مصيدة Honeypot في الكريبتو

ما هي مصيدة Honeypot في الكريبتو؟

تشير مصيدة Honeypot في الكريبتو إلى عملية احتيال أو فخّ يبدو فيه توكن أو محفظة أو عقد ذكي أو ترتيب استثماري مربحاً أو قابلاً للاستغلال، بينما صُمم لسرقة الأموال أو منع المستخدمين من سحب القيمة.في الاستخدام الأكثر شيوعاً المرتبط بالتوكنات، تتيح عملية احتيال Honeypot للمستخدمين شراء توكن، لكنها تمنعهم لاحقاً من بيعه.قد يبدو التوكن طبيعياً على المخطط البياني أو في المحفظة أو ضمن واجهة تداول لامركزية.لكن العقد الذكي قد يتضمن قواعد مخفية لا تسمح بالبيع إلا للمحتال أو للمحافظ ذات الامتيازات أو للعناوين المدرجة في القائمة البيضاء.قد يرى المستخدم الذي يشتري التوكن رصيده في محفظته، لكن التوكن يصبح عديم القيمة عملياً لأنه لا يستطيع الخروج من الصفقة.مصطلح Honeypot مستمد من الأمن السيبراني، حيث يشير إلى نظام طُعم صُمم لجذب المهاجمين.أما في عمليات الاحتيال في الكريبتو، فتُعكس الفكرة لاستهداف المستخدمين العاديين، إذ يبدو التوكن أو العقد جذاباً بينما يُخفى الفخ الحقيقي.قد يبدو أن عقد Honeypot ذكي تقليدي يتضمن ثغرة تتيح للمستخدم سرقة الأموال، لكن المنطق المخفي يجعل المستخدم يخسر أمواله بدلاً من ذلك.وقد يبدو توكن Honeypot حديث كأنه توكن ميم يرتفع بسرعة أو إطلاق DeFi أو فرصة ذات قيمة سوقية منخفضة، لكن العقد يمنع البيع أو يفرض رسوماً مفرطة أو يغيّر القواعد بعد شراء المستخدمين.تشكل مصائد Honeypot في الكريبتو خطراً لأنها تستغل التعقيد التقني والمشاعر الإنسانية معاً.

كيف تعمل مصيدة Honeypot في الكريبتو؟

تبدأ مصيدة Honeypot في الكريبتو عادةً بعقد ذكي أو عقد توكن خبيث.ينشر المحتال توكناً يبدو قابلاً للتداول، ويوفر سيولة أولية تتيح للمشترين شراءه.قد يروّج المحتال للتوكن عبر وسائل التواصل الاجتماعي أو الرسائل الخاصة أو المنشورات المدفوعة أو المجتمعات المزيفة أو المخططات الرائجة أو مجموعات التداول الآلي.يرى المشترون ارتفاع السعر ويعتقدون أنهم عثروا على فرصة مبكرة.تنجح معاملة الشراء، ما يجعل التوكن يبدو مشروعاً.لكن الفخ يظهر عندما يحاول المشتري البيع.قد تفشل معاملة البيع أو تُلغى، أو تمنعها قائمة حظر مخفية، أو تخضع لضريبة بيع تقارب 100%، أو تتطلب شروطاً لا يستطيع المستخدمون العاديون استيفاءها.تُصمم بعض مصائد Honeypot بحيث لا تستطيع البيع إلا محافظ محددة، بينما يقع الآخرون في الفخ.وتسمح بعضها بعمليات بيع اختبارية صغيرة، لكنها تمنع عمليات البيع الأكبر لاحقاً.كما تغيّر بعض هذه المصائد معدلات الضرائب أو قواعد التحويل بعد شراء عدد كافٍ من المستخدمين.والهدف واحد دائماً.يريد المحتال من المستخدمين إدخال عملات مشفرة حقيقية إلى النظام، مع جعل إخراج القيمة منه صعباً أو مستحيلاً.

لماذا تنجح عمليات الاحتيال بمصائد Honeypot في الكريبتو؟

تنجح هذه العمليات لأن كثيراً من المستخدمين يركزون على حركة السعر بدلاً من سلوك العقد.قد يُظهر المخطط البياني ارتفاعاً سريعاً للتوكن حتى إن تعذر على معظم المشترين بيعه.يحدث ذلك لأن المحافظ التي يتحكم بها المحتال قد تتمكن من البيع، فيما تبقى المحافظ العادية عالقة.وقد يجعل هذا المخطط يبدو وكأن هناك طلباً حقيقياً.قد يرى المستخدمون الجدد شموعاً خضراء وسيولة متزايدة وحجم تداول نشطاً، من دون أن يدركوا أن البيع مقيّد.وتنجح هذه العمليات أيضاً لأن معاملات العملات المشفرة تُنفذ غالباً بسرعة ويصعب التراجع عنها.

تنصح إرشادات FBI IC3 لضحايا عمليات الاحتيال بالعملات المشفرة الضحايا بالإبلاغ سريعاً عن هذه العمليات والحذر ممن يزعمون قدرتهم على استرداد الأموال.

قد يصبح استرداد الأموال بالغ الصعوبة بعد شراء توكن Honeypot أو توقيع معاملة خبيثة.ويعتمد المحتالون أيضاً على الخوف من تفويت الفرصة.عندما يعتقد المستخدمون أن توكناً ما قد يرتفع عشرة أضعاف أو مئة ضعف، قد يتجاوزون الفحوص الأساسية.لذلك، لا تقتصر مصائد Honeypot على كونها أفخاخاً تقنية.إنها أفخاخ نفسية أيضاً.

الأنواع الشائعة من عمليات الاحتيال بمصائد Honeypot

النوع الشائع الأول هو مصيدة منع البيع.تتيح هذه العملية الشراء، لكنها تمنع المستخدمين العاديين من البيع.النوع الثاني هو مصيدة الضرائب المرتفعة.تسمح هذه العملية بالبيع، لكنها تفرض رسوماً ضخمة على البيع تزيل معظم قيمة المستخدم أو كلها.النوع الثالث هو مصيدة القائمة السوداء.تتيح هذه العملية لمالك العقد إضافة محافظ المشترين إلى قائمة سوداء تمنعها من تحويل التوكنات أو بيعها.النوع الرابع هو مصيدة القائمة البيضاء.لا تسمح هذه العملية بالبيع إلا للمحافظ المعتمدة، ومنها عادةً محافظ المحتال.النوع الخامس هو مصيدة الثغرة الوهمية.تجعل هذه العملية العقد يبدو قابلاً للاستغلال كي يرسل المستخدمون المهتمون بالتقنية أموالهم، لكن المنطق المخفي يوقعهم في الفخ.النوع السادس هو مصيدة عبارة الاسترداد.تعرض هذه العملية عبارة استرداد لمحفظة يبدو أنها تحتوي على أموال، لكن إعداد المحفظة يجبر الضحايا على إرسال رسوم الغاز، ثم يسرقها المحتال تلقائياً.النوع السابع هو مصيدة لوحة الاستثمار الوهمية.تعرض هذه العملية أرباحاً على موقع أو تطبيق، لكنها تمنع السحب ما لم يدفع المستخدم رسوماً إضافية.

مصائد التوكنات

تُعد مصيدة التوكنات أحد أكثر أشكال مصائد Honeypot شيوعاً في الكريبتو.وتتضمن عادةً عقد توكن جديداً يضم قيوداً مخفية ضمن منطق التحويل أو البيع.قد يشتري المستخدم التوكن عبر مجمع سيولة لامركزي، ويرى رصيده يظهر بشكل طبيعي.وقد يكون للتوكن اسم ورمز وشعار ومخطط بياني وحضور على وسائل التواصل الاجتماعي.لكن العقد قد يتضمن صلاحيات يتحكم بها المالك لتحديد من يمكنه التحويل أو البيع أو التفاعل مع المجمع.تخفي بعض مصائد التوكنات هذه القيود داخل شيفرة معقدة.ويستخدم بعضها عقوداً وسيطة أو عقوداً خارجية لإخفاء المنطق الحقيقي.وتستخدم بعضها دوال تبدو طبيعية لكنها تتصرف بشكل مختلف في ظروف محددة.كما تستخدم بعضها قواعد مرتبطة بالوقت أو الكتل للسماح بتداولات اختبارية مبكرة قبل تفعيل الفخ.تكون مصيدة التوكن خطرة بوجه خاص لأن المستخدم قد لا يكتشف المشكلة إلا عند محاولة البيع.

مصائد العقود الذكية

مصيدة العقد الذكي هي عقد يبدو أنه يتضمن ثغرة مربحة، لكنه في الحقيقة يوقع كل من يحاول استغلالها.

تصف الورقة الأكاديمية كشف حقيقة مصائد Honeypot في العقود الذكية على Ethereum عقود Honeypot بأنها عقود تستدرج الضحايا عبر الظهور بمظهر العقود المعرضة للثغرات، بينما تحتوي على أفخاخ مخفية.

قد يبدو مثلاً أن العقد يسمح لأي شخص بسحب الأموال بعد إرسال مبلغ صغير.وقد يعتقد المستخدم أنه عثر على فرصة سهلة للمراجحة أو استغلال ثغرة.لكن عندما يرسل المستخدم الأموال، يمنع شرط مخفي في العقد عملية السحب أو يرسل القيمة إلى المحتال.يستهدف هذا النوع من المصائد الطمع والثقة التقنية المفرطة.قد يظن الضحية أنه يستغل شخصاً آخر، بينما صُمم العقد لاستغلاله هو.توضح مصائد العقود الذكية سبب ضرورة عدم تفاعل المستخدمين مع عقود مجهولة لمجرد أنها تبدو معرضة للثغرات.قد تتضمن الشيفرة المجهولة تبعيات مخفية وأسماء دوال مضللة ومسارات تنفيذ يصعب فهمها.وقد يسيء حتى المستخدمون ذوو الخبرة قراءة العقود الخبيثة عندما تكون الشيفرة مضللة عمداً.

مصائد عبارات الاسترداد

مصيدة عبارة الاسترداد هي عملية احتيال ينشر فيها المهاجمون عبارة استرداد لمحفظة أو يرسلونها، فتبدو وكأنها تتيح الوصول إلى الأموال.يستورد الضحية المحفظة ويرى داخلها توكنات أو أصولاً.قد لا تحتوي المحفظة على ما يكفي من توكن الغاز الأصلي لتحريك الأصول.عندها يرسل الضحية رسوم الغاز إلى المحفظة كي يتمكن من سحب الأموال الظاهرة.لكن بوتاً يتحكم به المحتال يسحب رسوم الغاز فوراً قبل أن يتمكن الضحية من استخدامها.وفي نسخ أخرى، تكون الأصول في المحفظة مزيفة أو مقفلة أو غير قابلة للتحويل أو خاضعة لقواعد عقد ذكي.تنجح هذه العملية لأن الضحية يعتقد أنه عثر على محفظة مسرّبة.لكن المحفظة سُرّبت عمداً لاستدراج من يقبلون الطُعم.لا ينبغي أبداً التعامل مع عبارة الاسترداد على أنها هدية أو فرصة.إذا نشر شخص غريب عبارة استرداد على الإنترنت، فمن الأفضل افتراض أنها فخ.

مصائد السحب الوهمية

مصيدة السحب الوهمية هي موقع أو تطبيق احتيالي يعرض للمستخدم أرباحاً مزيفة ثم يمنع السحب.قد يُقال للمستخدم إنه يحتاج إلى دفع ضريبة أو رسوم تحقق أو رسوم سيولة أو رسوم غاز أو رسوم ترقية أو رسوم فتح الحساب قبل السحب.وبعد الدفع، تطلب المنصة دفعة أخرى.

تحذر إرشادات FTC بشأن عمليات الاحتيال الاستثماري من أن عمليات الاحتيال في الاستثمار بالعملات المشفرة قد تعرض تقارير مزيفة عن نمو الأموال، بينما يحث المحتالون الضحايا على استثمار المزيد.

لا يعتمد هذا النوع من المصائد دائماً على عقد توكن خبيث.فقد يكون منصة مزيفة يتحكم بها المحتالون بالكامل.يرى المستخدم أرقاماً على الشاشة، لكن لا يوجد رصيد حقيقي قابل للسحب.هدف المحتال هو دفع المستخدم إلى مواصلة الدفع عبر خلق وهم بأن مبلغاً أكبر أصبح على وشك أن يكون متاحاً.ينبغي التعامل بحذر شديد مع أي منصة تشترط دفع عملات مشفرة إضافية قبل الإفراج عن الأموال.من المفترض أن توضح الأنظمة المشروعة الرسوم بوضوح قبل أن يودع المستخدمون الأموال.

مصائد Honeypot وعمليات سحب البساط

ترتبط عملية احتيال Honeypot بعملية سحب البساط (Rug Pull)، لكنهما ليستا الشيء نفسه دائماً.تحدث عملية سحب البساط عادةً عندما يزيل المطلعون على المشروع السيولة أو يبيعون توكنات المطلعين أو يتخلون عن المشروع أو يستخدمون دوال العقد لاستنزاف القيمة.أما مصيدة Honeypot فتركز على احتجاز المستخدمين ومنعهم من البيع أو السحب أو الخروج من الصفقة.وتجمع بعض عمليات الاحتيال بين الأسلوبين.قد ينشر المحتال توكن Honeypot ويجذب المشترين ثم يمنعهم من البيع، وبعد ذلك يزيل السيولة أو يبيع عبر محافظ ذات امتيازات.وصفت أبحاث كشف عمليات سحب البساط مخططات تقيّد فيها العقود الخبيثة بيع التوكنات، تاركةً المستثمرين مع توكنات عديمة القيمة.ينبغي للمستخدمين إدراك أن فئات الاحتيال تتداخل غالباً.قد يكون التوكن مصيدة Honeypot وعملية سحب بساط وتوكن منفعة مزيفاً وطُعماً للتصيد الاحتيالي في الوقت نفسه.التسمية أقل أهمية من الخطر.إذا تعذر على المستخدمين البيع أو السحب، تكون النتيجة الاقتصادية غالباً واحدة.

مصائد Honeypot وصلاحيات العقود الذكية

تُعد صلاحيات العقود الذكية من أبرز المواضع التي تختبئ فيها مخاطر Honeypot.قد يمنح عقد التوكن المالك القدرة على تغيير الرسوم أو إيقاف التحويلات أو إدراج المحافظ في القائمة السوداء أو اعتماد البائعين في القائمة البيضاء أو سكّ عرض جديد أو تغيير عناوين الموجّه أو تحديث المنطق الخارجي.تُستخدم بعض الصلاحيات لأسباب إدارية مشروعة.لكن الصلاحيات الواسعة وغير المشروحة جيداً قد تُستخدم أيضاً للإيقاع بالمستخدمين.

يسلط OWASP Smart Contract Top 10 الضوء على الفئات الرئيسية لمخاطر العقود الذكية التي تهم المطورين وفرق الأمن.

يكتسب التحكم في الوصول أهمية خاصة، إذ قد تمنح الصلاحيات الخاطئة محفظة ذات امتيازات سلطة مفرطة.قبل شراء توكن جديد، ينبغي للمستخدمين التحقق مما إذا كان بإمكان مالك العقد تغيير قواعد التداول بعد الإطلاق.كما ينبغي لهم التحقق مما إذا كانت الملكية قد أُلغيت أو نُقلت إلى قفل زمني أو أصبحت تحت سيطرة محفظة متعددة التوقيعات أو ما زالت لدى محفظة خاصة واحدة.لا يعني إلغاء الملكية تلقائياً أن التوكن آمن، لكن سيطرة المالك النشطة مجال رئيسي يجب فحصه.

مصائد Honeypot والقوائم السوداء

القائمة السوداء هي قائمة بعناوين المحافظ التي يمنعها العقد من تحويل التوكنات أو بيعها.تستخدم بعض المشاريع دوال القائمة السوداء لأغراض الامتثال أو الأمن أو الطوارئ.أما التوكنات الاحتيالية فتستخدمها للإيقاع بالمشترين بعد شرائهم.قد يضيف العقد محفظة إلى القائمة السوداء تلقائياً بعد شرائها.وقد يدرج المالك يدوياً المحافظ التي تحاول البيع في القائمة السوداء.وقد يحظر العقد جميع العناوين باستثناء المحافظ ذات الامتيازات.قد يجعل ذلك التوكن يبدو نشطاً لأن الشراء يظل ممكناً.لكن المستخدمين العاديين لا يستطيعون الخروج متى أرادوا.ينبغي للمستخدمين توخي الحذر الشديد عندما يتضمن عقد التوكن دوال القائمة السوداء أو قائمة الحظر أو التحكم في البوتات أو مكافحة الحيتان أو التحكم في التحويلات.ليست هذه الدوال خبيثة دائماً، لكنها قوية بما يكفي لإنشاء مصيدة Honeypot عند إساءة استخدامها.

مصائد Honeypot وضرائب البيع

ضريبة البيع هي رسوم تُفرض عند بيع التوكن أو تحويله.تستخدم بعض التوكنات رسوماً صغيرة لدعم السيولة أو المكافآت أو الحرق أو تمويل الخزانة.قد تستخدم مصيدة Honeypot ضرائب بيع مرتفعة للغاية لاحتجاز المستخدمين اقتصادياً بدلاً من احتجازهم تقنياً.فقد يسمح العقد بالبيع، لكنه يأخذ معظم قيمة البيع على شكل رسوم.قد يظن المستخدم أن التوكن قابل للبيع لأن المعاملة لا تفشل.لكن البيع لا يعيد إليه عملياً سوى مبلغ ضئيل جداً.تتيح بعض العقود للمالك تغيير معدلات الضرائب في أي وقت.قد يبدأ التوكن بضريبة بيع منخفضة، ثم يرفعها بعد دخول المشترين.ينبغي للمستخدمين التحقق مما إذا كانت الرسوم ثابتة أو محدودة بسقف أو قابلة للتغيير أو خاضعة لسيطرة محفظة المالك.قد يتحول التوكن ذو الضرائب القابلة للتغيير إلى مصيدة Honeypot حتى إن لم يكن كذلك عند إطلاقه.

مصائد Honeypot ومجمعات السيولة

يُتداول كثير من توكنات Honeypot عبر مجمعات السيولة.يحتفظ مجمع السيولة بأصلين كي يتمكن المستخدمون من المبادلة بينهما.يمكن للمحتال إنشاء مجمع يضم توكناً جديداً وأصلاً ذا قيمة، ثم الترويج للتوكن الجديد باعتباره فرصة مبكرة.يدخل المشترون أصولاً قيّمة إلى المجمع عند شراء التوكن الجديد.إذا كان البيع محظوراً، فلن يتمكن المشترون العالقون من استرداد الأصل القيّم الذي أنفقوه.وقد يزيل المحتال السيولة لاحقاً إذا كان يتحكم بتوكنات المجمع.ينبغي للمستخدمين التحقق مما إذا كانت السيولة مقفلة، ومدة قفلها، ومن يتحكم بتوكنات مزودي السيولة، وما إذا كان عقد التوكن نفسه يستطيع حظر التداول.قد يقلل قفل السيولة نوعاً واحداً من مخاطر سحب البساط.لكنه لا يزيل مخاطر Honeypot إذا كان عقد التوكن يمنع البيع.فالمجمع المقفل الذي يحتوي على توكن لا يمكن بيعه قد يظل فخاً للمستخدمين.

مصائد Honeypot وحجم التداول الوهمي

قد يجعل حجم التداول الوهمي مصيدة Honeypot تبدو أكثر مشروعية مما هي عليه.قد يتداول المحتالون بين محافظهم لإنشاء نشاط ظاهري.وقد يستخدمون بوتات لإنشاء عمليات شراء وبيع صغيرة كثيرة عبر محافظ ذات امتيازات.وقد ينشئون مخططاً بيانياً يبدو أنه يعكس طلباً طبيعياً.كما قد ينسقون منشورات اجتماعية تزعم أن كثيراً من المستخدمين يشترون.يشكل حجم التداول الوهمي خطراً خاصاً على التوكنات الجديدة، لأن المستخدمين يعتمدون غالباً على المخططات وعدد الصفقات عندما لا يفهمون شيفرة العقد.لا يثبت ارتفاع المخطط البياني أن المشترين العاديين يستطيعون البيع.ولا يثبت العدد الكبير للصفقات أن السيولة آمنة.قد يبدو التوكن نشطاً فيما يقع معظم المستخدمين في الفخ.ينبغي للمستخدمين الجمع بين تحليل المخطط وتحليل العقد والمعاملات الاختبارية الصغيرة.

مصائد Honeypot وعمليات الاحتيال على وسائل التواصل الاجتماعي

تُعد وسائل التواصل الاجتماعي قناة رئيسية لنشر عمليات الاحتيال بمصائد Honeypot في الكريبتو.قد ينشئ المحتالون مجتمعات ولقطات شاشة ومنشورات مؤثرين وصفحات بيع مسبق وحملات إيردروب وحسابات دعم مزيفة.

يحذر تنبيه المستثمرين الصادر عن SEC بشأن عمليات الاحتيال في الأصول المشفرة من استغلال المحتالين لشعبية الأصول المشفرة لاستدراج مستثمري التجزئة.

وقد يستخدم المحتالون أيضاً الإلحاح الزائف لدفع المستخدمين إلى الشراء قبل فحص العقد.تشمل العبارات الشائعة «إطلاق سري» و«الفرصة الأخيرة» و«جوهرة مبكرة» و«إلغاء ملكية العقد» و«قفل السيولة» و«استحواذ المجتمع».قد تُستخدم بعض هذه العبارات بصدق، لكن المحتالين يستغلونها لتقليل حذر المستخدمين.لا ينبغي للمستخدمين الوثوق بتوكن لمجرد أن كثيراً من الحسابات تتحدث عنه.يمكن تزوير الدليل الاجتماعي باستخدام البوتات والعروض الترويجية المدفوعة والمجموعات المنسقة.يتطلب التحقق الجاد فحص العقد والسيولة والملكية وقابلية البيع.

كيفية اكتشاف توكن Honeypot في الكريبتو

أول علامة تحذير هي أن التوكن جديد ويحظى بترويج مكثف ويصعب العثور على معلومات موثوقة عنه.والثانية أن معظم نشاط المخطط يُظهر عمليات شراء مع عدد قليل جداً من عمليات البيع العادية.والثالثة فشل معاملات البيع للمحافظ العادية.والرابعة احتواء العقد على دوال القائمة السوداء أو البيضاء أو التحكم في التحويلات أو الإيقاف أو تغيير الضرائب.والخامسة بقاء الملكية لدى محفظة واحدة من دون سبب واضح.والسادسة عدم قفل السيولة أو سيطرة الجهة الناشرة عليها أو قفلها لفترة قصيرة جداً فقط.والسابعة وجود تدقيق مزيف أو موقع منسوخ أو ورقة بيضاء مبهمة للتوكن.والثامنة مهاجمة المجتمع لأي شخص يطرح أسئلة أمنية.والتاسعة وعد المشروع بأرباح سهلة أو مضمونة.والعاشرة عجز المستخدم عن العثور على معلومات واضحة عن الفريق والعقد واقتصاديات التوكن والمخاطر.

لماذا لا تكفي أدوات اكتشاف Honeypot؟

قد تكون أدوات اكتشاف مصائد Honeypot مفيدة، لكنها ليست مثالية.قد تحاكي الأداة عمليتي الشراء والبيع لمعرفة ما إذا كان بالإمكان بيع التوكن.وقد يكشف ذلك المصائد البسيطة.لكن المصائد المتقدمة قد تسمح بعمليات بيع اختبارية صغيرة ثم تمنع عمليات البيع الأكبر لاحقاً.وقد يتغير سلوكها حسب عنوان المحفظة أو رقم الكتلة أو كمية الغاز أو حجم التداول أو حالة عقد خارجي.كما قد تغيّر قواعدها بعد اجتياز اختبار أداة الكشف.وقد تستخدم عقوداً وسيطة أو تبعيات مخفية لا تحللها الأداة بالكامل.تواصل الأبحاث الأكاديمية والصناعية دراسة اكتشاف مصائد Honeypot لأن العقود الاحتيالية تتطور باستمرار.ينبغي اعتبار نتيجة أداة الكشف مؤشراً واحداً، لا ضماناً.ولا يزال على المستخدمين، متى أمكن، مراجعة صلاحيات العقد والسيولة والملكية وسلوك التداول يدوياً.

مصائد Honeypot والتحقق من العقود

يعني التحقق من العقد نشر شيفرته المصدرية ومطابقتها للرمز الثنائي المنشور على مستكشف البلوكشين أو نظام التحقق.يسهل فحص العقد المتحقق منه مقارنةً بالعقد غير المتحقق منه.لكن التحقق من الشيفرة لا يعني تلقائياً أنها آمنة.يمكن للمحتال التحقق من شيفرة خبيثة.وقد يستدعي العقد عقوداً أخرى لا تكون واضحة للمبتدئين.

توضح اعتبارات الأمان الرسمية للغة Solidity أن إرشادات أمان العقود الذكية لا يمكن أن تكون شاملة، وأن على المطورين فهم المخاطر بعناية.

ينبغي للمستخدمين اعتبار الشيفرة المتحقق منها نقطة بداية للتحليل.كما ينبغي لهم التحقق من وجود استدعاءات خارجية أو عناصر تحكم خاصة بالمالك أو قابلية الترقية أو منطق ضرائب مخفي أو قيود على التحويلات.العقود غير المتحقق منها أشد خطورة، لأن المستخدمين لا يستطيعون فحص القواعد بسهولة.ينبغي التعامل مع أي توكن جديد ذي عقد غير متحقق منه على أنه عالي المخاطر.

مصائد Honeypot والعقود الوسيطة

قد يتيح العقد الوسيط ترقية المنطق أو تفويضه إلى عقد آخر.قد تكون أنماط العقود الوسيطة مفيدة للتطبيقات القابلة للترقية والمشروعة.لكنها قد تخفي أيضاً سلوك Honeypot إذا فحص المستخدمون عنوان العقد الوسيط وحده ولم يفحصوا عقد التنفيذ.قد ينشر المحتال توكناً يبدو طبيعياً، ثم يرقّي عقد التنفيذ لاحقاً لمنع البيع.وقد يستدعي العقد الوسيط عقوداً خارجية تحدد ما إذا كان التحويل مسموحاً.وهذا يصعّب التحليل، لأن المنطق الخطير قد لا يكون داخل عقد التوكن الظاهر.ينبغي للمستخدمين التحقق مما إذا كان التوكن قابلاً للترقية ومن يتحكم بمفاتيح الترقية.كما ينبغي لهم التحقق مما إذا كان عقد التنفيذ متحققاً منه.ليست قابلية الترقية سيئة دائماً، لكنها تفرض افتراضات تتعلق بالثقة.قد يتحول التوكن الذي يمكن تغيير قواعده بعد شراء المستخدمين إلى مصيدة Honeypot لاحقاً.

مصائد Honeypot وموافقات المحافظ

تتضمن بعض عمليات الاحتيال بمصائد Honeypot موافقات خبيثة للمحفظة، وليس فقط توكنات يتعذر بيعها.قد يزور المستخدم صفحة مطالبة مزيفة ويوافق على أن ينفق عقدٌ ما التوكنات.وقد يستنزف العقد لاحقاً الأصول التي حصل على موافقة لإنفاقها من المحفظة.هذا ليس مثل مصيدة توكن تمنع البيع، لكنه يستخدم نمط الطُعم والفخ نفسه.يظن المستخدم أنه يطالب بمكافأة أو يصلح مشكلة في المحفظة أو يسجل في إطلاق.لكنه يمنح في الواقع عقداً خبيثاً إذناً بالوصول.ينبغي للمستخدمين قراءة مطالبات المحفظة بعناية قبل التوقيع.وعليهم تجنب الموافقات غير المحدودة عندما تكفي موافقة محدودة.كما ينبغي لهم إلغاء الموافقات غير الضرورية بعد التفاعلات عالية المخاطر.والقاعدة الجيدة هي عدم الموافقة أبداً على عقد لا تفهمه.

مصائد الغاز في الكريبتو

مصيدة الغاز هي عملية احتيال يُخدع فيها المستخدمون لإرسال توكنات الغاز إلى محفظة أو عقد، لكنهم لا يستطيعون سحب الأموال المعلن عنها.وهذا شائع في مصائد عبارات الاسترداد.وقد يحدث أيضاً في عقود مراجحة مزيفة أو عقود مطالبة مزيفة.يرى المستخدم قيمة تبدو قابلة للسحب، لكنه يحتاج أولاً إلى إضافة رسوم الغاز.وبعد إرسال المستخدم رسوم الغاز، يستنزفها بوت أو عقد قبل أن يتمكن من التصرف.تستغل مصائد الغاز حاجة كثير من شبكات البلوكشين إلى توكنات الغاز الأصلية لتحريك الأصول.كما تستغل الطمع، إذ يعتقد الضحية أنه عثر على أموال مجانية.ينبغي ألا يرسل المستخدمون رسوم الغاز إلى محفظة لمجرد أنها تبدو محتوية على أصول.وجود عبارة استرداد علنية لمحفظة لا يمثل فرصة.بل هو في الغالب طُعم.

مصائد Honeypot وإطلاق التوكنات الجديدة

تُعد عمليات إطلاق التوكنات الجديدة موضعاً شائعاً لمصائد Honeypot، لأن المستخدمين يتوقعون مخاطر عالية وحركة سريعة.يستغل المحتالون هذه البيئة لإخفاء السلوك الخبيث وسط فوضى الإطلاق.قد يكون للتوكن الجديد سجل تداول محدود وعدد قليل من الحاملين وسيولة غير واضحة ومراجعة محدودة للعقد.وقد يتسابق المستخدمون للشراء قبل ارتفاع السعر.يساعد هذا الإلحاح على انتشار مصائد Honeypot.قبل شراء توكن جديد، ينبغي للمستخدمين التحقق من قدرة المحافظ العادية على البيع.وعليهم فحص صلاحيات العقد.كما ينبغي التحقق من حالة السيولة.وعليهم مراجعة توزيع الحاملين ونشاط الجهة الناشرة.وينبغي تجنب الشراء لمجرد أن المخطط يتحرك بسرعة.

مصائد Honeypot وتوكنات الميم

غالباً ما يستهدف محتالو Honeypot توكنات الميم، لأن أسواقها تتحرك بسرعة وتعتمد كثيراً على الاهتمام.يمكن للمحتال إنشاء توكن باسم طريف وموقع بسيط وحسابات نشطة على وسائل التواصل الاجتماعي خلال وقت قصير.وقد يركز المشترون على حماس المجتمع بدلاً من الشيفرة.وهذا يجعل إطلاق توكنات الميم بيئة خصبة لمصائد Honeypot.ليس كل توكن ميم مصيدة Honeypot.لكن هذه الفئة عالية المخاطر لأن كثيراً من المشاريع ذات منفعة محدودة وفرق مجهولة وسيولة سريعة الحركة.ينبغي للمستخدمين توخي الحذر الشديد مع توكنات الميم التي لا تملك عقداً متحققاً منه أو هيكل ملكية واضحاً أو دليلاً على إمكانية البيع.كما ينبغي الحذر عندما يكون السبب الوحيد للشراء هو أن الآخرين يشترون.قد تجذب الميمات الانتباه، لكن الانتباه لا يضمن أمان قواعد التحويل.يجب فحص أمان العقد بصورة مستقلة عن حماس المجتمع.

مصائد Honeypot وعمليات الاحتيال في تعدين السيولة

تظهر بعض عمليات الاحتيال المشابهة لمصائد Honeypot في صورة فرص مزيفة لتعدين السيولة.قد يطلب المحتال من المستخدمين ربط محفظة بمنصة تعد بعوائد يومية.

يحذر تنبيه FBI IC3 بشأن عمليات الاحتيال في تعدين السيولة من أن المحتالين قد يقنعون الضحايا بربط محافظ العملات المشفرة بتطبيقات احتيالية لتعدين السيولة، ثم يستنزفون الأموال.

قد يكون الفخ في هذه العمليات موافقة خبيثة أو لوحة تحكم مزيفة أو عقد يستنزف الأصول.قد يعتقد المستخدم أنه يحقق عائداً سلبياً.لكن المنصة مصممة لاستنزاف الأموال.تُعد وعود العوائد اليومية المرتفعة علامة تحذير رئيسية.يرتبط عائد DeFi الحقيقي بالمخاطر، وينبغي أن تكون آليته قابلة للتفسير.ينبغي التعامل بمنتهى الحذر مع موقع يعد بعوائد يومية مضمونة ويطلب أذونات للمحفظة.قد يظهر منطق Honeypot في إطلاق التوكنات ومنتجات العائد المزيفة على حد سواء.

كيفية اختبار مخاطر Honeypot بأمان

الاختبار الأكثر أماناً هو تجنب التفاعل مع التوكنات المشبوهة تماماً.إذا قرر المستخدم رغم ذلك إجراء اختبار، فعليه استخدام محفظة منفصلة لا تحتوي على أصول قيّمة.وعليه البدء بمبلغ صغير جداً يستطيع تحمل خسارته.كما ينبغي أن يحاول البيع قبل إضافة المزيد من الأموال.ولا ينبغي الاعتماد على نجاح عملية بيع اختبارية صغيرة واحدة، لأن مصائد Honeypot المتقدمة قد تسمح بالبيع بكميات صغيرة.وعلى المستخدم التحقق مما إذا كان بإمكان مالك العقد تغيير القواعد بعد الاختبار.كما ينبغي التحقق مما إذا كانت ضريبة البيع تتغير حسب المبلغ أو الوقت.وعليه التحقق مما إذا كان التوكن يستخدم عقوداً خارجية للتحكم في أذونات التحويل.وينبغي تجنب توقيع موافقات واسعة من المحفظة نفسها المستخدمة للاحتفاظ طويل الأجل.قد يقلل الاختبار بعض المخاطر، لكنه لا يجعل التوكن المشبوه آمناً.

ما الذي ينبغي فعله إذا اشتريت توكن Honeypot؟

الخطوة الأولى هي التوقف عن إرسال المزيد من الأموال.والثانية هي تجنب دفع أي أموال لمن يزعم قدرته على فتح التوكن أو استرداده مقابل رسوم.والثالثة هي حفظ هاشات المعاملات وعناوين المحافظ والعقود ولقطات الشاشة وروابط المواقع ورسائل وسائل التواصل الاجتماعي.والرابعة هي إلغاء الموافقات المشبوهة من المحفظة المتأثرة، إذا كان ذلك آمناً.والخامسة هي نقل الأصول القيّمة غير المرتبطة إلى محفظة سليمة إذا كان من المحتمل أن تكون عبارة الاسترداد أو الموافقات قد تعرضت للاختراق.والسادسة هي الإبلاغ عن عملية الاحتيال عبر القنوات المناسبة في الولاية القضائية التي تتبع لها.والسابعة هي التعلم من سلوك العقد قبل التفاعل مجدداً مع توكنات مشابهة.لا يمكن للمستخدمين العاديين بيع بعض توكنات Honeypot، لذا قد يتعذر استردادها.والأهم هو منع المزيد من الخسائر.قد يحاول المحتال الذي أوقع الضحية في فخ أحد الأصول استدراجه أيضاً إلى عمليات احتيال تزعم استرداد الأموال.

كيف يتجنب المطورون إنشاء توكنات شبيهة بمصائد Honeypot؟

ينبغي للمطورين النزيهين تجنب قواعد التحويل التي تجعل المستخدمين العاديين يشعرون بأنهم عالقون.إذا كان للتوكن دوال للقائمة السوداء أو البيضاء أو الإيقاف أو الرسوم أو مكافحة البوتات، فينبغي توثيقها بوضوح.ويجب أن تكون حدود الرسوم شفافة ويصعب إساءة استخدامها.كما ينبغي الإفصاح عن الملكية وعناصر التحكم الإدارية.ويجب شرح صلاحيات الترقية.ينبغي التحقق من العقود الخارجية المستخدمة في منطق التحويل وتوثيقها.كما ينبغي أن تشمل عمليات التدقيق الأمني العقد المنشور نفسه وأي عقود مرتبطة به.يجب أن تكون قيود التداول محدودة زمنياً ومعقولة وواضحة للمستخدمين قبل الشراء.وينبغي للمشاريع تجنب اللغة التسويقية التي تخفي قيود التحويل.قد لا يكون التوكن مقصوداً به الاحتيال، لكن التصميم السيئ قد يفضي رغم ذلك إلى نتائج تشبه مصائد Honeypot بالنسبة للمستخدمين.

علامات التحذير من مصائد Honeypot في الكريبتو

التوكن الذي يمكن شراؤه ولا يمكن بيعه هو أوضح علامة تحذير.العقد ذو ضرائب البيع المخفية أو القابلة للتغيير علامة تحذير كبيرة.ومالك العقد الذي يستطيع إدراج المحافظ في القائمة السوداء علامة تحذير كبيرة.العقد غير المتحقق منه لتوكن يحظى بترويج مكثف علامة تحذير كبيرة.والتوكن الذي لا تظهر فيه للمحافظ العادية سوى معاملات الشراء علامة تحذير كبيرة.والتوكن الذي تروّج له حسابات مجهولة مع ادعاءات أرباح مضمونة علامة تحذير كبيرة.وعبارة الاسترداد المنشورة علناً لمحفظة تبدو محتوية على أموال علامة تحذير كبيرة.والمنصة التي تطلب مزيداً من العملات المشفرة قبل السحب علامة تحذير كبيرة.والمشروع الذي يرفض الإجابة عن الأسئلة المتعلقة بالعقد علامة تحذير كبيرة.والمجتمع الذي يضغط على المستخدمين للشراء قبل التحقق من الأمان علامة تحذير كبيرة.

أفضل الممارسات لتجنب مصائد Honeypot في الكريبتو

لا تشترِ توكناً جديداً لمجرد أن مخططه يرتفع بسرعة.تحقق من قدرة المحافظ العادية على البيع قبل شراء كميات كبيرة.استخدم أدوات موثوقة لتحليل العقود، لكن لا تعتمد عليها بالكامل.اقرأ صلاحيات العقد أو استشر مراجعاً أمنياً مؤهلاً متى أمكن.تحقق من شفافية الملكية وقابلية الترقية والضرائب والقوائم السوداء والسيولة.استخدم محفظة منفصلة لإطلاق التوكنات عالية المخاطر.لا تُدخل عبارة الاسترداد مطلقاً في موقع أو نموذج دعم.لا تتعامل أبداً مع عبارة استرداد مسربة على أنها فرصة.شكك في وعود العوائد المضمونة ورسائل الإطلاق العاجلة وخدمات استرداد الأموال المزيفة.أبقِ الحيازات الكبيرة طويلة الأجل بعيداً عن المحافظ المستخدمة للتجارب عالية المخاطر.

الأسئلة الشائعة

ما معنى Honeypot في الكريبتو؟

تعني مصيدة Honeypot في الكريبتو عملية احتيال أو فخاً يبدو مربحاً أو قابلاً للاستخدام، لكنه مصمم لاحتجاز أموال المستخدم أو سرقتها أو منع الوصول إليها.

ما هو توكن Honeypot؟

توكن Honeypot هو توكن يستطيع المستخدمون عادةً شراءه، لكنهم لا يستطيعون بيعه بسبب قيود مخفية في العقد الذكي.

هل يمكن أن يظهر سعر توكن Honeypot ارتفاعاً؟

نعم، قد يظهر سعر توكن Honeypot ارتفاعاً لأن الشراء قد يكون ممكناً بينما يُحظر البيع على معظم المستخدمين.

لماذا يستطيع المحتالون البيع بينما لا يستطيع المستخدمون العاديون؟

قد يصمم المحتالون العقد بحيث تُدرج المحافظ ذات الامتيازات في القائمة البيضاء، بينما يُحظر المشترون العاديون أو تُفرض عليهم ضرائب مرتفعة.

هل مصيدة Honeypot هي نفسها عملية سحب البساط؟

لا. تحتجز مصيدة Honeypot المستخدمين وتمنعهم من البيع أو السحب، بينما تتضمن عملية سحب البساط عادةً إزالة المطلعين للسيولة أو بيعهم التوكنات أو تخليهم عن المشروع.

هل يمكن أن يتحول التوكن إلى مصيدة Honeypot بعد إطلاقه؟

نعم، قد يتحول التوكن إلى مصيدة لاحقاً إذا استطاع المالك تغيير الضرائب أو إدراج المحافظ في القائمة السوداء أو ترقية منطق العقد أو تعديل قواعد التحويل.

هل أدوات اكتشاف مصائد Honeypot موثوقة؟

هذه الأدوات مفيدة لكنها ليست مثالية، إذ يمكن للمصائد المتقدمة تغيير سلوكها أو السماح بعمليات بيع اختبارية صغيرة أو إخفاء المنطق في عقود خارجية.

ما أبرز علامة تحذير من مصيدة Honeypot؟

أبرز علامة هي أن المستخدمين يستطيعون شراء التوكن، لكن المحافظ العادية لا تستطيع بيعه بنجاح.

هل يمكنني استرداد الأموال من توكن Honeypot؟

غالباً ما يكون الاسترداد صعباً أو مستحيلاً، لذا ينبغي للمستخدمين حفظ الأدلة والتوقف عن إرسال الأموال وإلغاء الموافقات الخطرة والإبلاغ عن العملية عند الاقتضاء.

ما مصيدة عبارة الاسترداد؟

هي عملية احتيال ينشر فيها المهاجمون عبارة استرداد لمحفظة تبدو محتوية على أموال، لكنها مصممة لسرقة أي رسوم غاز يرسلها الضحايا.

كيف أتجنب عمليات الاحتيال بمصائد Honeypot في الكريبتو؟

يمكن تقليل المخاطر عبر التحقق من إمكانية البيع وصلاحيات العقد والسيولة والملكية والضرائب والموافقات قبل التفاعل مع توكن أو عقد ذكي جديد.

هل يعني التحقق من شيفرة العقد أن التوكن آمن؟

لا. يعني التحقق من الشيفرة أن فحصها أصبح أسهل فقط، ولا يعني خلو التوكن من منطق خبيث أو صلاحيات خطرة.

الخاتمة

تُعد مصيدة Honeypot في الكريبتو أحد أخطر أنماط الاحتيال في سوق الأصول الرقمية، لأنها تجعل الفخ يبدو كأنه فرصة.قد يسمح توكن Honeypot للمستخدمين بالشراء، لكنه يمنعهم من البيع.وقد يبدو عقد Honeypot معرضاً لثغرة، بينما يوقع سراً كل من يتفاعل معه.وقد تعرض مصيدة عبارة الاسترداد أموالاً ظاهرة، بينما تسرق أي رسوم غاز يرسلها الضحايا.وقد تعرض منصة سحب مزيفة أرباحاً، ثم تطلب دفعات إضافية قبل الإفراج عنها.تعتمد كل هذه العمليات على الفكرة الأساسية نفسها.يُشجَّع المستخدم على الدخول، لكن النظام مصمم بحيث لا يستطيع الخروج بأمان.أفضل وسيلة للدفاع هي التحقق بعناية قبل التوقيع أو الشراء أو منح الموافقة أو إرسال الأموال.ينبغي للمستخدمين فحص عقود التوكنات والتحقق من السيولة ومراجعة الملكية واختبار إمكانية البيع بحذر وتجنب عبارات الاسترداد المشبوهة وعدم الوثوق بالعوائد المضمونة.كما ينبغي تذكر أن المخططات والضجة والدليل الاجتماعي قابلة للتزييف.لا يكون التوكن الذي يبدو مربحاً آمناً إذا كان عقده يمنع المستخدمين العاديين من الخروج.تذكّرنا مصائد Honeypot في الكريبتو بأن شفافية البلوكشين لا تحمي المستخدمين تلقائياً من الشيفرات الخبيثة.يتوقف الأمان على فهم ما يسمح به العقد، ومن يتحكم به، وما إذا كان المستخدمون يستطيعون فعلياً السحب أو البيع.والقاعدة الأسلم بسيطة للمبتدئين وذوي الخبرة على حد سواء.إذا بدت فرصة في الكريبتو عاجلة أو سهلة أو سرية أو أفضل من أن تكون حقيقية، فتريّث وتحقق من كل تفاصيلها قبل المخاطرة بأموالك.