本文由Certik原创，授权金色财经首发。
听说马斯克要带一枚狗狗币去月球？
作为币圈最强带货“主播”，马斯克为了狗狗币的未来也是煞费苦心。
随着币圈的热浪一股接着一股，频繁登上热搜的同时，散户疯狂涌入，老主流、山寨币暴涨，各种垃圾币、空气币漫天飞也成为了加密货币的市场在2020年4月最大的关键语之一。
据金色财经数据显示，本月以来，一些主流币以及国产公链开始出现补涨，但多数是一些没有价值的空气币，很多单价比较低的币开始出现暴涨。
币圈新手投资者往往倾向于购买一些低价的代币，但对于新手来说，甚至是老手，都难以辨别这其中充斥着的空气币和垃圾币。
LBANK蓝贝壳于3月22日18:00首发 DORA，开放USDT交易:据官方公告，3月22日18:00，LBANK蓝贝壳首发DORA(Dora Factory)，开放USDT交易，现已开放充值。
资料显示，Dora Factory 是基于波卡的 DAO 即服务基础设施，基于 Substrate 的开放、可编程的链上治理协议平台，为新一代去中心化组织和开发者提供二次方投票、曲线拍卖、Bounty 激励、跨链资产管理等可插拔的治理功能。同时，开发者可以向这个 DAO 即服务平台提交新的治理模块，并获得持续的激励。[2021/3/22 19:07:06]
因此刚进圈的散户成为了推动这些垃圾币上涨的主力军。
首发 | 欧科云链推出“天眼方案”推动链上安全系统再升级:8月28日，区块链产业集团欧科云链宣布推出区块链“天眼方案”，主要通过链上数据追踪系统研发、对外技术支持、凝聚企业众力等途径，全面助力区块链安全提升和产业平稳健康发展。
据了解，在“天眼方案”下，欧科云链集团将打造链上数据追踪系统，通过溯源数字资产、监控非法交易等手段，全力遏制等非法行为；协助执法机关办案，并为打造法务等区块链系统提供技术支持；为联盟链和基于各类业务的链上数据提供区块链+大数据的解决方案。[2020/8/28]
山寨币行情也直接导致山寨币市值持续挤占比特币市值占比。
想必接下来又是一茬又一茬的新韭菜坐等待割。
首发 | DVP: Bitstamp交易所存在漏洞 可导致大量KYC等信息被泄露:金色财经讯，近日，DVP收到安全人员提交的全球知名交易所Bitstamp的漏洞，攻击者可以利用该漏洞查看大量用户ID、银行卡等敏感信息，严重威胁用户信息安全。为避免发生KYC泄露的恶性事件，DVP安全团队在收到该漏洞后，第一时间通知该平台进行修复，但未收到回应。DVP提醒相关用户关注个人信息安全，以免造成损失。[2019/8/13]
近一周内，CertiK项目预警系统第一时间披露了几起安全事件并发布了预警，其中的Cryptoption已被石锤卷款奔逃，预售所得的189,117BUSD被席卷一空，而另一个项目Moonhere更是被怀疑其背后的主体团队与Cryptoption相同。
公告 | 火币全球站6月29日16:00全球首发 Project PAI:火币全球站定于新加坡时间6月29日16:00 Project PAI (PAI) 充值业务。7月2日16:00在创新区开放PAI/BTC, PAI/ETH交易。7月6日16:00开放 PAI提现业务。[2018/6/29]
币圈乱象由此可见一斑。
在所有潜藏在火热背景之下的安全漏洞及隐患中，项目方欺诈可以说是技术含量最低的安全攻击了，这也导致了大量欺诈事件的发生。
前些日子，CertiK为大家分享了避免项目方欺诈的10条硬核准则。
?
看上去好像不是非常简单易懂。
但是请看官们放心，学习如何避免项目方欺诈并不像了解其他攻击形式那样耗费心力，本文也会为大家逐条详细解释。
上文提到的两个项目，第二个项目Moonhere被怀疑其背后的主体团队与Cryptoption相同，这也就意味着，这个项目同样有非常大的跑路风险。
如果作为韭菜的我们，可以敏锐的发现这个问题，那也意味着，我们大概率保住了钱包。
回到正题，在辨别项目背景之前，我们要先知道项目背景都包括什么。
首先项目背景不仅包括了团队成员的信息，项目在技术上的研究，还有市场中的宣传等其他因素。
在当前智能合约项目高度同质化的环境下，突出自身优势才能出圈。
因此某些项目方为了快速抓住市场的“眼球”，利用多种技术方法，伪造那些吸引投资者的项目背景信息。
这里有一个最为典型的例子之一：
2020年12月11日，DeTradeFund项目发生跑路事件。
事件发生之前，DeTradeFund为获取投资者的信任，通过AI伪造其CEO的视频并进行宣传。
伪造产生的DeTradeFund项目“CEO”视频截图
最终，DeTradeFund项目取了投资者1437个ETH左右，约合事件发生当时的78万美金。
为了提升项目的可信度以及“技术”含金量，除了像是CEO这种公司门面以外，其他的团队成员，那些项目方伪造起来也是轻车熟路。
上图“一人分饰三角”——通过盗用他人图片或者采用人工智能合成的方式来伪造信息，甚至虚构不存在的成员来取投资者的信任。
同样，项目方也可以采用各种手段来伪造技术研究及其它宣传内容。
例如2005年初，由MIT公布的研究论文“产生器”可以快速帮助项目方伪造研究论文。
伪造的研究论文
只能感叹一句，科技的发展带来的不仅仅是便利....
那么如何识别这些项目背景，远离“子”项目呢？
CertiK推荐投资者在投资项目前，做到以下几点：
1.不要将项目背景作为对于该项目信任与否的唯一衡量条件。
避免轻信虚假项目背景，除了核实背景以外，对智能合约的质量和安全的判断更是信任该项目的基础。
2.对于项目围绕项目制作的研究和推广等内容，投资者应仔细阅读辨别。
使用内容自动产生工具产生的内容虽然从语句可以通顺，但是其逻辑和意义往往是非常杂乱的。
3.投资前了解项目是否有进行过任何类型的身份认证程序。
通过身份认证的项目显而易见，可信度相比于未曾做过身份认证的项目要高得多。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。