交易还是陷阱？Uniswap 去中心化交易所上诈骗代币的检测与刻画
密码学与安全
2021-11-12 v2
摘要
加密货币生态系统的繁荣推动了对数字资产交易平台的需求。除中心化交易所（CEX）外，去中心化交易所（DEX）被引入以允许用户在无需将数字资产托管权转移给中介的情况下交易加密货币，从而消除了传统 CEX 的安全与隐私问题。Uniswap 作为最知名的加密货币 DEX，持续吸引着骗子，欺诈性加密货币在生态系统中泛滥。本文中，我们率先检测并刻画 Uniswap 上的诈骗代币。我们首先收集与 Uniswap V2 交易所相关的所有交易，并从不同角度调查 Uniswap 上加密货币交易的格局。然后，我们提出一种基于关联推定启发式方法和机器学习驱动技术的准确方法来标记 Uniswap 上的诈骗代币。我们已识别出 Uniswap 上超过 1 万个诈骗代币，这表明 Uniswap 上列出的代币中约 50% 为诈骗代币。所有诈骗代币和流动性池均为“拉地毯”（rug pull）骗局专门创建，且部分诈骗代币在智能合约中嵌入了诡计和后门。我们进一步观察到数千个共谋地址与诈骗代币/池创建者勾结实施骗局。骗子已从 39,762 名潜在受害者处获利至少 1600 万美元。本文的观察表明在去中心化金融生态系统中识别并阻止骗局的紧迫性，且我们的方法可充当在早期阶段识别诈骗代币的吹哨人。
引用
@article{arxiv.2109.00229,
title = {Trade or Trick? Detecting and Characterizing Scam Tokens on Uniswap Decentralized Exchange},
author = {Pengcheng Xia and Haoyu wang and Bingyu Gao and Weihang Su and Zhou Yu and Xiapu Luo and Chao Zhang and Xusheng Xiao and Guoai Xu},
journal= {arXiv preprint arXiv:2109.00229},
year = {2021}
}