Guía de evaluación de riesgos de proyectos Web3 y seguimiento de fondos

Introducción

Con el floreciente desarrollo de la tecnología blockchain, los proyectos Web3 están recibiendo cada vez más atención. Sin embargo, algunos malos actores utilizan publicidad engañosa y marketing excesivo para atraer a los inversores. Pueden emplear promesas de altos rendimientos, anuncios llamativos, datos falsos y antecedentes ficticios para ganar confianza. Si los inversores creen ciegamente en estas promociones, pueden seguirlas sin cuestionar, lo que podría resultar en pérdidas de inversión.

Aún más, algunos proyectos utilizan estrategias de marketing engañosas. Por ejemplo, en momentos de caída del mercado de criptomonedas, realizan ventas masivas maliciosas para forzar a los inversores a vender con pérdidas, obteniendo así enormes beneficios. Esto no solo perjudica gravemente los intereses de los inversores, sino que también amenaza la estabilidad de todo el mercado de criptomonedas.

Para hacer frente a estos riesgos, las principales empresas de seguridad de la industria han lanzado servicios de evaluación de riesgos para proyectos Web3. Este servicio tiene como objetivo evaluar de manera integral los proyectos Web3, identificar riesgos potenciales y ayudar a los inversores a rastrear el flujo de fondos.

Evaluación de riesgos de proyectos Web3

Para evaluar el riesgo del proyecto, los expertos en seguridad utilizan múltiples estándares en dos dimensiones: en cadena y fuera de cadena, en respuesta a las conductas inapropiadas del equipo del proyecto. Esto incluye 17 criterios en cadena y 9 criterios fuera de cadena, que permiten una evaluación de seguridad integral del equipo del proyecto.

El proceso de evaluación comienza con la recopilación completa de la información del proyecto, luego se analiza según la situación de las transacciones de fondos en la cadena y la información de promoción del proyecto, para determinar si el flujo de fondos durante la operación del proyecto se ajusta a la descripción del documento. Esto incluye específicamente:

• ¿La distribución de los tokens del proyecto es consistente con la descripción del documento?
• ¿La lógica del contrato coincide con el contenido de la documentación del proyecto?
• ¿Existe comportamiento malicioso de manipulación del mercado?
• ¿Existe abuso de roles privilegiados en contratos para obtener ganancias?
• ¿Es razonable la línea de tiempo de operación oficial?

Cuando se confirma que el proyecto tiene beneficios ilegales, se puede intentar recuperar los fondos a través de servicios profesionales de seguimiento de criptomonedas. Estos servicios pueden ayudar a los clientes a comprender el historial de transacciones, incluyendo el monto de la transacción, la hora y otra información, así como el flujo y el destino de los fondos de criptomonedas.

Seguimiento de fondos

Los servicios de seguimiento de criptomonedas se dividen principalmente en dos direcciones: el seguimiento de fondos obtenidos de manera maliciosa por los proyectos y el seguimiento de fondos robados.

Seguimiento de fondos de ganancias maliciosas del proyecto

Cuando el equipo del proyecto tiene intenciones maliciosas de obtener ganancias, se puede rastrear el flujo de fondos y compararlo con la documentación promocional del proyecto en diferentes períodos. A través de un análisis profundo de las direcciones de venta maliciosa, se pueden descubrir pistas sobre el equipo del proyecto y ayudar a los inversores a recuperar su dinero.

El proceso de seguimiento implica dos métodos: en cadena y fuera de cadena. En el análisis en cadena, se examinan diversas situaciones de flujo de fondos, incluyendo la fuente de las tarifas de transacción en cadena del proyecto. Obtener más información es beneficioso para el seguimiento, y se puede obtener de los usuarios afectados:

• Tiempo de participación en el proyecto y monto de pérdida
• ¿Conoces las reglas del proyecto y los métodos de promoción?
• ¿Participar en comunidades relacionadas?
• ¿Se conservarán los materiales y documentos de promoción del proyecto?
• ¿Has participado en actividades de oferta pública o airdrop?

Un equipo de seguridad profesional utilizará herramientas internas y una biblioteca de etiquetas en cadena para identificar rápidamente el origen de las tarifas, los saldos de las direcciones y los hábitos de transacción. A través del análisis jerárquico de seguimiento, se puede determinar la fuente de los fondos, su destino y las direcciones de transacción, trazando un completo camino de fondos, logrando un perfil de direcciones en cadena y, finalmente, identificando al personal clave.

Seguimiento de fondos robados

Cuando los fondos de un usuario o de un proyecto son robados, primero se debe confirmar la dirección robada, el monto y el tiempo. Luego, se debe rastrear y monitorear la dirección, al mismo tiempo que se utiliza la base de datos de etiquetas para confirmar el flujo de fondos. Si los fondos ingresan a un intercambio, se puede obtener información sobre el atacante mediante investigación y pruebas; si los fondos fluyen hacia una plataforma de mezcla, se requiere un análisis y recolección de pruebas más profundos.

Algunas empresas de seguridad cuentan con capacidades completas de ciberseguridad, que incluyen inteligencia de amenazas en la cadena y fuera de la cadena de Web3, investigación de binarios (como la búsqueda de vulnerabilidades, análisis de código malicioso, análisis de ataques APT, etc.) así como capacidades de seguridad web tradicionales (como pruebas de penetración, enfrentamientos rojo-azul, etc.). Estas capacidades integrales tienen ventajas significativas en el seguimiento de activos y la atribución de atacantes.

Resumen

El lanzamiento del servicio de evaluación de riesgos para proyectos Web3 tiene como objetivo mejorar la seguridad en la industria y evitar que los inversores sufran pérdidas innecesarias. Sin embargo, debido a las características de la blockchain, no se puede garantizar la precisión absoluta de los datos. Por lo tanto, los inversores deben seguir siendo cautelosos y seleccionar con prudencia los proyectos Web3.

Al considerar invertir en un proyecto Web3, se sugiere:

1. Revise detenidamente la documentación oficial del proyecto y la información relacionada.
2. Realizar un profundo entendimiento del trasfondo y la capacidad del proyecto.
3. Evita seguir a ciegas las tendencias, mantén un juicio racional.

Si desafortunadamente sufres un robo de fondos, debes contactar de inmediato a un equipo de seguridad profesional para buscar ayuda y tratar de recuperar los fondos lo antes posible. Recuerda que en el mundo de Web3, la precaución y estar informado son la mejor línea de defensa para proteger tus activos.