств для идентификации атакующего.

Стоит отметить, что некоторые компании по безопасности обладают комплексными возможностями в области кибербезопасности, охватывающими Web3, как on-chain, так и off-chain угрозы, исследование двоичных файлов (включая поиск уязвимостей, анализ вредоносного кода, анализ APT-атак и т.д.), традиционную безопасность веба (например, тестирование на проникновение, красно-синие противостояния и т.д.). Эти комплексные возможности при подходящих условиях могут предоставить значительные преимущества в отслеживании активов и выявлении атакующих.

Несмотря на то, что услуги по оценке рисков проектов Web3 могут повысить безопасность, из-за особенностей блокчейна невозможно гарантировать абсолютную точность данных. Поэтому инвесторы должны оставаться настороже и осторожно выбирать проекты Web3. Перед инвестированием следует подробно изучить официальные документы проекта и глубоко понять фон команды проекта, чтобы избежать слепого следования моде.

В случае, если средства будут украдены, инвесторы могут обратиться за помощью через законные способы, как можно скорее связавшись с профессиональной командой безопасности, чтобы попытаться вернуть свои средства. Только соблюдая осторожность и полностью понимая риски, можно лучше защитить безопасность своих цифровых активов.