DeFi Dolandırıcılıkları Nasıl Tespit Edilir?

· 5 min read

Uyarı: Bu yazı, DeFi kullanıcılarını ve yatırımcılarını korumayı amaçlayan genel bir rehberdir. Eksiksiz bir liste değildir ve yatırım tavsiyesi olarak değerlendirilmemelidir. Hafizebot, yatırım kararlarınızdan sorumlu değildir.

Giriş

Merkeziyetsiz Finans (DeFi) yenilikle dolu. Neredeyse her dakika yeni bir DeFi projesi hayata geçiyor; kendi araştırmanızı yapmak (DYOR) bir yana, takip etmek bile zor.

Blok zincirlerinin izin gerektirmediğinden sık sık söz ederiz – bu, aslında zincirlerin "herkese açık" olduğunu söylemenin başka bir yolu. Blok zincirlerini kullanmak, onlar için geliştirme yapmak ya da zincir üzerinde çalışacak projeler başlatmak için kimsenin iznine ihtiyaç yok. Bu özellik Bitcoin gibi kripto paraların doğasında olsa da beraberinde bazı olumsuzlukları da getiriyor.

Herkes sahte ya da aldatıcı bir proje yayımlayabilir ve bunu engelleyen bir şey yok. Aslında teknik olarak yapılabilecek bir şey var – topluluk olarak birbirimize, gerçek yenilikleri göz boyamaya yönelik girişimlerden ayıran ortak işaretleri tanımada yardımcı olabiliriz.

Peki hangi unsurlara özellikle dikkat etmeliyiz?

Projenin amacı ne?

Özellikle DeFi dünyasına yeni adım attıysanız bu soru fazlasıyla bariz görünebilir.

Ama kripto varlıkların büyük çoğunluğu yeni hiçbir şey ortaya koymuyor. Elbette inanılmaz heyecan verici yenilikler de var – zaten hepimiz bu yüzden buradayız! Fakat birçok yeni proje, yenilik yapmayı hiç denemeden yalnızca DeFi'a duyulan ilgiden pay kapmayı hedefliyor.

Bu noktada şunları sorabilirsiniz: Bu proje yeni bir şey sunmaya ve yenilik yapmaya mı çalışıyor? Projeleriyle yeni dijital ekonomiye katkı sağlamayı mı amaçlıyorlar? Bu proje rakiplerinden nasıl ayrışıyor? Ortaya konan benzersiz bir katma değer var mı?

Bunlar çok basit ve sağduyulu sorular. Ama bu soruları sorarak dolandırıcılıkların çoğunu daha baştan eleyebilirsiniz.

Geliştirme faaliyetleri

Değerlendirebileceğiniz bir diğer unsur geliştirici aktivitesi. DeFi, açık kaynak yaklaşımıyla sıkı sıkıya bağlı.

Yani kodlamadan biraz anlıyorsanız koda kendiniz de göz atabilirsiniz. Açık kaynak olmanın asıl güzelliği ise şu: Bir projeye yeterince ilgi varsa birileri mutlaka kodu inceler. Böylece projenin kötü niyetli amaçları varsa bunlar ortaya çıkabilir.

Buna ek olarak geliştirici aktivitesine de bakabilirsiniz. Geliştiriciler sürekli yeni kod yayımlıyor mu? Bu metrik manipüle edilebilse de geliştiricilerin samimi mi olduğunu yoksa sadece para kazanmaya mı çalıştığını anlamak için hâlâ iyi bir gösterge olabilir.

Akıllı sözleşme denetimleri

Akıllı sözleşmeler ve DeFi söz konusu olduğunda en çok konuşulan konulardan biri denetimler. Denetimler, kodun güvenli olduğunu göstermeyi amaçlar. Aslında denetim akıllı sözleşme geliştirmenin temel bir parçası olsa da geliştiricilerin çoğu kodlarını hiçbir denetimden geçirmeden yayımlıyor. Bu da böyle sözleşmeleri kullanmanın riskini ciddi biçimde artırabiliyor.

Burada denetimlerin pahalı olduğunu da belirtmek gerek. Meşru projeler denetim maliyetini genellikle karşılayabilir, dolandırıcı projeler ise bu işe hiç girmemeyi tercih eder.

Peki bu, denetimden geçmiş bir projeyi kullanmanın tamamen güvenli olduğu anlamına mı geliyor? Hayır. Denetim gereklidir ama hiçbir denetim tam güvenlik anlamına gelmez. Paranızı bir akıllı sözleşmeye yatırmanın risklerini her zaman aklınızda tutmalısınız.

Kurucular anonim mi?

Kripto dünyası, internetin mümkün kıldığı kimliğini gizli tutma (ya da takma ad kullanma) özgürlüğüyle derinden ilişkili. Nitekim ilk kripto parayı yaratan kişinin (ya da grubun), yani Satoshi Nakamoto'nun kimliğini muhtemelen hiçbir zaman öğrenemeyeceğiz.

Ama kurucuları anonim olan ekipler, hesaba katmanız gereken ek bir risk taşır. Bu kişiler dolandırıcı çıkarsa haklarında bir yaptırım uygulanması büyük olasılıkla mümkün olmayacaktır. Zincir üstü analiz araçları giderek gelişse de kurucuların gerçek kimlikleriyle bağlantılı itibarları hâlâ büyük fark yaratıyor.

Anonim ekiplerin yönettiği her projenin dolandırıcılık olmadığını da belirtmek gerek. Anonim ekiplere sahip birçok meşru proje örneği var. Yine de projeleri değerlendirirken ekip anonimliğinin doğuracağı sonuçları da göz önünde bulundurmalısınız.

Özetle: Kurucuları anonim olan projeler kötü müdür? Hayır. Kurucuları anonim olan projelerin kötü niyetli davranışlarına yaptırım uygulamak daha zor mudur? Evet.

Tokenlar nasıl dağıtılıyor?

Bir DeFi projesini araştırırken dikkate alınması gereken önemli bir konu da token ekonomisi. Dolandırıcıların para kazanma yollarından biri, ellerinde devasa bir stok varken tokenın fiyatını şişirip ardından bu stoku bir anda satmak.

Örneğin dolaşımdaki arzın %40-50-60'ı açık piyasada satılırsa ne olur? Tokenın fiyatı çöker ve token neredeyse tüm değerini kaybeder. Kurucunun elinde büyük bir pay bulunması bazıları için tehlike sinyali sayılmasa da yine de sorun yaratabilir.

Ayrılan payın yanı sıra tokenın nasıl dağıtıldığını da değerlendirmeniz gerekir. Dağıtım, yalnızca içeridekilerin çok avantajlı bir fiyattan alım yaptıktan sonra projeyi sosyal medyada göklere çıkardığı özel bir ön satışla mı gerçekleşti? Bir İlk Coin Arzı (ICO) yapıldı mı? Bir kripto borsasının itibarını ortaya koyduğu bir İlk Borsa Arzı (IEO) düzenlendi mi? Yoksa tokenlar, büyük olasılıkla ciddi bir satış baskısı yaratacak bir airdrop ile mi dağıtıldı?

Token dağıtım modelleri arasında dikkate değer ince farklar var. Çoğu zaman bu bilgilere ulaşmak bile zordur ki bu başlı başına bir tehlike işareti olabilir. Ama proje hakkında eksiksiz bir fikir edinmek istiyorsanız bu bilgiler kesinlikle şart.

Projenin exit scam olma ihtimali ne kadar?

Getiri çiftçiliği (yield farming veya likidite madenciliği), DeFi tokenları çıkarmanın yeni bir yolu. Birçok yeni DeFi projesi bu dağıtım yöntemini kullanıyor çünkü proje için faydalı bazı dağıtım metrikleri üretebiliyor. Temel fikir şu: Kullanıcılar fonlarını akıllı sözleşmelere kilitler ve karşılığında yeni ihraç edilen tokenlardan pay alır.

Bunun nereye gittiğini muhtemelen tahmin ettiniz. Bazı projeler likidite havuzundaki fonları doğrudan iç ediyor. Bazıları ise daha sofistike yöntemler kullanıyor ya da devasa bir ön madencilik yapıyor.

Buna ek olarak yeni altcoinler çoğu zaman ilk kez Uniswap veya Sushiswap gibi otomatik piyasa yapıcılarda (AMM) listeleniyor. Proje ekibi AMM'deki işlem çiftinin likiditesinin büyük kısmını sağlıyorsa bu likiditeyi aynı şekilde çekip tokenları piyasada bir anda satabilir. Bu genellikle token fiyatının sıfıra inmesiyle sonuçlanır. Satış yapılacak bir piyasa kalmaz ve bu sürece çoğu zaman rug pull denir.

Son Düşünceler

İster getiri çiftçiliğinin vahşi batısına yerleşmeye niyetli olun ister sadece merkeziyetsiz protokollerle işlem yapın, DeFi dolandırıcılıkları her yerde. Rehberimizde sunduğumuz genel bilgilerin kötü niyetli kişileri ve projeleri fark etmenize yardımcı olmasını umuyoruz.