Hotelium Token (HTL) - Analiza za početnike Hotelium Token (HTL) - Analiza za početnike Šta je ovo? Šta je ovo? Ovo je analiza pametnog ugovora (smart contract) za Hotelium token (HTL) Hotelium token (HTL) koji je objavljen na Ethereum mreži 2018. godine. Kratak odgovor: OPASNO - 99% prevara. Kratak odgovor: OPASNO - 99% prevara. Zašto je ovo loše? (5 glavnih problema) Zašto je ovo loše? (5 glavnih problema) 1. Ekstremno centralizovana distribucija 1. Ekstremno centralizovana distribucija REALNI PODACI SA ETHERSCAN-A (januar 2025): REALNI PODACI SA ETHERSCAN-A (januar 2025): Total Supply: Total Supply: 490,000,000 HTL Total Holders: Total Holders: Samo 91 adresa (za 7 godina!) Top holder: Top holder: 0x9aA8C98A... drži 273,980,668 HTL (55.91%) 273,980,668 HTL (55.91%) Top 10 holders: Top 10 holders: Kontrolišu ~80% SVIH tokena ~80% SVIH tokena Price: Price: $7.33 (ali nema likvidnosti!) Zašto je ovo EKSTREMNO OPASNO: Zašto je ovo EKSTREMNO OPASNO: Bukvalno 10 adresa kontroliše 80% supply-a Jedna adresa ima preko POLOVINE svih tokena Ako top 3 adrese odluče da prodaju → token pada na 0 token pada na 0 Samo 91 holder za 7 godina = mrtav projekat mrtav projekat Analogija: Analogija: Zamislite akcijsko društvo gde 10 ljudi drži 80% akcija, a ostalo 90 ljudi deli preostalih 20%. Te 10 osoba mogu sutra kolektivno da prodaju sve i unište kompaniju. 2. Vlasnik može ukrasti druge tokene 2. Vlasnik može ukrasti druge tokene Šta kod kaže: Šta kod kaže: Postoji funkcija transferAnyERC20Token() koja omogućava vlasniku da povuče BILO KOJI token iz ugovora. Zašto je to loše: Zašto je to loše: Ako slučajno pošaljete USDT, Bitcoin ili drugi token na ovu adresu Vlasnik može da uzme sve to za sebe Ovo je kao da imate sef, ali landlord ima master ključ Legitimna upotreba: Legitimna upotreba: Da, neki ugovori imaju "recovery" funkcije za nesrećne slučajeve, ali u kombinaciji sa ostalim problemima - HUGE RED FLAG HUGE RED FLAG 3. Zastarela tehnologija (iz 2018.) 3. Zastarela tehnologija (iz 2018.) Šta kod kaže: Šta kod kaže: Koristi Solidity verziju 0.4.24 iz 2018. godine. Zašto je to loše: Zašto je to loše: Kao da koristite Windows XP u 2025. godini Nema modernih sigurnosnih zaštita Normalni projekti danas koriste Solidity 0.8+ Šta to znači za vas: Šta to znači za vas: Projekat je: Napušten, ili Nikad nije bio ozbiljan, ili Namerno koristi staru tehnologiju da sakrije probleme 4. Ne prima Ethereum (ali može ukrasti druge tokene?) 4. Ne prima Ethereum (ali može ukrasti druge tokene?) Šta kod kaže: Šta kod kaže: Ne možete poslati ETH (Ethereum) na ovaj ugovor - automatski vraća nazad. Zašto je to čudno: Zašto je to čudno: OK za obični token (većina ih ne prima ETH) ALI - zašto onda postoji funkcija za "sakupljanje" drugih tokena? Konfuzno i nepoverljivo 5. Vlasnik ima sve moći (i može ih prebaciti na bilo koga) 5. Vlasnik ima sve moći (i može ih prebaciti na bilo koga) Šta kod kaže: Šta kod kaže: Vlasnik može: Prebaciti vlasništvo na drugu adresu ( transferOwnership ) Odustati od vlasništva ( renounceOwnership ) Zašto je to rizično: Zašto je to rizično: Ako je vlasnik hakerovan → hakerima ceo projekat Ako vlasnik prebaci na novu adresu → vi ne znate ko je novi vlasnik Ako vlasnik ode → niko ne može ništa da uradi Kako izgleda LEGITIMAN token? Kako izgleda LEGITIMAN token? Za poređenje, evo šta normalni, bezbedni tokeni imaju: Distribuiran supply Distribuiran supply - tokeni podeljeni među mnogim ljudima, ne samo jedan Moderna verzija Solidity-a Moderna verzija Solidity-a - 0.8+ sa built-in zaštitama Audit od poznate firme Audit od poznate firme - CertiK, OpenZeppelin, itd. Javna dokumentacija Javna dokumentacija - šta token radi, ko su developeri Zaključana likvidnost Zaključana likvidnost - ne može se odmah povući sva likvidnost Aktivna zajednica Aktivna zajednica - Discord, Telegram, GitHub sa aktivnošću Hotelium ima: Hotelium ima: Praktične analogije (za svakodnevni život) Praktične analogije (za svakodnevni život) Problem u kodu Problem u kodu Analogija iz stvarnog života Analogija iz stvarnog života Svi tokeni na jednoj adresi Svi tokeni na jednoj adresi Kupujete akcije firme, ali CEO drži 100% akcija i može sutra sve prodati transferAnyERC20Token() transferAnyERC20Token() Iznajmljujete stan, ali stanodavac ima ključ i može uzeti vašu robu Stara Solidity verzija Stara Solidity verzija Kupujete novi auto sa motor tehnologijom iz 1980-ih Owner može prebaciti Owner može prebaciti kontrolu kontrolu Kupujete kuću, ali prodavac može sutra prodati vlasništvo nekom drugom bez vašeg znanja DODATAK: Top 10 Holder Distribucija (Etherscan podaci) DODATAK: Top 10 Holder Distribucija (Etherscan podaci) Izvučeno sa Etherscan-a: Izvučeno sa Etherscan-a: Rang Rang Adresa Adresa Količina HTL Količina HTL Procenat Procenat USD Vrednost (po ceni USD Vrednost (po ceni $7.33) $7.33) 1 0x9aA8C98A...FA5e7Cd05 273,980,668 55.91% 55.91% $2,008,278,296 2 0xe0DE419F...1443DE792 12,000,000 2.45% $87,960,000 3 0xeFb97916...754611231 12,000,000 2.45% $87,960,000 4 0x9B1c2610...DFAa27ccf 12,000,000 2.45% $87,960,000 5 0x8e007A06...b609567b5 12,000,000 2.45% $87,960,000 6 0xDa30FE15...de327746b 10,000,000 2.04% $73,300,000 7 0x52E2c836...37E505C9A 10,000,000 2.04% $73,300,000 8 0x4568b122...7dc0F3231 10,000,000 2.04% $73,300,000 9 0x27f8D8A5...6300b8AfD 10,000,000 2.04% $73,300,000 10 0x2c392383...B59Eb7761 10,000,000 2.04% $73,300,000 UKUPNO (Top 10) UKUPNO (Top 10) 361,980,668 361,980,668 ~73.87% ~73.87% $2,653,318,296 $2,653,318,296 Dodatni holder (initial deployer): Dodatni holder (initial deployer): Rang 25: Hotelium: Deployer ( 0x6f32523e... ) → 1,425,249 HTL (0.29%) Ključne Opservacije: Ključne Opservacije: 1 Whale Dominacija: Whale Dominacija: SAMO 1 adresa drži preko POLOVINE 1 adresa drži preko POLOVINE svih tokena (55.91%) Top 10 adresa drži ~74% supply-a ~74% supply-a Top 24 adrese drže preko 90% supply-a preko 90% supply-a 2 Sumnjivi Pattern: Sumnjivi Pattern: Rangovi 2-11 drže identične ili vrlo slične količine identične ili vrlo slične količine (10-12M HTL) Ovo sugeriše koordinovanu distribuciju iz jednog izvora Moguće je da je ovo isti vlasnik isti vlasnik sa više wallet-a više wallet-a 3 Onchain Market Cap vs. Realnost: Onchain Market Cap vs. Realnost: Etherscan prikazuje: $3.59 MILIJARDI $3.59 MILIJARDI market cap Circulating Supply Market Cap: $0.00 $0.00 Ovo znači: NEMA PRAVE LIKVIDNOSTI NEMA PRAVE LIKVIDNOSTI Cena od $7.33 je fabricka fabricka - ne možete prodati po toj ceni