SAFEIS安士百科|区块链知识问答精选，一文入门区块链（下篇）
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的，通常包括：钱包账号、公钥地址（账户）、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前，常见的加密钱包包括Meta Mask（小狐狸）、TokenPocket（TP钱包）、imToken（im钱包）等； **52 加密钱包都有哪些类型？ 一、从是否触网络来划分，加密钱包主要有两种形式：冷钱包和热钱包。 冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包； 热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分，加密钱包主要有两种类型：确定性和非确定性，它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥，并且这些私钥彼此不相关。确定性钱包具有由单个主私钥（称为种子，也可以称为助记词）生成的私钥。 在确定性钱包中，私钥是相互关联的，并...
SAFEISSAFEIS：“二舅币”真的是加密骗局吗？
多位用户反馈有人借机利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了，火爆全网。短视频《回村三天，二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次，全网相关报道播放量不计其数，包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁？是发布上述短视频的网络博主“衣戈猜想”的二舅，今年已经66岁，在十多岁时因为医疗事故致残，一瘸一拐，但在尔后的漫长岁月里，始终保持乐观豁达，凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱，“二舅”不仅治好了“我”的精神内耗，更抚慰了公众的内心。 然而，如此正能量的事件，多位用户反馈有人借此利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心，为二舅养老，让二舅的生命不再有遗憾”为项目宗旨，于7月28日建立了一个自称是“second uncle dao”（“二舅DAO”）的去中心化自治组织，并发行一个名为“second uncle coin”（简称SUC，“二舅币”）的代币，...
SAFEISSAFEIS安全报告：Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日，去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击，本次事件中共有价值约61.3万美元的稳定币被盗取，被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告，提醒用户暂时不要使用Curve.fi域名，并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议，该平台主要为实现高效的稳定币交易，Curve可以让用户以极其低的滑点和手续费实现稳定币交易，它的算法专门为稳定币设计并以此盈利，目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书，并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点，两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上，攻击者注入了恶意代码，要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司，旨在向全球范围内用户提供广泛的区块链安全服务，保障用户财产安全。团队始终坚持区块链技术的研发与创新，与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖！
SAFEIS安士百科|区块链知识问答精选，一文入门区块链（下篇）
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的，通常包括：钱包账号、公钥地址（账户）、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前，常见的加密钱包包括Meta Mask（小狐狸）、TokenPocket（TP钱包）、imToken（im钱包）等； **52 加密钱包都有哪些类型？ 一、从是否触网络来划分，加密钱包主要有两种形式：冷钱包和热钱包。 冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包； 热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分，加密钱包主要有两种类型：确定性和非确定性，它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥，并且这些私钥彼此不相关。确定性钱包具有由单个主私钥（称为种子，也可以称为助记词）生成的私钥。 在确定性钱包中，私钥是相互关联的，并...
SAFEISSAFEIS：“二舅币”真的是加密骗局吗？
多位用户反馈有人借机利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了，火爆全网。短视频《回村三天，二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次，全网相关报道播放量不计其数，包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁？是发布上述短视频的网络博主“衣戈猜想”的二舅，今年已经66岁，在十多岁时因为医疗事故致残，一瘸一拐，但在尔后的漫长岁月里，始终保持乐观豁达，凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱，“二舅”不仅治好了“我”的精神内耗，更抚慰了公众的内心。 然而，如此正能量的事件，多位用户反馈有人借此利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心，为二舅养老，让二舅的生命不再有遗憾”为项目宗旨，于7月28日建立了一个自称是“second uncle dao”（“二舅DAO”）的去中心化自治组织，并发行一个名为“second uncle coin”（简称SUC，“二舅币”）的代币，...
SAFEISSAFEIS安全报告：Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日，去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击，本次事件中共有价值约61.3万美元的稳定币被盗取，被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告，提醒用户暂时不要使用Curve.fi域名，并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议，该平台主要为实现高效的稳定币交易，Curve可以让用户以极其低的滑点和手续费实现稳定币交易，它的算法专门为稳定币设计并以此盈利，目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书，并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点，两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上，攻击者注入了恶意代码，要求用户对未经验证的...
Share Dialog
Share Dialog
SAFEIS是行业先进的区块链安全公司，旨在向全球范围内用户提供广泛的区块链安全服务，保障用户财产安全。团队始终坚持区块链技术的研发与创新，与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖！
Subscribe to SAFEIS
Subscribe to SAFEIS
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。
“Rug Pull”是一种常见的加密骗局，往往发生于DeFi领域，通常是指加密行业项目方突然放弃某一个项目或撤出流动性池子，卷走用户投资资金的诈骗行为，通俗的讲就是卷款跑路。
诈骗者在“Rug Pull”之前，会先创建一个加密项目，通过各种营销手段吸引加密用户投资，并在合适的时机毫无征兆地卷走用户投资的资金，抛售加密资产，最终销声匿迹，投资该项目的用户也将蒙受巨大损失。
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。
史上严重的“Rug Pull”事件当属发生在2021年的Thodex骗局，Thodex是一家位于土耳其的大型中心化交易所，在当地有较大的影响力和市场份额，在突然性地宣布交易所暂停提币后不久，该交易所高层就卷款跑路，此次“Rug Pull”事件中，该交易所用户共计损失超过20亿美元。
发生于2021年的AnubisDAO骗局恐是DeFi领域最严重的“Rug Pull”事件，该项目方通过各种手段持续造势，随着该项目迅速走热，大量用户涌入其中投资该项目，短短一天左右的时间就有5800万美元的资金流入该项目的流动性池子中，这之后不到一天的时间，该项目方抛售了池子中的所有加密货币，并通过一系列钱包来进行资金的转移，代币的价格也极速归零。
而对于国内用户最为熟知的“Rug Pull”事件当属SQUID骗局，该事件也发生于2021年，SQUID的名称来源于Netflix（网飞）热播现象级爆火剧《鱿鱼游戏（Squid Game）》，并声称与Netflix建立了合作关系，SQUID代币曾在一周左右的时间暴涨逾600倍，代币价格在达到历史高点后断崖式下跌，短短5分钟内就从90美元跌至接近归零状态。
1、窃取流动性
这种类型的“Rug Pull”通常发生在DeFi领域，项目方会把流动性池子里的所有加密货币抛售或转移，这种项目往往没有进行严格的代码审计，代码中隐藏了恶意设置的漏洞，通过这样的方式项目方便可以轻松窃取流动性池子里的所有加密货币。
一旦发生此类“Rug Pull”，项目方发行的代币价格也会极速下跌，直至归零。
2、直接卷款跑路
这种类型的“Rug Pull”通常发生在中心化交易所等领域，这类项目通常是中心化的，也没有流动性功能，甚至没有发行代币，但掌握着巨额用户资产，因为中心化的种种缺陷，导致中心化的项目方能几乎不受限制地转移用户资产。
建立时间较短、注册信息虚假的中心化项目发生此类“Rug Pull”的风险极高。
3、控制卖盘
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。
“Rug Pull”是一种常见的加密骗局，往往发生于DeFi领域，通常是指加密行业项目方突然放弃某一个项目或撤出流动性池子，卷走用户投资资金的诈骗行为，通俗的讲就是卷款跑路。
诈骗者在“Rug Pull”之前，会先创建一个加密项目，通过各种营销手段吸引加密用户投资，并在合适的时机毫无征兆地卷走用户投资的资金，抛售加密资产，最终销声匿迹，投资该项目的用户也将蒙受巨大损失。
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。
史上严重的“Rug Pull”事件当属发生在2021年的Thodex骗局，Thodex是一家位于土耳其的大型中心化交易所，在当地有较大的影响力和市场份额，在突然性地宣布交易所暂停提币后不久，该交易所高层就卷款跑路，此次“Rug Pull”事件中，该交易所用户共计损失超过20亿美元。
发生于2021年的AnubisDAO骗局恐是DeFi领域最严重的“Rug Pull”事件，该项目方通过各种手段持续造势，随着该项目迅速走热，大量用户涌入其中投资该项目，短短一天左右的时间就有5800万美元的资金流入该项目的流动性池子中，这之后不到一天的时间，该项目方抛售了池子中的所有加密货币，并通过一系列钱包来进行资金的转移，代币的价格也极速归零。
而对于国内用户最为熟知的“Rug Pull”事件当属SQUID骗局，该事件也发生于2021年，SQUID的名称来源于Netflix（网飞）热播现象级爆火剧《鱿鱼游戏（Squid Game）》，并声称与Netflix建立了合作关系，SQUID代币曾在一周左右的时间暴涨逾600倍，代币价格在达到历史高点后断崖式下跌，短短5分钟内就从90美元跌至接近归零状态。
1、窃取流动性
这种类型的“Rug Pull”通常发生在DeFi领域，项目方会把流动性池子里的所有加密货币抛售或转移，这种项目往往没有进行严格的代码审计，代码中隐藏了恶意设置的漏洞，通过这样的方式项目方便可以轻松窃取流动性池子里的所有加密货币。
一旦发生此类“Rug Pull”，项目方发行的代币价格也会极速下跌，直至归零。
2、直接卷款跑路
这种类型的“Rug Pull”通常发生在中心化交易所等领域，这类项目通常是中心化的，也没有流动性功能，甚至没有发行代币，但掌握着巨额用户资产，因为中心化的种种缺陷，导致中心化的项目方能几乎不受限制地转移用户资产。
建立时间较短、注册信息虚假的中心化项目发生此类“Rug Pull”的风险极高。
3、控制卖盘
控制卖盘是指项目开发人员在编写代码时对卖盘进行限定，只有项目方的卖单能够出售，当用户购买其推出的加密代币并不断推高代币价格时，诈骗者会评估收益，一旦符合预期，就会抛售其发行的代币，用户只能无助地看着持有的代币最终变为一堆毫无价值的数字。
这种诈骗方式很巧妙但难以持久。
4、抛售代币
此类“Rug Pull”诈骗者的操作套路是，会先广泛推广该项目，目的就是通过提升项目热度来吸引用户购买代币，随着项目热度持续高涨以及代币价格的不断走高，诈骗者会迅速大量抛售其发行的代币，代币价格随之极速下跌，诈骗者会把其发行的代币转换为稳定币或主流价值币种，而用户往往没有时间反应来出售持有的代币，最终蒙受巨大损失。
此类“Rug Pull”项目没有流动性功能，这是和“窃取流动性”类型的“Rug Pull”最大的区别。
如果有以下六点高危迹象，投资者就需要格外警惕！
1、项目方信息未公开
加密项目背后的核心人员信息是投资者需要重点关注的，项目方信息未公开虽然更为符合去中心化的特点，但是里面必然会掺杂大量恶意项目，当前加密行业优质项目的核心人员信息都是公开的。
投资者应该对未公开信息的项目抱有质疑态度，要通过项目官网、社交媒体账户、社区热度质量以及白皮书等信息，来判断项目方信息未公开是践行去中心化，还是毫无名气，更或是带有恶意目的的故意隐匿。
总之，项目方信息未公开的项目极具风险性，对投资者而言应该是一个值得警惕的危险信号。
2、流动性池未锁定
识别大部分“Rug Pull”骗局最简单也十分有效的方式是检查流动性池是否被锁定，流动性池锁定的项目安全性较高，有权威第三方参与的锁定流动性池的项目安全性更高，而流动性池未锁定的项目极为危险，因为项目方可以轻而易举地窃取流动性池子里的所有加密货币。
投资者还应检查流动性池被锁定的比例，锁定的比例和项目安全性成正比，一般而言，锁定的比例应该在80%到100%之间，此外，锁定的时间也是很重要的指标，流动性池应当受基于时间函数的限制，这意味着没有人可以在时间限制范围内移动池子里的加密货币。
值得一提的是，流动性池锁定机制由UNISWAP创立。
3、代码未进行外部审计
正规且高质量的项目都会由信誉良好的第三方机构进行代码审计，外部审计对于去中心化的加密项目格外重要，如果一个项目始终没有进行代码外部审计，这个项目就有很多潜在性的风险。
投资者应该多方验证项目外部审计结果，并只认可权威第三方出具的代码审计报告，代码中没有发现任何恶意的项目才值得考虑投资与否。
4、卖盘控制与否
卖盘控制是通过恶意代码实现的，这种方式较为隐秘，投资者可以通过小额购买代币然后出售的方式来进行测试，如果无法出售，该项目就可判定为骗局。
5、新代币异常暴涨
一个不入流的新项目代币在没有重大利好情况下，突然异动暴涨，往往就是利用散户普遍的“追涨杀跌”心态吸引散户入局，而代币价格拉高之后就是大量抛售，也就是常说的“割韭菜”。
投资者可以通过区块浏览器来检查代币持有者的数量，数量过少的代币价格容易被操纵，骗局的可能性极大。
6、可疑的高收益
“Rug Pull”骗局很多时候就是庞氏骗局，这类骗局就是通过极具诱人的高收益来诱骗投资者，进而欺诈投资者投入的本金，也可以说，收益越高，风险就越大，投资者应该始终保持清醒的头脑，进而做出明智的判断。
“Rug Pull”骗局事件频繁发生，除了加密用户需要格外警惕以外，监管机构也可以通过上述几点防范方式以及项目高危迹象，提前监控，防患于未然，或在发生“Rug Pull”骗局事件的第一时间进行追溯查控，减少损失，塑造安全环境。
SAFEIS，让区块链更安全！
控制卖盘是指项目开发人员在编写代码时对卖盘进行限定，只有项目方的卖单能够出售，当用户购买其推出的加密代币并不断推高代币价格时，诈骗者会评估收益，一旦符合预期，就会抛售其发行的代币，用户只能无助地看着持有的代币最终变为一堆毫无价值的数字。
这种诈骗方式很巧妙但难以持久。
4、抛售代币
此类“Rug Pull”诈骗者的操作套路是，会先广泛推广该项目，目的就是通过提升项目热度来吸引用户购买代币，随着项目热度持续高涨以及代币价格的不断走高，诈骗者会迅速大量抛售其发行的代币，代币价格随之极速下跌，诈骗者会把其发行的代币转换为稳定币或主流价值币种，而用户往往没有时间反应来出售持有的代币，最终蒙受巨大损失。
此类“Rug Pull”项目没有流动性功能，这是和“窃取流动性”类型的“Rug Pull”最大的区别。
如果有以下六点高危迹象，投资者就需要格外警惕！
1、项目方信息未公开
加密项目背后的核心人员信息是投资者需要重点关注的，项目方信息未公开虽然更为符合去中心化的特点，但是里面必然会掺杂大量恶意项目，当前加密行业优质项目的核心人员信息都是公开的。
投资者应该对未公开信息的项目抱有质疑态度，要通过项目官网、社交媒体账户、社区热度质量以及白皮书等信息，来判断项目方信息未公开是践行去中心化，还是毫无名气，更或是带有恶意目的的故意隐匿。
总之，项目方信息未公开的项目极具风险性，对投资者而言应该是一个值得警惕的危险信号。
2、流动性池未锁定
识别大部分“Rug Pull”骗局最简单也十分有效的方式是检查流动性池是否被锁定，流动性池锁定的项目安全性较高，有权威第三方参与的锁定流动性池的项目安全性更高，而流动性池未锁定的项目极为危险，因为项目方可以轻而易举地窃取流动性池子里的所有加密货币。
投资者还应检查流动性池被锁定的比例，锁定的比例和项目安全性成正比，一般而言，锁定的比例应该在80%到100%之间，此外，锁定的时间也是很重要的指标，流动性池应当受基于时间函数的限制，这意味着没有人可以在时间限制范围内移动池子里的加密货币。
值得一提的是，流动性池锁定机制由UNISWAP创立。
3、代码未进行外部审计
正规且高质量的项目都会由信誉良好的第三方机构进行代码审计，外部审计对于去中心化的加密项目格外重要，如果一个项目始终没有进行代码外部审计，这个项目就有很多潜在性的风险。
投资者应该多方验证项目外部审计结果，并只认可权威第三方出具的代码审计报告，代码中没有发现任何恶意的项目才值得考虑投资与否。
4、卖盘控制与否
卖盘控制是通过恶意代码实现的，这种方式较为隐秘，投资者可以通过小额购买代币然后出售的方式来进行测试，如果无法出售，该项目就可判定为骗局。
5、新代币异常暴涨
一个不入流的新项目代币在没有重大利好情况下，突然异动暴涨，往往就是利用散户普遍的“追涨杀跌”心态吸引散户入局，而代币价格拉高之后就是大量抛售，也就是常说的“割韭菜”。
投资者可以通过区块浏览器来检查代币持有者的数量，数量过少的代币价格容易被操纵，骗局的可能性极大。
6、可疑的高收益
“Rug Pull”骗局很多时候就是庞氏骗局，这类骗局就是通过极具诱人的高收益来诱骗投资者，进而欺诈投资者投入的本金，也可以说，收益越高，风险就越大，投资者应该始终保持清醒的头脑，进而做出明智的判断。
“Rug Pull”骗局事件频繁发生，除了加密用户需要格外警惕以外，监管机构也可以通过上述几点防范方式以及项目高危迹象，提前监控，防患于未然，或在发生“Rug Pull”骗局事件的第一时间进行追溯查控，减少损失，塑造安全环境。
SAFEIS，让区块链更安全！
<100 subscribers
<100 subscribers
No activity yet