Comment repérer les fausses collections NFT sur les marketplaces ? (Conseils de vérification)

Transparence du projet et identité de l'équipe

1. Les projets NFT légitimes divulguent systématiquement les membres vérifiés de l'équipe via des profils doxxés sur des plateformes comme Twitter, LinkedIn ou des sites Web de projets dédiés.

2. Les équipes anonymes sans historique vérifiable ou sans photos de profil réutilisées sur plusieurs projets déclenchent immédiatement des signaux d'alarme.

3. Un manque de référentiels GitHub, de documentation technique ou d'audits de contrats en chaîne indique un faible engagement en matière d'infrastructure.

4. Les projets qui masquent la propriété via des portefeuilles shell ou des configurations multisig introuvables cachent souvent des intentions malveillantes.

5. Les noms de domaine vérifiés liés à des sites Web officiels – confirmés par une recherche WHOIS – ajoutent une crédibilité que l'on ne trouve pas dans les sous-domaines enregistrés à la hâte.

Piste d'audit des contrats intelligents

1. Les contrats audités apparaissent sur des plateformes réputées telles que CertiK, OpenZeppelin ou Hacken, avec des rapports accessibles au public datant des six derniers mois.

2. Les contrats non audités ou autoproclamés « vérifiés en matière de sécurité » comportent un risque élevé, en particulier lorsqu'ils sont déployés sans vérification du code source sur Etherscan ou Solscan.

3. Les fonctions contractuelles permettant une frappe illimitée, des droits de retrait réservés au propriétaire ou des mécanismes de pause cachés indiquent un contrôle centralisé sur les actifs des utilisateurs.

4. Les modèles de contrat réutilisés provenant de tirages de tapis connus, identifiés via des outils de similarité de bytecode, suggèrent une réplication plutôt qu'un développement original.

5. Des normes de jetons incompatibles (par exemple, revendiquer ERC-721 tout en implémentant la logique ERC-1155) révèlent un obscurcissement intentionnel lors du déploiement.

Comportement communautaire et modèles d’engagement

1. Les communautés organiques présentent divers fils de conversation, questions techniques et création de contenu indépendante, et pas seulement des messages répétitifs et shillings.

2. Des pics soudains du nombre de followers, associés à de faibles taux d’engagement, indiquent une inflation induite par les robots plutôt qu’un véritable intérêt.

3. Les modérateurs qui suppriment les demandes critiques ou interdisent aux utilisateurs de poser des questions sur les détails du contrat signalent une suppression de la transparence.

4. Les serveurs Discord dépourvus d'autorisations basées sur les rôles, de portes de vérification manquantes ou inondés de liens de phishing indiquent une mauvaise hygiène de gouvernance.

5. Les groupes Telegram dotés de répondeurs automatiques promouvant des « offres à durée limitée » et des connexions de portefeuille urgentes imitent les playbooks frauduleux utilisés lors de plusieurs lancements frauduleux.

Anomalies de transactions en chaîne

1. Une forte concentration de jetons détenus par moins de cinq portefeuilles suggère un trading fictif ou une manipulation artificielle de la rareté.

2. Les modèles de transfert rapides entre les portefeuilles nouvellement créés, en particulier ceux qui interagissent uniquement avec la fonction menthe de la collection, indiquent un comportement de pompage coordonné.

3. Les transactions de monnaie provenant d'adresses de mélangeurs connues ou de chaînes axées sur la confidentialité compromettent l'intégrité de la provenance.

4. Les transferts de valeur nulle précédant des ventes importantes précèdent souvent les tactiques de manipulation des prix planchers observées dans les systèmes de pompage et de dumping.

5. Les contrats émettant des journaux d'événements excessifs sans rapport avec les fonctionnalités de base peuvent cacher une logique conçue pour déclencher des changements d'état inattendus.

Foire aux questions

Q : Comment puis-je vérifier si un contrat NFT a été vérifié sur Etherscan ? R : Accédez à l'adresse du contrat sur Etherscan, recherchez l'onglet « Contrat » et confirmez la présence de « Vérifié » à côté de « Code source du contrat ». S'il indique « Non vérifié », évitez toute interaction jusqu'à ce que la confirmation soit disponible.

Q : Qu'est-ce que cela signifie si une collection montre qu'un seul portefeuille est propriétaire à 100 % ? R : Cela indique une centralisation totale de l’offre, rendant le prix plancher entièrement soumis à des décisions unilatérales, y compris un dumping soudain ou un retrait de liquidités.

Q : Est-il sûr de faire confiance aux NFT répertoriés sur les principaux marchés comme OpenSea ou Blur ? R : La référencement sur le marché à lui seul n'offre aucune garantie ; de nombreuses fausses collections réussissent les contrôles de base des listes. La vérification manuelle reste essentielle quelle que soit la réputation de la plateforme.

Q : Puis-je m'appuyer sur les badges de vérification des réseaux sociaux pour confirmer la légitimité ? R : Non. Les coches bleues sur Twitter ou Instagram peuvent être achetées et sont fréquemment falsifiées. Faites plutôt des références croisées avec l'activité de la blockchain, les rapports d'audit et l'analyse indépendante de la communauté.