- Tema
15k Popularidade
966 Popularidade
2k Popularidade
40k Popularidade
17k Popularidade
61k Popularidade
31k Popularidade
3k Popularidade
94k Popularidade
27k Popularidade
- Marcar
15k Popularidade
966 Popularidade
2k Popularidade
40k Popularidade
17k Popularidade
61k Popularidade
31k Popularidade
3k Popularidade
94k Popularidade
27k Popularidade
Guia completo de avaliação de riscos e rastreamento de fundos para projetos Web3
Guia de Avaliação de Risco e Rastreio de Fundos para Projetos Web3
Prefácio
Com o desenvolvimento robusto da tecnologia blockchain, os projetos Web3 estão a receber cada vez mais atenção. No entanto, alguns projetos fraudulentos atraem investidores através de falsas promoções e marketing excessivo. Eles podem usar promessas de altos retornos, anúncios extravagantes, dados falsos e antecedentes fictícios para ganhar confiança. Se os investidores acreditarem facilmente nessas promoções, podem seguir cegamente, resultando em perdas de investimento.
Ainda mais, alguns projetos podem adotar estratégias de marketing enganosas. Por exemplo, durante uma queda no mercado de criptomoedas, podem fazer vendas massivas para forçar os investidores a liquidarem suas posições, obtendo assim lucros exorbitantes. Isso não apenas prejudica gravemente os interesses dos investidores, mas também ameaça a estabilidade de todo o mercado de criptomoedas.
Para enfrentar esses riscos, empresas de segurança líderes do setor lançaram um serviço de avaliação de risco para projetos Web3. Este serviço visa avaliar de forma abrangente os projetos Web3, identificar riscos potenciais e ajudar os investidores a rastrear o fluxo de fundos.
Avaliação de Risco de Projetos Web3
Em relação ao comportamento inadequado da equipe do projeto, os especialistas em segurança avaliam o risco do projeto através de múltiplos critérios em duas dimensões: on-chain e off-chain. Isso inclui 17 diretrizes on-chain e 9 diretrizes off-chain, permitindo uma avaliação completa da segurança da equipe do projeto.
O processo de avaliação começa por coletar informações sobre o projeto de forma abrangente, e depois analisa a situação das transações de fundos em cadeia e as informações de promoção do projeto, para determinar se o fluxo de fundos durante a execução do projeto está de acordo com a descrição do documento. Isso inclui especificamente:
Quando se confirmar que a parte do projeto obteve lucros ilegais, pode-se tentar recuperar os fundos através de serviços profissionais de rastreamento de criptomoedas. Esses serviços podem ajudar os clientes a entender o histórico de transações, incluindo montantes, horários e outras informações, assim como o fluxo e o destino dos fundos em criptomoedas.
Rastreio de Fundos
Os serviços de rastreamento de criptomoedas incluem principalmente duas direções: rastreamento de fundos obtidos de forma maliciosa por projetos e rastreamento de fundos roubados.
Rastreamento de fundos obtidos de forma maliciosa pela equipe do projeto
Quando a parte do projeto estiver a obter lucros de forma maliciosa, pode-se rastrear o fluxo de fundos e comparar com os documentos de promoção do projeto de diferentes períodos. Através de uma análise aprofundada dos endereços de venda maliciosa, é possível encontrar pistas da parte do projeto, ajudando os investidores a recuperar os seus fundos.
O processo de rastreamento envolve duas abordagens: on-chain e off-chain. Na análise on-chain, serão examinadas várias situações de fluxo de fundos, incluindo as fontes de taxas de transação on-chain do projeto. Obter mais informações é benéfico para o rastreamento, podendo ser obtidas junto aos usuários afetados:
Uma equipa de segurança profissional utilizará ferramentas internas e uma biblioteca de etiquetas em cadeia para rapidamente analisar a origem das taxas, o saldo dos endereços e os hábitos de transação. Através da análise de rastreamento em camadas, é possível determinar a origem, o destino e os endereços das transações, traçar uma cadeia de fundos completa, realizar um perfil dos endereços em cadeia e, por fim, identificar os indivíduos-chave.
Rastreio de fundos roubados
Quando os fundos de um usuário ou de um projeto são roubados, é necessário primeiro confirmar o endereço, o montante e o tempo do roubo. Em seguida, deve-se rastrear e monitorar o endereço, ao mesmo tempo em que se utiliza um banco de dados de etiquetas para confirmar o fluxo de fundos. Se os fundos entrarem na exchange, é possível obter informações sobre o atacante através de investigações; se os fundos forem para uma plataforma de mistura, será necessário realizar uma análise e uma coleta de provas mais aprofundadas.
Algumas empresas de segurança possuem capacidades abrangentes de cibersegurança, incluindo inteligência de ameaças on-chain e off-chain do Web3, pesquisa de binários (como descoberta de vulnerabilidades, análise de código malicioso, análise de ataques APT, etc.) e capacidades tradicionais de segurança web (como testes de penetração, simulações de ataque vermelho-azul, etc.). Essas capacidades integradas têm uma vantagem significativa em rastreamento de ativos e rastreamento de atacantes.
Resumo
O lançamento do serviço de avaliação de riscos de projetos Web3 visa aumentar a segurança da indústria e evitar que os investidores sofram perdas desnecessárias. No entanto, devido às características da blockchain, não é possível garantir a absoluta precisão dos dados. Portanto, os investidores devem permanecer vigilantes e escolher cuidadosamente os projetos Web3.
Ao considerar investir em um projeto Web3, recomenda-se:
Se, por infelicidade, você sofrer um roubo de fundos, deve entrar em contato com uma equipe de segurança profissional para solicitar ajuda, a fim de recuperar os fundos o mais rápido possível. Lembre-se de que, no mundo Web3, a cautela e a informação são a melhor linha de defesa para proteger seus ativos.