Sahte kripto likidite havuzları: Bunları nasıl tespit edip önleyebiliriz?

Kripto likidite havuzları nelerdir?

Uzun süredir kripto dünyasında gezinen biri olarak, DeFi ortamının hem heyecan verici hem de aldatıcı olabileceğini rahatlıkla söyleyebilirim. Kişisel deneyimlerime dayanarak, DEX’lerde yeni tokenlarla uğraşırken dikkatli davranmayı öğrendim.

Daha basit bir ifadeyle, kripto likidite havuzları, Merkezi Olmayan Finans (DeFi) kapsamındaki ticaret ve çeşitli finansal faaliyetler gibi merkezi olmayan işlemlerin temelini oluşturur. Bu havuzlar, akıllı sözleşmeler adı verilen, kendi kendini çalıştıran programlarla korunan birden fazla dijital para biriminden oluşur.

Kullanıcılar, geleneksel sipariş defterlerini ortadan kaldırarak, likidite sağlayıcıları (LP’ler) adı verilen katılımcılar tarafından sağlanan paylaşılan bir likidite havuzuna karşı doğrudan varlık ticareti yapabilirler. Bu LP’ler havuza fon sağlar ve katkılarının karşılığını genellikle yönetişim tokenları veya işlem ücretleri şeklinde ödüller yoluyla alır.

Bir kripto yatırımcısı olarak, Merkezi Olmayan Finans (DeFi) alanında likidite havuzlarının hayati rolünü takdir etmeye başladım. Bu havuzlar, işlemler için tutarlı bir fon akışı sağlayarak onları sorunsuz alışverişler için vazgeçilmez kılıyor. Dahası, Uniswap gibi merkezi olmayan borsaların (DEX’ler) arkasında omurga teknolojisi olarak işlev görerek çeşitli token çiftleri arasında zahmetsiz takas yapılmasına olanak tanırlar. Bu, herhangi bir aracıya ihtiyaç duymadan ticaretin etkili ve rahat bir şekilde gerçekleştirilebileceği anlamına gelir.

Likidite havuzları, projelerin tokenleri için pazar oluşturması, riski artırması ve kullanıcıları çekmesi için merkezi olmayan bir yöntem olarak hizmet eder. Yatırımcılara pasif gelir elde etme ve yatırımlarını çeşitlendirme şansı sunuyorlar. Temel olarak likidite havuzları, Merkezi Olmayan Finans (DeFi) ekosistemlerinin genişletilmesinin ve erişilebilirliğinin desteklenmesi açısından hayati öneme sahiptir.

Bu arada, Uniswap v3 havuzlarının yaklaşık %20’sinin Mart 2021 ile Nisan 2023 arasındaki toplam işlem hacminin %92,46’sını oluşturmasını ilginç buldunuz mu?

Sahte likidite havuzları nedir ve nasıl çalışırlar?

Dürüst olmayan likidite havuzları, vicdansız kişilerin sistemin inancını ve merkezi olmayan doğasını kendi çıkarları için istismar etmesi nedeniyle DeFi’nin sorunlu bir yönünü vurgulamaktadır. Bu aldatıcılar, tedbirsiz yatırımcıları kandırmak için halı çekme gibi gizli taktikler kullanırlar.

Kripto girişimlerinin yeni piyasaya sürülen tokenlerin başarılı bir şekilde ticaretini yapabilmeleri için, onlar için bir pazar oluşturmaları çok önemlidir. Bu hedefe ulaşmak için geliştiriciler genellikle tokenlerini Ether (ETH), Binance Coin (BNB) veya Tether’in USDT’si (USDT) gibi popüler varlıklarla birleştirerek bir likidite havuzu oluşturur. Bu strateji sorunsuz ticaret işlemleri sağlar.

Güvenilir bir sistemde likidite havuzu, tokenların zahmetsizce ticaretini kolaylaştırarak hem projeye hem de sıradan yatırımcılara fayda sağlar. Ancak halı çekme planında geliştiricilerin niyetleri sahtekârdır. Tokenı yanıltıcı bir şekilde aktif olarak tanıtarak yatırımcıları kandırırlar.

Cazip karlar sunarak, yatırımcıları yeni çıkarılan token ile ETH gibi yerleşik kripto para birimlerini takas etmeye teşvik ediyorlar. Havuzda önemli miktarda para toplandığında dolandırıcılar, değerli tokenları alarak likiditeyi geri çekiyor. Bu, yatırımcıların değersiz varlıklara sahip olmasına ve hiçbir telafi olanağına sahip olmamasına neden olur.

Örneğin, Mart 2021’de faaliyete geçen Meerkat Finance, kısa sürede 31 milyon doların üzerinde para topladı. Günler sonra kurucular akıllı sözleşme uzlaşmasını talep etti. Ancak duyuruyla aynı zamana denk gelen, projenin kripto cüzdanlarından 20 milyon dolarlık hızlı bir çıkış, iddiaya dair şüphe uyandırdı. Zamanlama, potansiyel bir içeriden birinin işi olduğunu gösteriyor. 

Üstelik Arbitrum üzerinde faaliyet gösteren bir platform olan Swaprum’un Mayıs 2023’te bir halı çekme işlemi gerçekleştirerek likidite rezervlerinden yaklaşık 3 milyon dolar çektiğini de belirtmekte fayda var. Bu hırsızlığın ardından geliştiriciler projeden vazgeçti ve sosyal medya hesaplarını silerek çevrimiçi varlıklarını da sildiler.

Biliyor muydunuz? Dijital varlık saldırıları ve dolandırıcılık nedeniyle kaybedilen toplam değer, 2022’ye kıyasla 2023’te %50’den fazla azalarak yaklaşık 2 milyar dolara ulaşırken, olay sayısı aynı kaldı. Ancak saldırılar daha karmaşık bir hal aldı.

Sahte likidite havuzlarının kırmızı bayrakları

Yaygın tehlike işaretlerine dikkat ederek paranızı sahte likidite havuzu dolandırıcılıklarından daha iyi koruyabilirsiniz.

Bilmeniz gereken bazı kırmızı bayraklar şunlardır:

• Gerçekçi olmayan getiriler ve vaatler: Dolandırıcılar genellikle “%100 APY” veya “anında kar” gibi büyük getiriler vaat ederek insanları yatırım yapmaya ikna ederler. Bu sürdürülemez vaatler, kurbanları hızla cezbetmeye yönelik klasik bir hiledir.
• Anonim veya doğrulanamayan geliştiriciler: Bir projenin arkasındaki geliştiricileri doğrulayamıyorsanız, bu önemli bir risk oluşturabilir. Orijinal projelerin başarı geçmişi olan görünür bir ekibi vardır. Geliştiricilerle ilgili tüm bilgilere kolaylıkla ulaşılabilir.
• Kötü denetlenmiş veya denetlenmemiş akıllı sözleşmeler: Akıllı sözleşmeler, likidite havuzlarının merkezinde yer alır. Sahte havuzlar genellikle denetlenmemiş veya kötü denetlenmiş sözleşmelerle çalışır ve istismarlara yer bırakır. 
• Sınırlı topluluk katılımı: Gerçek projeler aktif toplulukları teşvik eder ve açık iletişimi sürdürür. Bir proje topluluk etkileşimini caydırıyorsa, sorulardan kaçınıyorsa veya sosyal medyada aktif değil görünüyorsa geliştiricilerin kötü niyeti olabilir.
• Şüpheli tokenomikler: Sahte likidite havuzları, geliştiricilere veya içeriden kişilere önemli miktarda token tahsis etme eğilimindedir. Likidite arttığında, çarpık bir tahsis, kötü aktörlerin piyasayı manipüle etmesine veya tokenleri satmasına, parayı alıp kaçmasına ve yatırımcılar için büyük kayıplara neden olmasına olanak tanır.

Duydun mu? 2024’ün ilk yarısında kripto hacklerinin sayısında kayda değer bir artış yaşandı ve bunun sonucunda ikinci çeyrekte yıllık kayıplar %900 artışla yaklaşık 1,4 milyar dolara ulaştı.

Sahte likidite havuzlarından nasıl kaçınılır?

Çalışkan bir analist olarak, Merkezi Olmayan Borsalarda (DEX’ler) yeni basılan tokenlarla, özellikle de sahte likidite havuzlarının parçası olabileceklerle ilişkili potansiyel risklerin farkındayım. Bununla birlikte, token dağıtımını titizlikle araştırarak, kilitli likiditeyi doğrulayarak ve aktif ve destekleyici bir topluluk sağlayarak bu riskleri azaltmak ve potansiyel dolandırıcılıklara karşı korunmak mümkündür.

Temel koruma stratejilerini biraz daha ayrıntılı olarak anlayalım:

• Durum tespiti: Bir projenin meşruiyetini kapsamlı bir araştırmayla doğrulayın. Ekibin kimliğini araştırın ve projenin saygın kripto girişim sermayedarlarından destek alıp almadığını belirleyin. Yalnızca projenin web sitesine güvenmek yerine bağımsız incelemeleri, Reddit konularını veya sosyal medya tartışmalarını arayın. Fon toplamanın ötesinde net bir amacı veya faydası olmayan projelere karşı dikkatli olun. X gibi sosyal medya platformlarında dolandırıcılık olasılığına ilişkin uyarılar olabilir.

• Token dağıtımını kontrol edin: Birkaç cüzdan adresinin tokenların çoğunluğunu barındırdığı projelerden kaçının, çünkü bu, piyasa manipülasyonu riskini artırır. Token izleyiciyi incelemek ve cüzdan dağıtımlarını belirlemek için BscScan veya Etherscan gibi blok araştırmacılarını kullanın. Dolandırıcılıklarla ilgili uyarılar için gönderileri kontrol etmek üzere sosyal medyayı keşfedin.
• Kilitli likidite arayın: Meşru projeler, geliştiricilerin bunları geri çekmesini önlemek için likidite havuzu fonlarını kilitler. Likiditenin kilitlenip kilitlenmediğini doğrulamak için kısa süreli kilitlenmelere dikkat edin; çünkü dolandırıcılar, bir halı çekme işlemini gerçekleştirmeden önce yalnızca birkaç gün boyunca tokenları “kilitleyebilir”.
• Aktif topluluk desteğinin kontrol edilmesi: Meşru projeler, düzenli güncellemeler ve topluluklarıyla anlamlı etkileşim yoluyla şeffaflığı artırır. Aktif sosyal medya kanalları, duyarlı geliştiriciler ve iyi bilgilendirilmiş bir kullanıcı tabanı, güvenilir bir projenin göstergesidir. Tersine, eğer topluluk hareketsiz görünüyorsa ve tartışmalar botların veya sahtekarların hakimiyetinde görünüyorsa, bu bir tehlike işaretidir.

Dünyanın dört bir yanındaki düzenleyiciler DeFi dolandırıcılıklarıyla etkili bir şekilde mücadele ediyor mu?

Küresel düzenleyici kurumlar, yatırımcıları korumayı ve açıklığı teşvik etmeyi amaçlayarak DeFi dolandırıcılıklarına karşı daha dikkatli hale geliyor. Farklı bölgeler DeFi dolandırıcılıklarıyla mücadele etmek için farklı stratejiler benimsiyor.

ABD’de Merkezi Olmayan Finans (DeFi), Emtia Vadeli İşlemler Ticaret Komisyonu ve Menkul Kıymetler ve Borsa Komisyonu gibi birden fazla kuruluş tarafından denetlenmektedir. Menkul Kıymetler ve Borsa Komisyonu, DeFi girişimlerini, bunların menkul kıymet teklifleri kategorisine girip girmediğini belirlemek için inceliyor. Ek olarak, Emtia Vadeli İşlemler Ticaret Komisyonu’nun ihbar programı, 1 milyon doları aşan cezalara yol açan değerli ipuçları için %10 ile %30 arasında değişen ödüller sağlıyor.

Avrupa’da MiCA düzenlemesi, Merkezi Olmayan Finansın (DeFi) tüm yönlerini kapsamamaktadır çünkü herhangi bir aracı olmaksızın tamamen merkezi olmayan bir şekilde çalışan kripto varlık hizmetlerini kapsamamaktadır.

Singapur’da Merkezi Olmayan Finans (DeFi) platformları, Ödeme Hizmetleri Yasası’na (PSA) tabidir. Bu mevzuat, dijital belirteç hizmetlerini kapsar ve kripto işlemleriyle ilişkili riskleri en aza indirmeye çalışır. Bu arada Japonya, Finansal Hizmetler Ajansı (FSA) tarafından yönetilen kripto para birimi düzenlemeleri için sağlam bir sisteme sahip ancak DeFi, gelişen politikalar nedeniyle şu anda düzenleyici belirsizlik durumunda.

İsviçre’de Merkezi Olmayan Finans (DeFi) dünyasını araştıran bir araştırmacı olarak, bu projelerin İsviçre Finansal Piyasa Denetleme Otoritesi’nin (FINMA) kapsamına girdiğini görüyorum. İlginç bir şekilde FINMA, kendi yetki alanı dahilindeki kripto para birimi faaliyetlerine geleneksel finansal düzenlemeleri uyguluyor. Bununla birlikte, merkezi olmayan projelerin, daha merkezi muadillerine kıyasla hala bir dereceye kadar özerklikle ve daha az doğrudan incelemeyle işlediğini belirtmek önemlidir.

Avustralya’da DeFi, kripto ürünlerini düzenleme konusunda daha proaktif bir duruş sergileyen Avustralya Menkul Kıymetler ve Yatırımlar Komisyonu (ASIC) tarafından düzenleniyor ancak belirli DeFi kuralları hâlâ geliştiriliyor.

Bu nedenle, yeniliği teşvik eden ve sorumluluğu artıran, dengeli bir düzenleme sistemi, dürüst olmayan aktörlerin cesaretini kırmak için çok önemlidir. Bununla birlikte, DeFi’nin merkezi olmayan ve uluslararası karakteri, dolandırıcıların yasal boşluklardan yararlanarak sınırlar ötesinde anonim olarak hareket edebilmeleri nedeniyle yaptırım açısından zorluk teşkil etmektedir. Düzenleyici kurumlar, küresel ölçekte hesap verebilirliği güçlendirmek ve dolandırıcılıkla mücadele etmek için işbirliği yapıyor.