사기 토큰을 식별하는 방법은 무엇입니까? (계약감사)

토큰 계약 검증 이해

1. 합법적인 토큰 계약은 Etherscan 또는 BscScan과 같은 블록체인 탐색기에서 공개적으로 검증되어야 합니다. 확인되지 않은 계약은 투명성이 부족하고 사용자가 핵심 로직을 검사하지 못하게 합니다.

2. 검증된 계약에는 읽을 수 있는 소스 코드, 생성자 매개변수 및 컴파일러 버전 세부 정보가 표시됩니다. 이러한 요소가 없으면 난독화 또는 의도적인 은폐가 있음을 나타냅니다.

3. 계약 소유자 주소는 "계약" 탭에 명확하게 표시되어야 합니다. 소유권이 포기되면 이는 분산화를 나타냅니다. 그렇지 않은 경우 소유자는 중요한 기능에 대한 모든 권한을 보유합니다.

4. transferOwnership , renounceOwnership 또는 setApprovalForAll 과 같은 기능은 정밀 조사가 필요합니다. 악성 토큰은 종종 이를 오용하여 자금을 동결하거나 러그 풀을 활성화합니다.

5. 외부 라이브러리 종속성은 별도로 감사해야 합니다. 검증되지 않은 라이브러리 또는 사용자 정의 라이브러리를 참조하는 계약은 위험을 크게 증가시킵니다.

소유권 및 통제 메커니즘 분석

1. 소유권 상태는 개발자가 토큰 공급을 변경하거나 전송을 일시 중지하거나 유동성을 회수할 수 있는지 여부를 결정합니다. 적극적인 소유권을 가진 토큰은 본질적으로 취약합니다.

2. 시간 잠금이나 다중 서명 거버넌스가 없는 일시 중지 또는 긴급 출금 기능이 있으면 일방적인 개입이 가능합니다.

3. 소유권 이전 내역은 위험 신호를 드러냅니다. 빈번한 변경, 버너 지갑으로의 이전 또는 알려진 사기에 연결된 주소는 조작을 나타냅니다.

4. 공개 없이 배포 후 발행을 허용하는 계약은 무신뢰 원칙을 위반합니다. 합법적인 토큰은 출시 시 공급을 제한하거나 투명하고 관리되는 발행 프로토콜을 사용합니다.

5. 포기된 소유권은 백서나 소셜 미디어 게시물을 통해 주장하는 것이 아니라 온체인 거래 로그를 통해 확인되어야 합니다.

유동성 및 토큰경제학 논리 검토

1. 분산형 거래소에 잠겨 있는 유동성은 Team Finance 또는 Unicrypt와 같은 플랫폼을 통해 확인할 수 있어야 합니다. 가짜 잠금 인증서는 일반적이며 쉽게 위조됩니다.

2. 토큰 배포 데이터는 온체인 보유량과 일치해야 합니다. 청구된 할당량과 실제 지갑 잔액 간의 불일치로 인해 허위 내용이 노출됩니다.

3. 블랙리스트, 화이트리스트 또는 동적 수수료와 같은 전송 제한 사항은 소스 코드 및 일치 문서에 공개되어야 합니다. 숨겨진 제한사항은 구매 후에만 나타나는 경우가 많습니다.

4. 낮은 유동성 깊이와 결합된 높은 미끄러짐 허용 오차는 선행 거래 취약성과 인위적인 가격 인플레이션을 암시합니다.

5. 감사 논리에 명시적으로 명시되고 정당화되지 않는 한 계약에는 자동 수수료를 받는 하드코딩된 지갑 주소가 포함되어서는 안 됩니다.

코드 수준의 위험 신호 감지

1. 자체 파괴 또는 자살 명령 코드를 사용하면 개발자가 계약을 삭제하고 자금을 가지고 사라질 수 있습니다.

2. _a , _x123 또는 func_0x89ab 와 같은 난독화된 변수 이름은 감사 가능성을 방해하고 악의적인 의도를 암시합니다.

3. 재진입 취약성, 확인되지 않은 외부 호출 또는 안전하지 않은 산술 연산(예: SafeMath 누락)으로 인해 토큰이 악용될 수 있습니다.

4. 특히 인라인 어셈블리 또는 CREATE2를 사용하여 추가 계약을 동적으로 배포하는 계약은 백도어 또는 중첩된 사기를 숨길 수 있습니다.

5. 양도, 승인 또는 소유권 변경과 같은 중요한 조치에 대한 이벤트 방출 누락은 이더리움 표준을 위반하고 모니터링 도구를 방해합니다.

자주 묻는 질문

Q: 제3자가 계약을 감사하지 않더라도 토큰은 안전할 수 있나요? A: 아니요. 독립적인 감사가 없다고 해서 안전이 보장되는 것은 아닙니다. 감사되지 않은 많은 토큰은 즉각적인 문제 없이 작동하지만 스트레스나 악용 조건으로 인해 붕괴됩니다. 감사는 보증이 아닌 증거를 제공하지만 감사가 없으면 검증의 중요한 계층이 제거됩니다.

Q: "소유권 포기"는 실제로 온체인을 의미합니까? A: 소유자 주소가 내부 소유자 변수를 0 주소(0x0)로 설정하는 기능을 실행했음을 의미합니다. 이 작업은 되돌릴 수 없으며 블록체인 탐색기의 계약 상태 변수에 표시됩니다.

Q: 일부 사기 토큰에 가짜 유동성 잠금이 표시되는 이유는 무엇입니까? A: 공격자는 손상되거나 복제된 프런트엔드 인터페이스를 사용하여 위조 잠금 인증서를 생성합니다. 실제 잠금에는 잠금 서비스의 암호화 서명과 유동성 풀 계약의 잔고 기록에 표시되는 온체인 증거가 필요합니다.

Q: 주요 DEX 목록에 표시된다는 이유만으로 토큰을 신뢰하는 것이 안전합니까? 답: 반드시 그렇지는 않습니다. Uniswap이나 PancakeSwap과 같은 분산형 거래소의 상장에는 심사가 포함되지 않습니다. 실제 가치가 전혀 없거나 숨겨진 악성 코드가 있어도 누구나 쌍을 배포하고 유동성을 추가할 수 있습니다.