Captain-Trading îți propune o actualitate constantă despre DeFi (finanțele descentralizate). Iată un articol esențial, care te pune în gardă față de scam-urile care mișună în universul criptomonedelor și, de-acum, mai exact în ecosistemul DeFi. Înainte să-ți conectezi portofelul la orice protocol, ia-ți timp să înțelegi fundamentele: să știi să creezi și să securizezi un wallet MetaMask este chiar prima cărămidă ca să te miști liniștit în acest mediu.
Entuziasmul din jurul DeFi nu atrage doar investitori serioși. Acest val de interes a dat naștere și unor escrocherii de tot felul, care exploatează entuziasmul și, uneori, naivitatea noilor veniți pe piață. Problema de fond este simplă: pe un DEX precum Uniswap, oricine poate crea și lista un token în câteva minute, fără nicio validare. Nicio autoritate nu verifică dacă un token corespunde într-adevăr proiectului al cărui nume îl poartă.
Pe Uniswap, cele mai frecvente scam-uri se bazează tocmai pe tokenuri DeFi false. Am identificat cele 3 escrocherii cele mai răspândite, ca să le poți depista cu ușurință și să-ți protejezi astfel capitalul. Pentru începători, recomand și folosirea unei platforme centralizate de încredere precum OKX pentru primele tale achiziții de criptomonede, înainte să te aventurezi în DeFi.
🔄 Actualizare 2026 — citește asta cu atenție înainte de exemple
Articolul acesta a fost publicat în 2020, într-o vreme în care mai multe protocoale DeFi mari încă nu aveau token oficial. Escrocii profitau ca să vândă versiuni false înainte de listarea reală. Astăzi, aceste proiecte au toate tokenul lor oficial: CRV (Curve, lansat la jumătatea lui august 2020), DYDX (dYdX, lansat în august 2021) și TORN (Tornado Cash) există și sunt recunoscute.
Lecția nu se schimbă, ci se întărește: nu cumpăra niciodată un token „în avans”, înainte de listarea lui oficială. Pe atunci, falsul preceda tokenul adevărat — exact capcana descrisă mai jos. De reținut și că Tornado Cash a fost pus pe lista de sancțiuni a OFAC în august 2022, sancțiuni ridicate pe 21 martie 2025 în urma unei decizii judecătorești. Un proiect își poate schimba deci statutul legal pe parcurs — un motiv în plus să verifici mereu contextul actual înainte să investești.
Scam DeFi nr. 1: tokenurile „omonime” care imită protocoalele adevărate
Unul dintre cele mai frecvente scam-uri constă în crearea unor tokenuri care poartă exact același nume ca protocoale deja existente și recunoscute. Escrocii mizează pe confuzie și pe lipsa de atenție a investitorilor grăbiți.
Exemplu concret: tokenul BAL original (Balancer) are un logo oficial, în timp ce tokenul fals nu are niciunul. Amândouă afișează același nume, dar unul dintre ele nu va fi niciodată listat pe exchange-urile mari! Tocmai aceste mici detalii (logo lipsă, contract suspect, lichiditate slabă) permit demascarea scam-urilor. Fii atent și nu lăsa niciodată nimic la voia întâmplării înainte să dai clic pe „Swap”.
Scam DeFi nr. 2: tokenurile false ale proiectelor încă nelistate
Numeroase protocoale nu și-au lansat încă oficial tokenul… și totuși își văd apărând „tokenul contrafăcut” pe Uniswap, uneori cu mai multe săptămâni înainte de listarea adevărată. Escrocii profită de așteptarea și de nerăbdarea comunității.
Așa s-a întâmplat, de exemplu, cu falsul token Curve, care circula înainte ca protocolul să-și emită tokenul oficial — adevăratul CRV a apărut abia la jumătatea lui august 2020, adică după ce falsurile prinseseră deja în cursă cumpărători grăbiți. Alt exemplu tipic al epocii: tokenuri pretins legate de Tornado.Cash, vândute sub tickerul „TC”, deși proiectul nu avea încă un token oficial. Reflexul de reținut este atemporal: atâta timp cât un proiect nu a anunțat oficial contractul tokenului său, orice token care îi poartă numele este un fals.
Scam DeFi nr. 3: tokenurile fantomă care n-au existat niciodată
Unele protocoale nu au avut niciodată token și probabil nici nu vor avea vreodată; cu toate astea, tokenuri false care le poartă numele circulă pe DEX-uri. Escrocii creează tokenuri pornind de la o tehnologie sau de la un proiect la modă, fără nicio legătură cu echipa inițiatoare. Investitorii prost informați, convinși că au dat peste o bijuterie, cad atunci în capcană.
Iată exemplul unei tranzacții pe un pretins token DYDX, într-o perioadă (mijlocul lui 2020) în care protocolul nu avea niciun token oficial și nici nu anunțase vreodată că ar emite unul. Adevăratul DYDX a fost lansat până la urmă abia în august 2021: altfel spus, toți cei care „cumpăraseră DYDX” înainte de acea dată nu cumpăraseră decât vânt.
Dincolo de tokenurile false: honeypot-uri, rug pull-uri și aprobări periculoase
Cele trei scam-uri de mai sus se bazează pe uzurparea numelui. Dar ecosistemul DeFi a văzut apărând capcane mai tehnice, pe care trebuie neapărat să le cunoști în 2026.
Honeypot-ul: un token pe care îl poți cumpăra, dar niciodată revinde
Un honeypot („borcan cu miere”) este un token al cărui cod (smart contract) permite cumpărarea, dar blochează revânzarea pentru toată lumea, în afară de creator. Îți vezi poziția urcând, ești încântat… apoi imposibil de vândut. Este o capcană scrisă direct în contract. Instrumente precum un detector de honeypot sau simularea tranzacției îți permit să depistezi aceste tokenuri înainte să dai clic pe „Swap”.
Rug pull-ul: echipa golește lichiditatea și dispare
Într-un rug pull („smulgerea covorului”), creatorii proiectului retrag brusc toată lichiditatea din pool, prăbușind prețul la zero într-o singură tranzacție. Să înțelegi cum funcționează lichiditatea unui pool — adâncimea ei, slippage-ul, cine deține tokenurile LP — este cea mai bună apărare a ta: un pool minuscul, o lichiditate neblocată sau deținută de o singură adresă sunt semnale de alarmă evidente.
Aprobările de contract (token approvals)
Când interacționezi cu un protocol, îi acorzi autorizația de a-ți cheltui tokenurile. O aprobare „nelimitată” acordată unui contract malițios îți poate goli portofelul mai târziu, chiar și după swap. Obișnuiește-te să revoci (revoke) periodic autorizațiile de care nu mai ai nevoie, printr-un instrument de gestionare a aprobărilor.
Cum eviți scam-urile DeFi: sfaturile noastre de vigilență
Finanțele descentralizate și criptomonedele îți cer o vigilență extremă în momentul în care investești sau îți depui fondurile. Nu lăsa în niciun caz „FOMO” (Fear Of Missing Out) să pună stăpânire pe tine… Crezând că ratezi „ocazia secolului”, comiți adesea ireparabilul, uitând regulile de bază ale securității. Este exact același principiu ca în trading-ul clasic, unde stăpânirea psihologiei și un bun management al riscului fac toată diferența dintre un investitor care rezistă și unul care se ruinează.
Înainte de fiecare achiziție, verifică sistematic:
- Adresa contractului pe site-ul oficial al proiectului (și nicăieri altundeva);
- Contractul pe Etherscan: este verificat? De când există? Câți deținători are?
- Pagina CoinGecko / CoinMarketCap a tokenului: un proiect serios este listat acolo, cu linkul Uniswap oficial;
- Lichiditatea pool-ului și eventuala ei blocare;
- Prezența logoului oficial, volumele tranzacționate reale și istoricul comunității;
- Token lists de încredere, care adună contractele validate.
Ia-ți timp să te informezi în profunzime și să discuți cu comunitatea înainte să dai clic! În DeFi, e mai bine să ratezi o oportunitate decât să-ți pierzi tot capitalul pe un token fals.
FAQ — scam-uri și tokenuri false în DeFi
Cum verifici că un token este autentic pe Uniswap?
Ia adresa contractului de pe site-ul oficial al proiectului (niciodată printr-un link primit pe rețele), apoi compar-o cu cea afișată pe Uniswap. Încrucișează cu pagina CoinGecko sau CoinMarketCap a proiectului, care trimite spre contractul corect. Verifică în final pe Etherscan că respectivul contract este verificat, vechi și deținut de un număr mare de adrese.
Ce este un honeypot în DeFi?
Un honeypot este un token al cărui smart contract te lasă să cumperi, dar te împiedică să revinzi. Prețul pare să urce, dar ești prins în capcană: doar creatorul poate vinde. Un detector de honeypot sau o simulare a tranzacției de vânzare îți permit să-l identifici înainte să cumperi.
Ce este un rug pull?
Un rug pull se întâmplă atunci când echipa unui proiect retrage toată lichiditatea dintr-odată, prăbușind prețul la zero. O lichiditate slabă, neblocată sau concentrată pe o singură adresă este un semnal de alarmă major.
Ai nevoie de un wallet ca să folosești DeFi?
Da. Ca să interacționezi cu un DEX precum Uniswap, trebuie să conectezi un portofel non-custodial. Învață mai întâi să creezi un wallet MetaMask și să-l securizezi: este baza oricărei activități în finanțele descentralizate.
