区块链中的庞氏“骗局”？一篇文章，助你识别庞氏“骗局”！

四海一家

作者：老陈说大饼

一项新技术刚诞生时，容易被不法分子利用。就像电子邮件刚普及时，有大量垃圾邮件存在一样，区块链技术也成为各种非法应用的聚集地。庞氏骗局是一种经典骗局，在区块链时代，我们发现这种经典骗局开始披上了智能合约的面纱，显得科技感十足。









智能庞氏骗局

在区块链时代，许多庞氏骗局在智能合约的面纱下伪装起来。我们将这些庞氏骗局称为智能庞氏骗局，并将相应的智能合约称为智能庞氏骗局合约。因为智能合约具有自动执行、不可篡改的特性，智能合约成为庞氏骗局吸引受害者的有力工具。更重要的是，发起人是匿名的。下图是一个典型的智能庞氏骗局的宣传图片，其核心内容是让投资者确信合约会在收到投资之后支付1.2倍至3倍之间的一个随机回报，而且回报似乎很快就会到来。

然而，真实的付款情况远非如此。通过人工检查合同交易，我们发现有112人参与了该合约，但只有22名参与者从合约中获得回报。其中两个最幸运的参与者瓜分了超过40%的回报，合约创建者是其中之一。显然，这个合约伤害了大多数其他参与者的利益。









典型的智能庞氏骗局

智能庞氏骗局一般有树型，顺序型，瀑布型，游戏型等。树形骗局使用树形数据结构来存储用户之间的排序，类似于传销骗局。当一个用户加入该合约时，他必须将另一个用户指定为邀请人，该用户将成为他的父节点，如果没有指示邀请方，父节点将是根节点，即骗局的所有者，参与者之间形成如下图的关系结构。当新用户加入时，其投资将在她的祖先之间按照一定的规则进行分配。

因而，如果他想要获得回报，就必须不断发展“下线”。由于没有对节点的子节点数量的限制，所以节点的子节点(和后代节点)越多，赚的钱就越多。一般是越早加入合约的用户获益最多，越晚加入的用户获益少，而大多数合约的参与者都是亏损的。









庞氏骗局的一个“弱点”是，后期投资者因为看不到回报不再愿意参与其中。一个游戏型智能庞氏骗局Fomo3D引入了一个特殊机制来解决这个问题。简单来说，Fomo3D是一个基于智能合约的去中心化资金盘游戏。

玩家使用以太币购买key（相当于股份）加入游戏，每轮游戏倒计时24小时，玩家从买入Key到一轮结束前, 可以从后来的玩家得到持续的分红，拥有的Key越多，得到的分红会越多；每当有一个人购买key，游戏的倒计时就会增加30秒，时间最多增加到24小时。

这样，只要不断有人参与，游戏就无法结束；如果超过24小时没有玩家购买key，最后的参与者就会获得奖金池里48%的以太币。这样的规则设置，让疯狂的赌徒都去争夺最后的参与者，解决了一般庞氏骗局后期无人参与的问题。因为区块链技术去中心化的原因，没人能操纵这款游戏停止下来，人性的贪婪也让这款游戏成为看不到尽头的“庞氏游戏“。

智能庞氏骗局识别

就像生活中，必须要对“传销”进行打击一样，在区块链生态中，我们也需要对这类合约进行打击，这需要我们首先识别这类智能庞氏骗局。那怎么去识别这类骗局呢？由于区块链数据都是公开透明的，最容易想到的办法是分析合约账户的资金流，判断其是不是有用后来者的资金补贴先前投资者的特性。下图就是前面宣传的智能庞氏骗局的资金流图。

其中，纵坐标表示参与者，横坐标是时间轴，红色的点是参与者投资该合约，而绿色的点表示合约的回报。由图可见，后期的大量参与者事实上是没有回报的。









从资金流的角度分析一个合约是否是智能庞氏骗局合约是相对比较容易的，但问题是，已经有这么多人上当受骗，后来的参与者也会明白，回报可能遥遥无期，从而骗局可能就无法继续，因而再识别出来意义也就不大了。

为了解决这一问题，我们直接从合约的字节码抽取特征，建立了庞氏骗局的识别模型。字节码是源代码编译之后部署在区块链上的东西，任何合约要在链上运行，可以没有源代码，但不能没有字节码。由于通过字节码建立识别模型，我们可以在合约部署时，也就是在合约还没有造成任何影响时，就判断出它是否是庞氏骗局。