Comment identifier un tirage de tapis ? (Gestion des risques)

Vérification du pool de liquidités

1. Localisez la paire de trading principale sur des bourses décentralisées telles que Uniswap ou PancakeSwap à l'aide d'outils comme DexScreener ou GeckoTerminal.

2. Inspectez la page du pool pour rechercher des indicateurs explicites de « Liquidité verrouillée » ou des liens intégrés vers des contrats de verrouillage tiers.

3. Accédez au contrat de verrouillage via les explorateurs de blockchain et vérifiez si des fonctions telles que Remove() , transferOwnership() ou release() sont désactivées ou ont expiré.

4. Confirmez que la durée du blocage dépasse 90 jours et que la proportion bloquée n'est pas inférieure à 80 % de la liquidité initiale totale.

5. Vérifiez si le fournisseur de services de verrouillage conserve une réputation publique et a déjà sécurisé des protocoles DeFi de grande valeur.

Signaux d'audit de contrat intelligent

1. Récupérez l'adresse du contrat du token et chargez-le sur Etherscan ou BscScan pour accéder à l'onglet 'Contrat'.

2. Examinez la section « Lire le contrat » pour détecter la présence de Owner() , renounceOwnership() , UpgradeTo() ou setImplementation() .

3. Exécutez Owner() et vérifiez que l'adresse renvoyée correspond à un portefeuille multi-signature vérifié et non à un compte externe anonyme.

4. Recherchez mint() dans la liste des fonctions ; s’il est activé et contrôlé par une adresse non nulle, il constitue un signal d’alarme critique.

5. Identifiez si _isBlacklisted() ou ExcludFromFee() existe et peut être déclenché sans le consentement de l'utilisateur.

Modèles comportementaux en chaîne

1. Utilisez MetaSleuth pour retracer l'adresse du déployeur et analyser l'origine de son financement : évitez les jetons financés par des mélangeurs ou des services d'échange sans KYC.

2. Examinez l'historique des transactions sur DEX Screener pour détecter les activités d'achat-vente répétées provenant d'adresses identiques à de courts intervalles.

3. Détecter les concentrations anormales : si une seule adresse détient plus de 35 % de l'offre totale et affiche des ordres de vente coordonnés après le lancement, le risque augmente fortement.

4. Observez la divergence volume-prix : un volume de transactions élevé et soutenu avec un prix stable ou en baisse suggère un trading de lavage ou une manipulation pilotée par des robots.

5. Vérifiez l’absence de profondeur de liquidité organique : des carnets de commandes peu profonds avec des écarts acheteur-vendeur importants indiquent une structure de marché artificielle.

Authenticité de l’équipe et de la communauté

1. Auditez les horodatages des messages Twitter/X et Telegram au cours des 30 derniers jours ; un véritable engagement montre une activité distribuée, et non des rafales groupées autour du lancement.

2. Échantillonnez dix questions techniques récentes posées par des membres de la communauté et évaluez si les réponses contiennent des références de code vérifiables, des diagrammes d'architecture ou des journaux de déploiement testnet.

3. Vérifiez que les profils LinkedIn des principaux contributeurs correspondent aux historiques de validation de GitHub et aux apparitions en public lors de conférences Web3 reconnues.

4. Vérifiez si les membres de l’équipe ont déjà contribué à des sources open source sans rapport avec le projet en cours : leur absence signale un comportement opportuniste.

5. Surveillez les réponses coordonnées composées uniquement d'émoticônes ou les phrases modèles telles que « GM », « HODL » ou « Nous construisons » sans suivi contextuel.

Intégration des outils d’évaluation des risques

1. Exécutez le jeton via le détecteur de pot de miel d'Advantis.AI : s'il est signalé comme « Fonction de vente de piège », un évitement immédiat est garanti.

2. Saisissez l'adresse du contrat dans CertiK Skynet pour récupérer le score de sécurité en temps réel ; des scores inférieurs à 65/100 indiquent des vulnérabilités non résolues de gravité moyenne à élevée.

3. Faites des références croisées avec la matrice de risque de TokenSniffer : donnez la priorité aux jetons obtenant un score supérieur à 90 % sur les mesures « Restrictions de transfert » et « Propriété renoncée ».

4. Vérifiez si le projet apparaît sur la liste « Contrats vérifiés » de CoinGecko ou reste étiqueté « Non vérifié » après 60 jours de cotation.

5. Confirmez la présence d'un programme actif de bug bounty hébergé sur Immunefi avec des seuils de paiement minimum dépassant 50 000 $ USD.

Foire aux questions

Q : Une rupture brutale peut-elle se produire même si la liquidité est bloquée ? R : Oui. Le verrouillage de la liquidité n'empêche pas les manipulations au niveau du contrat telles que les fonctions de monnaie cachées, les restrictions de transfert ou la logique malveillante de redistribution des frais.

Q : Un audit tiers garantit-il la sécurité contre les tirages de tapis ? R : Non. Les audits identifient les vulnérabilités connues à un moment donné, mais ne peuvent pas détecter les obscurcissements intentionnels, les portes dérobées non divulguées ou les mises à niveau de contrat post-audit.

Q : Qu'est-ce que cela signifie si un jeton n'affiche aucune transaction sur Etherscan après le déploiement ? R : Cela peut indiquer que le contrat est inactif, délibérément suspendu ou conçu pour s'activer uniquement sur des déclencheurs externes spécifiques. Chaque scénario nécessite une inspection manuelle du bytecode.

Q : Est-il sûr d'investir si l'équipe renonce à la propriété immédiatement après le lancement ? R : Renoncer à la propriété élimine un vecteur d'attaque mais n'exclut pas d'autres risques, notamment les mécanismes de pots de miel, les robots de pointe ou les signataires multisig compromis avant le renoncement.