Advarsel: Denne artikel er en generel guide, der skal hjælpe med at beskytte DeFi-brugere og -investorer. Den er ikke en udtømmende liste og skal ikke opfattes som finansiel rådgivning. Hafizebot påtager sig intet ansvar for dine investeringsbeslutninger.
Introduktion
Decentral finans (DeFi) er fuld af innovation. Der bliver lanceret nye DeFi-projekter næsten hvert minut, og det er svært bare at følge med – for slet ikke at tale om at lave sin egen research (DYOR).
Vi taler ofte om, at blockchains er permissionless – hvilket blot er en anden måde at sige, at disse kæder er "offentlige". Ingen skal have tilladelse til at bruge blockchains, udvikle til dem eller lancere projekter, der kører på dem. Selvom denne værdi er indbygget i kryptovalutaer som Bitcoin, har den også sine skyggesider.
Alle kan udgive svigagtige eller vildledende projekter, og der er intet, der stopper dem. Men noget kan man faktisk gøre – som fællesskab kan vi hjælpe hinanden med at genkende de fællestræk, der adskiller ægte innovation fra det rene blændværk.
Hvilke elementer bør vi så især være opmærksomme på?
Hvad er projektets formål?
Spørgsmålet kan virke indlysende, især hvis du er ny i DeFi-verdenen.
Men langt de fleste kryptoaktiver bringer intet nyt til bordet. Der findes selvfølgelig også utroligt spændende innovationer – det er jo derfor, vi alle sammen er her! Alligevel forsøger mange nye projekter bare at tjene på interessen for DeFi uden overhovedet at prøve at forny noget.
Spørg i så fald dig selv: Forsøger projektet at introducere noget nyt og reelt innovere? Vil de bidrage til den nye digitale økonomi med deres projekt? Hvordan adskiller projektet sig fra konkurrenterne? Er der en unik merværdi, som rent faktisk bliver påvist?
Det er meget enkle spørgsmål og ren sund fornuft. Men alene ved at stille dem kan du sortere de fleste svindelnumre fra.
Udviklingsaktivitet
Et andet element, du kan se på, er udvikleraktiviteten. DeFi hænger tæt sammen med open source-tankegangen.
Så hvis du ved lidt om kode, kan du kigge den igennem selv. Men det fine ved open source er, at hvis der er interesse nok om et projekt, vil nogen med sikkerhed gennemgå koden. Har projektet ondsindede hensigter, kan de på den måde blive afsløret.
Derudover kan du også se på selve udvikleraktiviteten. Udgiver udviklerne løbende ny kode? Målet kan manipuleres, men det er stadig en god indikator for, om udviklerne mener det alvorligt eller bare vil tjene hurtige penge.
Audits af smart contracts
Et af de mest omtalte emner inden for smart contracts og DeFi er audits. En audit skal vise, at koden er sikker. Selvom kontroller er en helt central del af udviklingen af smart contracts, offentliggør de fleste udviklere deres kode helt uden. Det kan øge risikoen ved at bruge sådanne kontrakter betydeligt.
Her er det også vigtigt at nævne, at audits er dyre. Seriøse projekter kan som regel bære udgiften, mens svindelprojekter helst er fri.
Betyder det så, at et projekt er fuldstændig sikkert at bruge, hvis det har bestået en audit? Nej. Audits er nødvendige, men ingen audit er lig med fuld sikkerhed. Vær altid opmærksom på risikoen ved at lægge dine penge i en smart contract.
Er stifterne anonyme?
Kryptoverdenen er dybt forbundet med den frihed – som internettet har gjort mulig – til at holde sin identitet privat eller bruge pseudonymer. Vi får formentlig aldrig at vide, hvem Satoshi Nakamoto er, altså den person (eller gruppe), der skabte den første kryptovaluta.
Men teams med anonyme stiftere udgør en ekstra risiko, som du bør tage med i dine overvejelser. Viser det sig, at de er svindlere, vil det efter al sandsynlighed ikke være muligt at stille dem til ansvar. Selvom on-chain analyseværktøjer bliver mere og mere avancerede, gør stifteres omdømme knyttet til deres virkelige identitet stadig en stor forskel.
Det er også vigtigt at slå fast, at ikke alle projekter drevet af anonyme teams er svindel. Der findes mange eksempler på seriøse projekter med anonyme teams. Men når du vurderer et projekt, skal du også tænke over, hvad teamets anonymitet indebærer.
Kort sagt: Er projekter med anonyme stiftere dårlige? Nej. Er det sværere at gøre noget ved ondsindet adfærd i projekter med anonyme stiftere? Ja.
Hvordan bliver tokens fordelt?
Et vigtigt punkt, når du undersøger et DeFi-projekt, er tokenomics. En af de måder, svindlere tjener penge på, er ved at puste prisen på token op, mens de selv sidder på en enorm beholdning – og så pludselig sælge det hele.
Hvad sker der for eksempel, hvis 40-50-60 % af det cirkulerende udbud sælges på det åbne marked? Prisen på token styrtdykker, og token mister stort set hele sin værdi. Selvom en stor andel hos stifterne ikke af alle opfattes som et faresignal, kan det stadig blive et problem.
Ud over den tildelte andel skal du også se på, hvordan token fordeles. Skete fordelingen gennem et lukket forsalg, hvor kun insidere købte til en drømmepris og derefter lovpriste projektet på de sociale medier? Har der været et Initial Coin Offering (ICO)? Er der gennemført et Initial Exchange Offering (IEO), hvor en kryptobørs sætter sit omdømme på spil? Eller er tokens fordelt via et airdrop, som sandsynligvis skaber et massivt salgspres?
Der er små, men vigtige forskelle på fordelingsmodellerne. Ofte er selv disse oplysninger svære at få fat i, hvilket i sig selv kan være et faresignal. Men vil du danne dig et fuldstændigt billede af projektet, er de helt uundværlige.
Hvor stor er risikoen for et exit scam?
Yield farming (eller liquidity mining) er en ny måde at udstede DeFi-tokens på. Mange nye DeFi-projekter bruger denne fordelingsmetode, fordi den kan skabe nogle nyttige fordelingstal for projektet. Grundidéen er, at brugerne låser deres midler i smart contracts og til gengæld får en andel af de nyudstedte tokens.
Du kan sikkert allerede gætte, hvor det bærer hen. Nogle projekter tager simpelthen midlerne i likviditetspuljen direkte. Andre bruger mere raffinerede metoder eller laver omfattende pre-mining.
Dertil kommer, at nye altcoins ofte først bliver listet på automated market makers (AMM'er) som Uniswap eller Sushiswap. Hvis projektteamet leverer størstedelen af likviditeten til handelsparret på AMM'en, kan de lige så let trække den likviditet ud igen og sælge alle deres tokens på markedet på én gang. Det ender som regel med, at tokenprisen falder til nul. Der er intet marked tilbage at sælge på, og den manøvre kaldes typisk et rug pull.
Afsluttende tanker
DeFi-svindel florerer, uanset om du har tænkt dig at slå dig ned i yield farmingens vilde vesten eller bare vil handle via decentrale protokoller. Vi håber, at de generelle råd i vores guide hjælper dig med at genkende ondsindede personer og projekter.