Captain Trading regularnie publikuje aktualności o DeFi (finansach zdecentralizowanych). Oto kluczowy artykuł, który ostrzeże cię przed scamami panoszącymi się w świecie kryptowalut, a obecnie coraz bardziej konkretnie w ekosystemie DeFi. Zanim podłączysz swój portfel do jakiegokolwiek protokołu, poświęć chwilę na zrozumienie podstaw: umiejętność stworzenia i zabezpieczenia portfela MetaMask to pierwsza cegiełka, by poruszać się w tym środowisku bez obaw.
Entuzjazm wokół DeFi przyciąga nie tylko poważnych inwestorów. Ta fala zainteresowania dała też początek oszustwom wszelkiego rodzaju, żerującym na entuzjazmie, a czasem na naiwności nowych uczestników rynku. Podstawowy problem jest prosty: na DEX-ie takim jak Uniswap każdy może w kilka minut stworzyć i wystawić token, bez żadnej weryfikacji. Żaden organ nie sprawdza, czy dany token faktycznie odpowiada projektowi, którego nazwę nosi.
Na Uniswapie najczęstsze scamy opierają się właśnie na fałszywych tokenach DeFi. Zidentyfikowałem 3 najczęstsze oszustwa, dzięki którym łatwo je rozpoznasz i ochronisz swój kapitał. Początkującym polecam też korzystanie z wiarygodnej scentralizowanej platformy, takiej jak OKX, na pierwsze zakupy kryptowalut, zanim zapuścisz się w DeFi.
🔄 Aktualizacja 2026 — przeczytaj to koniecznie przed przykładami
Ten artykuł opublikowano w 2020 roku, w czasach, gdy wiele dużych protokołów DeFi nie miało jeszcze oficjalnego tokena. Oszuści wykorzystywali to, sprzedając fałszywe wersje przed prawdziwym listingiem. Dziś wszystkie te projekty mają już swój oficjalny token: CRV (Curve, uruchomiony w połowie sierpnia 2020 roku), DYDX (dYdX, uruchomiony w sierpniu 2021 roku) oraz TORN (Tornado Cash) istnieją i są uznawane.
Lekcja się nie zmienia, wręcz się umacnia: nigdy nie kupuj tokena „z wyprzedzeniem” przed jego oficjalnym listingiem. W tamtych czasach podróbka wyprzedzała prawdziwy token — dokładnie ta sama pułapka, którą opisujemy niżej. Warto też wiedzieć: Tornado Cash trafił na listę sankcji OFAC w sierpniu 2022 roku, a sankcje zniesiono 21 marca 2025 roku po decyzji sądu. Projekt może więc po drodze zmienić status prawny — kolejny powód, by zawsze sprawdzać aktualny kontekst przed inwestycją.
Scam DeFi nr 1: tokeny-imiennicy, które imitują prawdziwe protokoły
Jeden z najczęstszych scamów polega na tworzeniu tokenów noszących dokładnie taką samą nazwę jak już istniejące, uznane protokoły. Oszuści liczą na dezorientację i brak uwagi zabieganych inwestorów.
Konkretny przykład: oryginalny token BAL (Balancer) ma oficjalne logo, podczas gdy fałszywy token nie ma żadnego. Oba wyświetlają tę samą nazwę, ale jeden z nich nigdy nie trafi na główne giełdy! To właśnie te drobne szczegóły (brak logo, podejrzany kontrakt, niska płynność) najczęściej pozwalają zdemaskować scamy. Zachowaj czujność i nigdy nie zostawiaj niczego przypadkowi, zanim klikniesz „Swap”.
Scam DeFi nr 2: fałszywe tokeny projektów jeszcze niewylistowanych
Wiele protokołów nie uruchomiło jeszcze oficjalnie swojego tokena… a mimo to na Uniswapie pojawia się już ich „podrobiony token”, czasem na wiele tygodni przed prawdziwym listingiem. Oszuści żerują na wyczekiwaniu i niecierpliwości społeczności.
Tak było na przykład z fałszywym tokenem Curve, który krążył zanim protokół wyemitował swój oficjalny token — prawdziwy CRV pojawił się dopiero w połowie sierpnia 2020 roku, czyli już po tym, jak podróbki zdążyły złapać w pułapkę zabieganych kupujących. Inny typowy przykład z tamtych czasów: tokeny rzekomo związane z Tornado.Cash, sprzedawane pod tickerem „TC”, podczas gdy projekt nie miał jeszcze oficjalnego tokena. Odruch, który warto zapamiętać, jest ponadczasowy: dopóki projekt oficjalnie nie ogłosi kontraktu swojego tokena, każdy token noszący jego nazwę to podróbka.
Scam DeFi nr 3: tokeny-widma, które nigdy nie istniały
Niektóre protokoły nigdy nie miały tokena i najpewniej nigdy go nie będą mieć; a mimo to na DEX-ach krążą fałszywe tokeny noszące ich nazwę. Oszuści tworzą tokeny w oparciu o modną technologię lub popularny projekt, bez jakiegokolwiek związku z zespołem, który go stworzył. Słabo poinformowani inwestorzy, przekonani, że trzymają w rękach perełkę, wpadają wtedy w pułapkę.
Oto przykład transakcji na rzekomym tokenie DYDX, z czasów (połowa 2020 roku), gdy protokół nie miał żadnego oficjalnego tokena i nigdy nie ogłosił, że taki wyemituje. Prawdziwy DYDX ostatecznie uruchomiono dopiero w sierpniu 2021 roku: innymi słowy, wszyscy, którzy przed tą datą „kupili DYDX”, kupili tak naprawdę powietrze.
Poza fałszywymi tokenami: honeypoty, rug pulle i niebezpieczne zgody na wydatkowanie
Trzy powyższe scamy opierają się na kradzieży nazwy. Ale w ekosystemie DeFi pojawiły się też bardziej techniczne pułapki, które w 2026 roku trzeba bezwzględnie znać.
Honeypot: token, który można kupić, ale nigdy odsprzedać
Honeypot („garnek miodu”) to token, którego kod (smart kontrakt) pozwala na zakup, ale blokuje odsprzedaż każdemu poza twórcą. Widzisz, jak twoja pozycja rośnie, jesteś zachwycony… a potem okazuje się, że nie da się sprzedać. To pułapka zakodowana bezpośrednio w kontrakcie. Narzędzia takie jak detektor honeypotów czy symulacja transakcji pozwalają wykryć takie tokeny, zanim klikniesz „Swap”.
Rug pull: zespół opróżnia płynność i znika
Podczas rug pulla („wyrwania dywanu spod nóg”) twórcy projektu gwałtownie wycofują całą płynność z puli, zawalając cenę do zera w jednej transakcji. Zrozumienie działania płynności puli — jej głębokości, poślizgu cenowego (slippage), tego, kto trzyma tokeny LP — to twoja najlepsza obrona: maleńka pula, niezablokowana płynność albo płynność trzymana przez jeden adres to oczywiste sygnały alarmowe.
Zgody kontraktowe (token approvals)
Gdy wchodzisz w interakcję z protokołem, przyznajesz mu zgodę na wydatkowanie swoich tokenów. „Nieograniczona” zgoda przyznana złośliwemu kontraktowi może później opróżnić twój portfel, nawet po samym swapie. Wyrób w sobie nawyk regularnego odwoływania (revoke) zgód, których już nie potrzebujesz, za pomocą narzędzia do zarządzania zgodami.
Jak uniknąć scamów DeFi: nasze rady dotyczące czujności
Finanse zdecentralizowane i kryptowaluty wymagają skrajnej czujności w momencie inwestowania czy wpłacania środków. Nie pozwól, by górę wzięło „FOMO” (Fear Of Missing Out, strach przed przegapieniem okazji)… W przekonaniu, że umyka nam „okazja stulecia”, często popełnia się błędy nie do naprawienia, zapominając o podstawowych zasadach bezpieczeństwa. To dokładnie ta sama zasada, co w klasycznym tradingu, gdzie opanowanie psychologii i dobre zarządzanie ryzykiem stanowią całą różnicę między inwestorem, który przetrwa, a inwestorem, który się zrujnuje.
Przed każdym zakupem systematycznie sprawdzaj:
- Adres kontraktu na oficjalnej stronie projektu (i nigdzie indziej);
- Kontrakt na Etherscanie: czy jest zweryfikowany? Od kiedy istnieje? Ilu ma posiadaczy?
- Stronę CoinGecko / CoinMarketCap tokena: poważny projekt jest tam wymieniony wraz z oficjalnym linkiem do Uniswapa;
- Płynność puli i jej ewentualne zablokowanie;
- Obecność oficjalnego logo, realne wolumeny obrotu oraz historię społeczności;
- Zaufane token listy, które zbierają zweryfikowane kontrakty.
Znajdź czas, by dogłębnie się poinformować i porozmawiać ze społecznością, zanim klikniesz! W DeFi lepiej przegapić okazję, niż stracić cały kapitał na fałszywym tokenie.
Często zadawane pytania
Jak sprawdzić, czy token na Uniswapie jest autentyczny?
Znajdź adres kontraktu na oficjalnej stronie projektu (nigdy przez link otrzymany w mediach społecznościowych), a następnie porównaj go z tym widocznym na Uniswapie. Zestaw to ze stroną CoinGecko lub CoinMarketCap projektu, która wskazuje właściwy kontrakt. Na koniec sprawdź na Etherscanie, czy kontrakt jest zweryfikowany, istnieje od dawna i jest w posiadaniu wielu adresów.
Czym jest honeypot w DeFi?
Honeypot to token, którego smart kontrakt pozwala kupić, ale uniemożliwia odsprzedaż. Cena zdaje się rosnąć, ale to pułapka: sprzedać może wyłącznie twórca. Detektor honeypotów lub symulacja transakcji sprzedaży pozwala go zidentyfikować przed zakupem.
Czym jest rug pull?
Rug pull ma miejsce, gdy zespół projektu jednym ruchem wycofuje całą płynność, zawalając cenę do zera. Niska, niezablokowana płynność albo płynność skoncentrowana na jednym adresie to poważny sygnał ostrzegawczy.
Czy do korzystania z DeFi potrzebny jest wallet?
Tak. Aby korzystać z DEX-u takiego jak Uniswap, musisz podłączyć portfel niecustodialny. Naucz się najpierw tworzyć wallet MetaMask i go zabezpieczać: to podstawa każdej aktywności w finansach zdecentralizowanych.
