สรุปความปลอดภัย
วิธีตรวจสอบโทเคนก่อนซื้อ
หกข้อตรวจที่คุณทำเองได้กับโทเคนใด ๆ ด้วยตัวสำรวจบล็อกและตัวสัญญา ไม่มีข้อไหนต้องอาศัยความเชื่อในคำอธิบายของโครงการเอง
ใครก็ตามสามารถสร้างโทเคน ตั้งชื่ออะไรก็ได้ และทำเว็บไซต์ประกอบขึ้นมา แต่คุณสมบัติส่วนใหญ่ที่สำคัญถูกบันทึกไว้บนเชนและใครก็อ่านได้ นี่คือข้อตรวจที่คุณทำเองได้ตามลำดับก่อนตัดสินใจใด ๆ มันไม่ได้บอกว่าสิ่งนั้นเป็นการลงทุนที่ดีหรือไม่ เพราะทั้งหมดนี้ไม่ได้เกี่ยวกับราคา แต่มันตอบว่าคุณเข้าใจหรือไม่ว่าคุณกำลังจะถืออะไร และใครมีอำนาจเปลี่ยนแปลงมันได้
1. เอาที่อยู่สัญญาจากโครงการ ไม่ใช่จากผลค้นหา
โทเคนก็คือที่อยู่สัญญา ส่วนชื่อและสัญลักษณ์เป็นเพียงป้ายที่ใครก็คัดลอกได้ ให้เอาที่อยู่จากเอกสารของโครงการเองหรือจากทะเบียนอย่างเป็นทางการของเชน และจดไว้ด้วยว่าอยู่บนเครือข่ายใด โครงการเดียวกันอาจใช้ที่อยู่ต่างกันในแต่ละเชน และที่อยู่ที่ถูกต้องบนเครือข่ายหนึ่งไม่ได้ระบุอะไรเลยบนอีกเครือข่ายหนึ่ง
2. ตรวจว่าซอร์สโค้ดผ่านการยืนยันแล้ว
ตัวสำรวจบล็อกจะบอกว่าไบต์โค้ดที่ติดตั้งไว้ตรงกับซอร์สโค้ดที่เผยแพร่หรือไม่ ยืนยันแล้วหมายความว่าใครก็อ่านได้ว่าสัญญาทำอะไร ยังไม่ยืนยันหมายความว่าไม่มีใครนอกทีมอ่านได้ และลำพังข้อนี้ก็เป็นเหตุผลให้หยุด การยืนยันไม่ใช่การรับรอง มันบอกว่าอะไรกำลังทำงานอยู่ ไม่ได้บอกว่าสิ่งที่ทำงานอยู่นั้นปลอดภัย
3. หาฟังก์ชันที่มีอภิสิทธิ์
ตรวจว่าสัญญาสามารถสร้างหน่วยใหม่ หยุดการโอน ขึ้นบัญชีดำที่อยู่ เก็บค่าธรรมเนียมจากการโอน หรืออัปเกรดไปเป็นโค้ดคนละชุดได้หรือไม่ แต่ละอย่างอาจมีเหตุผลอันชอบธรรม แต่ทุกอย่างล้วนหมายความว่ากติกาเปลี่ยนได้หลังคุณซื้อ คำถามจริงจึงเป็นว่าใครถืออำนาจนั้น และมีไทม์ล็อกหรือระบบหลายลายเซ็นคั่นระหว่างความตั้งใจกับการเปลี่ยนแปลงหรือไม่
4. ดูการกระจายของอุปทาน
ตัวสำรวจจะแสดงรายชื่อผู้ถือรายใหญ่ ความกระจุกตัวเพียงลำพังไม่ได้พิสูจน์อะไร กระเป๋าของเอ็กซ์เชนจ์ สัญญาสะพานข้ามเชน และสัญญาสเตกกิ้ง ล้วนปรากฏเป็นผู้ถือรายใหญ่และถือแทนคนจำนวนมาก สิ่งที่คุณมองหาคืออธิบายรายการบนสุดได้หรือไม่ ที่อยู่ซึ่งถือสัดส่วนมากแต่ไม่มีใครอธิบายได้ คือความเสี่ยงที่คุณต้องเลือกว่าจะรับทั้งที่รู้ หรือไม่รับเลย
5. ตรวจว่าขายได้ ไม่ใช่แค่ซื้อได้
สัญญาบางตัวอนุญาตให้ซื้อ แต่บล็อกหรือเก็บภาษีการขายอย่างหนักกับทุกคนที่ไม่อยู่ในรายชื่อที่ได้รับอนุญาต นี่คือสิ่งที่คำว่า honeypot อธิบาย และมันเป็นพฤติกรรมของสัญญา ไม่ใช่สภาวะตลาด มันปรากฏอยู่ในตรรกะการโอนและในเครื่องมือจำลองธุรกรรม ส่วนการทดลองขายจำนวนน้อยมากจะตอบคำถามนี้ตรงกว่าแดชบอร์ดใด ๆ
6. อ่านโครงสร้างสภาพคล่อง
บนกระดานแบบกระจายศูนย์ ความเป็นไปได้ที่จะออกจากสถานะขึ้นอยู่กับพูลที่มีคนใส่เงินไว้และถอนออกได้ ให้ตรวจว่าสถานะสภาพคล่องถูกล็อกไว้ หรืออยู่กับที่อยู่ที่ถอนออกได้ตามใจ พูลที่ถอนได้คือกลไกเบื้องหลังการชักพรมส่วนใหญ่ และมองเห็นได้ล่วงหน้า ไม่ใช่เห็นเมื่อสายไปแล้ว
ประเด็นสำคัญ
สิ่งที่ทั้งหมดนี้ไม่ครอบคลุม
ข้อตรวจเหล่านี้อธิบายตัวสัญญา ไม่ได้อธิบายตัวคน สัญญาอาจไร้ที่ติแต่ทีมงานก็ยังเดินจากไปได้ และคำกล่าวอ้างทุกอย่างเรื่องพันธมิตร การลิสต์ และการตรวจสอบโค้ด ล้วนอยู่นอกเชนทั้งสิ้น จึงต้องไปยืนยันกับแหล่งที่อ้างว่าเป็นผู้ให้คำกล่าวอ้างนั้นทีละราย
คู่มือเพิ่มเติม
ขั้นต่อไป