- Используется «доверительный перевод» без условий разблокировки
- Escrow-адрес не верифицирован в Etherscan
L5: Пост-передача: ловушка подлога
Что меняетсяпослеоплаты
Автоматический аудит:
- cron-сканирование прав админа (Telegram, GitHub, VPS)
- мониторинг DNS/MX-record изменений
- контрольный вызов API-ключей
- Уведомление от Telegram: «Вы больше не админ» —через 1 час после оплаты
- Изменён owner в GitHub repo — без вашего участия
- Бот начал отправлять403 Forbiddenна ваши запросы
L6: Социальный граф
Кто за кем стоит?
Анализ:
- общие участники в DAO
- пересечения по GitHub commits
- созвоны в Clubhouse/Discord (с транскрибацией через Whisper API)
- 3+ профиля продавца ведут к одному IP (через Gravatar, GitHub GPG)
- «Референсы» — это аккаунты с <5 постов и одинаковым стилем речи
L7: AI-предиктор кидалова
Прогноз рискадосделки
Обученная модель (XGBoost + fine-tuned Llama-3) на 12K мошеннических кейсов
ВыдаётСкам-Индекс (SI)от 0 до 100:
• SI < 20 — безопасно
• SI 20–60 — требует L3–L5 усиления
• SI > 60 —STOP. Сделка = high-risk rug-potential
✅ Фича: Наш Telegram-бот @DealGuarantorBot прогоняет актив по всем 7 уровням за 47 секунд. Выдаёт PDF-аудит + SI-скор + рекомендации. Бесплатно для первых 100 запросов в день.
📈 Прогноз-2025: Как будет эволюционировать скам
Скам-в-DAO: голосование «за передачу контроля» с поддельными голосами через синтетические делегаты.
AI-Deepfake Escrow: поддельный видеозвонок «гаранта» через ElevenLabs + HeyGen (уже тестировалось в LATAM в Q1’25).
MEV-скам на L2: front-running сделки с подменой получателя в момент бриджинга Arbitrum → Base.
NFT-подлог: продажа «уникального бота» как NFT → в метаданных — ссылка на устаревшую версию с backdoor.
⚠️ Вывод: Escrow — больше не опция. Это must-have, как seatbelt в Tesla.
🛡️ Чек-лист: Перед сделкой — 5 обязательных шагов
(Скачать PDF/Google Sheet → [ссылка])
Проверь ончейн-репутацию — прогони кошелёк через ScamSniffer + наш SI-калькулятор.
Запроси proof-of-control — не «скриншот», а:
для канала: /setdescription с уникальным хешем
для бота: /test_deal_7f3a1 → должен ответить подписанным сообщением
для SAAS: webhook на ваш эндпоинт с HMAC-SHA256
Escrow — ТОЛЬКО через multi-sig + time-lock (мин. 72 ч. на оспаривание).
Post-deal аудит-план — автоматизируй мониторинг через cron + Telegram-бот (шаблон в нашем GitHub).
Договор → хеш в IPFS → CID в smart-контракт. Если нет — не подпишешь.
💡 Совет от «Гаранта Сделок №1»
«Кидалы не боятся умных. Они боятся быстрых.
Чем дольше вы тянете с проверкой — тем выше шанс, что они подключат ваш актив к своему revenue-share-скрипту.
Делайте due diligence до первой встречи — а не после перевода 0.5 ETH «на газ для escrow».»
📌 Резюме: 3 правила выживания в 2025
1. Ни одна сделка без SI-скор
Прогоняйте всё через 7-уровневый фильтр
Доверяйте «репутации в телеграме»
2. Escrow = стандарт, а не исключение
Используйте Telegram-native escrow (без KYC)
Переводите напрямую, даже «для скорости»
3. Пост-сделка — не конец, а начало
Автоматизируйте аудит первые 7 дней
Забудьте про актив после оплаты
🔗 Полезные ресурсы
🤖 @DealGuarantorBot — бесплатный скам-аудит в Telegram