أشرح لي وكأني في الخامسة من عمري: ما هي عملية الاحتيال "وعاء العسل"؟

"يا صديقي، سمعت عن هونيكومب وهونيبي، لكن ما هو وعاء العسل في العملات الرقمية؟"

أنت تنظر إلى بورصة لامركزية وترى رمزًا جديدًا تمامًا يقفز بنسبة 10,000% في يوم واحد. الرسم البياني يبدو كجدار أخضر مثالي. تسرع للشراء قبل أن تفوتك المكاسب الضخمة. لكن هناك فخ خبيث مبرمج مباشرة داخل الرمز نفسه. دعنا نحلل بالضبط ما هو وعاء العسل في العملات الرقمية، وكيف يحبس العقد أموالك، ولماذا تحمي البلوكشين المحتال.

❍ المشكلة

التمويل اللامركزي ليس لديه حراس بوابات. أي شخص لديه عشرة دولارات وجهاز كمبيوتر محمول يمكنه نشر عقد ذكي وإدراج رمز جديد تمامًا على Uniswap. لا يوجد فحص للخلفية.

أدرك المحتالون أن اختراق المنصات المدققة بشدة مثل Aave صعب للغاية. بدلاً من محاولة اقتحام خزينة آمنة، قرروا بناء خزينة مزيفة، ترك الباب مفتوحًا على مصراعيه، وترك المتداولين الجشعين يدخلون طواعية.

❍ كيف يعمل

عندما تتداول رمزًا، فأنت تتفاعل مع عقد ذكي. يحتوي العقد على وظائف محددة مثل الشراء والبيع والتحويل. في الرمز العادي، هذه الوظائف غير مقيدة تمامًا للجميع.

وعاء العسل هو رمز مبني بوظائف تحويل مزورة. يكتب المطور قاعدة رياضية صارمة في الكود. تسمح لأي عنوان محفظة في العالم بشراء الرمز. لكنها تتضمن قائمة بيضاء مخفية للبيع. ينص الكود صراحةً على أن عنوان محفظة المطور فقط لديه الإذن بتنفيذ أمر بيع. أحيانًا، يحققون ذلك عن طريق تعيين ضريبة الشراء بنسبة 0% وضريبة البيع بنسبة 100%.

❍ الخطر

يخلق هذا وهمًا كارثيًا للمتداولين الأفراد وروبوتات التداول.

الارتفاع الوهمي: نظرًا لأن الناس يشترون باستمرار ولا يُسمح لأحد بالبيع على الإطلاق، فإن السعر الرياضي للرمز يرتفع بشكل كبير. يبدو الرسم البياني صاعدًا للغاية.

فخ الخوف من الفوات (FOMO): يرى المستثمرون الأفراد الشموع الخضراء الضخمة. يعانون من الخوف من فوات الفرصة ويضخون آلاف الدولارات من الإيثريوم الحقيقي في مجمع السيولة لشراء الرمز المزيف.

خطأ التراجع: عندما يحاول المتداول الفرد جني أرباحه، ينقر على "بيع" في البورصة. يقرأ العقد الذكي عنوان محفظته، ويرى أنه ليس في القائمة البيضاء للمطور، ويمنع المعاملة. تعرض البورصة خطأً عامًا "فشل التنفيذ". لا يمكنك إخراج أموالك.

سحب البساط: بمجرد أن يصبح مجمع السيولة ممتلئًا تمامًا بالإيثريوم الحقيقي من المشترين المحتجزين، يستخدم المطور محفظته المسموح بها لبيع مجموعته الضخمة من الرموز. يستنزف كل الإيثريوم الحقيقي من المجمع ويختفي.

❍ آليات الدفاع البروتوكولية

البلوكشين عام. الكود الخبيث مرئي بالكامل إذا كنت تعرف أين تبحث. بنى المجتمع أدوات لمكافحته.

ماسحات الرموز: طور المطورون أدوات تدقيق آلية. تقوم هذه الأدوات بمسح كود العقد الذكي قبل أن تشتري، وتضع علامة على الوظائف الخبيثة مثل إيقاف التداول مؤقتًا أو ضريبة بيع بنسبة 100%.

محاكاة المعاملة: تقوم المحافظ المتقدمة الآن بتشغيل محاكاة جافة لصفقتك. تحاكي الشراء ثم تحاكي بيع الرمز فورًا في بيئة معزولة. إذا فشلت محاكاة البيع، تحذرك المحفظة من أنه وعاء عسل.

التنازل عن العقد: المشاريع الآمنة تجبر المطور على التنازل عن ملكية العقد. هذا يحذف بشكل دائم قدرته على تغيير الكود أو إدراج محافظ معينة في القائمة البيضاء بعد الإطلاق.

❍ حالات واقعية

سرق هذا النمط من الاحتيال مئات الملايين من الدولارات من المتداولين الأفراد.

رمز SQUID: أشهر وعاء عسل في التاريخ. استغلالًا للضجة التي أحدثها مسلسل Squid Game على Netflix، أطلق المحتالون رمز SQUID. غطت وسائل الإعلام الكبرى بشكل أعمى الارتفاع الهائل بنسبة 83,000%. لكن الكود كان يحتوي على آلية مضادة للإغراق مخفية. يمكن للمستخدمين الشراء، لكن لا يمكن لأحد البيع. في النهاية، استنزف المطورون ملايين الدولارات في دقائق، مما أدى إلى انهيار السعر إلى الصفر بينما شاهد الآلاف ذلك مباشرة عبر البث.

وعاء العسل MEV على إيثريوم: فخ متقدم جدًا للمتسللين. ينشر المحتالون عقدًا ذكيًا يبدو وكأنه يحتوي على ثغرة تسمح لأي شخص بسرقة أمواله. يستخدم المتسللون الجشعون روبوتات لمحاولة استغلالها. لكن العقد يحتوي على منطق مخفي يحبس المتسلل بالفعل ويسرق رسوم معاملته بدلاً من ذلك.

❍ إذًا، هل أوعية العسل لا يمكن إيقافها؟

الحقيقة القاسية هي أن أوعية العسل ليست فشلًا في البلوكشين. البلوكشين تفعل بالضبط ما صُممت من أجله. إنها تنفذ الكود تمامًا كما هو مكتوب. الشبكة لا تحكم على ما إذا كان العقد الذكي جيدًا أخلاقيًا أم سيئًا. إذا تفاعلت طواعية مع عقد ينص صراحةً على أنه لا يمكنك البيع، فإن الشبكة تنفذ هذه القاعدة بدقة. عليك التحقق من منطق العقد الذكي قبل أن تزوده بسيولتك. الكود هو القانون، وفي وعاء العسل، القانون مُعد ضدك.