พรมดึงใน CRYPTO: กลไกและสัญญาณเตือน
Rug pulls เป็นการหลอกลวงทางคริปโตที่นักพัฒนาจะหายตัวไปพร้อมกับเงินของนักลงทุน โดยมักจะทำหลังจากที่โฆษณาโปรเจ็กต์ปลอม
การดึงพรม (rug pull) เป็นรูปแบบหนึ่งของกลโกงที่มักพบในตลาดคริปโตเคอร์เรนซีและตลาดการเงินแบบกระจายศูนย์ (DeFi) กลโกงนี้เกิดขึ้นเมื่อนักพัฒนาโปรเจกต์คริปโต ซึ่งโดยปกติจะเป็นโทเคนหรือโปรโตคอลใหม่ ถอนเงินทุนของนักลงทุนทั้งหมดออกไปอย่างกะทันหันและหายตัวไป ทิ้งให้นักลงทุนเหลือเพียงทรัพย์สินที่ไร้ค่า คำว่า "rug pull" มีที่มาจากแนวคิดการดึงพรมออกจากใต้ฝ่าเท้าของใครบางคน ซึ่งเน้นย้ำถึงลักษณะที่ฉับพลันและไม่คาดคิดของกลโกงเหล่านี้
การเติบโตอย่างรวดเร็วของแพลตฟอร์ม DeFi, แพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ (DEX) และเครื่องมือสร้างโทเคน ทำให้ผู้ไม่หวังดีสามารถเปิดตัวโปรเจกต์ที่ดูเหมือนถูกกฎหมายได้ง่ายขึ้นด้วยการลงทุนเบื้องต้นเพียงเล็กน้อย ต่างจากระบบนิเวศทางการเงินแบบดั้งเดิม โปรโตคอล DeFi จำนวนมากทำงานโดยปราศจากการกำกับดูแลจากหน่วยงานที่อยู่ภายใต้การกำกับดูแล ทำให้การตรวจสอบความถูกต้องหรือติดตามเงินทุนเมื่อถูกขโมยเป็นเรื่องท้าทาย
ประเภทของ Rug Pulls
โดยทั่วไป Rug Pulls สามารถแบ่งได้เป็นสามประเภทหลัก:
- Liquidity Pulls: นักพัฒนาสร้างโทเค็นและกลุ่มสภาพคล่องเพื่อดึงดูดนักลงทุน เมื่อเพิ่มเงินทุนของผู้ใช้แล้ว นักพัฒนาจะลบสภาพคล่องทั้งหมดออก ทำให้ราคาของโทเค็นลดลงเหลือศูนย์
- Dumping: นักพัฒนาถือครองโทเค็นส่วนใหญ่ไว้ หลังจากโปรโมตโครงการและเพิ่มมูลค่าตลาด พวกเขาขายสินทรัพย์ที่ถือครองจำนวนมาก ทำให้ราคาลดลงอย่างมากและทำให้นักลงทุนขาดทุน
- การเข้ารหัสลับ: โค้ดที่เป็นอันตรายถูกฝังอยู่ในสัญญาอัจฉริยะ ทำให้นักพัฒนาสามารถสร้างโทเค็นได้ไม่จำกัดจำนวน หรือจำกัดการโอนโทเค็นไปยังที่อยู่เฉพาะ ทำให้พวกเขาควบคุมสินทรัพย์ได้อย่างไม่เป็นธรรม
ผลกระทบของ Rug Pulls
ผลกระทบจากการดึง Rug Pulls ส่งผลกระทบต่อทั้งนักลงทุนรายย่อยและระบบนิเวศคริปโตในวงกว้าง ผู้ที่ตกเป็นเหยื่อต้องสูญเสียทางการเงิน ซึ่งบางครั้งอาจถึงขั้นหายนะ ยิ่งไปกว่านั้น Rug Pulls ยังทำลายความเชื่อมั่นในแพลตฟอร์ม DeFi ทำให้การใช้งานในวงกว้างล่าช้า และนำไปสู่การตรวจสอบจากหน่วยงานกำกับดูแลที่เพิ่มมากขึ้น การไม่เปิดเผยตัวตนโดยธรรมชาติในตลาดคริปโตยังลดทอนความรับผิดชอบ ทำให้การดำเนินคดีทางกฎหมายเป็นเรื่องยาก
ตัวอย่างการดึงพรมแบบ High-Profile
- Squid Game Token (SQUID): โทเค็นนี้ได้รับแรงบันดาลใจจากซีรีส์ Netflix พุ่งสูงขึ้นกว่า 2,800 ดอลลาร์ ก่อนที่นักพัฒนาจะหายไปพร้อมกับมูลค่าประมาณ 3.3 ล้านดอลลาร์ ทำให้โทเค็นนี้ไร้ค่า
- Meerkat Finance: โครงการ DeFi นี้เปิดตัวบน Binance Smart Chain และสูญเสียมูลค่าไป 31 ล้านดอลลาร์จากการดึงพรมที่น่าสงสัย เพียง 24 ชั่วโมงหลังจากการเปิดตัว
การทำความเข้าใจวิธีการทำงานของการดึงพรมเป็นสิ่งสำคัญต่อการปกป้องการลงทุนคริปโตของคุณ ในหัวข้อถัดไป เราจะสำรวจกลไกทีละขั้นตอนและสรุปสัญญาณเตือนภัยสำคัญที่ควรระวัง
การดึงพรมทำงานอย่างไรกันแน่?
โดยทั่วไปแล้วการดึงพรมจะดำเนินการผ่านระบบแลกเปลี่ยนแบบกระจายศูนย์ (DEX) และสัญญาอัจฉริยะ ซึ่งมักดำเนินการโดยไม่จำเป็นต้องมีการควบคุมจากส่วนกลาง หมายความว่าผู้กระทำความผิดสามารถปกปิดกิจกรรมของตนและหลบหนีได้อย่างแนบเนียน นี่คือกระบวนการที่มักจะดำเนินไปตั้งแต่ต้นจนจบ:
ขั้นตอนที่ 1: การระดมความคิดและการโฆษณาโครงการ
มิจฉาชีพมักเริ่มต้นด้วยการสร้างโครงการปลอมหรือโครงการที่ใช้ความพยายามน้อย ซึ่งอาจเป็นแอปพลิเคชันแบบกระจายศูนย์ (dApp) ใหม่ แพลตฟอร์มการทำฟาร์มผลตอบแทน คอลเลกชัน NFT หรือโทเค็น เว็บไซต์ที่ดูเป็นมืออาชีพ เอกสารเผยแพร่ บัญชีโซเชียลมีเดีย และการรับรองจากอินฟลูเอนเซอร์ มักถูกนำมาใช้เพื่อสร้างภาพลักษณ์ของความน่าเชื่อถือ
ขั้นตอนที่ 2: การสร้างโทเค็นและการตั้งค่า Liquidity Pool
นักพัฒนาจะออกโทเค็นของตนเอง ซึ่งมักจะอยู่ในเชนอย่าง Ethereum, Binance Smart Chain หรือ Solana เนื่องจากใช้งานง่าย จากนั้นจึงนำโทเค็นไปขายในตลาดแลกเปลี่ยนแบบกระจายศูนย์ (เช่น Uniswap หรือ PancakeSwap) โดยการสร้าง Liquidity Pool ทีมงานโครงการอาจเริ่มต้นสร้าง Liquidity Pool ด้วยเงินทุนเริ่มต้นเพื่อดึงดูดผู้ซื้อ
Liquidity Pool โดยทั่วไปต้องการคู่สกุลเงิน เช่น โทเค็นหลอกลวงและ Ethereum หรือ USDT นักลงทุนซื้อผ่าน DEX โดยคาดหวังว่าการซื้อของพวกเขาจะมีมูลค่าเพิ่มขึ้นเมื่อการใช้งานเพิ่มขึ้น
ขั้นตอนที่ 3: การตลาดและการส่งเสริมการขายแบบเทียม
ถัดไป โครงการจะกระตุ้นความต้องการด้วยกลยุทธ์ที่ทำให้เข้าใจผิด ซึ่งรวมถึง:
- ผู้ติดตามโซเชียลปลอมและบอท Telegram
- การร่วมมือหรือการนำเสนอข่าวในสื่อที่เกินจริง
- การโปรโมตโดยคนดังหรืออินฟลูเอนเซอร์ปลอม
- การ Staking ให้ผลตอบแทนสูงเกินจริง
การโฆษณาเกินจริงนี้ดึงดูดนักลงทุนที่ไม่ทันตั้งตัวให้ซื้อโทเค็นหรือเพิ่มสภาพคล่อง
ขั้นตอนที่ 4: การดึงพรม
เมื่อมีเงินทุนเพียงพอ พรมก็จะถูกดึงออก ขึ้นอยู่กับวิธีการที่เกี่ยวข้อง นักพัฒนาอาจ:
- ถอนสภาพคล่องเริ่มต้นออก ทำให้ราคาโทเค็นลดลงทันที
- ทุ่มตลาดด้วยโทเค็นของตนเอง สกัดสินทรัพย์จริง เช่น ETH หรือ BNB
- ดำเนินการฟังก์ชันสัญญาอัจฉริยะเพื่อปิดการขายโทเค็นของผู้ใช้ ทำให้เกิดตลาดแบบฝ่ายเดียว
ส่งผลให้ค่าเงินลดลงอย่างรวดเร็ว โทเค็นที่นักลงทุนถือครองอยู่จะไร้ค่าในขณะที่นักพัฒนานำสินทรัพย์คริปโตหลักๆ ออกสู่ระบบมิกเซอร์หรือกระเป๋าเงินส่วนตัวเพื่อปกปิดร่องรอย
เครื่องมือทั่วไปที่ใช้ในการดึงพรม
- ฟังก์ชัน Mint: ผู้ใช้ที่ไม่ทันระวังอาจมองไม่เห็นฟังก์ชันการสร้างที่ซ่อนอยู่ ทำให้นักพัฒนาสามารถสร้างโทเค็นเพิ่มเติมได้แม้หลังจากเปิดตัวแล้ว
- ฟีเจอร์ Blacklist/Whitelist: ฟังก์ชันเหล่านี้จะควบคุมผู้ที่สามารถซื้อขายได้ ช่วยให้นักพัฒนาสามารถบล็อกการขายจากทุกที่อยู่ ยกเว้นที่อยู่ของตนเอง
- ไม่มีการล็อกเวลาสำหรับฟังก์ชัน: การเปลี่ยนแปลงที่สำคัญต่อพฤติกรรมของสัญญาสามารถดำเนินการได้ทันที โดยไม่ต้องรอการอนุมัติหรือความล่าช้าจากชุมชน
กรอบเวลาและความเร็วในการดำเนินการ
การดึงพรมสามารถเกิดขึ้นได้ภายในไม่กี่นาทีหลังจากเปิดตัวโทเค็น หรือหลังจากสร้างชุมชนมาหลายเดือน ผู้กระทำความผิดบางรายสร้างความน่าเชื่อถือปลอมขึ้นมาอย่างอดทนเพื่อให้ดูน่าเชื่อถือ แล้วก็หายไปเมื่อยอดนักลงทุนพุ่งสูงสุด เมื่อเงินทุนหายไป การได้เงินทุนกลับคืนมาจึงแทบจะเป็นไปไม่ได้เลย
การทำความเข้าใจขั้นตอนกลไกเหล่านี้ช่วยปกป้องนักลงทุนโดยทำให้มองเห็นสัญญาณเตือนภัยในสัญญาอัจฉริยะ พฤติกรรมการซื้อขาย และการอ้างสิทธิ์ในโครงการได้ง่ายขึ้น ต่อไป เราจะมาดูสัญญาณเตือนที่พบบ่อยที่สุดของกลโกงการดึงพรมที่อาจเกิดขึ้น
วิธีการสังเกตการดึงพรมที่อาจเกิดขึ้น
แม้ว่าการดึงพรมจะมีความซับซ้อนมากขึ้นเรื่อยๆ แต่สัญญาณเตือนหลายประการสามารถช่วยให้คุณระบุโครงการที่น่าสงสัยได้ก่อนที่จะตัดสินใจลงทุน นักลงทุนคริปโตสามารถลดความเสี่ยงดังกล่าวได้อย่างมากด้วยการตรวจสอบสถานะ (due diligence) และการตีความสัญญาณทางเทคโนโลยีควบคู่ไปกับสัญญาณพฤติกรรม
1. นักพัฒนาที่ไม่เปิดเผยตัวตนหรือไม่มีประสบการณ์
โครงการที่ถูกต้องตามกฎหมายมักจะมีทีมงานที่โปร่งใสและมีประสบการณ์ที่ตรวจสอบได้ อย่างไรก็ตาม โครงการดึงพรมมักเกี่ยวข้องกับ:
- ผู้ก่อตั้งที่ไม่เปิดเผยตัวตนและไม่มีโปรไฟล์บน LinkedIn หรือ GitHub
- ประวัติและรูปถ่ายความละเอียดต่ำที่คัดลอกมา
- ไม่มีประวัติการทำงานหรือการมีส่วนร่วมในชุมชนเทคโนโลยีมาก่อน
แม้ว่าโครงการจะมีสมาชิกในทีมที่ถูกเปิดเผยข้อมูล (doxx) ก็ตาม โปรดระวังนามแฝงหรือตัวตนที่ตรวจสอบไม่ได้
2. สัญญาอัจฉริยะที่ไม่ได้รับการตรวจสอบ
การขาดการตรวจสอบจากบุคคลที่สามจากบริษัทรักษาความปลอดภัยที่มีชื่อเสียงถือเป็นสัญญาณเตือนภัยที่ร้ายแรง การตรวจสอบสัญญาอัจฉริยะสามารถเปิดเผย:
- ช่องโหว่ที่ซ่อนอยู่ซึ่งเปิดใช้งานการสร้าง การถอน หรือการจำกัดโทเค็น
- โค้ดที่เขียนไม่ดีหรือซ้ำซ้อน
- สิทธิ์การเป็นเจ้าของที่ไม่ปลอดภัย
โครงการ DeFi ที่มีชื่อเสียงมักลงทุนในการตรวจสอบสัญญาอัจฉริยะ และมักจะเผยแพร่รายงานฉบับเต็มบนเครือข่ายหรือบนเว็บไซต์
3. ผลตอบแทนที่สัญญาไว้สูงเกินไปหรือคลุมเครือ
ผลตอบแทนที่สูงและสม่ำเสมอ (เช่น 1,000% APY) โดยมีความเสี่ยงต่ำหรือไม่มีเลยนั้น ส่วนใหญ่แล้วจะไม่ยั่งยืน แพลตฟอร์มที่ซื่อสัตย์มักจะอธิบายกลไกเบื้องหลังผลตอบแทน โปรดระมัดระวังหากโครงการ:
- ไม่มีรูปแบบธุรกิจที่ชัดเจน
- ใช้ศัพท์เทคนิคมากเกินไปเพื่อปกปิดรายละเอียด
- ให้คำมั่นสัญญาผลตอบแทนรายวันไม่ว่าสภาวะตลาดจะเป็นอย่างไร
หากฟังดูดีเกินจริง ก็อาจเป็นเช่นนั้น
4. ไม่มีการล็อกหรือมัลติซิกสำหรับสภาพคล่อง
ตัวบ่งชี้สำคัญประการหนึ่งของความน่าเชื่อถือคือการล็อกสภาพคล่องผ่านสัญญาอัจฉริยะแบบอิงเวลาหรือผ่านกระเป๋าเงินมัลติซิกเนเจอร์ หากทีมงานสามารถควบคุมได้อย่างเต็มที่โดยไม่มีข้อจำกัด พวกเขาสามารถถอนเงินได้ทุกเมื่อ ตรวจสอบเว็บไซต์เช่น Unicrypt หรือ Deeplock เพื่อยืนยันว่าล็อกสภาพคล่องไว้หรือไม่
5. ตัวชี้วัดโทเค็นที่ผิดปกติ
ตรวจสอบสิ่งต่อไปนี้ในเครื่องมือสำรวจบล็อกเชน เช่น Etherscan หรือ BscScan:
- 5 กระเป๋าเงินยอดนิยม: หากนักพัฒนาควบคุมส่วนแบ่งหลัก แสดงว่ามีความเสี่ยงที่จะเกิดการดัมพ์
- การโอนโทเค็น: ธุรกรรมที่น้อยหรือซ้ำซากอาจบ่งชี้ถึงการซื้อขายแบบล้างตลาด
- จำนวนผู้ถือครอง: ผู้ถือครองน้อยกว่า 100 รายอาจสะท้อนถึงการยอมรับที่ไม่ดีหรือการโฆษณาเกินจริง
6. การมีส่วนร่วมของชุมชนที่ไม่ดีหรือถูกบิดเบือน
ชุมชนที่แท้จริงมักนำเสนอการพูดคุยและข้อเสนอแนะที่เป็นประโยชน์ สัญญาณเตือนประกอบด้วย:
- การควบคุมหรือแบนเสียงวิพากษ์วิจารณ์มากเกินไป
- การตอบกลับแบบมีสคริปต์และปริมาณการโต้ตอบต่ำใน Telegram/Discord
- ผู้ติดตามหลั่งไหลเข้ามาอย่างกะทันหันจากโปรโมชันหรือแคมเปญบอท
7. ขาดความชัดเจนของแผนงานหรือเอกสารเผยแพร่
โครงการที่ปลอดภัยจะนำเสนอแผนงานที่มีรายละเอียดและสมจริง ซึ่งทั้งมือสมัครเล่นและมืออาชีพสามารถเข้าถึงได้ วิจารณ์เนื้อหาที่:
- คลุมเครือเกินไปหรือเต็มไปด้วยคำศัพท์เฉพาะทาง
- ลอกเลียนแบบมาจากแพลตฟอร์ม DeFi อื่นๆ
- อัปเดตไม่บ่อยนัก หากมี
ควรทำอย่างไรหากสงสัยว่ามีการดึงพรม
หากคุณเชื่อว่ามีโครงการกำลังดึงพรม:
- หยุดการลงทุนหรือการแนะนำใดๆ เพิ่มเติม
- ถอนเงินของคุณอย่างรวดเร็ว (หากทำได้)
- แจ้งเตือนผู้อื่นในฟอรัมชุมชนและแพลตฟอร์มการรายงาน เช่น Token Sniffer, RugDoc หรือ Chainabuse
- รายงานเหตุการณ์ดังกล่าวต่อหน่วยงานที่เกี่ยวข้อง โดยเฉพาะอย่างยิ่งหากคุณอยู่ในเขตอำนาจศาลที่มีการหลอกลวงทางคริปโต สามารถฟ้องร้องได้
ท้ายที่สุดแล้ว แม้ว่าการดึงพรมอาจไม่สามารถกำจัดออกไปจากระบบกระจายอำนาจได้อย่างสมบูรณ์ แต่นักลงทุนที่มีความรู้สามารถติดอาวุธความรู้เพื่อระบุและหลีกเลี่ยงแผนการฉ้อโกงเหล่านี้ได้ ควรพิจารณาโครงการใหม่ๆ ด้วยความหวังดีและระมัดระวัง และตรวจสอบข้อเรียกร้องทั้งหมดด้วยตนเองก่อนจัดสรรเงินทุน