«Аудитована» дохідна ферма, якої не було

Листопад 2024. Інвестор із Запоріжжя знаходить «OmegaYield» — DeFi-протокол на новій L2. На сайті значки аудиту CertiK і PeckShield, лічильник загальної суми вкладень (TVL) показує 48 млн USD, річна дохідність на USDC — 38 %. Він вкладає 22 000 USD. Через три тижні адміністратор публікує в X (Twitter) допис про «зламаний смарт-контракт» і призупиняє виведення. TVL за ніч падає до нуля. Значки аудиту виявилися звичайними картинками — жодних справжніх аудитів не було.

Як працює «повільна втеча»

Протокол запускається, приваблює вкладників високою дохідністю (її виплачують із казни, а не з реального заробітку), створює видимість надійності фейковими значками аудиту й роздутим TVL (оператор вкладає власні кошти, щоб накрутити цифру). За 4–8 тижнів, зібравши справжні вклади, оператор виводить казну, заявляє про «злам» і зникає.

П'ять перевірок перед будь-яким вкладом у DeFi

  • Протокол є в списку на сайті аудитора. Самі відкрийте сайт аудиторської компанії (не за посиланням зі сторінки протоколу) і знайдіть там назву протоколу. Якщо її там немає, значок на сайті протоколу — просто картинка.
  • Протокол працює щонайменше пів року. У нових протоколів ризик такої втечі найвищий. Пів року публічної роботи з рівним (а не стрімким) зростанням TVL — мінімальний фільтр.
  • Команда публічна або має довгу репутацію під псевдонімом. Анонімній команді без історії нічого втрачати. Публічна команда (справжні імена, LinkedIn) ризикує кар'єрою.
  • Дохідність виплачують у тому ж активі, який ви вклали, а не у власному токені. «38 % річних у USDC» мають бути 38 % у USDC. Якщо половину виплачують токеном OMEGA по 0,40 USD, реальна дохідність — це те, що витримає ринок після розблокування токена, а зазвичай це лише частка заявленої цифри.
  • TVL видно на DefiLlama. Знайдіть протокол на defillama.com самостійно. Присутність там — не рекомендація, і TVL усе одно може складатися з грошей самого оператора, але підробити його там значно важче, ніж лічильник на сайті протоколу. Якщо TVL видно тільки на цьому лічильнику, цифру перевірити неможливо.

Правило бюджету ризику

Обмежте будь-який новий вклад у DeFi невеликою часткою всіх своїх криптоактивів — такою, втрату якої ви переживете без наслідків. Навіть якщо протокол проходить усі п'ять перевірок, не збільшуйте частку, поки він не пропрацює без проблем ще кілька місяців.