Руководство по оценке рисков Web3 проектов и отслеживанию средств

Введение

С ростом технологий блокчейна проекты Web3 становятся все более популярными. Однако некоторые недобросовестные проектировщики используют ложную рекламу и чрезмерный маркетинг для привлечения инвесторов. Они могут использовать обещания высокой прибыли, роскошную рекламу, ложные данные и вымышленные истории, чтобы завоевать доверие. Если инвесторы слишком доверчивы к этим рекламным материалам, они могут слепо следовать за ними, что в конечном итоге приведет к потерям инвестиций.

Более того, некоторые проекты используют обманные маркетинговые стратегии. Например, при падении рынка цифровых валют они злоумышленно обрушивают цены, заставляя инвесторов закрывать позиции, тем самым получая огромную прибыль. Это не только наносит серьезный ущерб интересам инвесторов, но и угрожает стабильности всего рынка цифровых валют.

Чтобы справиться с этими рисками, ведущие компании в области безопасности запустили услуги по оценке рисков Web3 проектов. Эта услуга предназначена для всесторонней оценки проектов Web3, выявления потенциальных рисков и помощи инвесторам в отслеживании потоков капитала.

Оценка рисков проектов Web3

Для оценки рисков проекта, связанные с ненадлежащим поведением со стороны команды проекта, эксперты по безопасности используют несколько стандартов в двух измерениях: на блокчейне и вне его. Это включает 17 положений на блокчейне и 9 положений вне его, которые позволяют провести всестороннюю оценку безопасности команды проекта.

Процесс оценки сначала включает в себя всесторонний сбор информации о проекте, а затем анализируется на основе информации о транзакциях с денежными средствами в цепочке и информации о продвижении проекта, чтобы определить, соответствует ли движение средств во время работы проекта описанию в документах. В частности, это включает в себя:

• Соответствует ли распределение токенов проекта описанию в документации
• Соответствует ли логика контракта содержанию документации проекта
• Существует ли злонамеренное давление на рынок?
• Существует ли злоупотребление привилегиями контрактных ролей для получения прибыли
• Соответствует ли временная линия официальных операций разумной

Когда подтверждается, что у проекта есть незаконная прибыль, можно попытаться вернуть средства с помощью профессиональных услуг отслеживания криптовалют. Эти услуги могут помочь клиентам понять историю транзакций, включая суммы транзакций, время и другую информацию, а также направление и конечный пункт назначения криптовалютных средств.

Отслеживание средств

Службы отслеживания криптовалют в основном включают два направления: отслеживание злоумышленного получения прибыли со стороны проекта и отслеживание украденных средств.

Отслеживание средств, полученных проектной стороной мошенническим путем

Когда у проекта есть злонамеренная прибыль, можно отслеживать направление его денежных потоков и сравнивать с рекламными документами проекта за разные периоды. Путем глубокого анализа злонамеренных адресов можно выявить следы проектной команды и помочь инвесторам вернуть средства.

Процесс отслеживания включает два подхода: на блокчейне и вне его. В рамках анализа на блокчейне рассматриваются различные потоки средств, включая источники сборов на блокчейне со стороны проекта. Получение дополнительной информации способствует отслеживанию и может быть получено от пострадавших пользователей:

• Время участия в проекте и сумма убытков
• Знаете ли вы правила проекта и способы продвижения
• Участвовали ли вы в соответствующих сообществах
• Сохранять ли рекламные материалы и документы проекта
• Участвовали ли вы в публичных размещениях или раздачах токенов?

Профессиональная команда безопасности будет использовать внутренние инструменты и библиотеку меток на цепочке, чтобы быстро проанализировать источники сборов, балансы адресов и торговые привычки. Через анализ уровней отслеживания можно определить источники средств, их направление и адреса транзакций, создать полную цепочку средств, реализовать визуализацию адресов на цепочке и в конечном итоге определить ключевых участников.

Отслеживание украденных средств

Когда пользователи или проектные средства были украдены, сначала необходимо подтвердить адрес, сумму и время кражи. Затем адрес следует отслеживать и контролировать, одновременно используя библиотеку меток для подтверждения направления средств. Если средства поступают на биржу, можно получить информацию о злоумышленнике через расследование; если средства поступают на платформу для смешивания, потребуется более глубокий анализ и сбор доказательств.

Некоторые компании по безопасности обладают комплексными возможностями в области кибербезопасности, включая угрозы в Web3 на блокчейне и вне его, бинарные исследования (такие как поиск уязвимостей, анализ вредоносного кода, анализ APT-атак и т.д.), а также традиционные возможности веб-безопасности (такие как тестирование на проникновение, красно-синие противостояния и т.д.). Эти комплексные возможности имеют значительные преимущества в отслеживании активов и идентификации атакующих.

Резюме

Запуск услуг оценки рисков для проектов Web3 направлен на повышение безопасности в отрасли и предотвращение ненужных убытков для инвесторов. Однако из-за особенностей блокчейна невозможно гарантировать абсолютную точность данных. Поэтому инвесторам все еще необходимо сохранять бдительность и осторожно выбирать проекты Web3.

При рассмотрении возможности инвестирования в проект Web3 рекомендуется:

1. Тщательно ознакомьтесь с официальной документацией проекта и сопутствующей информацией
2. Провести углубленное изучение фона и возможностей команды проекта.
3. Избегайте слепого подражания, сохраняйте рациональное суждение

Если, к сожалению, вы столкнулись с кражей средств, вам следует немедленно обратиться к профессиональной команде безопасности за помощью, чтобы попытаться как можно быстрее вернуть средства. Помните, что в мире Web3 осторожность и осведомленность являются лучшей защитой активов.