Воздушный замок. Как не потерять деньги при покупке токенов

Только 8% токенов после ICO выходят на биржу и лишь один из 10 используется по назначению. Как не потерять деньги при инвестировании в криптовалюты в своей авторской колонке на РБК-Крипто объяснил глава Playkey Егор Гурьев.

Из-за мошенников участники криптоиндустрии каждый день теряют около $9 млн. Одна из самых рисковых для инвестора сфер — покупка токенов, цифровых активов компаний, разрабатывающих проекты на основе блокчейна. Преступники взламывают биржи и кошельки, копируют сайты перспективных издателей токенов, проводят фейковые ICO и используют десятки других способов присвоить себе деньги криптоэнтузиастов. По объёму некоторые громкие кражи достигают миллионов долларов — так, $600 млн собрало поддельное ICO AriseBank (за столько денег, например, можно купить авиакомпанию «Победа»). По последним данным, 81% ICO оборачиваются скамом (мошенничеством).

Но испугать и остановить покупателей токенов сложно — несмотря на высокие риски, каждый хочет вложиться в криптовалюту, которая стремительно вырастет. В среднем инвесторы, которые покупают токены проектов ещё на этапе ICO, могут получить 82% доходности при условии, что в течение двух месяцев криптовалюта окажется на бирже. Как отличить мошенников от создателей перспективных токенов? Инструкция от сервиса облачного гейминга Playkey, завершившего ICO в прошлом году.

Вне зависимости от того, на каком этапе вы вкладываетесь в токен — пре-ICO, в течение самого ICO или уже после его завершения — изучите, реален ли проект, токены которого вы собираетесь купить. Нередки случаи, когда мошенники создают красивую страницу, описывают привлекательную идею, а потом исчезают с собранными деньгами.

Например, так произошло со скам-проектом Benebit, который обещал создать платформу для повышения лояльности клиента. Пре-ICO шло полным ходом, когда один из потенциальных инвесторов обнаружил, что в разделе с командой проекта опубликованы фотографии с сайта одной из британских школ. К этому времени команда успела собрать как минимум $2,7 млн. Иногда мошенники даже не стесняются даже использовать фото знаменитостей — например, Райана Гослинга авторы скам-прокета Miroskii выдали за своего дизайнера.

Поэтому верифицировать основателей, эдвайзеров и их намерения — первый шаг ответственного инвестора. Сам сайт проекта способен подсказать, не создавали ли его для скама. Да, есть и предусмотрительные мошенники, которые месяцами ведут профили фейк-проекта в соцсетях и вылизывают каждую мелочь в white paper. Однако чаще их менее щепетильные коллеги могут написать несуществующий юридический адрес и контактные телефоны, использовать иллюстрации без лицензии или даже украсть логотип (так поступил скам-проект Razormind, присвоив эмблему одной из операционных систем на базе Linux).

Если проект уже успешно собрал деньги — это не повод расслабиться. Мошенники на крипторынке умеют играть вдолгую и им вовсе необязательно исчезать сразу после завершения ICO. Пока проект якобы разрабатывается, они могут продолжать продавать токены и даже вывести их на биржу. Сигналом о мошенничестве могут быть фейковые новости — например, если объявлено о сотрудничестве с определённой компанией, совсем не факт, что компания об этом знает. Так, проект World of Battles анонсировал своё партнёрство с Twitch, пока организаторы ICO не пропали вместе с собранными средствами.

Вы всё проверили и уверены, что проект стоит того, чтобы вложиться в его токены. Однако тут вступают в игру мошенники другого рода, которые перехватывают денежные средства на пути к создателям проекта.

Их излюбленный способ — вступить в диалог с пользователями от лица компании и предоставить ложную платёжную информацию. Во время ICO распределенной сети Aragon мошенники создали фейковый аккаунт в твиттере. Так как вокруг проекта был большой ажиотаж (за 15 минут он собрал $25 млн), люди стремились купить токены как можно быстрее и перечислили мошенникам из твиттера около $10 000.

Более сложная схема — создать мнимый сайт ICO. Пользователи не всегда готовы разбираться и идти дальше первой вкладки в поисковике или ссылки на форуме. В преддверии ICO Telegram фейковые сайты зарабатывали миллионы долларов — самый крупный из них, Gramtoken.io, собрал около $5 млн, хотя ни Павел Дуров, ни каналы Telegram никак не были аффилированы с ресурсом. Всегда проверяйте, какие адреса опубликованы у основателей проекта, на их официальных каналах и сайтах, если у команды есть другие проекты или своя компания.

Сложнее всего не попасться, оказавшись на фишинговом сайте-клоне. Распознать его не всегда очевидно: мошенники просто копируют сайт официального ICO проекта, изменяя адрес на одну букву (например, p1aykey.io), и вносят лишь одно отличие — номер кошелька для сбора денег. Обычно компании отслеживают появление сайтов-клонов и блокируют их домены, однако если их слишком много, то оперативно сделать это не удаётся — провайдерам и хостингам тоже нужно время разобраться в ситуации.

Так что даже когда сайт изучен вдоль и поперёк, перед вносом денег будет не лишним ещё раз посмотреть на адресную строку. Иначе можно отправить деньги злоумышленником, как это сделали обладатели $700 000 во время ICO Bankor.

Ещё один распространённый способ мошенничества — взлом смарт-контракта (компьютерного алгоритма, предназначенного для заключения цифровой сделки), с помощью которого производится сбор денег. Сейчас многие проекты запускают ICO на базе готовой платформы или конструктора. В этом случае стоит изучить опыт других ICO, проведённых с помощью этих инструментов. Насколько они безопасны? Были ли случаи взлома и утечек? Обычно площадки с критическими уязвимостями не пользуются популярностями, но проверить это не будет лишним.

Больше рисков возникает, когда команда сама пишет смарт-контракт для сбора денег — при ошибках в коде мошенники легко могут получить доступ к деньгам. Так случилось с проектом DAO, инвесторы которого потеряли почти $44 млн из-за уязвимостей в алгоритме. Важно, чтобы команда проекта провела аудит смарт-контракта в несколько этапов — и внутренний, когда ревью делают сотрудники проекта, и внешний, когда безопасность кода оценивают профессионалы. Обычно эту услугу предлагают ICO-рейтинги и хорошо, если проект готов предоставить отчёт авторитетного аудитора — или хотя бы подтвержденную новость о том, что проверка сделана.

После того, как деньги благополучно оказались у разработчиков проекта, их безопасность тоже не гарантирована. В прошлом году мошенники похитили около $34 млн у трёх стартапов, хранивших средства в специальном кошельке для эфириума Parity. Вернуть эти деньги практически нереально, даже если найти воров — сфера криптовалют и ICO остаётся малорегулированной.

От кражи денег при торгах на бирже защититься сложнее всего — в их взломе участвуют настоящие профессионалы, а от атаки не застрахована ни одна даже крупная биржа. Более того, чем она авторитетнее, тем активнее мошенники будут пытаться найти уязвимости. Взлом таких бирж способен повлиять на весь рынок и вы пострадаете, даже если ваши вложения остались в безопасности. Например, недавняя атака на южнокорейскую биржу Coinrail, в ходе которой были украдены до $40 млн, привела к падению курса биткоина на 10%.

В этом случае можно только диверсифицировать риски: вести торговлю на разных биржах, хранить средства не только на них, но и в отдельных кошельках, и следить за безопасностью своего аккаунта — создавать уникальные пароли, не заходить в него со сторонних устройств, сообщать администрации о подозрительной активности и использовать двухфакторную аутентификацию.

Только 8% проектов выводят свои токены на биржу и лишь 1 из 10 созданных токенов используется по назначению. Даже если проектом не руководят мошенники и он не подвергается хакерским атакам, никто не застрахован от неудачной инвестиции. Не забывайте, что при падении рынка криптовалют ни один проект, каким бы перспективным он ни был, не сможет добиться роста цены своего токена. Поэтому следите за рынком в целом, общайтесь с комьюнити и изучайте токенхолдеров приглянувшихся проектов — чем больше институциональных инвесторов и бейкеров, которые настроены на игру вдолгую, тем больше шансов получить прибыль от купленных токенов.