Почему заблокированная ликвидность не гарантирует безопасность токена

Каждое руководство по этой теме говорит вам одно и то же: заблокированная ликвидность означает, что команда не может вас обмануть, поэтому токен безопаснее. Это было верно, когда единственным выходом был слив пула. На современных стартовых площадках блокировка стала двигателем дохода для мошенничества, и галочка, которую вы ищете, — это то, что платит атакующему.

Существует флажок, который появляется в скринерах токенов, интерфейсах стартовых площадок и каждом контрольном списке безопасности, написанном для трейдеров мемкоинов: ликвидность заблокирована. Его обнаружение представляется одним из важнейших шагов перед покупкой анонимного токена, и логика, стоящая за этим советом, верна, насколько это возможно. Блокировка ликвидности действительно предотвращает самую разрушительную атаку в децентрализованных финансах — rug pull, при котором создатель токена удаляет активы, обеспечивающие торговый пул, и оставляет держателей с тем, что они не могут продать. Руководства единодушны. Одно говорит, что проверка блокировки не является необязательной, а обязательной. Другое утверждает, что это заверяет инвесторов в безопасности проекта. Третье говорит, что это дает инвесторам чувство безопасности. Все они описывают реальную защиту, и все они неполны таким образом, который стал дорогим. Потому что на стартовых площадках, где сейчас появляется большинство новых токенов, та же блокировка, которая мешает создателю слить пул, также гарантирует создателю долю от каждой сделки в нем навсегда, и это меняет значение флажка.

Что на самом деле делает блокировка ликвидности

Начнем с механизма, потому что защита реальна, и точное понимание позволяет увидеть пробел.

Когда токен запускается на децентрализованной бирже, кто-то должен предоставить пул, позволяющий людям торговать им. Это означает внесение нового токена вместе с чем-то ценным, обычно стейблкоином или нативным активом сети, в контракт пула. Взамен депозитор получает токены поставщика ликвидности, которые являются квитанцией на этот депозит. Тот, кто держит токены поставщика, может обменять их и забрать содержимое пула обратно.

Эта квитанция и есть вся уязвимость. Создатель, владеющий ею, может дождаться прибытия покупателей, наблюдать, как пул наполняется реальными деньгами, затем обменять квитанции, вывести все ценное и оставить токен ни с чем. Цена падает до нуля, потому что нечего продавать. Это и есть rug pull, и на его долю приходилась огромная часть потерь от мемкоинов в течение нескольких лет.

Блокировка ликвидности отправляет токены поставщика в отдельный контракт с временной блокировкой вместо того, чтобы оставлять их в кошельке создателя. Сервисы блокировки удерживают их в течение указанного периода, публикуют блокировку в цепочке, чтобы любой мог ее проверить, и отказываются выпускать токены до истечения срока. Создатель не может выкупить то, чем больше не владеет. Классический выход механически закрыт.

Два уточнения, которые часто упускают. Заблокированный пул по-прежнему торгуется нормально; блокировка ограничивает вывод содержимого пула, а не покупку и продажу против него. И блокировка ликвидности отличается от блокировки токенов, которая ограничивает собственное предложение команды через график вестинга. Проект может сделать одно без другого, и флажок, который вы читаете, обычно относится только к первому.

Что руководства понимают правильно

Прежде чем критиковать, отдадим должное, потому что полное игнорирование блокировки было бы собственной ошибкой.

Доказательства относительно незаблокированных пулов действительно тревожны. Анализ тысячи мемкоинов на одной крупной сети показал, что более девяноста процентов не заблокировали ликвидность, что делает их структурно уязвимыми для описанной выше атаки. Отраслевые оценки ставят потери от мошенничества с мемкоинами в сотни миллионов долларов за один год, причем слив пула является ведущим методом. На этом фоне проект, блокирующий свою ликвидность, устраняет реальный и распространенный режим отказа, и разница между заблокированным и незаблокированным пулом не косметическая.

Блокировка также выполняет сигнальную функцию, которая чего-то стоит. Команда, готовая отказаться от возможности вывода пула, — это команда, принимающая ограничение, а добровольно принятые ограничения, как правило, коррелируют с намерениями, которые выдерживают падение цены. Эта корреляция слаба, и слабые корреляции всё ещё несут информацию.

Таким образом, руководства не ошибаются в том, что делает блокировка. Они ошибаются в том, что подразумевает блокировка, и разрыв между этими двумя вещами — это то, где действует нынешнее поколение мошенничеств.

Инверсия

Вот изменение, которое литература по безопасности не усвоила.

Стартовые площадки в линии Pump.fun — лежащий в основе механизм — автоматизировали создание токенов и структурно решили проблему rug pull: когда токен переходит с кривой запуска в торговый пул, платформа блокирует ликвидность сама, постоянно, в контракте, который никто не может опустошить. Это реальное улучшение, и оно является основой для того, чтобы эти платформы описывали себя как устойчивые к rug.

Те же платформы также выплачивают комиссии создателям. Заблокированный пул всё равно генерирует торговые комиссии при каждом обмене, и эти комиссии могут быть востребованы адресом, создавшим токен. Такая договоренность на первый взгляд обоснована: она вознаграждает создателей, чьи токены поддерживают реальный объем, и дает создателям причину продолжать поддерживать проект, а не сбрасывать и уходить.

Теперь объедините два свойства и проследите за стимулом. Создатель, который не может опустошить пул, потерял один источник дохода. Создатель, который получает комиссии за каждую сделку, приобрел другой, и второй не требует успеха токена, а только его торговли. Объем от панических продаж приносит столько же, сколько и объем от восторженных покупок. Объем от держателей, пытающихся выйти из токена, который они теперь признают бесполезным, приносит столько же, сколько и любой из них.

Что блокировка убрала, так это выход. Что она не убрала, так это извлечение, и она превратила извлечение из события в подписку.

Это не теоретическая проблема. Когда злоумышленники взломали социальный аккаунт видного руководителя и запустили токен на площадке, где дизайн работал на доверии, операция работала именно по этому дизайну: ликвидность постоянно заблокирована, торговые комиссии многократно востребованы в первые часы, и никакого rug pull в любой момент, потому что rug pull прекратил бы поток, который злоумышленник имел все основания продолжать собирать. Токен нельзя было опустошить. В этом и не было необходимости. Освещение инцидента изложило это прямо: заблокированная ликвидность позволила мошенничеству выдавать себя за легитимный токен. Для репортажа, лежащего в основе этого аргумента, случай $VLAD задокументировал полную последовательность извлечения.

Почему флажок теперь вводит в заблуждение

Практический вред не в том, что блокировки бесполезны. А в том, что они являются несущими в ментальной модели, которая больше не описывает риск.

Трейдер, использующий стандартный контрольный список, видит ликвидность заблокирована, ставит галочку и считает одну категорию опасности решенной. Это правильно. Но тот же трейдер обычно рассматривает галочку как более широкий сигнал легитимности, потому что так это преподносится в каждом руководстве, а на стартовой площадке, где блокировка автоматическая и универсальная, она не несет никакой информации о проекте. Когда каждый токен на платформе по умолчанию имеет заблокированную ликвидность, наличие блокировки ничего не отличает. Это не фильтр; это база.

Хуже того, это инвертирует обычную эвристику обнаружения мошенничества. Исторически подозрительный токен выглядел подозрительно: без блокировки, анонимная команда, контракт с функцией mint, концентрация предложения в нескольких кошельках. Токен стартовой площадки, созданный для сбора комиссий, выглядит чистым по самому цитируемому показателю, потому что платформа сделала его чистым автоматически. Дизайн, делающий атаку прибыльной, — это тот же дизайн, который позволяет атаке пройти проверку.

Что блокировка вам не говорит

Пять вещей находятся полностью вне того, что покрывает блокировка ликвидности, и каждая из них привела к большему количеству потерь позиций, чем опустошение пула в последних циклах.

Концентрация предложения. Блокировка покрывает пул, а не токены, удерживаемые инсайдерами. Создатель, владеющий большой долей предложения, может постоянно продавать в пул, что является более медленным rug pull, приводящим к тому же результату для держателей. Проверьте распределение среди крупнейших держателей отдельно.

Разрешения контракта. Функции mint, ограничения на перевод, черные списки и изменяемые параметры комиссий находятся в контракте токена, а не в пуле. Заблокированный пул, прикрепленный к контракту, владелец которого может выпускать неограниченное количество токенов, не защищен в каком-либо значимом смысле.

Срок блокировки и условия. Блокировки истекают. Тридцатидневная блокировка токена, рекламируемого как долгосрочный проект, говорит вам, когда возвращается риск. Прочитайте срок истечения и узнайте, допускает ли блокировка досрочное снятие при каких-либо условиях.

Договоренности о комиссиях создателя. Тема этого руководства. Если платформа выплачивает комиссии создателям токенов, поймите, что помеченный, публично известный скам продолжает приносить доход своему оператору каждый раз, когда кто-то торгует им, в том числе когда вы продаете.

Будет ли кто-то торговать им завтра. Самый распространенный способ потерять деньги на новом токене — это вовсе не ковер. Это покупка в пуле, который становится неликвидным в течение нескольких дней, оставляя позицию, которую можно закрыть только по катастрофической цене. Никакая блокировка этого не решает.

Слепое пятно скринера

Большинство трейдеров никогда не читают контракт блокировки. Они читают скринер, который сжимает все вышеперечисленное в иконки, и понимание того, что скринер может и не может видеть, более практично, чем понимание базовых механизмов.

Скринеры хороши в том, что можно наблюдать в цепочке и механически проверить. Находятся ли токены поставщика ликвидности в известном контракте блокировки, когда истекает блокировка, отозвано ли право собственности на контракт токена, существует ли функция эмиссии, как распределено предложение среди крупнейших держателей и сколько ликвидности поддерживает пул. Это факты с определенными ответами, и скринер, который точно их сообщает, выполняет свою работу.

Чего скринер не может видеть, так это намерений и договоренностей. Он не может сказать вам, продолжает ли создатель получать торговые комиссии, потому что это обычный вызов контракта, неотличимый от любого другого в сводном представлении. Он не может сказать вам, принадлежит ли кошелек, развернувший токен, кому-то, кто делал это одиннадцать раз раньше, если только адреса не связаны и кто-то их не пометил. Он не может сказать вам, что имя и изображение токена были взяты из взломанного аккаунта час назад, потому что этот факт существует полностью вне цепочки.

Этот разрыв важен, потому что текущее поколение извлечения построено именно на нем. Все, что проверяет скринер, оказывается чистым, потому что стартовая площадка сделала это чистым по умолчанию, а все, что могло бы выявить проблему, находится в истории транзакций, социальном контексте и паттернах получения комиссий, которые не обобщает ни одна иконка. Трейдер, который воспринимает чистый скринер как зеленый свет, передал суждение, которое инструмент никогда не был создан выносить.

Практическая корректировка невелика. Используйте скринер для того, что он хорошо измеряет, а именно для разрешений контракта и распределения предложения, и относитесь к иконке блокировки ликвидности как к фону, а не как к вердикту. Затем потратьте тридцать секунд на то, что он не может видеть: откуда взялся токен, кто его продвигает и помечен ли контракт кем-либо.

Как правильно оценить токен

Замените одну галочку короткой последовательностью. Ничто из этого не занимает больше нескольких минут, и это переживает изменения дизайна, которые сломали старую эвристику.

Сначала прочитайте распределение держателей, а не блокировку. Если небольшое количество кошельков держит большую часть предложения, блокировка не имеет значения, потому что выходу не нужен пул.

Проверьте разрешения контракта. Скринеры отмечают полномочия на эмиссию, статус владения и ограничения на перевод. Неотозванный контракт с активной функцией эмиссии представляет больший риск, чем разблокированный пул.

Предположите блокировку, затем спросите, во что она вам обходится. На токенах стартовых площадок блокировка является стандартной. Важный вопрос не в том, заблокирована ли ликвидность, а в том, кто получает торговые комиссии и продолжает ли создатель их получать.

Относитесь к помеченным токенам как к постоянно помеченным. Если обозреватель отмечает контракт как вероятный скам, торговля им не просто рискует вашим капиталом; на платформах с оплатой комиссий это платит оператору. Нет версии участия, которая была бы нейтральной.

Учитывайте размер для неликвидности. Спросите, сколько будет стоить выход из позиции, если объем упадет на девяносто процентов завтра, потому что для большинства новых токенов так и будет.

Неудобный итог заключается в том, что индустрия решила одну атаку чрезвычайно хорошо, и атакующие перешли. Заблокированная ликвидность остается реальной защитой от того конкретного, от чего она защищает, и относиться к ней как к общему сигналу безопасности теперь является ошибкой, которую она была разработана предотвратить.

Шаблон, в который это вписывается

Отойдите от токенов, и этот эпизод иллюстрирует то, что повторяется в криптобезопасности, и это стоит назвать, потому что это произойдет снова.

Инженерия безопасности в этой отрасли, как правило, является состязательной и специфичной. Конкретная атака причиняет достаточно убытков, чтобы стать печально известной, разработчики проектируют механизм, который точно её предотвращает, механизм становится стандартом, и экосистема рассматривает наличие этого механизма как свидетельство общей безопасности. Затем атакующие, прочитавшие ту же документацию, обходят его. Механизм продолжает работать в точности так, как задумано. Вывод о безопасности перестаёт быть верным.

Та же последовательность породила аудиторский значок, который удостоверяет, что конкретный код был проверен, и воспринимается как подтверждение легитимности проекта. Она породила отказ от владения, который лишает администратора возможности изменять контракт и воспринимается как устранение риска, при этом ничего не говоря о контракте, изначально написанном со злым умыслом. Она породила мультиподписное хранение, которое предотвращает вывод средств при компрометации одного ключа и воспринимается как институциональная безопасность, при этом ничего не говоря о том, кто владеет ключами. В каждом случае механизм реален и ценен, повсеместно принят и в конечном счёте неинформативен — это шаблон встречи проектирования механизмов с противниками, который повторяется в отрасли именно по той причине, по которой он сработал: как только он есть у всех, его наличие никого не выделяет.

Следствие практично. Любой сигнал безопасности, ставший галочкой, работает на время, и это время отсчитывается с момента, когда сигнал становится стандартом, а не с момента, когда атака его побеждает. Галочка, присутствующая у каждого проекта в категории, перестаёт быть фильтром, независимо от того, что она всё ещё предотвращает. Полезный вопрос никогда не в том, есть ли у токена стандартные защиты, а в том, какие риски эти защиты никогда не были предназначены затрагивать, и этот список всегда длиннее контрольного перечня.

Заключительное замечание о том, как думать о блокировке в будущем, потому что механизм никуда не денется, как и конструкция, построенная на его основе.

Правильная ментальная модель — это замок на двери магазина. Он предотвращает одну конкретную вещь: вынос товара ночью, и это действительно стоит иметь. Он ничего не говорит о том, продаёт ли магазин что-то полезное, честен ли владелец, справедливы ли цены или будет ли бизнес существовать в следующем месяце. Никто не войдёт в незнакомый магазин, заметит, что на двери есть замок, и сделает вывод, что товар хорош. Примерно такой вывод поощряет стандартный контрольный перечень токенов, и стартовые площадки сделали его хуже, автоматически установив одинаковый замок на каждую дверь.

Что меняет оценку — это знание того, кому выгодно ваше присутствие внутри. На платформе, где создатель токена получает комиссию с каждой транзакции в магазине, включая транзакцию, в которой вы продаёте то, что пожалели купить, замок на двери не для вас. Он существует, потому что делает договорённость долговечной, а долговечность — это то, что нужно оператору. Чтение этого таким образом ничего не стоит и предотвращает конкретную ошибку, которую призвано описать это руководство.

Часто задаваемые вопросы