احتيالات NFT الشائعة وكيف تعمل

الرمز غير القابل للاستبدال، ويُختصر عادة بـNFT، سجل بلوكتشين يمثّل ملكية عنصر رقمي محدد أو أحياناً فعلي. التقنية نفسها محايدة، لكن السوق المبني حولها جذب قدراً غير متناسب من الاحتيال، جزئياً لأن سك رمز جديد سريع ورخيص ولا يتطلب أي تحقق من أن المنشئ يملك فعلياً العمل الفني أو العلامة التجارية أو المحتوى الذي يجري ترميزه. وذكر سوق كبير واحد علناً أن أكثر من 80 بالمئة من العناصر المُنشأة عبر أداة السك المجانية الخاصة به كانت مزيفة أو منتحَلة أو مزعجة، وهو ما يعطي فكرة عن مقدار النشاط المرئي في هذا المجال الذي ليس كما يبدو.

السحب المفاجئ

السحب المفاجئ مشروع يجمع المال عبر سك أو بيع مسبق، ويبني مجتمعاً نشطاً ظاهرياً حول خريطة طريق لميزات مستقبلية، ثم يختفي بمجرد جمع أموال كافية. بعض عمليات السحب المفاجئ مجرد تخلٍّ بسيط، إذ يتوقف الفريق عن الرد ولا تتحقق خريطة الطريق الموعودة أبداً. أما البعض الآخر فمبني داخل العقد الذكي نفسه، بدوال خفية تتيح للمطوّرين تفريغ خزينة المشروع أو تعطيل التداول تماماً بمجرد اختيارهم الخروج.

علامات تحذير على سحب مفاجئ

• فريق مجهول الهوية بلا تاريخ قابل للتحقق في أي مشروع سابق
• خريطة طريق مثقلة بالوعود المستقبلية وخفيفة بأي شيء تحقق بالفعل
• تسعير سك أو بيع مسبق عدواني مصمَّم لتعظيم الأموال المُجمَّعة قبل الإطلاق
• لا تدقيق مستقل للعقد الذكي الأساسي
• صمت مفاجئ على وسائل التواصل الاجتماعي أو حذف الحساب بعد سك ناجح

ملاحقة قضائية موثَّقة لسحب مفاجئ

في مارس 2022، وجّه مدّعون فيدراليون في المنطقة الجنوبية من نيويورك اتهامات لشخصين بشأن مشروع NFT يُدعى Frosties، متّهمين إياهما بتنفيذ سحب مفاجئ جمع نحو 1.1 مليون دولار عبر بيع مسبق في يناير 2022. ووفقاً لوزارة العدل، بعد إغلاق البيع المسبق بوقت قصير، نقل المشغِّلان الأموال المُجمَّعة عبر سلسلة من محافظ عملات مشفرة منفصلة، وحذفا موقع المشروع، واختفيا من وسائل التواصل الاجتماعي، قاطعَين الصلة عن المجتمع الذي موَّلهما للتو. ووُجِّهت لكلا المتهمين تهمتا التآمر لارتكاب احتيال عبر الأسلاك والتآمر لغسل الأموال. ولاحظ المحققون أن الاثنين كانا يُعِدّان بالفعل بيعاً مسبقاً لمشروع NFT ثانٍ وقت توجيه الاتهامات، مما يوضح مدى سرعة انتقال مشغِّل من سحب مفاجئ إلى التالي بمجرد اكتمال الأول. وتُعد القضية أحد الأمثلة الأوضح على كيفية تجلّي النمط الموصوف أعلاه عملياً، وكيف جرت ملاحقته قضائياً عندما يتمكن المحققون من تتبع الأموال.

مجموعات مزيفة ومقلَّدة

لأن السك لا يتطلب أي تحقق من الملكية، يقوم المحتالون بشكل روتيني بترميز أعمال فنية أو صور فوتوغرافية أو مجموعات كاملة تخص شخصاً آخر، ثم يعرضون الرمز المقلَّد للبيع وكأنه العنصر الأصلي الحقيقي. والمشترون الذين لا يتحققون من حالة توثيق مجموعة ما أو يقارنونها بقنوات المنشئ الأصلي الخاصة قد ينتهي بهم الأمر بدفع مال حقيقي مقابل رمز لا صلة له بالعمل الذي يزعم تمثيله.

التداول الوهمي

ينطوي التداول الوهمي على مشغِّل يسيطر سراً على محافظ متعددة ويبيع رمزاً ذهاباً وإياباً بينها بشكل متكرر. وهذا يُصطنع سجل تداول مضخَّماً ومظهر طلب حقيقي، مما يمكن أن يقنع مشترياً خارجياً بأن مجموعة أكثر شعبية وقيمة مما هي عليه فعلياً. ويصعب اكتشاف هذه الحيلة من قائمة سوق وحدها، إذ إن المعاملات مسجَّلة فعلياً على السلسلة، لكنها ببساطة لا تعكس أي مشترٍ حقيقي ومستقل.

التصيد الاحتيالي وروابط تفريغ المحافظ

ربما تكون الفئة الأكثر ضرراً مالياً هي المواقع المزيفة، أو الرسائل المباشرة، أو حسابات وسائل التواصل الاجتماعي المخترَقة، التي تخدع مستخدماً لتوصيل محفظته بعقد خبيث أو الموافقة على معاملة تمنح صلاحية إنفاق واسعة على محتويات المحفظة. ويمكن لمعاملة خبيثة واحدة موافَق عليها أن تكفي لتفريغ محفظة كاملة، لا فقط الـNFT الذي كان يُفترض المطالبة به أو شراؤه. وتُروَّج هذه الروابط غالباً عبر حسابات مخترَقة على منصات التواصل الاجتماعي أو عبر عروض ملحّة الصياغة محدودة المدة مصمَّمة لتقصير المراجعة المتأنية. وتتداخل هذه الآليات عن قرب مع هجمات موافقات الرموز الخبيثة بشكل أعم، إذ إن تصيد NFT ببساطة أحد مسارات التوصيل الشائعة لتلك التقنية الأساسية.

مواقع أسواق مستنسخة

بعيداً عن المجموعات الفردية المزيفة، يستنسخ المحتالون أحياناً الشكل الكامل لسوق NFT معروف على نطاق واسع على نطاق تقليدي، ناسخين تخطيطه وقوائمه وحتى صور مجموعات حقيقية مسحوبة من الموقع الأصلي. والزائر الذي يصل عبر إعلان بحث أو رابط مشارَك بدلاً من إشارة مرجعية يمكنه تصفّح ما يبدو سوقاً أصيلاً، واختيار NFT حقيقي ومرغوب، وإتمام شراء يرسل الأموال مباشرة إلى المحتال بدلاً من المالك الفعلي، دون أن ينتقل أي NFT إلى المشتري إطلاقاً. ولأن القوائم الأساسية منسوخة من سوق حقيقي، تبدو الأسعار والصور معقولة تماماً، وهذا ما يجعل هذه النسخة من الاحتيال فعّالة ضد مشترين يتعرفون عادة على قائمة مزيفة واضحة.

الدفاع هنا هو الانضباط نفسه الذي يحمي من منصات التداول المزيفة بشكل أعم، الوصول إلى سوق فقط بكتابة عنوانه مباشرة أو استخدام إشارة مرجعية محفوظة، والتحقق من النطاق بعناية قبل توصيل محفظة أو إدخال تفاصيل دفع، إذ يمكن أن تكون واجهة مستنسخة غير قابلة للتمييز بصرياً عن الواجهة الحقيقية.

هبات مجانية مزيفة وانتحال هوية

ينتحل المحتالون بشكل متكرر صفة مؤسس مشروع شرعي أو حسابه الرسمي، معلنين هبة مجانية أو إسقاط رمز مفاجئ يتطلب توصيل محفظة أو إرسال مبلغ صغير من العملات المشفرة لاستلام مكافأة أكبر في المقابل. ولا تتطلب أي هبة مجانية شرعية دفعاً أو توصيل محفظة للمطالبة بمكافأة مجانية فعلاً.

التحقق من عملية سك قبل توصيل محفظة

تأكد من الرابط عبر قناة رسمية

قبل توصيل محفظة بأي صفحة سك، انتقل إليها فقط عبر رابط منشور على الموقع الرسمي الموثَّق للمشروع أو حسابه الاجتماعي الموثَّق، ويُفضَّل أن تصل إليه بكتابة العنوان بنفسك بدلاً من النقر على رابط أُرسل في رسالة مباشرة أو تعليق. ينشر المحتالون بشكل روتيني روابط سك مزيفة في تعليقات إعلان مشروع شرعي نفسه، بتوقيت يتزامن مع حماس إطلاق حقيقي، معوِّلين على أن الناس ينقرون على أول رابط يرونه بدلاً من التحقق من مصدره الفعلي.

اقرأ المعاملة قبل الموافقة عليها

عندما تطلب المحفظة موافقة، اقرأ ما يُطلَب فعلياً بدلاً من النقر تلقائياً. تطلب معاملة سك حقيقية عادة إجراءً محدداً ومحدوداً، مثل دفع سعر سك محدد لعدد محدد من الرموز. أما الطلب الذي يطلب موافقة واسعة وغير محدودة على مجموعة رموز أو NFT كاملة في محفظتك فليس طلب سك عادياً، والموافقة عليه يمكن أن تعرّض ما هو أكثر بكثير من العنصر الواحد الذي كنت تنوي الحصول عليه.

استخدم محفظة منفصلة برصيد منخفض للسكوك الجديدة

يحتفظ كثير من الجامعين ذوي الخبرة بمحفظة منفصلة تحمل فقط مبلغاً صغيراً من الأموال مخصصة تحديداً للتفاعل مع صفحات سك جديدة أو غير موثَّقة، بدلاً من توصيل محفظتهم الرئيسية حيث تجلس حيازات أعلى قيمة. وهذا يحدّ من الضرر الذي يمكن أن يسبّبه عقد خبيث حتى لو تبيّن أن السك احتيالي، إذ لا يوجد الكثير من القيمة في تلك المحفظة ليصل إليها مُفرِّغ.

• انتقل إلى صفحات السك فقط عبر الموقع الرسمي الموثَّق للمشروع أو حسابه الاجتماعي، لا رابط من تعليق أو رسالة مباشرة
• اقرأ بالضبط ما يطلبه طلب موافقة المحفظة قبل التأكيد، وارفض موافقات الإنفاق الواسعة أو غير المحدودة
• استخدم محفظة منفصلة برصيد صغير للتفاعل مع سكوك جديدة أو غير موثَّقة
• كن متشككاً من رابط سك مُنشور في تعليقات إعلان مشروع حقيقي، إذ إن هذا موضع شائع للروابط المزيفة
• تعامل مع أي عداد تنازلي أو مخزون محدود مزعوم كتكتيك ضغط لا كسبب لتخطي التحقق

حماية نفسك كمشترٍ

تحقق من مجموعة عبر الموقع الرسمي للمشروع وحساباته الاجتماعية بدلاً من الثقة بنتيجة بحث أو رابط مُستلَم مباشرة، وتحقق مما إذا كانت المجموعة تحمل شارة توثيق على السوق، وابحث في تاريخ الفريق قبل المشاركة في سك. تجاهل تكتيكات الإلحاح مثل العدادات التنازلية، إذ إنها موجودة تحديداً لثني نوع التحقق المتأني الذي سيكشف خلاف ذلك معظم هذه الاحتيالات.

إذا سبق أن وصّلت محفظة بموقع مشبوه أو وافقت على معاملة تندم عليها الآن، ألغِ تلك الموافقة بأسرع وقت ممكن باستخدام أداة فحص موافقات رموز موثوقة، إذ يمكن استخدام موافقة غير مُلغاة لتفريغ أصول إضافية من المحفظة في أي وقت لاحق، لا فقط في لحظة منحها. ويستعرض دليلنا حول كيفية إلغاء موافقة رمز هذه العملية للمحافظ والسلاسل الأكثر شيوعاً، ويستحق القيام به حتى لو لم يبدُ أن شيئاً أُخذ بعد، إذ يمكن ممارسة موافقة خبيثة كامنة في أي وقت مستقبلاً.

يتعرض المنشئون الذين يعرضون أعمالهم الخاصة لمخاطرة ذات صلة لكنها متمايزة، وهي أن يُرمَّز عملهم الفني أو علامتهم التجارية ويُباع من قِبل شخص آخر دون إذن. والبحث الدوري في الأسواق عن اسمك أو علامتك التجارية أو عملك الفني المميَّز عادة معقولة لأي شخص ينشر محتوى إبداعياً أو ذا علامة تجارية علناً، إذ غالباً ما يُبلَّغ عن القوائم المقلَّدة وتُزال بمجرد الإبلاغ عنها مباشرة للسوق، لكن فقط إذا لاحظ أحد وجودها.

الأسئلة الشائعة

المصادر وقراءات إضافية

• More Than 80% of NFTs Created for Free on OpenSea Are Fraud or Spam, Company Says · Vice
• 9 common NFT scams and how to avoid them · Norton
• What are some common web3 scams? · OpenSea Help Center
• Two Individuals Charged In Non-Fungible Token ('NFT') Fraud And Money Laundering Scheme · U.S. Attorney's Office, Southern District of New York

مقالات ذات صلة