OKCoin

瑞波玩家需要注意的风险与骗局

区块链资讯 发布在 竞争币 0 23303

1,我也可以开银行吗?可以发行属于自己的货币吗?

从上文中已经看到,发行一种新货币几乎是零成本的。模仿我发行月球币的方法,每个人都可以用自己的钱包地址作为网关地址任意发行一种货币,例如:周杰伦的粉丝群可以发行杰伦币JAY;科学松鼠会可以发行松鼠币SQU或者坚果币NUT;同性恋可以发行GAY币;每个贴吧甚至每个现实中的班级都可以发行自己的内部流通货币。此外,Ripple已经有安卓手机客户端,你们还可以见面之后扫描二维码钱包地址,当面进行各种新币的转账和交易,比如用JAY币买杰伦的签名等。
在中国做各种粉丝币的市场推广可能会很有钱途。例如,你可以联络几个有影响力的杰伦粉丝网站和粉丝群作为合伙人,由你负责发行杰伦币JAY,总量固定或者缓慢增发。以后只要交易和杰伦相关的物品,包括CD,演唱会门票,影视纪念品,粉丝T恤等,统一使用JAY币支付,你可以开店来负责JAY币的充值和提现。杰伦的粉丝群可是很庞大的,一旦杰伦币流行开了,交易活跃了,即使你手上只保留了10%的杰伦币,你也会很有钱了。该过程也可以用挖矿式网络币来实现,无非是一个货币命名和市场推广的问题,貌似XRP就有一点这种思路。
最有意思的地方在于,所有这些货币都可以在网关上和其它货币自由购买、交易和兑换(参考第一部分“如果在货币之间进行兑换”)。比如,你从周杰伦的粉丝变成了飞儿的粉丝,你可以在网关上很容易地把自己积攒的JAY币兑换成FIR币。

2,如何区别不同网关发行的同名称货币?伪币问题是什么情况?

只要有人trust你,你就成了一个网关,可以发行任何一种货币,包括MOO,SEX甚至是人民币CNY和美元USD。那么你发行的CNY和别的网关发行的CNY之间有什么不一样吗?当然是不一样的。记住一点:网关所发行的只是一种叫CNY的符号(本质上是一种债务关系或者说借据IOU),这种符号只能在信任该网关的人之间流通。
由于每个人都可以自由发行任意数量的CNY,这就有了一个伪币的问题。一个例子:注册两个钱包账号分别叫爱丽丝和鲍勃,爱丽丝先trust鲍勃1亿CNY的额度,然后鲍勃就可以发行1亿CNY给爱丽丝,然后爱丽丝账面上就显示了一亿的CNY,你就可以截图去炫耀了—这就是伪币问题了,因为你根本没有能力拿出一亿CNY,这一亿CNY也根本没办法对外流通。
做网关太容易了,所以很多人在做自家的网关,接受充值并将CNY打到你钱包,这些CNY的流通范围只局限于信任该网关的用户之间,而不能在不同网关之间流通(除非这些网关间有trust关系)。这种差别就像是成人银行发行的CNY和儿童银行发行的CNY之间的差别,它们各自只能在信任该银行的小圈子之间流通。例子:爱丽丝账面上有200个CNY,其中150个是在ripplecn的网关充值的,另外50个是在网关ripplechina充值的。现在爱丽丝要支付CNY给鲍勃,而鲍勃只信任ripplechina的CNY,那么别家网关的CNY对鲍勃来说都是伪币,结果爱丽丝最多只能支付50元过去,因为另外150元鲍勃不信任。所以说,假币这个概念也是相对的。
那么如何区分不同网关发行的CNY呢?爱丽丝只需要点开trust,里面存有各个网关的地址,其中绿色的balance进度条清楚地显示了爱丽丝从各网关接收到的CNY额度分别是150元和50元。

3,trust功能及其危险性?

如果每个人都是诚信的话,那么trust绝对是一个很好很强大的功能。一个例子:在一个小镇上有100个人,他们对外部世界不信任,彼此之间有限信任,人与人之间只互相trust了1元钱。现在镇上有两个人分别是爱丽丝和鲍勃,鲍勃买了爱丽丝的东西,要支付给爱丽丝90块。初看起来,鲍勃不能从钱包send这90块给爱丽丝,因为爱丽丝只信任他一块钱。而实际情况呢?可以支付完成!怎么发生的呢?去trust那里查询发现,系统自动选择了可以成交的信任通道,即:鲍勃的钱包支付给了某89个人各1块钱,然后这89个人的钱包各支付给了爱丽丝1块钱,这样爱丽丝最终收到了90块钱,而且每块钱都是自己所信任的。在一个复杂的信任网络中,这种债务关系随时会发生,从而保证交易尽可能进行下去。一个头疼的问题,这89个人钱包中的债务关系变动,他们是事先不知情的,系统完全是根据钱包中预设的信任关系做出的选择。如果大家信用都很好,这样玩下去没问题。但是假设这个时候鲍勃拿了爱丽丝的东西逃跑了,爱丽丝要拿到钱,必须按照钱包中记录的债务关系跟那89个人要钱,而这89个人只能去报警寻找鲍勃要钱了。
在现实情况中,你可能连你身边的人都不能相信,更不要说网络上的人了,因此在ripple钱包里trust这个功能越强大也就越危险。Trust功能有多危险呢?一个小例子:爱丽丝和鲍勃手里各有一百元bitstamp网关发行的USD;爱丽丝trust鲍勃10个USD,而鲍勃没有trust 爱丽丝USD—-这样两者的权利和义务就不对等了。爱丽丝先send给鲍勃10个USD,那么这10个USD是bitstamp网关通用的USD。然后鲍勃还给爱丽丝10个USD,猜猜这次会怎么样?这次的10张USD是不能对外通用的,相当于鲍勃开的借据—-系统优先发送了trust的那部分额度,即使这不是鲍勃的本意。另外一种糟糕的情况:当鲍勃支付给别人钱的时候,如果钱不够了,差了10个USD,系统也会自动从爱丽丝的钱包里抽走10个USD的真钱,留下10个USD的债务关系。此时爱丽丝的总钱数没有变化,但是钱包里却在不知情的情况掺了一张借条,如果别人不trust鲍勃,这10个USD就成了花不出去的伪币了。
你们看到trust功能有多危险了。最好是ripple公司能禁用掉trust功能,想做网关发行货币的人必须要经过ripple公司审查资历,然后加进内置信任列表。不过这样限制太多,会牺牲掉ripple网络很多自由的特性。
因此,我们只能靠自己做好安全工作,必须明白,出了问题吃亏的往往不只是你自己,还有trust你的人。安全工作也并不麻烦,对于CNY,USD和BTC这些币种一定要做到:(1)只trust大家都认可的有信誉和实力的网关;(2)不要trust其他任何人,也不要让任何人trust你;(3)如果有人让你trust他以上币种,那么他十有八九是骗子。

4,ripple钱包中的风险和骗局。

现在列举使用ripple钱包时需要防范的风险和骗局,大多数都和trust功能有关。注意Trust是ripple钱包的一个功能,并非是一个漏洞;但是这个功能过于强大了,如果你对它没有理解清楚,就有可能被坏人利用从而造成损失。
(1)一定保存好自己的账号、密码和KEY。骗局示例:爱丽丝是ripple新手,鲍勃会很热情地卖给她XRP,USD等,但是鲍勃往爱丽丝钱包里充钱的时候,要求爱丽丝提供KEY给他。爱丽丝不知道,KEY是在忘记密码时恢复钱包用。鲍勃拿到KEY以后,过几天爱丽丝钱包里的所有钱都被偷走了,因为鲍勃手里有KEY,随时可以恢复和控制爱丽丝的钱包。防范方法:保存好账号、密码和KEY,防范黑客和各种骗局偷走你的这些信息。我本人是把KEY抄在纸上放起来的噢。
(2)Trust骗局1,示例:爱丽丝给鲍勃现金,交换网关ripplecn发行的CNY。但是鲍勃要求爱丽丝trust他一定的CNY额度,之后再发送CNY到爱丽丝钱包。爱丽丝收到后发现这些CNY在ripplecn的网关根本不能提现和使用。鲍勃拿走了现金,发给爱丽丝的相当是自己发行的CNY(不被别人信任),当然就不能在ripplecn的网关上使用了。
(3)Trust骗局2.,这条更难防范。示例:鲍勃出于各种牛B的理由,比如交易或者请求帮忙,要求爱丽丝trust他500元的CNY或者USD,然后爱丽丝这么做了。过几天爱丽丝发现自己钱包里的500块钱莫名其妙地不能再使用。这是怎么发生的呢?鲍勃故意把自己钱包弄空,然后发钱给同伙查理,由于鲍勃钱包余额不足,系统就自动帮鲍勃从爱丽丝那里借走500块,同时留下一张500块的借据。这个过程的危险之处就在于,它是自动发生的,爱丽丝完全不知情,账面上显示自己始终有500块,只有点开trust,才看到这500块其实只是一张鲍勃的借据,无法对外流通。防范方法:始终记住一点,一旦你trust了别人,别人就有权利随时借你的钱用,只留给你一张借据,而这权利是你赋予他的。因此,不要轻易trust任何人,除非你真的了解背后的风险。
(4)网关破产。不少网关提供充值提现以及交易服务,充值后网关会把相应的CNY或者USD送达到你的钱包,可是网关发行的CNY只是你钱包里的一个符号,真金白银还在网关老板手里捏着。一旦网关老板因为各种原因或者别的生意失败破产跑路了,你就不能再提现了,大家手里剩下的只是钱包里的一些没用的数字罢了。针对性建议:只trust有信誉有实力的网关,我认识的一些玩家甚至只trust Bitstamp的USD和BTC,不信任任何一家国内的网关。所以我希望所有网关都各显神通,提供相应地担保手段,让用户相信自己充值的资金还在。比如一个最简单明了的办法:如果大家充值了100万CNY给这个网关,那么它就可以在网关上以一定汇率(哪怕略高点)挂出发行额度70%-100%的bitstampUSD做为担保,相当于让用户随时可以以USD方式提现。确实,绝对安全的担保很难实现,这个方法最起码保证了用户在第一时间知道老板卷钱跑了,因为老板一跑这个单子肯定出问题。
(5)虚假网关1。这种网关从一个开始就是为了行骗,先投入大量资金做网站,做活动和宣传,等用户越来越多,充值的资金越来越多,再突然卷款消失掉。防范方法与上条相同。
(6)虚假网关2。看到国外一些网关做活动,竟然是赠送BTC,要求用户trust 网关10个BTC,然后赠送一个BTC给你。这件事太恐怖了,一个BTC是六七百块呢,怎么可能平白无故送给你呢?这个网关注定要跑路的。那么有些人说,他骗到什么了?什么也没骗到啊?那么只是因为你不如骗子有耐心,这种是属于放长线钓大鱼,不如骗子有耐心就注定被骗子玩。首先,你拿到这个BTC根本花不出去,必须等这个网关做大了有人在这个网关交易BTC时你才能出手,这个多出来的币居然也进入流通了,这就是空手套白狼啊!这个多出来的BTC是谁买单呢?当然是后进来的人买单了!你在无意间成了骗子的帮凶。有些人又说了,我得到的赠币花出去了,损失了别人的钱,我还是赚了的。你又错了!这个网关让你信任10个BTC了,只赠送你1个,这9个空余额度意味着网关老板可以随时抽走你钱包里的9个Bitstamp的BTC(方法见trust骗局2),该网关肯定会把你钱包的真钱都拿走才跑路的。防范方法:不要贪便宜,不要相信赠送CNY,USD,BTC的好事,除非该网关赠送完了允许你随时提现,这样你才能相信它。
(7)虚假网关3。通过别人的宣传,你进入一个网关,发现里面挂单换CNY或者USD很便宜,然后你就换了,结果换到手的都是花不出去也找不到人提现的伪币。
(8)信任多个网关同一名称的货币,这件事相当危险,可以被拿来做各种局。我至少可以想到以下三种情况:
多重信任风险1:鲍勃网关的用户里有一些人既trust鲍勃网关CNY也trust爱丽丝网关CNY,不少人钱包里两种CNY都有。现在有个菜鸟查理去鲍勃网关充值,可是这个菜鸟查理保留着爱丽丝网关的trust,而忘了trust鲍勃网关或者trust的额度不够,鲍勃打钱给菜鸟查理居然可以成功!!因为系统自动选择了一个通路,使菜鸟查理收到爱丽丝网关的CNY!!这是怎么发生的呢???那些trust鲍勃网关的用户自动垫付了爱丽丝网关的CNY给菜鸟查理,同时鲍勃钱包自动赔偿了那些用户自己网关的CNY。这个过程中,客户利益受到了损失,因为他们的钱在自己不知情的情况下被置换了,甚至网关自己都不知情;始作俑者是那个不懂规矩的菜鸟查理,建议:网关要对用户负责任,充值时不管新老用户必须检查该用户的trust额度是否足够,之后再打钱过去。
多重信任风险2:本条和虚假网关2的情况重复,这里单独再强调一次。虚假网关做活动,要求你trust 1000个CNY,然后赠送你400个CNY。这样空余了600个CNY的额度,一旦你钱包里存放了某信誉网关的CNY,那么其中的CNY就可能在你不知情的情况下被置换成该虚假网关的CNY,也就是花不出去的假币,原理跟前述一致,只是菜鸟查理现在的身份是虚假网关的同伙查理。
多重信任风险3:网关之间可以恶性竞争。鲍勃网关和同伙查理合作,用上述方法把用户钱包里的爱丽丝网关的钱偷偷置换掉;然后去爱丽丝网关提现,并告诉爱丽丝,这些用户已经不属于你了,以前充的钱现在全提现了。
防范多重信任风险的方法:检查自己的trust,对于CNY,USD和BTC,凡是奇怪的trust全部清除,除非绝对必要,不要trust多个网关同种名称的货币,改网关以后一定把以前的网关trust关系清掉。清理方法:如果你和该网关没有形成债务关系,信任额度设置为0就可以了。如果你和该网关已经有债务关系,可以通过充值提现消除债务关系之后再清理。如果你已经被虚假网关骗了,建议你把trust额度设为已经用掉的额度,不要留下多余额度,以免出现更多损失;如果你不想看见这个假网关心烦,那你就把被骗的额度send回去,然后就可以把trust改成0了。
注:出现问题以后,大家还是先沟通解决,有时也不一定是骗子。初玩ripple的时候,经常会犯错误:我刚开始什么也不懂,无意逛到一个私人网关,觉得那里的CNY便宜,就在那里用XRP换了几千个CNY,然后发现这些CNY花不出去才郁闷了。之后我核算总量把单子反着挂上去了,又找到开那个网关的人,对方很干脆地把XRP卖回给我,因为那个网关只是在测试阶段。还有一次,我在群里卖了1千个CNY给别人,发不过去,就让对方trust我,结果发过去的CNY对方不能用。对方也以为我是骗子,幸好我及时退回这笔交易,不然信誉就完蛋了。大家都有年少无知的时候,你遇到的不一定是骗子,首先要尝试沟通,不行的话再公开上当过程让大家引以为戒。

作者:追追

 

评论:0

您需要登录后才可以回复 登录|注册