Was sind die ersten Anzeichen eines NFT-Projekts?

Nicht verifizierte Smart Contract-Bereitstellung

1. Der Quellcode des Vertrags wird nicht auf Etherscan oder BSCScan überprüft, wodurch die gesamte Logik für eine externe Überprüfung undurchsichtig bleibt.

2. Die Eigentumsfunktionen verbleiben in der Kontrolle des Betreibers, was den einseitigen Entzug von Liquidität oder Prägeprivilegien ermöglicht.

3. Kritische Berechtigungen wie renounceOwnership() fehlen, was darauf hindeutet, dass die administrative Autorität über Kernprotokollfunktionen erhalten bleibt.

4. Token-Übertragungsbeschränkungen – wie Adressen auf der schwarzen Liste oder pausierte Übertragungen – werden ohne transparente Governance-Begründung umgesetzt.

5. Ein großer Teil des Gesamtangebots wird direkt den Entwickler-Wallets zugewiesen, ohne Vesting-Zeitplan oder öffentliche Tokenomics-Aufschlüsselung.

Zeitleiste für verdächtige Entwicklung

1. Das Projekt startet innerhalb von 72 Stunden nach seinem ersten GitHub-Commit, ohne Testnet-Bereitstellungen oder Community-Feedback-Zyklen.

2. Frontend-Assets werden wörtlich von PancakeSwap oder Uniswap kopiert, einschließlich hartcodierter RPC-Endpunkte und veralteter UI-Komponenten.

3. Das Whitepaper enthält Platzhaltertext wie „Lorem ipsum“ oder Verweise auf nicht existierende Partnerschaften mit großen VCs.

4. Vor dem Mainnet-Start wird keine funktionale Demoumgebung oder interaktive Test-dApp bereitgestellt.

5. In den Biografien aller Teammitglieder fehlen überprüfbare LinkedIn-Profile, akademische Zugehörigkeiten oder frühere Open-Source-Beiträge.

Gefälschte Kennzahlen zum sozialen Engagement

1. Die Telegram-Gruppe zeigt identische Nachrichten-Zeitstempel über Hunderte von Konten an, was auf eine Massen-Bot-Aktivität hindeutet.

2. Twitter-Follower zeigen >80 % inaktive Konten – keine Profilbilder, keine Tweets außer Retweets offizieller Ankündigungen.

3. Discord-Serverrollen werden beim Beitritt automatisch zugewiesen, wodurch menschliche Moderation oder KYC-ähnliche Verifizierungsschritte umgangen werden.

4. Engagement-Spitzen fallen genau mit geplanten Einzahlungen in den Liquiditätspool zusammen und offenbaren ein koordiniertes Pumpverhalten.

5. Offizielle Projekt-Tweets erhalten unverhältnismäßig viele Likes von Konten, die weniger als 48 Stunden zuvor erstellt wurden.

Warnsignale bei Audits durch Dritte

1. Der Prüfbericht wird von einem Unternehmen ohne vorherige DeFi-Prüfungshistorie und ohne veröffentlichte Methodikdokumentation erstellt.

2. Im Bericht fehlen zeilenweise Codeanmerkungen, und kritische Abschnitte wie die Gebührenverteilungslogik und Notfallabhebungsfunktionen werden weggelassen.

3. Das Auditdatum liegt vor dem Erstellungszeitstempel des GitHub-Repositorys, was eine technische Validierung unmöglich macht.

4. Für Feststellungen mit hohem Schweregrad wird kein Zeitplan für die Behebung bereitgestellt und es wird keine Bestätigung für erneute Tests nach dem Audit veröffentlicht.

5. Der Prüfumfang schließt Router-Verträge und Proxy-Implementierungen aus – Komponenten, die für die Kontrolle der Geldbewegungen unerlässlich sind.

Tokenomics und Liquiditätsanomalien

1. Die anfängliche Liquidität wird ausschließlich über Entwickler-Wallets bereitgestellt, ohne Beteiligung von Market Makern Dritter.

2. LP-Tokens werden nicht über Dienste wie Unicrypt oder Team Finance gesperrt, sodass eine sofortige Entfernung jederzeit möglich ist.

3. Die Token-Verteilung umfasst ungeklärte Zuteilungen mit der Bezeichnung „Ökosystemanreize“, die insgesamt über 40 % des Angebots ausmachen.

4. Kauf-/Verkaufssteuern schwanken je nach Transaktionsvolumen dynamisch, was eine Manipulation der Preisfindung ermöglicht.

5. Der Vertrag enthält versteckte Funktionen wie setNewOwner() , die ohne Ereignisemission oder Frontend-Sichtbarkeit ausgelöst werden können.

Häufig gestellte Fragen

F: Kann ein geprüfter Vertrag noch Bestand haben? A: Ja. Bei Audits wird die Korrektheit des Codes beurteilt – nicht die Absicht des Entwicklers. Ein Vertrag kann alle technischen Prüfungen bestehen, während die Backdoor-Funktionen erst nach der Bereitstellung aktiviert bleiben.

F: Garantiert ein gesperrter LP-Token Sicherheit? A: Nicht unbedingt. Sperren können umgangen werden, wenn die Eigentümerschaft zentralisiert bleibt oder wenn der Sperrvertrag selbst ausnutzbare Logik enthält.

F: Warum verwenden einige Projekte gefälschte Teamfotos? A: Um Legitimität zu simulieren. Stock-Bilder oder stark gefilterte Fotos verhindern eine umgekehrte Bildsuche und verschleiern echte Identitäten hinter Pseudonymen.

F: Ist ein hoher APY immer ein Warnzeichen? A: Nicht von Natur aus – aber ein dauerhafter zweistelliger effektiver Jahreszins ohne nachweisbare Einnahmequellen korreliert stark mit nicht nachhaltigen Token-Emissionsplänen, die auf einen vorzeitigen Ausstieg ausgelegt sind.