Оцінка ризиків Web3 проектів та відстеження коштів: Посібник з безпеки активів

З розвитком технології блокчейн проекти Web3 набирають дедалі більшої популярності. Однак деякі недобросовісні проектні команди використовують фальшиву рекламу та надмірний маркетинг для залучення інвесторів. Вони можуть використовувати обіцянки високих прибутків, перебільшені оголошення, фальшиві дані та вигадані біографії для обману довіри. Якщо інвестори надто довіряють цій рекламі, вони можуть слідувати за натовпом і в результаті зазнати збитків.

Більш того, деякі проекти можуть вдаватися до злочинних методів, таких як штучне зниження цін, змушуючи інвесторів терміново продавати свої активи, щоб отримати надприбутки. Це не лише серйозно шкодить інтересам інвесторів, але й загрожує стабільності всього ринку цифрових валют.

Щоб впоратися з цими ризиками, деякі компанії з безпеки запустили послуги оцінки ризиків веб3 проектів. Ці послуги всебічно оцінюють ризики проектів за допомогою кількох деталей в двох вимірах: на блокчейні та поза ним, включаючи 17 деталей на блокчейні та 9 деталей поза ним, що дозволяє здійснити всебічну оцінку безпеки для проекту.

Під час оцінки буде проведено аналіз на основі інформації про транзакції з коштами в мережі та інформації про рекламування проєкту, щоб визначити, чи відповідає обіг коштів під час функціонування проєкту документації продукту. Наприклад, перевірка, чи відповідає розподіл токенів документу, чи відповідає логіка контракту опису проєкту, чи існують зловмисні дії, чи є вигода у привілейованих ролей контракту, офіційна хронологія операцій тощо.

Якщо буде підтверджено, що проектна сторона отримала незаконний прибуток, інвестори можуть звернутися до послуг відстеження криптовалюти. Такі послуги можуть допомогти зрозуміти історію транзакцій, включаючи суму транзакцій, час тощо, а також напрямок руху коштів, їх переміщення та місця призначення.

Послуги з відстеження криптовалюти в основному охоплюють два напрямки: відстеження коштів, отриманих зловмисно проектом, та відстеження вкрадених коштів.

У випадку, коли проектна сторона зловживає для отримання прибутку, буде відстежено їхній рух коштів, порівняно рекламні документи з різних періодів, глибоко проаналізовано адреси зловмисних маніпуляцій, щоб знайти сліди і допомогти інвесторам повернути кошти. Процес відстеження буде комплексно аналізувати інформацію з блокчейну та поза ним, включаючи різноманітні джерела надходження комісій проектної сторони.

А в разі крадіжки коштів спочатку необхідно підтвердити адресу, суму та час крадіжки, потім провести моніторинг адреси, водночас використовуючи бібліотеку тегів для підтвердження напрямку коштів. Якщо кошти надходять до біржі, можна отримати інформацію про нападника шляхом проведення розслідування; якщо ж вони потрапляють до платформи для змішування, знадобиться більш детальний аналіз і збори доказів.

Деякі компанії з безпеки мають всебічні можливості в галузі кібербезпеки, які включають як веб3, так і офлайн розвідку загроз, а також бінарні дослідження (, такі як виявлення вразливостей, аналіз шкідливого коду, аналіз APT-атак тощо ) та традиційну веб-безпеку (, таку як тестування на проникнення, червона та синя команди тощо ). Ці комплексні можливості мають очевидні переваги в трекінгу активів і ідентифікації нападників.

Хоча послуги оцінки ризиків проектів Web3 допомагають підвищити безпеку, через особливості блокчейну неможливо гарантувати повну точність даних. Тому інвестори повинні залишатися пильними і обережно обирати проекти. Перед інвестуванням слід уважно ознайомитися з офіційними документами проекту, детально вивчити фон розробників, щоб уникнути сліпого слідування за трендами. Якщо, на жаль, виникла ситуація з крадіжкою коштів, слід своєчасно звернутися за професійною допомогою, щоб повернути кошти законними шляхами.