Zamena na decentralizovanoj berzi: šta može da krene naopako
Zamena na decentralizovanoj berzi: šta može da krene naopako
Ključno ukratko:
- Slippage je razlika između očekivane i stvarne cene, a može se smanjiti ručnim podešavanjem tolerancije.
- Sendvič napadi su botovski napadi koji ti uzimaju deo vrednosti kada su tolerancija slippagea i veličina naloga dovoljno velike, a transakcija vidljiva u javnom mempoolu.
- Lažni token sa istim imenom nije isti token, proveri adresu ugovora pre potvrde.
- Nestanak likvidnosti znači da token ostaje bez vrednosti, zato proveri rok zaključavanja i reputaciju locker ugovora.
- Rizici su deo trgovanja na DEX-u, ali tvoja odgovornost je da ih razumeš i upravljaš njima.
Rizici decentralizovanih berzi se često pominju, ali retko objašnjavaju konkretno. Kada zamenjuješ tokene na decentralizovanoj berzi, ti ne trguješ sa drugim ljudima direktno, već sa automatskim protokolom koji koristi likvidnost iz bazena. To donosi prednosti, ali i specifične zamke koje mogu da te koštaju ako ne znaš šta gledaš.
Ovaj tekst ti pokazuje šta tačno može da krene naopako pre nego što potvrdiš zamenu, i koje provere su ključne. Cilj je da razumeš mehaniku i da doneseš bolju odluku.
Slippage: kada cena nije ona koju si video
Slippage je razlika između cene koju vidiš na ekranu i cene koju stvarno dobiješ. Na decentralizovanoj berzi, cena se menja sa svakom transakcijom, jer se odnos tokena u bazenu menja. Ako je tvoja zamena velika u odnosu na bazen, ili ako je bazen plitak, cena može da sklizne primetno.
Problem nastaje kada koristiš automatsku toleranciju na slippage koju ti berza predloži. Ta vrednost je često postavljena široko da bi transakcija prošla, ali to znači da možeš da prihvatiš mnogo lošiju cenu nego što si planirao. Rešenje je jednostavno: ručno podesi toleranciju na malu vrednost, dovoljnu da pokrije normalne oscilacije, ali ne i ekstremne. Ako transakcija ne prođe, to je bolje nego da prihvatiš lošu cenu.
Sendvič transakcije: automatski porez na tvoju zamenu
Sendvič napad je tehnika koju koriste botovi da zarade na tvojoj transakciji. Kada pošalješ zamenu, bot to vidi u mempoolu, odnosno čekaonici transakcija. On tada ubaci svoju transakciju ispred tvoje, podigne cenu, a zatim ti proda token po toj višoj ceni. Tvoja transakcija prođe po lošijoj ceni, a bot proda odmah posle tebe i zaradi razliku.
To se dešava automatski, bez tvoje greške. Možeš da smanjiš rizik tako što ćeš koristiti berzu sa zaštitom od sendvič napada, ili tako što ćeš podesiti manju toleranciju na slippage, jer botovi ciljaju transakcije sa širokom tolerancijom. Takođe, izbegavaj da šalješ ekstremno velike iznose u jednom nalogu, jer to privlači pažnju botova.
Lažni token sa istim imenom: zašto oznaka nije dokaz
Na decentralizovanoj berzi, svako može da kreira token sa bilo kojim imenom i oznakom. To znači da možeš da vidiš token koji se zove isto kao poznati projekat, ali to nije taj token. Oznaka kao što je USDC ili WBTC nije dovoljna da potvrdi identitet.
Ključna provera je adresa ugovora, upoređena sa više nezavisnih izvora (zvanična dokumentacija, kurirane token liste, block explorer), jer i zvanični sajt može biti lažiran. Ta adresa je jedinstvena i nepromenljiva. Pre potvrde zamene, uporedi adresu sa zvaničnim izvorom projekta, kao što je njihov sajt ili dokumentacija. Ako se adresa ne poklapa, to je lažni token, i zamena će ti doneti bezvredan token.
Kada biraš token sa liste na berzi, pogledaj i likvidnost i broj transakcija. Lažni tokeni često imaju malu likvidnost i kratku istoriju.
Nestanak likvidnosti: kada tvoj token ostane bez vrednosti
Likvidnost je gorivo decentralizovane berze. Kada zamenjuješ token, ti zapravo razmenjuješ sa bazenom likvidnosti. Ako taj bazen nestane, nema ko da kupi tvoj token, i on postaje bezvredan.
Nestanak likvidnosti nastaje kada vlasnici LP pozicija povuku sredstva iz bazena, namerno (rug pull) ili zato što je likvidnost ionako mala pa i umereno povlačenje ostavi bazen praktično bezvrednim. Mali bazen dodatno znači veliki slippage i pri normalnim zamenama. Pre nego što zameniš nepoznati token, proveri da li je likvidnost zaključana, odnosno da li je blokirana u pametnom ugovoru.
Zaključana likvidnost znači da je kreator privremeno ne može povući, ali proveri rok zaključavanja i reputaciju locker ugovora. Imaj na umu da zaključana likvidnost ne štiti od rug pulla preko mint funkcije, skrivenih privilegija vlasnika ili mehanizama koji blokiraju prodaju.
Šta se proverava PRE potvrde zamene
Pre nego što klikneš na dugme za potvrdu, napravi kratku listu provera. Prvo, proveri adresu ugovora tokena, ne samo ime i oznaku. Drugo, pogledaj likvidnost: da li je dovoljno velika za tvoju zamenu i da li je zaključana. Treće, podesi toleranciju na slippage na malu vrednost, umesto da koristiš automatsku.
Četvrto, proveri istoriju tokena: koliko dugo postoji, koliko ima transakcija i ko su glavni vlasnici. Ako je token star samo nekoliko sati i ima sumnjivu distribuciju, to je rizik. Peto, koristi block explorer za proveru ugovora i vlasništva, token sniffer alate i DEX agregatore sa listama tokena.
Ove provere traju minut i značajno smanjuju uobičajene rizike, ali ne eliminišu ih. Rizici su deo trgovanja na DEX-u, ali tvoja odgovornost je da ih razumeš i upravljaš njima.
Povezani tekstovi
Česta pitanja
Da li je slippage uvek loš?
Ne, mali slippage je normalan, ali veliki može da znači da plaćaš mnogo više nego što si planirao. Podesi toleranciju ručno na malu vrednost.
Kako da prepoznam lažni token?
Proveri adresu ugovora na više nezavisnih izvora, kao što su zvanična dokumentacija, kurirane token liste i block explorer. Ako se adresa ne poklapa, to je lažni token, bez obzira na ime.
Šta je zaključana likvidnost?
To je likvidnost koja je privremeno blokirana u pametnom ugovoru, tako da je kreator ne može povući do isteka roka. Proveri rok zaključavanja i reputaciju locker ugovora, jer zaključana likvidnost ne štiti od rug pulla preko mint funkcije ili skrivenih privilegija vlasnika.
Da li su sve decentralizovane berze iste?
Ne, razlikuju se po zaštiti od sendvič napada, dubini likvidnosti i korisničkom iskustvu. Istraži koje funkcije nudi berza pre nego što je koristiš.
Kako da smanjim rizik od sendvič napada?
Podesi malu toleranciju na slippage, izbegavaj ogromne zamene u jednom nalogu, i koristi berzu koja nudi zaštitu od takvih napada.
Gde mogu da nađem više informacija o bezbednosti?
Više informacija potraži u dokumentaciji samog protokola i nezavisnim izvorima, kao što su tehnički forumi i analize pametnih ugovora.