Инвестиции в криптовалюту могут приносить немалую выгоду, но остерегайтесь ловушек.
Если вы слышали о криптовалюте, то наверняка слышали и о криптомошенничествах. Децентрализованные финансовые технологии меняют финансовый ландшафт. К сожалению, сложность технологии и слабое регулирование индустрии привлекают множество мошенников специализирующихся на цифровых активах. Криптоиндустрию часто сравнивают с «Диким Западом» или золотой лихорадкой.
Сама по себе криптовалюта — абсолютно легальный инструмент. Её потенциал прибыли и технологические «лазейки» могут притягивать людей со злым умыслом. Лучший способ защитить себя от обмана – понимание принципов работы криптовалют и других инструментов на их основе.
Ключевые тезисы
- Цифровые активы сами по себе абсолютно легальны, но из-за их сложности и потенциала высокой прибыли они привлекают мошенников.
- Существуют «крипто-версии» классических схем: фишинг, финансовые пирамиды (Ponzi), манипуляции pump-and-dump.
- Риск стать жертвой можно снизить, следуя базовым правилам безопасности.
Что такое криптомошенничество?
Криптомошенничество — это мошенническая схема, цель которой — обманом заставить вас (частного инвестора или организацию) расстаться со своими цифровыми активами. Форм таких схем много. Почти всегда они играют на эмоциях — страхе или жадности.
Криптоскамы отчасти уникальны из-за «молодости» индустрии. Блокчейн-технология настолько новая и сложная, что многие люди не понимают её достаточно хорошо, чтобы защищаться от мошенников. Кроме того, транзакции в блокчейне воспринимаются как анонимные, что делает крипту ещё привлекательнее для преступников.
Почему криптоиндустрия уязвима для мошенников?
То, что делает криптовалюты такими привлекательными и перспективными, одновременно является источником ключевых рисков:
- Конфиденциальность. Транзакции в блокчейне псевдонимны: их можно отследить до кошельков, но не всегда — до конкретных людей.
- Необратимость транзакций. Блокчейн-операции, даже незаконные, как правило, нельзя отменить.
- Недостаток регулирования. Во многих юрисдикциях регулирование криптовалют слабое или отсутствует — в таких условиях мошенники действуют практически безнаказанно.
- Технологическая сложность. Многие владельцы криптоактивов плохо понимают блокчейн, и этот «разрыв в знаниях» создаёт возможности для злоумышленников.
- Потенциал высокой доходности. Стремление быстро разбогатеть толкает инвесторов к рискованным активам; жадность иногда затуманивает здравый смысл и повышает восприимчивость к «слишком хорошим» предложениям.
- Быстрый рост отрасли. Рынок криптоактивов стремительно расширяется, за новыми участниками сложно следить, и инвесторам трудно отличить реальные возможности от изощрённых схем.
Форм криптомошенничества множество. Понимание основных принципов кражи цифровых активов снижает вероятность стать жертвой. Ниже мы рассмотрим восемь распространённых видов обмана в криптомире.
- Фальшивые ICO
Фейковое ICO (initial coin offering) выглядит как настоящее, но не имеет реальной технологии или инфраструктуры. Проще говоря, «запускают монету», которая существует только по названию.
Цель настоящего ICO — впервые предложить новую криптовалюту публике, а вырученные средства направить на развитие сети/проекта. В фальшивом ICO «разработчики» исчезают с собранными деньгами, и становится ясно, что всё было обманом.
Например, Centra Tech — фальшивое ICO на $25 млн. Мошенники утверждали, что предлагают крипто-дебетовую карту при поддержке Visa и Mastercard и даже получили публичные рекомендации от Флойда Мэйвезера и DJ Khaled. Позже выяснилось, что партнёрства с Visa и Mastercard были выдуманы.
К этой же категории мошенничества можно отнести поддельные токены. Например USDTa или USDTx. Эту схему мы рассматривали в нашем предыдущем посте блога.
- Поддельные кошельки
Схема с поддельным кошельком заставляет пользователя поверить, что он использует легитимный криптокошелёк для хранения активов. Такой «кошелёк» просит ввести приватные ключи (их никогда нельзя сообщать), после чего мошенники используют их, чтобы украсть криптоактивы. Поддельные приложения могут появляться в магазинах приложений или продвигаться через фишинговые письма.
Так, в Google Play Store распространялась поддельная версия ПО для кошелька Trezor, из-за чего пострадали многие пользователи. Trezor — известный производитель аппаратных кошельков, а фейковое приложение было сделано достаточно убедительно, чтобы казаться официальным.
Сейчас электронной почтой и мессенджерами распространяется огромное количество спама с т. н. апгрейдом программного обеспечения, которое защищает от взлома кошелька с помощью квантового компьютера.
Все это пиратский софт, который ворует приватные ключи наиболее популярных «холодных» криптокошельков Trezor и Ledger. Доступ к приватным ключам позволит мошенникам завладеть всем содержимым ваших кошельков.
- Крипто-пирамиды (схемы Понци)
Крипто-схема Понци обещает высокую доходность, выплачивая «прибыль» старым инвесторам за счёт денег новых участников. Как и традиционные пирамиды, она создаёт иллюзию, что доход обеспечивают реальные операции.
Пример — Bitconnect. Платформа обещала доходность по Bitcoin до 40% в месяц и требовала обменять BTC на собственные монеты платформы. Схема раскрылась, когда проект перестал нормально функционировать.
- Фишинг и социальная инженерия
Социальная инженерия — это манипуляции, заставляющие людей раскрывать конфиденциальные данные или совершать действия, дающие мошенникам доступ к вашей криптовалюте. Фишинг — вид социальной инженерии: злоумышленник «прикидывается» надёжной стороной, чтобы выманить логины, пароли или приватные ключи.
Фишинг может выглядеть как поддельные письма, сообщения или сайты. Частая точка входа — опечатки в URL. Например, мошенники клонировали сайт криптобиржи Bittrex.com и ловили пользователей, которые по ошибке заходили на “Bilttrex.com”.
- Pump-and-dump (накачка и сброс)
В схеме pump-and-dump мошенник искусственно «разгоняет» (pump) цену токена разными методами. Когда цена разогнана, он быстро продаёт (dump) свои токены на рынке. Резкий рост предложения обрушивает цену, но к этому моменту мошенник уже фиксирует прибыль.
Цена «копеечного» токена может вырасти из-за ложных/вводящих в заблуждение заявлений и одновременной массовой скупки токена. Пример ранней схемы — GIZMOcoin, где использовалась комбинация таких методов.
- Мошенничество с облачным майнингом
Облачный майнинг (mining-as-a-service) может быть реальным бизнесом, но некоторые «облачные» компании — мошеннические. Они заявляют, что предоставляют мощности для майнинга и обещают привлекательную доходность в обмен на предоплату. На деле доход может не появиться вовсе, потому что у компании нет никакого оборудования.
По сути, многие такие схемы — разновидность пирамиды Понци. Пример — HashOcean: у проекта не было крипто-инфраструктуры, но он давал щедрый бонус за регистрацию, чтобы привлекать новых участников.
- Криптоджекинг
Криптоджекинг — когда мошенники тайно используют ваше устройство для майнинга криптовалюты без вашего ведома. Proof-of-work-майнинг (например, Bitcoin) требует много энергии и вычислительных ресурсов. Мошенники хотят получить выгоду, не неся затрат, а вы остаётесь с устройством, которое потребляет больше энергии и работает хуже.
Заражённый сайт или установка скомпрометированного ПО могут привести к тому, что на компьютер/телефон попадёт вредоносный код. Ранее некоторые пользователи популярного веб-плагина Adobe Flash становились жертвами: им предлагали «обновление», которое на самом деле скрытно устанавливало майнинговое ПО.
- Атаки на уровне блокчейна
Мошенники могут атаковать как отдельных владельцев криптоактивов, так и целые блокчейны. Среди распространённых атак на всю сеть:
- Атака 51% — когда одна сторона получает контроль более чем над половиной майнинговой мощности сети или криптовалюты.
- Атака Сивиллы (Sybil) — когда один субъект создаёт множество фальшивых идентичностей (нод), чтобы вредоносно влиять на работу сети.
- Маршрутизационные атаки (routing attacks) — злоумышленник манипулирует маршрутизацией данных, чтобы перехватывать, изменять или блокировать коммуникацию между нодами.
- Timejacking — злоумышленник изменяет временные метки нод, вызывая путаницу и потенциально позволяя двойную трату (double-spend).
- Eclipse-атаки — изоляция одной или нескольких нод, чтобы подсовывать им ложную информацию.
- Long-range-атаки — теоретический тип атак: мошенники создают новую ветку (fork) блокчейна, начиная далеко в прошлом, пытаясь «узаконить» поддельные транзакции.
- Selfish mining — майнеры находят новый блок, но не сообщают об этом сети, чтобы тайно начать майнить следующий блок. Такой тип атаки пока не наблюдался на практике, но теоретически возможен.
Лучшие практики, чтобы избежать криптомошенничества
Что следует делать, чтобы не стать жертвой криптоскама?
- Проводите тщательную проверку (due diligence) перед инвестициями: изучайте криптовалюту, технологию, команду и т. п.
- Оценивайте онлайн-присутствие проекта: сильный публичный след лучше, чем анонимность.
- Проверяйте юридическую сторону: консервативно оценивайте законность проекта в нужных юрисдикциях.
- Остерегайтесь нереалистичных обещаний: если звучит слишком хорошо — вероятно, это обман.
- Пользуйтесь проверенными платформами: выбирайте продукты и сервисы авторитетных участников рынка.
- Защищайте персональные данные: соблюдайте безопасные привычки в интернете и никогда не передавайте приватные ключи.
- Следите за изменениями в индустрии: держите руку на пульсе новых мошеннических схем.
- Обращайтесь за помощью при необходимости: финансовые специалисты помогут избежать дополнительных рисков.
Итог
Жертвой криптомошенников может стать любой. Но знание — сила, и особенно это верно в вопросе защиты от криптоскамов.
Вы снизите риск, если будете знать распространённые схемы кражи цифровых активов и соблюдать базовые правила безопасности. И помните: если предложение кажется слишком хорошим, чтобы быть правдой, скорее всего, так и есть.
И, наконец, у вас есть мы – Nexus. Криптовалюты для нас не только бизнес, но и хобби. Мы постоянно следим за новыми уловками криптомошенников и сможем уберечь вас от возможных потерь.
