Memecoin安全避坑指南：仿盤假幣、限制賣出、如何避坑？
如何避免Memecoin被坑？今年的 Memecoin 一直是加密市場(chǎng)以及各大公鏈生態(tài)的重點(diǎn)。從年初起，Solana 生態(tài)中涌現(xiàn)了許多漲幅驚人的 Memecoin 和 Memecoin 發(fā)射平臺(tái) Pump.Fun，吸引了大量用戶參與發(fā)行和交易各種 Meme 代幣。其它生態(tài)的 memecoin 交易也異?；馃?，如 TRON 生態(tài)的 SunPump，兩周協(xié)議凈賺百萬(wàn)美元；BNB Chain 推出了「Meme 創(chuàng)新之戰(zhàn)」。
隨著 memecoin 熱潮而來(lái)的問(wèn)題是用戶需要避坑各種潛在的安全風(fēng)險(xiǎn)。此前，Beosin 已針對(duì) Memecoin 發(fā)射平臺(tái)的安全性進(jìn)行了詳細(xì)分析，提前對(duì) Dexx 這類發(fā)射平臺(tái)的中心化風(fēng)險(xiǎn)做了警示，并審計(jì)了 Tokr.fun、Pumpup、Pump 404 等多個(gè) Memecoin 發(fā)射平臺(tái)。
今天，我們將從安全角度分析在 memecoin 中常見的風(fēng)險(xiǎn)與作惡手段，幫助沒有技術(shù)基礎(chǔ)的用戶也能掌握一些識(shí)別相關(guān)風(fēng)險(xiǎn)的能力，避免資金受損。下面腳本之家小編給大家分享的是Memecoin安全避坑指南了，希望大家喜歡！
中心化風(fēng)險(xiǎn)
近期，Dexx 事件再一次提醒用戶需要注意平臺(tái)的中心化風(fēng)險(xiǎn)。此部分，我們將針對(duì)當(dāng)前最大的 memecoin 發(fā)射平臺(tái) Pump.Fun 進(jìn)行分析：
通過(guò)鏈上交易，我們可查找到 Pump.Fun 的合約地址為 6EF8rrecthR5Dkzon8Nwu78hRvfCKubJ14M5uBEwF6P。該合約代碼并未開源，由多簽地址 (7gZufwwAo17y5kg8FMyJy2phgpvv9RSdzWtdXiWHjFr8) 控制。
但查詢?cè)摱嗪灥刂罚壳皩?shí)際是由單一地址 (4zJkeipCFGvfcJvKm4TY57ED9uEdL3sBRvs8TPdZKG5Q) 控制，存在單點(diǎn)風(fēng)險(xiǎn)。
Link: https://solscan.io/account/6EF8rrecthR5Dkzon8Nwu78hRvfCKubJ14M5uBEwF6P
5 月 17 日，Pump.Fun 因運(yùn)營(yíng)問(wèn)題導(dǎo)致私鑰泄露，造成了 190 萬(wàn)美元損失。項(xiàng)目私鑰的管理以及多簽的應(yīng)用在防范單點(diǎn)故障上尤其重要。
Pump.Fun 在進(jìn)行 memecoin 發(fā)行時(shí)，用戶需要在「內(nèi)池」通過(guò) $SOL 鑄造代幣，這一過(guò)程的代幣價(jià)格由 Bonding Curve（聯(lián)合曲線）決定。對(duì)于每一個(gè) memecoin，Pump.Fun 都會(huì)創(chuàng)建一個(gè)對(duì)應(yīng)的 Bonding Curve 程序，其中的數(shù)據(jù)字段如下：
其中 tokenTotalSupply 設(shè)置為 10 億枚，virtualSolReserves、virtualTokenReserves、realTokenReserves 和 realSolReserves 作為 AMM 的參數(shù)用于計(jì)算代幣價(jià)格。當(dāng)其他用戶在「內(nèi)池」鑄造了 8 億枚代幣后，complete 字段變?yōu)?true，隨后該 memecoin 在 Raydium 流動(dòng)性池公開交易。
檢查 Pump.Fun 發(fā)行的任意 memecoin 合約數(shù)據(jù)，我們可以看到其 update Authority 的特權(quán)地址為 Pump.fun Token Mint Authority（TSLvdd1pWpHVjahSpsvCXUbgwsL3JAcvokwaKt1eokM），負(fù)責(zé)鑄幣?！竚int」字段為對(duì)應(yīng)的 memecoin 合約地址及代幣信息。
這些 memecoin 合約不存在代幣拓展功能，是最簡(jiǎn)單的 SPL 代幣。
因此，不存在特權(quán)地址通過(guò)代幣拓展中的 Permanent Delegate、TransferFee 等功能進(jìn)行作惡，對(duì)參與 memecoin 交易的用戶造成損失。
$Cheems 事件爭(zhēng)議
11 月 25 日，Binance 宣布上線 Cheems 合約。其代幣應(yīng)聲上漲 35%，然后不到 1 分鐘暴跌超過(guò) 60%，引起了大量的爭(zhēng)議。
分析鏈上 $Cheems 的代幣交易，我們可以發(fā)現(xiàn)拋售代幣的地址為 0xbb8365B1BA2462ffDce9C894Ada84478f474Fefc。通過(guò) Beosin KYT 分析該地址，其結(jié)果如圖所示：
11 月 25 日，該地址通過(guò) Pancakeswap 和 OKX DEX 聚合器，在 1 分鐘內(nèi)賣出了 3312 億 $Cheems，獲得 406.21$BNB，隨后將地址中所有 $BNB 存入 Binance。
Beosin KYT 資金流向圖
雖然有很多用戶質(zhì)疑該地址為「老鼠倉(cāng)」，但通過(guò) KYT 對(duì)該地址過(guò)往交易的分析，這個(gè)地址可能是 Smart Money Address，有多次波段交易：
自 11 月 18 日起，該地址開始建倉(cāng) $Cheems，在建倉(cāng)過(guò)程中也有不斷賣出。11 月 18 日，該地址先是購(gòu)買了約 1310 億 $Cheems，4 小時(shí)后，便賣出了 413 億 $Cheems。11 月 21 日，該地址還從 Gate.io 交易所提出 3795 億 $Cheems，2 小時(shí)后，又在鏈上賣出 1758 億 $Cheems。11 月 22 日與 23 日，也有大量買入，部分賣出的操作。資金整體流向如下圖所示：
Beosin KYT 資金流向圖
本次爭(zhēng)議中的相關(guān)地址為
0xbb8365b1ba2462ffdce9c894ada84478f474fefc
0x0d0707963952f2fba59dd06f2b425ace40b492fe
0xbff62cee932fe7496a88c9193e9ba3fd5eeff46d
除了平臺(tái)風(fēng)險(xiǎn)與鏈上 PVP 外，用戶在進(jìn)行 memecoin 的交易時(shí)還可能遭遇「貔貅盤」詐 騙。之前，Beosin 已通過(guò)案例幫助用戶了解此類貔貅盤騙 局和預(yù)防措施，以下是更為全面的有關(guān) memecoin 騙 局的梳理：
仿盤假幣
在各條鏈，每天都有大量新的 memecoin 上線，似乎到處都是暴富的機(jī)會(huì)。但實(shí)際上仿盤項(xiàng)目層出不窮，用戶難以分辨代幣的真?zhèn)巍?/p>
許多 memecoin 的部署者會(huì)復(fù)制已經(jīng)爆火項(xiàng)目的名稱和代幣標(biāo)識(shí)，創(chuàng)建相同名稱的代幣合約。用戶可能因?yàn)闆]有仔細(xì)檢查代幣的合約地址而誤入仿盤，甚至詐 騙盤、貔貅盤，導(dǎo)致代幣無(wú)法賣出。
此外，加密社區(qū)和代幣發(fā)行方就 memecoin 的大小寫之爭(zhēng)也導(dǎo)致了相關(guān)代幣價(jià)格的暴漲暴跌。近期的 $NEIRO 與 $neiro、$ELIZA 和 $eliza 的爭(zhēng)議和價(jià)格波動(dòng)表明了 memecoin 的超高風(fēng)險(xiǎn)性，用戶需了解相關(guān) memecoin 的信息、社區(qū)反饋并小心項(xiàng)目方通過(guò)消息操縱市場(chǎng)。
限制賣出
在用戶購(gòu)買 memecoin 的經(jīng)歷中，可能遇到過(guò)類似「貔貅盤」的騙 局，購(gòu)買的代幣無(wú)法賣出或是難以賣出。以下是常見的騙子通過(guò)合約代碼限制用戶賣出的方式：
(1) 黑名單 / 白名單
代幣發(fā)行方可以在代幣合約中設(shè)置黑名單 / 白名單功能以限制代幣的交易，比如用戶地址被加入黑名單，那么該用戶可能就無(wú)法調(diào)用代幣合約中的 transfer() 或者 transferFrom() 轉(zhuǎn)移代幣。
非黑名單的地址才能進(jìn)行代幣轉(zhuǎn)移
(2) 修改余額
代幣發(fā)行方還可以通過(guò)智能合約操控用戶的代幣余額，將用戶的代幣余額改為極低的數(shù)值。如果余額的更新僅記錄在合約內(nèi)部，那么受害者在區(qū)塊鏈瀏覽器上仍能看到自己持有的代幣，但是實(shí)際上無(wú)法出售超過(guò)合約記錄數(shù)量的代幣。如果受害者的余額更新上鏈了，那么用戶會(huì)發(fā)現(xiàn)自己購(gòu)買的 memecoin 減少甚至余額為 0。
以下是將黑名單地址的余額設(shè)置為 0 的 Solidity 代碼示例：
除 EVM 生態(tài)外，Solana 也存在類似的修改余額的功能——代幣程序的 Permanent Delegate 拓展：
Permanent Delegate 是 Solana 官方對(duì)代幣功能的擴(kuò)展，管理員在任何時(shí)候都有權(quán)轉(zhuǎn)移或銷毀代幣。其目的是為了適用于部分應(yīng)用場(chǎng)景，例如代幣回收、穩(wěn)定幣監(jiān)管。在創(chuàng)建代幣時(shí)，創(chuàng)建者可利用 createInitializePermanentDelegateInstruction 指令來(lái)初始化 permanentDelegate。
由于 Permanent Delegate 的權(quán)限過(guò)大，一些黑客利用該拓展功能發(fā)行代幣，吸引用戶購(gòu)買其代幣后，通過(guò)銷毀或轉(zhuǎn)移獲益：
使用 Permanent Delegate 銷毀代幣
(3) 交易門檻
在用戶買入某些 memecoin 后，其無(wú)法賣出的原因是合約中設(shè)有嚴(yán)苛的賣出門檻：要求用戶必須超過(guò)設(shè)定的代幣數(shù)量（而這個(gè)代幣數(shù)量遠(yuǎn)超用戶的代幣持有量）才能賣出或是需要扣除高額的交易稅。
如下圖的代碼示例，合約開發(fā)者可改變 amountToBurn 的參數(shù)設(shè)置交易稅，當(dāng)參數(shù)設(shè)置為 2 時(shí)，用戶交易需要扣除 50% 的代幣數(shù)量。
Solana 的代幣拓展中也存在 TransferFee 這一功能，用于向代幣的每筆交易進(jìn)行收稅。配置 TransferFee 需要設(shè)置以下字段：
● Fee in basis points: 每次轉(zhuǎn)賬收取的費(fèi)用，以基點(diǎn)為單位。
● Maximum fee: 轉(zhuǎn)賬費(fèi)用上限。
● Transfer fee authority: 可以修改 TransferFee 的地址
● Withdraw withheld authority: 可以轉(zhuǎn)移代幣賬戶中扣留的代幣的地址
由于存在轉(zhuǎn)賬費(fèi)用上限，所以 Solana 中通過(guò)設(shè)置交易稅費(fèi)從而實(shí)現(xiàn)貔貅盤的方式并不常用，更多是通過(guò)代幣轉(zhuǎn)移或是代幣銷毀導(dǎo)致用戶蒙受損失。
(4) 暫停交易
代幣的發(fā)行方可以在合約中控制合約的暫停狀態(tài)以限制代幣的交易，一旦合約進(jìn)入暫停狀態(tài)，合約的轉(zhuǎn)賬功能將全部無(wú)法使用，用戶也無(wú)法進(jìn)行交易。
比如下圖的 Solidity 代碼示例，轉(zhuǎn)賬只有在合約未處于暫停狀態(tài)時(shí)才會(huì)調(diào)用_update 更新用戶余額。
(5) 最短持幣時(shí)間
在用戶購(gòu)買 memecoin 后，需要最短持有一段時(shí)間過(guò)后才可以再進(jìn)行交易。然而該時(shí)間由代幣的發(fā)行方進(jìn)行設(shè)置，并可以任意修改。他們可以通過(guò)
將最短持有時(shí)間修改為極大值從而使用戶無(wú)法交易。
比如下圖的 Solidity 代碼部分示例，轉(zhuǎn)賬是需要滿足當(dāng)前轉(zhuǎn)賬時(shí)間大于等于用戶上次更新時(shí)間 + 合約中設(shè)置的延遲時(shí)間。
獨(dú)特的手續(xù)費(fèi)
在用戶購(gòu)買 memecoin 后，與其他用戶進(jìn)行交易時(shí)，不會(huì)收取手續(xù)費(fèi)。而當(dāng)其通過(guò) DEX（如 Uniswap）進(jìn)行賣出時(shí)，則會(huì)收取手續(xù)費(fèi)，除賣出以外，用戶添加流動(dòng)性或者參與質(zhì)押的收益也會(huì)受到影響。
比如下圖的 Solidity 代碼示例，轉(zhuǎn)賬只有在 to 地址是合約地址的情況下才會(huì)對(duì)代幣交易收稅。
或者手續(xù)費(fèi)的收取并非從本次轉(zhuǎn)賬金額中扣除，而是額外減少發(fā)送者的余額，這種方式一旦處理不當(dāng)，則會(huì)嚴(yán)重影響到 DEX 中的價(jià)格，導(dǎo)致代幣價(jià)值歸 0。
額外減少 from 地址的余額
增發(fā)代幣
增發(fā)代幣是常見的實(shí)現(xiàn) Rug Pull 的方式。因?yàn)榇鷰藕霞s的 owner 或是特權(quán)地址擁有鑄幣權(quán)限，它們可以通過(guò)增發(fā)代幣并賣出進(jìn)行獲利。這在 EVM 生態(tài)、Solana、TON 中都是常見的潛在風(fēng)險(xiǎn)，以下是 TON 某個(gè) Jetton 代幣的 mint 函數(shù)，存在增發(fā)機(jī)制：
代幣分配中心化
代幣分配中心化問(wèn)題是區(qū)塊鏈項(xiàng)目中的一個(gè)常見風(fēng)險(xiǎn)，代幣的大部分供應(yīng)被項(xiàng)目方團(tuán)隊(duì)所掌控，可以通過(guò)代幣投票在鏈上治理中操控關(guān)鍵決策或者通過(guò)大額買賣操控市場(chǎng)價(jià)格等方式影響用戶的資產(chǎn)。
如下圖的 Solidity 代碼所示，代幣在部署時(shí)會(huì)將所有代幣總量分配給合約的部署者。
代理升級(jí)
代幣合約使用代理升級(jí)模式是一種常見的智能合約設(shè)計(jì)模式，可以通過(guò)代理合約實(shí)現(xiàn)邏輯的升級(jí)，而不改變存儲(chǔ)合約的數(shù)據(jù)結(jié)構(gòu)。雖然這種模式帶來(lái)了靈活性，但同時(shí)也存在一些潛在的風(fēng)險(xiǎn)和危害。代幣的發(fā)行方可以隨意更改合約邏輯，導(dǎo)致代幣持有者資產(chǎn)的丟失或被盜。
如下圖的 Solidity 代碼所示，合約的 Admin 能夠修改實(shí)現(xiàn)合約的地址，一旦修改為錯(cuò)誤的合約甚至惡意合約，那么將導(dǎo)致用戶資產(chǎn)的丟失或者被盜。
如何避坑？
Memecoin 熱潮下的騙 局層出不窮，如果用戶未多加辨明，便很有可能落入相關(guān)騙 局，資金受損。因此，Beosin 安全團(tuán)隊(duì)建議用戶:
理性看待 Memecoin 的暴富效應(yīng)與 KOL 宣傳效應(yīng)。在一個(gè)全新的代幣上線 DEX 后，用戶需要保持理性，不產(chǎn)生 FOMO 情緒，不盲目跟風(fēng)。
不相信「內(nèi)部信息」或「機(jī)密消息」。這些通常是騙 局設(shè)置陷阱的手法，目的是引誘用戶在沒有進(jìn)行信息篩選和調(diào)研的情況下冒險(xiǎn)投資。
在購(gòu)買代幣前，用戶應(yīng)檢查以下關(guān)鍵點(diǎn)：
● 代幣合約是否開源
● 是否有審計(jì)報(bào)告
● 是否有黑 / 白名單機(jī)制
● 是否有交易稅，交易稅的具體收取方式
● 是否具有暫停機(jī)制
● 是否具有如限制交易量，最小持幣量，最短持幣時(shí)間等特殊機(jī)制
● 合約 owner 權(quán)限可以調(diào)用的函數(shù)，權(quán)限是否過(guò)高
● 合約是否使用代理模式
● 合約的 owner 權(quán)限如何管理，是否多簽或者放棄許多交易平臺(tái)和風(fēng)險(xiǎn)監(jiān)測(cè)工具會(huì)為用戶列明代幣合約檢測(cè)項(xiàng)，參考這些信息有助于用戶提高識(shí)別騙 局的準(zhǔn)確率。用戶在進(jìn)行交易前可參考多個(gè)安全工具的檢測(cè)結(jié)果，以下是常用的風(fēng)險(xiǎn)檢測(cè)工具：
● Honeypot: https://honeypot.is/
● Token Sniffer: https://tokensniffer.com/
● OKX: https://www.okx.com/zh-hans/web3/dex-market
● GoPlus: https://gopluslabs.io/token-security
● De.Fi: https://de.fi/scanner
● Beosin Alert: https://chromewebstore.google.com/detail/beosin-alert/lgbhcpagiobjacpmcgckfgodjeogceji
總結(jié)
本文我們總結(jié)了 memecoin 常見的作惡方式，從中可以發(fā)現(xiàn)，memecoin 盡管充滿了機(jī)遇與可能性，但也伴隨著各種各樣的陷阱。用戶必須對(duì) memecoin 的交易保持高度的警惕性和謹(jǐn)慎性，以降低資金損失的風(fēng)險(xiǎn)。在 Web3 的世界里，安全永遠(yuǎn)是第一位的。
以上就是腳本之家小編給大家分享的是Memecoin安全避坑指南了，希望大家喜歡！
你可能感興趣的文章
-
穆巴拉克 Memecoin 價(jià)格預(yù)測(cè)：2025、2026、2027、2028、2029、2030
穆巴拉克（穆巴拉克）是一種基于迷信的加密貨幣，最近在幣安智能鏈（BSC）上推出，在阿布達(dá)比MGX的大力支持和幣安創(chuàng)始人趙長(zhǎng)鵬（CZ）的認(rèn)可下，迅速獲得市場(chǎng)關(guān)注,憑借令人…
2025-03-25 -
價(jià)格預(yù)測(cè)$STAR10（2025年-2030年）：羅納迪尼奧Memecoin
羅納迪尼奧的 星10由于其爆炸性的推出和名人的支持，token 迅速吸引了市場(chǎng)的注意,盡管面臨最初的安全問(wèn)題和有爭(zhēng)議的內(nèi)幕交易活動(dòng)，STAR10 在BNB 鏈上取得了重大進(jìn)展, 在本…
2025-03-04 -
BNB Memecoin復(fù)蘇？暴漲暴跌TST幣未來(lái)還能漲嗎？
TST幣源自BNB Chain團(tuán)隊(duì)發(fā)布的一段教學(xué)影片，內(nèi)容主要示范如何透過(guò)Four.Meme 平臺(tái)發(fā)行迷因幣,影片中不慎透露了該測(cè)試代幣的名稱，吸引了大量交易者關(guān)注，這波炒作不僅讓TST…
2025-02-09 -
什么是Memecoin？它如何在加密貨幣世界嶄露頭角
在加密貨幣的世界里，Memecoin已經(jīng)成為一個(gè)越來(lái)越受歡迎的詞匯,作為一種新興的加密貨幣，Memecoin憑借其獨(dú)特的性質(zhì)和文化背景吸引了大量投資者和加密愛好者,本文將詳細(xì)探討…
2025-01-23 -
狗狗幣（DOGE）為何上漲：Memecoins引領(lǐng)加密貨幣反彈
狗狗幣（DOGE）今天取得了令人印象深刻的復(fù)蘇，成為市值前10大加密貨幣中增長(zhǎng)最快的加密貨幣 ,狗狗幣（DOGE）今天取得了令人印象深刻的復(fù)蘇，成為市值前10大加密貨幣中增長(zhǎng)…
2025-01-15 -
JFP幣是什么？一種以動(dòng)物福利為使命的模因幣
JFP幣是什么？JFP幣是一種以動(dòng)物福利為使命的Memecoin，通過(guò)$JFP 支持動(dòng)物福利，這是一種為Pnut 自由農(nóng)場(chǎng)動(dòng)物保護(hù)區(qū)提供支持的模因幣, 加入一場(chǎng)富有同情心的運(yùn)動(dòng)，將加密貨…
2024-12-30 -
大選在即，一覽值得關(guān)注的的Memecoin
盤點(diǎn)大選期間值得關(guān)注Meme！隨著 11 月大選將至，政治敘事似乎在悄然臨近,Musk 更換簡(jiǎn)介，PAC 一夜暴漲，本文將帶你回顧與政治敘事相關(guān)的 Memecoin，提前埋伏熱門標(biāo)的…
2024-10-09 -
2024 年最有潛力的5種迷因幣(Memecoin)是什么？有哪些？
由于其高波動(dòng)性，Memecoin已成為最有價(jià)值的加密貨幣資產(chǎn)之一,他們的各種曝光是為了穩(wěn)固市值和支援社區(qū),本文匯總了2024 年最有潛力的5 個(gè)迷因幣,本文匯總了2024 年最有潛力…
2024-09-03 -
PEPE Memecoin 2024-2030 年價(jià)格預(yù)測(cè)：暴漲即將到來(lái)？
隨著上個(gè)月的大牛市，2024 年對(duì)于PEPE 幣和整個(gè)紀(jì)念幣板塊來(lái)說(shuō)都將是極其看漲的一年,PEPE 價(jià)格能否在未來(lái)幾天創(chuàng)下歷史新高？請(qǐng)閱讀我們對(duì)2024-2030 年P(guān)epecoin 價(jià)格的預(yù)測(cè)…
2024-08-19 -
Pepe幣價(jià)格預(yù)測(cè)(2024-2050)：Pepe是下一個(gè)大型Memecoin投資嗎？
分析師稱，佩佩幣預(yù)計(jì)在未來(lái)幾十年內(nèi)將經(jīng)歷大幅波動(dòng),雖然精確的價(jià)格預(yù)測(cè)總是具有挑戰(zhàn)性，但專家預(yù)測(cè)Pepe Coin 到2050 年有潛力達(dá)到0.00007750 美元的高度,下文將對(duì)Pepe Coi…
2024-06-26
