加密貨幣:如何閱讀以太坊合約以避免“抽毯子”

許多DeFi的參與者已經成為代幣合約漏洞的受害者，這導致他們損失了不計其數的錢或代幣。這中情況在Uniswap中最常見，因為只要他們有技術并且可以支付以太坊手續費，任何人都被可以寫一份智能合約。不幸的是，這也導致了出現許多本質上就是惡意的智能合約。

不過，絕大多數的騙子伎倆可以通過使用Etherscan檢查智能合約來識別。以下步驟可用于確定合約是否是惡意的。為了展示好的合約和壞的合約之間的區別，本教程將首先給出一個正常合約的例子，然后給出惡意合約的例子。

正常的合約例子

1.訪問以太坊瀏覽器；

2.在搜索欄中輸入合約地址(仔細檢查你是否有正確的地址)；

2a.如果不知道合約地址，可以通過Dextools、CMC或CoinGecko獲得。

Paxos發布加密寒冬如何幫助拯救數字資產經濟白皮書:金色財經報道，數字資產公司Paxos發布《加密貨幣冬天如何幫助拯救數字資產經濟》白皮書。白皮書匯集了Paxos領導團隊和加密貨幣市場數據提供商Kaiko的內部人士的見解，《加密貨幣之冬如何幫助拯救數字資產經濟》提供了對2022年底和2023年初歷史性破壞后的加密貨幣行業的看法。

為了對數字資產領域在這一動蕩時期的過去、現在和未來提供一個全面的看法，《加密貨幣之冬如何幫助拯救數字資產經濟》深入探討了2022年加密貨幣之冬之前的幾年，FTX和Alameda Research的高調崩潰所帶來的影響，以及由此造成的2.1萬億美元的市值損失。該白皮書還研究了一些關鍵的前瞻性話題，如監管環境、加密貨幣行業的運營路徑、該行業如何與消費者、風險投資公司、機構投資者重新建立信任等。[2023/4/12 14:00:08]

2b.需要記住的是，代幣頁和合約頁是不同的，請確保位于合約頁上。

路透社：SBF欺詐指控回避了關于美國法律如何看待加密貨幣的爭論:1月9日消息，Sam Bankman-Fried可能會發現很難辯訴應該撤銷針對他的欺詐指控，因為美國法律如何對待加密貨幣存在不確定性，就像涉及數字資產的刑事案件中其他被告一樣完成了。法律專家表示，這是因為曼哈頓聯邦檢察官對現已破產的加密貨幣交易所 FTX 創始人的指控在很大程度上回避了正在進行的關于加密貨幣是否應作為證券或商品進行監管的辯論。但據專家稱，這種不確定性與針對SBF的大部分指控無關。雖然他面臨一項串謀證券欺詐的指控，但該指控稱他誤導了FTX的股票投資者，并未涉及交易所交易資產的性質。[2023/1/9 11:02:36]

下面是代幣頁的例子:

聲音 | 中金公司：66家公司有區塊鏈相關業務 未來如何受益有待進一步研究???:中金公司發布相關研究報告指出，根據不完全整理，A股、H股和中概股中66家公司有區塊鏈相關業務，其中市值較大的企業包括阿里巴巴、騰訊、平安、恒生電子、航天信息、眾安在線等，未來如何受益有待進一步研究。中金公司分析師黃樂平、楊俊杰研究認為，區塊鏈的一個優勢是通過數字簽名等密碼學技術，在保證數據唯一性和所有權不可篡改的前提下，實現多方之間的信息共享。這適合需要“多方共享”“高頻重復”“交易鏈條長”的許多金融場景。過去幾年，區塊鏈主要應用案例包括：在跨境匯款領域，螞蟻金服利用區塊鏈技術為菲律賓、巴基斯坦、馬來西亞等“一帶一路”沿線國家提供低費率、高速的跨境匯款服務；在清結算領域，港交所計劃利用區塊鏈結算系統簡化互聯互通下內地股票的北向交易流程，方便歐美投資者投資A股；在貿易融資領域，香港金管局和平安合作推出區塊鏈貿易融資技術平臺“貿易聯動”，增加貿易參與者之間的信任，降低風險，提高貿易流程中獲得融資的機會。?[2019/10/28]

這是合約頁的例子：

美國銀行分析師解釋比特幣如何像常規貨幣:據CCN報道，美國圣路易斯聯邦儲備銀行內容策略師Christine Smith認為，比特幣不像人們想象的那樣異乎尋常，比特幣的兩個用例是作為價值和貨幣存儲的，史密斯論證比特幣與普通貨幣沒有區別的三大理由：

1.比特幣和美元都沒有實物資產支持；

2.“稀缺”是美聯儲貨幣體系穩定戰略的核心，因為“為了保持其價值，貨幣必須供應有限”，而比特幣的數量也是有限的。

3.比特幣“純粹的電子現金對等版本可以讓在線支付從一方直接發送到另一方，而無需通過金融機構”，這與現金花費方式有相似性，即“不需要中間人處理交易”。[2018/5/1]

3.點擊上面黃色高亮的「合約」按鈕；

4.選擇如下所示的閱讀合約：

5.現在可以閱讀合約的參數，它們應該是這樣的：

現在怎么辦？

這就是最棘手的地方，因為有無數個潛在的參數可以包含到一個代幣的智能合約中。在上面的例子中，只有8個參數，這是一個正常合約的標志。因為所有這8個參數都是代幣所必需的，并且不會引發「抽毯子」。

rugpull，即「抽毯子」

其他代幣的合約也一樣，仍然可以使用完全相同的步驟來閱讀合約。在惡意詐騙合約中有一些常見的危險信號，這些將在后文概述。現在我們知道了如何訪問和查看智能合約參數，就可以確定哪些是潛在的惡意代碼。

惡意合約例子

1.鑄幣功能——這個功能允許鑄造更多的代幣，從而增加了供應量，并可能允許鑄幣者在市場上賣出這些代幣。這是最常見的導致相關代幣價格崩潰的情況。聲明:一些代幣具有mint功能，因為依賴于彈性供應。但除非有造幣的理由，或相關的規則存在，否則不應該有mint功能。檢查誰是mint功能的所有者是很重要的:如果所有者是dev，這顯然是一個危險信號;如果minter是一個基于數量/價格的智能合約，這就是去中心化的，不太可能是一個騙局。

2.白名單功能——這個參數只有在項目進行隨機預售時才會出現，功能是要求白名單的地址才可以參與購買，以確保沒有超額認購。如果項目沒有預售，并且在合約中仍然有這個功能，那么它可能被用來使得任何不在白名單上的地址無法出售。也就是說，你可以買，但不能賣。

3.凍結功能——顧名思義，這個功能可以在任何時候凍結資產交易。雖然簡單，但它可以很明顯地阻止人們出售資金池中的代幣，鎖定以太和原生代幣直到解凍。

3a.疊加所有權轉移功能，如果合約創建者擁有凍結功能的控制權，那么他們可以凍結合約，然后將所有權發送到燒毀地址。這樣就「殺死了」合約中的以太坊和其他代幣，這部分代幣將永遠無法操作。??

4.不是特定的參數，而是一個代幣具有的參數越多，被攻擊的參數也就越多。除非代幣的項目需要這些參數，否則不應該隨意地將它添加到代碼中。

其他的注意事項

1.「0多到難以計量」的總量，或者說，一個地址擁有絕大部分的代幣。通常可以看到部署合約的地址擁有大部分的代幣，這是一個潛在的危險信號。

2.Uni-v2池的代幣量，明顯小于最大個人持有者的代幣量。注意，這里并不包括staking，因為staking地址是眾多地址轉入的累計額。這是「鯨魚」分布不均的標志，「鯨魚」破壞生態系統的可能性越來越大。

注意:正常地址和合約地址之間的區別是地址旁邊的符號。用黃色突出顯示的符號表示該地址是一份合約。如果這個符號不存在，那么這個地址就是一個個人地址。如果合約中出現了大量的代幣，那么了解它們的用途就非常重要了(比如用于staking、線性解鎖或鎖定團隊代幣等)

3.匿名團隊很可能是一個危險信號，但是也應該理性看待匿名性。如果產品是健全的，安全措施已經到位，開發人員的代碼和對問題的回答都是透明的，那么匿名不應該是一個負面因素。但如果匿名和其他危險信號同時出現，那就意味著風險顯著增加。

總結

總的來說，與其他的投資相比，以太坊上的Defi合約的風險肯定很高。然而，了解合約運作的基本知識，并能夠識別出潛在詐騙的危險信號，可以幫助用戶降低這種風險。在區塊鏈上進行交互總是有風險的，但是投資于沒有惡意代碼的合約可以顯著防止更多的損失，并且從長遠來看可能有助于你的收益。

原文來源：GemHunters

Tags：加密貨幣區塊鏈比特幣數字資產加密貨幣是什么意思是傳銷區塊鏈幣圈幣種知識大全比特幣行情圖實時查詢數字資產類應用案例包括

PEPE