Comment repérer un tirage de tapis ? (Gestion des risques)

Drapeaux rouges courants dans les contrats de jetons

1. Le contrat intelligent ne dispose pas de code source vérifié sur les explorateurs de blockchain comme Etherscan ou BscScan.

2. On renonce à la propriété du contrat trop tôt – avant que la liquidité ne soit bloquée – ou on n’y renonce jamais du tout.

3. Les fonctions telles que transferOwnership , setApprovalForAll ou pause restent actives et contrôlables par les développeurs.

4. Des mécanismes cachés tels que les fonctions Mint ou Blacklist sont présents mais non documentés.

5. Le contrat comprend des fonctionnalités inhabituelles à durée limitée qui permettent un retrait unilatéral après une courte période.

Signaux d’équipe et de communauté

1. Les membres de l’équipe refusent de divulguer leur identité ou d’utiliser des pseudonymes invérifiables sur toutes les plateformes.

2. Les comptes de réseaux sociaux sont nouvellement créés, avec un faible nombre de followers et un engagement organique minimal.

3. Il n'y a pas de référentiel GitHub actif, ou les commits semblent automatisés et manquent de mises à jour significatives.

4. Les modérateurs de la communauté suppriment les questions critiques ou bannissent les utilisateurs qui posent des questions sur les tokenomics ou les audits.

5. Le Telegram ou Discord du projet présente des pics soudains d'activité de type robot suivis d'un silence.

Modèles de liquidité et de distribution de jetons

1. Les pools de liquidité affichent moins de 72 heures de stabilité et ne sont pas verrouillés via des services de confiance comme Unicrypt ou Team Finance.

2. Un seul portefeuille détient plus de 30 % de l’offre totale et les transactions de ce portefeuille coïncident avec des flambées de prix.

3. La distribution des jetons révèle des allocations importantes aux portefeuilles « conseillers » ou « marketing » sans antécédents publics.

4. Les participants à l'offre initiale DEX (IDO) reçoivent des jetons avant la vente publique, sans calendrier d'acquisition divulgué.

5. Le volume des échanges sur les bourses décentralisées ne correspond pas à la fréquence des échanges en chaîne, ce qui indique un trading de lavage.

Rapports d'audit et validation par un tiers

1. Aucun rapport d'audit n'est publié, ou le rapport provient d'une entreprise inconnue sans réputation préalable en matière de sécurité DeFi.

2. Le document d'audit ne contient pas d'horodatages, de définitions de portée ou de classifications de vulnérabilités spécifiques.

3. Les problèmes critiques ou de haute gravité identifiés lors de l'audit ne sont pas résolus au lancement.

4. Les rapports d'audit font référence à des versions de contrat obsolètes, tandis que le bytecode déployé diffère considérablement.

5. Le même cabinet d'audit a examiné plusieurs jetons défaillants présentant des vulnérabilités identiques dans tous les projets.

Foire aux questions

Q : Un projet peut-il être sûr s’il fait l’objet d’un audit vérifié ? R : Pas nécessairement. Un audit ne confirme le comportement du code qu'à un moment donné. Cela ne garantit pas une intention éthique, un soutien en liquidités à long terme ou une résistance aux attaques d’ingénierie sociale.

Q : Le verrouillage des liquidités garantit-il la sécurité ? R : Non. Les blocages de liquidité peuvent être contournés si l'on ne renonce pas à la propriété ou si des fonctions malveillantes existent. Certaines serrures autorisent même des retraits partiels sous certaines conditions.

Q : Pourquoi les tirages de tapis se produisent-ils souvent quelques minutes ou heures après le lancement ? R : Les attaquants exploitent la pression d’achat générée par FOMO. Les entrées précoces de liquidités créent une dynamique artificielle des prix, permettant une sortie rapide avant que les détenteurs ne réalisent que les fonds ne peuvent pas être retirés.

Q : Est-il plus sûr d'investir dans des jetons cotés sur des bourses centralisées ? R : Pas toujours. Certaines cotations CEX se produisent sans diligence raisonnable. Les jetons peuvent être radiés brusquement de la liste après un dumping d'initié, laissant les détenteurs de détail bloqués.