如何识别加密骗局或“抽地毯”陷阱?

ambcrypto發佈於 2026-07-21更新於 2026-07-21

文章摘要

如何识别加密货币骗局或拉地毯(rug pull)?想象一下发现一个前景广阔的新代币,拥有数千持有者、价格上涨、社区活跃,一切看似可靠,直到流动性突然消失——这就是拉地毯骗局的开始。开发者通常先通过锁定流动性、放弃合约来制造信任,再通过社交媒体炒作吸引资金。骗局往往在48-72小时内完成从造势到撤资的全过程。 硬拉地毯会一次性抽走流动性,软拉地毯则通过内部抛售、代币解锁等方式缓慢侵蚀价值。最终流动性枯竭,代币失去市场信心。 大多数骗局存在共性风险:代币供应高度集中在少数开发者钱包(前5-10名持有者控制超30%供应量)、智能合约暗藏铸造功能或可升级权限、市场行为依赖网红推广而非有机增长。历史上如SQUID等骗局均呈现这些特征。 常见欺诈手段包括:蜜罐合约(允许买入但限制卖出,占98,442个骗局代币)、隐藏铸造功能(占60,985例)、虚假放弃合约所有权(占48,974例)。防范关键在于综合审视链上数据、合约代码和市场行为,关注代币是否采用透明解锁机制、第三方审计和真正去中心化控制。

想象一下,你发现了一种前景广阔的新代币,拥有数千名持有者,价格不断上涨,社区活跃。一切看起来都很正当,直到流动性突然消失。这就是“抽地毯”的开始。

开发者并非简单地卷走你的钱,他们首先通过锁定流动性和宣称放弃合约来制造信任。随后,他们通过活跃的社交媒体平台和有组织的炒作,为其代币制造热度。

社区越是壮大,就越容易吸引新资金并加深投资者的信心。整个过程——从制造热度到卷款跑路——通常在48-72小时内完成。

硬性“抽地毯”通过开发者钱包抛售或池子资金提取一举抽干流动性,而软性“抽地毯”则通过内部人员抛售、代币解锁或放弃路线图悄然侵蚀价值。

最终,开发者提取收益,总锁仓价值开始崩盘,揭开了炒作背后的真相。结果,代币虽然仍在链上,但几乎没有实际市场价值或投资者信心。

大多数“抽地毯”背后的模式

并非每个代币都像它最初看起来那样去中心化。一个项目可以吸引数千名持有者,但仍将大部分控制权留在少数几个开发者钱包中。真正的风险就从这里开始。

历史上的“抽地毯”案例表明,警告信号很少单独出现。相反,在流动性被抽走之前,往往会出现多个迹象。

智能合约决定了这种风险是否会成为现实。隐藏的铸造功能、保留的所有权、可升级的合约或售卖限制,都可能悄无声息地赋予开发者比投资者预期更多的控制权。

链上数据始终将高度钱包集中(即前5到10个持有者控制超过30%的供应量)与更高的操纵风险联系起来。此外,如果开发者分配没有有意义的归属期,或者流动性锁仓在项目启动后很快到期,这种风险就会增加。

合约架构是另一个值得关注的层面。未经验证的源代码、活跃的铸造功能、可升级的代理合约以及可调整的售卖限制,使得开发者在部署后仍能保留控制权。

市场行为常常强化这些结构性风险。这表现为由意见领袖驱动的推广所支撑的快速价格升值,以及在大型开发者钱包转账和流动性池下降之前出现的低有机交易量和持币人增长率下降。

例如,像SQUID和LIBRA这样的案例,尽管叙事不同,却遵循了相似的轨迹。总的来说,这些模式表明,“抽地毯”骗局最好通过汇聚的链上数据、合约结构和行为信号来识别,而不是依赖任何单一的指标。

话虽如此,并非所有项目都遵循这种轨迹。透明的代币归属安排、经过验证的代码以及第三方审计流程的运用,使得操纵变得极其困难。归根结底,去中心化程度取决于开发者愿意放弃多少控制权。

让投资者中招的漏洞利用手法

这种控制权往往通过开发者选择的漏洞利用手法显露出来。蜜罐陷阱是最常见的,涉及98,442个诈骗代币。这些合约允许投资者正常买入,但阻止或严格限制卖出,一旦有足够的流动性进入,资金实际上就被困住了。

来源:Solidus Labs

隐藏铸造功能位居第二,涉及60,985个案例,允许开发者在项目启动后增发代币,稀释现有持有者的份额。虚假的所有权放弃出现在另外48,974个代币中,这凸显了尽管声称去中心化,控制权仍可能被隐藏。

尽管如此,日益多样化的漏洞利用手法表明诈骗者正在加速适应,使得在投资前仔细审查智能合约变得与关注价格走势同等重要。


最终总结

相關問答

Q什么是加密货币领域的‘拉地毯’骗局?

A‘拉地毯’骗局指的是项目开发者制造出项目繁荣的假象,吸引投资者投入资金后,突然撤走流动性池中的资金或大量抛售代币,导致代币价格暴跌、投资者蒙受损失的欺诈行为。

Q识别潜在拉地毯骗局的常见危险信号有哪些?

A常见危险信号包括:代币供应高度集中(如前5-10个地址持有超30%供应量)、智能合约未经验证或留有隐藏铸造功能、开发者分配的代币缺乏有意义的锁仓计划、流动性锁仓期过短或很快到期、以及市场行为异常(如纯粹由影响者驱动的暴涨而缺乏有机交易量)。

Q‘硬拉地毯’和‘软拉地毯’的主要区别是什么?

A主要区别在于撤资的剧烈程度和速度。‘硬拉地毯’是开发者通过一次性大举抛售或抽走流动性池资金,使代币价值瞬间归零。‘软拉地毯’则相对隐蔽,通常通过内部人士持续抛售、逐步解锁代币或放弃项目路线图等方式,缓慢侵蚀代币价值。

Q文章中提到的‘蜜罐’类骗局是如何运作的?

A‘蜜罐’类骗局通过在智能合约中设置代码,允许投资者正常买入代币,但禁止或严格限制他们卖出。一旦有足够的流动性进入,投资者的资金就被‘困’在合约中无法取出,从而被项目方窃取。

Q如何通过项目设计来降低遭遇拉地毯骗局的风险?

A选择采用透明锁仓和归属计划、合约代码经过验证和第三方审计、并且开发者愿意真正放弃控制权(如放弃合约所有权、使用不可升级的合约)的项目,可以显著降低遭遇拉地毯骗局的风险,因为这些措施使得项目方难以进行恶意操控。

你可能也喜歡

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit1 小時前

如何让自己变得让人工智能永远也无法取代

marsbit1 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru4 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru4 小時前

交易

現貨
活动图片