7 أسئلة يجب طرحها قبل الإيداع في أي مشروع DeFi

تطلق الآلاف من بروتوكولات DeFi كل عام. يفشل معظمها. يزدهر عدد قليل. الفرق بين الاثنين عادة ما يكون واضحًا - إذا كنت تعرف ما الذي تبحث عنه.

هذه المقالة ليست عرضًا للبيع. إنها قائمة فحص. الهدف هو منحك إطار عمل يمكن تكراره يمكنك تطبيقه على أي بروتوكول تقوم بتقييمه - Turbo Loop، أو المزرعة التالية التي تظهر في جدولك الزمني، أو سلسلة لم تسمع بها من قبل. نستخدم Turbo Loop كمثال عملي في النهاية، لكن الأسئلة مهمة بمفردها. إذا كان البروتوكول لا يمكنه الإجابة على جميع الأسئلة الثمانية بوضوح، فالجواب هو الابتعاد، بغض النظر عن العلامة التجارية على صفحة الهبوط.

ملاحظة سريعة قبل قائمة الفحص: اجتياز كل سؤال أدناه لا يلغي المخاطر. يمكن أن تحتوي العقود الذكية على أخطاء غير مكتشفة. قد تفشل الأوراق المالية. يمكن أن تتحرك الأسواق ضد استراتيجية ما. ما تفعله قائمة الفحص هو دفع احتمال الخسارة الكارثية - السرقة، الاستغلال، الاستنزاف البطيء - بشكل حاد نحو الأسفل. لا تزال مسؤولاً عن تحديد حجم المراكز بشكل معقول وإجراء العناية الواجبة الخاصة بك.

قائمة فحص العناية الواجبة في DeFi المكونة من 8 أسئلة

1. هل تم تدقيق العقد - وهل يمكنك قراءة التقرير؟

السؤال الأول هو الأسهل للتزييف. كل مشروع يقول "تم تدقيقه". عدد أقل بكثير يمكنه تقديم تقرير.

عندما تسأل "هل تم تدقيقه"، فأنت تسأل في الواقع ثلاثة أسئلة فرعية:

• من الذي قام بالتدقيق؟ شركة معترف بها لديها تعاملات عامة، أم متجر بلا اسم موقعه الإلكتروني عمره ثلاثة أشهر؟ ابحث عن اسم المدقق على X وGitHub وقائمة عملائه السابقة.
• هل التقرير الكامل عام؟ ليس ملخصًا من صفحة واحدة. PDF الفعلي، مع النتائج، تقييمات الخطورة، وردود الفريق. إذا لم يشارك المشروع التقرير، اعتبر ذلك "لا".
• هل تم حل النتائج؟ تكشف عمليات التدقيق تقريبًا عن مشكلات. السؤال هو ما إذا كان الفريق قد أصلح النتائج العالية والحرجة قبل الإطلاق، وما إذا كانت الإصلاحات قد تم مراجعتها مرة أخرى.

خدعة مفيدة: افتح التقرير وانتقل إلى أقسام "عالية" و"حرجة". إذا رأيت قائمة طويلة بدون ملاحظات "تم حلها" أو "معترف بها مع التخفيف"، فهذه مشكلة. إذا كان التقرير في الغالب معلوماتي وملاحظات تحسين الغاز، فهذه إشارة أكثر صحة.

للحصول على توضيح أعمق حول كيفية التحقق من العقد بنفسك، انظر التحقق من عقد DeFi على BscScan.

2. هل تم تنازل الملكية؟ تحقق على مستكشف الكتل

العقد الذي لا يزال مالكه محفظة يتحكم فيها الفريق هو عقد يمكن للفريق تغييره. يمكنهم تغيير الرسوم. يمكنهم إيقاف السحوبات. يمكنهم - في أسوأ الأحوال - سك الرموز أو ترقية المنطق.

إليك كيفية التحقق، خطوة بخطوة:

1. افتح العقد على BscScan أو Etherscan.
2. انقر على علامة العقد، ثم قراءة العقد.
3. ابحث عن دالة owner() وانقر عليها.
4. اقرأ العنوان الذي تعيده.

إذا كان العنوان هو 0x0000000000000000000000000000000000000000 (عنوان الحرق)، فإن العقد غير قابل للتغيير - حتى الفريق لا يمكنه تغييره. إذا كان العنوان أي شيء آخر، يحتفظ الفريق بالتحكم.

كن حذرًا من نمطين يبدو أنهما تنازل لكنهما ليسا كذلك:

• مالك متعدد التوقيع. يعد المالك المتعدد التوقيع أفضل من محفظة واحدة، لكن العقد لا يزال قابلًا للتغيير. لا يزال بإمكان الفريق سحب الخيوط؛ يحتاجون فقط إلى المزيد من التوقيعات.
• مالك مؤجل. يؤجل المؤجل التغييرات لفترة ثابتة. مفيد للسلامة، لكن المالك لا يزال وظيفيًا.

لا يعد أي منهما سيئًا تلقائيًا - لكن لا يعد أي منهما مثل تنازل حقيقي 0x00...00. اعرف ما الذي تبحث عنه.

3. من أين يأتي العائد؟

هذا هو السؤال الذي يفلتر أكبر عدد من البروتوكولات السيئة. كل عائد له مصدر. هناك أربعة إجابات صادقة تمامًا:

• رسوم التداول أو التبادل من منتج تداول حقيقي ومستخدم.
• فائدة الإقراض المدفوعة من قبل مقترضين حقيقيين.
• إيرادات خارجية - استرداد الغاز، التقاط MEV، أصول العالم الحقيقي، عائد الخزينة.
• مكافآت المدقق/الستاكينغ من تأمين سلسلة.

هناك أيضًا إجابة غير صادقة واحدة تتنكر بطرق مختلفة: يأتي العائد من ودائع جديدة. إذا كانت "فائدة" المستخدم A تُدفع من رأس المال الخاص بالمستخدم B، فأنت تنظر إلى مخطط بونزي. لا يهم مدى أناقة واجهة المستخدم.

اختبر ذلك بنفسك. اقرأ الوثائق وابحث عن الجملة التي تشرح مصدر العائد. إذا لم تتمكن من تقليل تلك الجملة إلى واحدة من الفئات الأربع الصادقة، اسأل في المجتمع. إذا لم تتمكن من الحصول على إجابة واضحة، فالجواب هو "ودائع جديدة".

4. هل تم قفل LP؟ أين؟ ولمدة كم؟

بالنسبة للبروتوكولات التي تتضمن رمزًا أو مجموعة سيولة، فإن قفل LP أمر حاسم. "LP" - مجموعة السيولة - هي زوج الرموز الذي يسمح للناس بالتداول. إذا كان الفريق يحتفظ برموز LP، يمكنهم سحب السيولة في أي وقت وإسقاط السعر إلى الصفر. هذه هي السرقة الكلاسيكية.

اسأل ثلاثة أسئلة فرعية:

• كم من LP مقفل؟ 100% هو المعيار لبروتوكول موثوق. أي شيء أقل يعني أن جزءًا منه يمكن سحبه.
• أين عقد القفل؟ تشمل الأقفال ذات السمعة الجيدة UNCX وTeam Finance وMudra. تحقق من القفل على لوحة التحكم الخاصة بالقفل، وليس فقط على موقع المشروع.
• لمدة كم؟ الأقفال التي تقل عن عام واحدة ضعيفة. تشير الأقفال متعددة السنوات إلى الالتزام. الأقفال الدائمة (المُرسلة إلى عنوان حرق) هي المعيار الذهبي.

للحصول على معالجة أعمق بكثير حول سبب أهمية ذلك، اقرأ شرح قفل LP - لماذا تعتبر أمان السيولة مهمًا.

5. هل هويات الفريق معروفة - وهل يهم ذلك؟

لا تعني الفرق المجهولة أنها سيئة تلقائيًا. تم بناء بعض من أفضل البروتوكولات في DeFi بواسطة مجهولين. لكن الفرق المجهولة ترفع المعايير على كل سؤال آخر في قائمة الفحص هذه. إذا كنت لا تعرف من يقف وراء البروتوكول، فأنت تعتمد تمامًا على الشيفرة، والتدقيقات، وحالة التنازل، والقفل. يجب أن تكون تلك الأشياء محكمة.

بالنسبة للفرق المعروفة، قم بإجراء العناية الواجبة الأساسية. ابحث عن المؤسسين على LinkedIn وX وGitHub. تحقق من المشاريع السابقة - الناجحة والفاشلة. الفريق الذي لديه تاريخ طويل وقابل للتتبع في المجال أكثر أمانًا بشكل ملحوظ من فريق ظهر قبل ثلاثة أشهر.

خوارزمية مفيدة: يجب أن يكون المشروع إما معروفًا أو مدققًا بالكامل ومتنازلًا. التركيبات التي يجب أن تجعلك متوترًا هي الفرق المجهولة التي ليس لديها تدقيق، أو الفرق المعروفة التي لم يتم مراجعة شيفرتها أبدًا.

6. هل يمكن التحقق من الرمز (أو رمز LP) على مستكشف الكتل؟

يعني العقد المدقق على BscScan أو Etherscan أن الفريق قد قام بتحميل الشيفرة المصدرية وقد أكد المستكشف أنها تتطابق مع الشيفرة البايتية الموزعة. هذا يسمح لأي شخص - أنت، مدقق، باحث فضولي - بقراءة الشيفرة الفعلية، وليس فقط الشيفرة البايتية.

إذا لم يكن العقد مدققًا، اعتبر ذلك علامة حمراء. لا يوجد سبب وجيه لبروتوكول تم إطلاقه لترك عقده غير مدقق. لا يكلف شيئًا ويستغرق دقائق.

بينما أنت على المستكشف، تحقق أيضًا من:

• توزيع الحائزين. عدد قليل من المحافظ التي تحتفظ بـ90% هي علامة تحذير.
• المعاملات الأخيرة. هل هناك مستخدمون حقيقيون، أم فقط الفريق وبعض الروبوتات؟
• تاريخ إنشاء العقد. مشروع "جديد" تم نشر عقده قبل عامين وظل خاملاً هو أمر مشبوه. وكذلك العقد الذي تم نشره أمس مع 10 ملايين دولار من TVL.

7. هل الرياضيات تتطابق؟

هذا هو السؤال الذي يتجاهله معظم المستخدمين الأفراد والذي يبدأ به معظم المحترفين. انظر إلى العائد الرئيسي واسأل: من أين سيجد البروتوكول ذلك المال؟

اختبار تقريبي: خذ القيمة الإجمالية المقفلة، واضربها في ROI الرئيسي، وهذا هو التزام العائد للبروتوكول خلال فترة الخطة. ثم انظر إلى مصادر الإيرادات واسأل ما إذا كانت تلك المصادر يمكن أن تنتج بشكل معقول ذلك القدر من الدخل.

إذا كان لدى البروتوكول 50 مليون دولار من TVL ويدفع 30% خلال فترة معينة، فإنه يحتاج إلى 15 مليون دولار من الإيرادات الحقيقية لتلك الفترة لتكون مستدامة. هل يدعم حجم التداول ذلك؟ هل يدعم دفتر الإقراض؟ هل هناك مصادر خارجية؟ إذا لم تتطابق الأرقام، فإن البروتوكول يقترض من ودائع جديدة لدفع القديمة. إنها مسألة وقت، وليس إذا.

8. ماذا تقول إشارات المجتمع عبر منصات متعددة؟

الفحص النهائي نوعي ولكنه مهم. تمتلك البروتوكولات الصحية مجتمعات:

• تمتد عبر منصات متعددة - Telegram وX وDiscord وقنوات إقليمية - وليس مجرد مجموعة واحدة.
• تمتد عبر لغات ومناطق متعددة. قاعدة مستخدمين عالمية أصعب في التزييف من مجموعة ضخمة باللغة الإنجليزية.
• تطرح أسئلة صعبة وتحصل على إجابات حقيقية من الفريق.
• تتضمن حاملي المدى الطويل الذين كانوا موجودين لعدة أشهر أو سنوات، وليس فقط منشورات "لقد انضممت للتو".

قم بزيارة Telegram في وقت عشوائي من اليوم. هل هو نشط عبر المناطق الزمنية، أم أن الجميع نائم عندما تكون أمريكا الشمالية نائمة؟ هل هناك ثقافة مشرفين تحظر الأسئلة الصادقة، أم أن الأسئلة الصعبة تحصل على تفاعل حقيقي؟

المثال العملي: تطبيق قائمة الفحص على Turbo Loop

دعنا نمر على الأسئلة الثمانية حول Turbo Loop ونرى ما يظهر.

1. تم تدقيقه؟ نعم. التقرير عام. انظر إلى صفحة الأمان للحصول على التقرير الكامل وملخص بلغة بسيطة في الغوص العميق في الأمان.
2. هل تم تنازل الملكية؟ نعم. يمكن التحقق منه على BscScan عبر owner() → 0x00...00.
3. مصدر العائد؟ إيرادات حقيقية وخارجية. مكافآت LP من مجموعة USDC/USDT، ورسوم Turbo Swap، ورسوم Turbo Buy. لا تُستخدم الودائع الجديدة لدفع المودعين الحاليين - تدفع خطط Loop عوائد ثابتة محددة مسبقًا تمولها إيرادات البروتوكول المستمرة.
4. هل تم قفل LP؟ 100% مقفلة. يمكن التحقق منها على السلسلة.
5. هوية الفريق؟ تاريخ فريق عام، مع سجل مرئي عبر النظام البيئي.
6. هل يمكن التحقق من الرمز / العقد؟ نعم. مدقق على BscScan.
7. هل الرياضيات تتطابق؟ نعم. خطتا Loop هما ثابتتان وغير قابلتين للتغيير: تدفع Power Loop 3% عائد يومي لمدة 10 أيام، وتدفع Ultimate Loop 10% عائد يومي لمدة 10 أيام. الحد الأدنى للإيداع هو 100 دولار USDT على BSC. هذه عوائد محدودة، قائمة على الفترة، تمولها إيرادات الرسوم الحقيقية، وليس ادعاءات مفتوحة "1% يوميًا إلى الأبد". نشر البروتوكول أيضًا $100K Challenge يدعو أي شخص للعثور على ثغرة.
8. إشارات المجتمع؟ مجتمع نشط عبر مناطق ولغات متعددة، نشط عبر المناطق الزمنية.

ثمانية من ثمانية. هذا ما يبدو عليه البروتوكول الذي يجتاز قائمة الفحص.

ملاحظة ختامية حول المخاطر المتبقية

اجتياز هذه القائمة ضروري، ولكنه غير كافٍ. يمكن أن تحتوي العقود الذكية على أخطاء قد تفوتها التدقيقات. يمكن أن تتحرك الأسواق. يمكن أن تفقد العملات المستقرة ربطها. الإطار الصادق هو أن هذه القائمة تصفي الفاعلين السيئين الواضحين والنماذج غير المستدامة - لكنها لا تلغي المخاطر. حدد حجم مراكزك وفقًا لذلك، ولا تودع أموالًا لا يمكنك تحمل قفلها طوال المدة الكاملة للخطة المختارة، وتحقق من كل شيء على السلسلة بنفسك بدلاً من الاعتماد على أي مصدر واحد - بما في ذلك هذه المقالة.

نقطة قائمة الفحص ليست العثور على البروتوكول "المثالي". إنها رفض الإيداع في البروتوكولات التي لا يمكنها الإجابة على هذه الأسئلة الثمانية بوضوح. ستوفر تلك الانضباطة الواحدة المزيد من المال مما كسبته أي استراتيجية مطاردة للعائدات.