اسپوفینگ یکی از روش‌های کلاهبرداری در بازار ارزهای دیجیتال است. در واقع می‌توان آن را یکی از خطرناک‌ترین روش‌های معاملاتی در بازار رمز ارزها دانست. درست است که ورود با دانش کافی و تحلیل ارز دیجیتال خطرات موجود در بازار کریپتو را تا حدودی کاهش می‌دهد، اما در نظر داشته باشید که همیشه افراد سودجو در کمین دارایی‌های شما هستند. برخی از آنها با ثبت سفارش جعلی منجر به کلاهبرداری می‌شوند. در ادامه به حملات جعل اسپوفینگ و راه‌های جلوگیری از آن می‌پردازیم.
معرفی اسپوفینگ Spoofing
اسپوفینگ یک روش کلاهبرداری است. در این روش افراد با استفاده از الگوریتم یا ربات‌های هوشمند با ثبت سفارشات جعلی فروش و خرید ارز دیجیتال را ثبت می‌کنند. کریپتو نیز مانند سایر بازارهای مالی بر اساس عرضه و تقاضا نوسان پیدا می‌کند. هر شخصی بتواند بر عرضه و تقاضا مسلط شود، کنترل بازار را به‌دست خواهد گرفت.
افراد سودجو با آگاهی از این موضوع سعی دارند روی عرضه و تقاضای یک رمزارز تاثیر بگذارند.
هر آنچه که باید برای آشنایی بیشتر با اسپوفینگ بدانید
- هر نوع ثبت سفارش خرید یا فروش با تعداد بالا اسپوفینگ نیست. از طرفی شناسایی چنین سفارشاتی کار دشواری است؛
- اسپوفینگ با لیرینگ (Layering) متفاوت است. در لیرینگ چند سفارش با موقعیت‌های متفاوت و پشت سرهم ثبت می‌شود تا قیمت دارایی افزایش یابد؛
- سفارشات جعلی در بازارهای با حجم کم و کوچک رایج است؛ این روش با کمک ربات‌ها که سرعتی بالاتر از انسان دارند، انجام می‌شود؛
- گاهی برخی از معاملات آربیتراژ با اسپوفینگ اشتباه گرفته می‌شوند؛
- شما هم می‌توانید اسپوفینگ را انجام دهید، اما چون به سرعت بیشتری نیاز دارد بهتر از ربات‌ها کمک بگیرید.
نحوه عملکرد حملات جعل اسپوفینگ
پس از آشنایی با مفهوم اسپوفینگ، حالا بهتر است کمی با نحوه کار آن آشنا شویم. هدف اصلی این سفارشات جعلی تحریک احساسات کاربران است. در این روش اسپوفر (به کسی که اسپوفینگ را انجام می‌دهد، می‌گویند) با کمک ثبت حجم زیادی از سفارشات جعلی ذهن شما را تحت تاثیر قرار می‌دهد.
برای درک بهتر یک مثال می‌زنیم. فرض کنید فردی قصد خرید مقداری اتریوم را دارد، او با استفاده از تحلیل‌های تکنیکال و فاندامنتال شاید سیگنال‌های درستی را شناسایی کند؛ اما هدف یک اسپوفر این است که دارایی را با قیمتی پایین و در حدی که خودشان می‌خواهند، بخرند.
برای انجام این کار فرد تعداد زیادی سفارش جعلی خرید اتریوم با قیمت کمی بالاتر از سطح مقاومت ثبت می‌کند. با این حرکت، کاربران نسبت به کاهش قیمت احساس منفی دارند و تصور می‌کنند که بیش از این کاهش نخواهد یافت. در این لحظه حجم زیادی از سفارشات فروش با قیمت پایین آغاز می‌شود و بدین شکل روند نزولی در بازار جریان پیدا می‌کند.
ربات‌های اسپوفر که سفارشات جعلی را ثبت کرده‌اند، منتظر می‌مانند تا قیمت تا حد دلخواه آنها کاهش یابد. پس از این که قیمت اتریوم یا هر دارایی دیگر به قیمت مورد نظر ربات نزدیک شد، تمام سفارشات جعلی لغو می‌شوند و اسپوفر با قیمت پایین، دارایی را خریداری می‌کند.
هدف از اسپوفینگ چیست؟
شاید تصور کنید اسپوفرها تنها برای خرید و فروش ارز دیجیتال با قیمت دلخواه، سفارشات جعلی را ثبت می‌کنند، اما در واقع اینطور نیست و اهداف متعددی پشت این اقدام وجود دارد. این اهداف عبارتند از:
- برای افزایش تعداد ارز دیجیتال در شبکه مورد نظر
- برای کنترل بازار (ثبات قیمت در یک بازه معاملاتی)
- تاثیر روی احساس کاربران برای خرید و فروش با قیمتی ثابت به منظور کسب سود سریع
- ایجاد پوزیشن‌های معاملات مارجین و فیوچرز همراه با سود بالا
آیا اسپوفر همیشه به هدف خود می‌رسد؟
جالب است بدانید که گاهی ممکن است فرآیند اسپوفینگ برخلاف آنچه که اسپوفر تصور می‌کرد، اتفاق بیفتدو در نهایت منجر به سقوط خود اسپوفر می‌شود. برای درک بهتر از مثال بالا استفاده می‌کنیم. فرض کنید دارایی به قیمتی کمی بالاتر از سطح مقاومت برسد؛ در این‌صورت احتمال دارد که فرد دچار فومو شود و به جای ثبت سفارش فروش، سفارش‌های خرید ثبت کند و اسپوفر به هدف خود نمی‌رسد.
راه‌های جلوگیری از اسپوفینگ و سفارشات جعلی
شاید شناسایی معاملات جعلی، کار دشواری به نظر برسد، اما راه‌هایی وجود دارد که می‌توانید از انجام این فرآیند جلوگیری کنید.
یکی از روش‌های جلوگیری استفاده از استراتژی‌های کارآمد و قوی است. بهترین روش درگیر نشدن در هیجانات موجود در بازار کریپتو است. بهتر از روی سرمایه‌گذاری‌های طولانی مدت تمرکز کنید.
توجه داشته باشید که گرفتاری در هیجانات و احساساتی که در بازار موج می‌زند و از طرفی هیچ استراتژی برای معاملات خود نداشته باشید، احتمال زیادی برای اسیر شدن در دام اسپوفرها وجود دارد.
آیا سفارشات جعلی کاری غیرقانونی است؟
در آمریکا، جعل سفارش مالی بر اساس قانون ۷۴۷ مصوب کمیسیون معاملات فیوچرز ایالات متحده (CFTC)، غیرقانونی و عمل مجرمانه است. طبق همین قانون، برای اسپوفرها مجازات مالی تعیین شده است.
در سال ۲۰۲۰، جی پی مورگان به دلیل اقدام به جعل سفارش فلزات گران‌بها از سوی SEC بیش از یک میلیارد دلار جریمه شد.
البته هنوز در بسیاری از کشورهای حملات جعل اسپوفینگ جرم شناخته نمی‌شود؛ زیرا تشخیص آن کار ساده‌ای نیست و روشی قطعی برای جلوگیری از آن ارائه نشده است.
نکات مهم و قابل توجه درباره حملات جعل اسپوفینگ
خرید و فروش ارزهای دیجیتال از برخی از ویژگی‌های معاملات ارزهای دولتی مانند دلار آمریکا، ین ژاپن و یورو استفاده می‌کنند. پلتفرم‌های معاملاتی از ساختار قیمت‌گذاری استفاده می‌کنند. در این ساختار قیمت یک ارز دیجیتال با ارز دیگری مانند دلار لیست می‌شود که به آن جفت ارز معاملاتی می‌گویند.
پلتفرم‌ها همچنین مارکت کپ، قیمت‌های بالا و پایین روز و عرضه را نشان می‌دهند. با این حال، برخلاف معامله با یک ارز غیر دیجیتال، بازار ارزهای دیجیتال از نقدینگی بالایی برخوردار نیستند و ممکن است معاملات به سرعت انجام نشوند. این روند، می‌تواند نوسان ایجاد کند و بازار ارزهای دیجیتال را برای دستکاری آماده کند.
به افرادی که دارای تعداد زیادی بیت کوین، اتریوم یا سایر ارزهای دیجیتال هستند، “نهنگ” گفته می‌شود؛ به این دلیل که آنها می توانند تأثیر زیادی بر نحوه قیمت ارزهای دیجیتال داشته باشند. نهنگ‌ها ممکن است طرفدار صرافی خاصی باشند، اغلب به این دلیل که رابط کاربری ساده و آسانی برای سرمایه‌گذاران مبتدی و کوچک ارائه می‌دهند.
اسپوفینگ، چه خطراتی برای شرکت‌های مالی وجود دارد؟
به‌خاطر داشته باسید که در صورت عدم توجه به حملات جعلی اسپوفینگ، ریسک و خطراتی برای شرکت‌های مالی به‌وجود خواهد آمد. اگر به دلیل نقض مقررات سوء استفاده از بازار یا داشتن فرآیندها و رویه‌های نظارتی ضعیف مجرم شناخته شوند، شرکت‌ها می‌توانند با عواقب جدی از جمله:
- جریمه‌های بالا: همانطور که جی پی مورگان بیش از یک میلیارد دلار به SEC و CFTC برای جعل در سال ۲۰۲۰ پرداخت کرد.
- لغو مجوزهای معاملاتی
- تعلیق موقت یا دائمی معاملات: همانطور که در سال ۲۰۲۱ مشاهده شد، در آن یک تریدر روزانه به دلیل جعل توسط SEC مجرم شناخته شد و منجر به ممنوعیت معاملاتی وی به مدت پنج سال شد.
- ریسک شهرت
در عین حال، تنظیم‌کننده‌ها در شناسایی فعالیت‌های تجاری مشکوک در بین شرکت‌هایی که تحت نظارت خود هستند، بهتر می‌شوند. برای مثال، سیستم‌های SupTech تنظیم‌کننده‌ها حجم وسیعی از داده‌ها را از بازار مانند داده‌های گزارش معاملات، ابزارهای مبادله و قیمت برای شناسایی خطرات دستکاری بازار اسکن می‌کنند.
این سیستم‌ها به همان روشی کار می‌کنند که سیستم‌های نظارت بر تجارت داخلی شرکت‌ها کار می‌کنند، به گونه‌ای که فعالانه فعالیت‌هایی را که نشان‌دهنده سوءاستفاده از بازار مانند جعل است، نظارت می‌کنند. به این ترتیب، شرکت‌ها باید مطمئن شوند که تنظیم کننده موارد مهم سوء استفاده از بازار را قبل از خود شرکت شناسایی نمی‌کند؛ زیرا این نشانه بدی است چون نه تنها نشان‌دهنده از سوء استفاده احتمالی از بازار، بلکه همچنین نشانگر قابلیت‌های نظارتی ضعیف است.
تنطیم کنندگان همچنین از طیفی از معیارهای دیگر برای ارزیابی استحکام برنامه نظارتی یک شرکت استفاده می‌کنند. در بریتانیا و اروپا، تنظیم‌کننده‌ها به تعداد گزارش‌های تراکنش مشکوک و سفارش (گزارش‌های STOR) دریافت‌شده تحت رژیم MAR به عنوان یک معیار نگاه می‌کنند. برای مثال، فرض کنید از هر ۱۰ بانک، ۹ بانک بین ۸ تا ۱۰ گزارش STOR در یک ماه معین ارسال می‌کنند و بانک دهم فقط ۱ تا ۲ گزارش ارائه می‌کند. مورد دوم می‌تواند توجه تنظیم کننده را به خود جلب کند؛ زیرا ممکن است نشان دهد که شرکت دارای فرآیندهای ناکافی است که ریسک‌های مناسب را انتخاب نمی‌کند.
جمع بندی؛ اسپوفینگ چیست؟
- اسپوفی (Spoofy) نامی است که به یک تریدر ناشناس داده شده است که در سال ۲۰۱۷ مظنون به دستکاری قیمت‌ها در پلتفرم معاملاتی Bitfinex بود.
- نام «اسپوفی» بر اساس یکی از استراتژی‌های او به این تاجر ناشناس اختصاص داده شده است: جعل.
- اسپوفینگ نوعی از دستکاری بازار است که در آن یک تریدر یک یا چند سفارش بسیار قابل توجه را ارسال می‌کند؛ اما قصد حفظ آنها را ندارد.
