Криптовалюта для хакера. Часть 4.
Сегодня мы поговорим о том, что такое DeFi и смарт-контракты, а также узнаем как разводят людей в данной сфере и научимся пользоваться децентрализованными биржами.
Многие из вас наверняка слышали такие понятие как DeFi и смарт контракт, но до сих пор не понимают что это такое и каким образом работает.
Объясню простым языком. Смарт контракт - это программа, которая выполняет заданные функции. В нём можно прописать что угодно и контракт будет это исполнять. Данный контракт помещается в блокчейн, а если он туда помещён, то удалить смартконтракт из блокчейна невозможно, он будет доступен для обзора абсолютно всем. Представьте себе максимально простой алгоритм. Если действие А выполнено, то выполняется действие Б. Если действие Б не выполнено, то выполняется действие С. В нём можно прописать любые условия какие вы захотите, поместить в блокчейн, а далее он будет выполнять данные условия шаг за шагом.
Приведу пример с деньгами. Если какой-то человек внёс 100$ в смарт контракт, то выполняется какое-либо условие, например ему выдаётся определённое количество токенов. В смарт контракте будет прописана функция, которая выдаёт людям, внёсших депозит в долларах или эфире, пропорциональное количество токенов. Также работают и все другие смарт контракты. Смарт контракты находятся в блокчейне, что даёт им максимальную безопасность, надёжность и неизменяемость, их уже оттуда никто и никогда не уберёт.
Теперь давайте поговорим про безопасность смарт контрактов, это очень важная тема. Как я уже сказала, смарт контракты нельзя удалить из блокчейна, но в смарт контрактах можно прописать всё что угодно. Смарт переводится как умный. Контракт действительно умный, а вот человек его создающий ещё умнее. Я не просто так обращаю на это внимание. Сейчас создаются тысячи смарт контрактов которые преподносятся людям далёким от блокчейна как нечто крутое, а потом создатели опустошают кошельки таких хомяков.
Как скамеры вообще воруют средства с помощью смарт контрактов? Дело в том, что смарт контракт сам по себе не обеспечивает безопасность средств, он обеспечивает выполнение тех функций которые в нём прописаны. И если в смарт контракте будет прописана функция: "Снимать все деньги которые внёс пользователь и отправлять их на адрес создателя смарт контракта", то смарт контракт будет эту функцию выполнять.
Они очень часто пишут: " У нас всё защищено, потому что у нас всё работает на смарт контрактах, у нас максимальная безопасность, максимальная защита, мы на блокчейне находимся". Это используется для введения в заблуждение новичков, которые думают: "Смарт контракт же, блокчейн, 100% безопасно". Нет. Блокчейн обеспечивает только то, что смарт контракт нельзя удалить из блокчейна и он доступен всем. Но блокчейн и смарт контракты не обеспечивают и не гарантируют безопасность ваших средств, даже если смарт контракт действительно хороший. В нём может быть малюсенькая функция вписана, которая позволяет вывести средства из этого смарт контракта тому, кто этот контракт создал. Такое часто бывает и скамеры этим пользуются, они специально делают смарт контракты, запускают новый проект, привлекают инвесторов и пользователей к своим проектам. Когда же набирается большая сумма, то они эту прописанную функцию исполняют и все средства утекают им на кошельки.
Безопасность смарт контрактов можно проверить только лишь в том случае, если вы можете сами от начала и до конца убедиться в том, что там действительно всё чисто. То есть, если вы знаете язык программирования на котором написан смарт контракт, то вы можете прочитать его, посмотреть что действительно всё чисто и вы можете туда вкладывать деньги. Но естественно, большинство людей этим заниматься не будет так как не умеют.
Большинство же честных проектов, которые запускают свои протоколы на блокчейне заказывают аудиты у белых хакеров, которые уже знают как проверять смарт контракты на потенциальные уязвимости. Они их проверяют и пишут разработчикам: "Здесь есть такая-то и такая-то уязвимость".
После этого разработчики её исправляют, выпускают новую версию и так постепенно, работая с аудиторами, смарт контракт становится всё более и более безопасными для людей. НО! Риск уязвимостей в смарт контрактах всё равно никогда не исчезает. Какими бы не были умными разработчики или мега профессионалами белые хакеры, всегда остаётся шанс, что в контракте осталась уязвимость. Которая не специально внесена туда разработчиками, а которая осталась там по ошибке.
Чёрные хакеры могут её обнаружить и начать эксплуатировать для того, чтобы извлечь средства пользователей из этого смарт контракта. Это очень важно знать. Риск есть всегда и его никак не избежать. Это не значит что все протоколы абсолютно ненадёжны, небезопасны и не стоит им доверять. Ещё раз, риск в смарт контрактах есть всегда и он касается возможной потенциальной уязвимости в смарт контрактах. Смарт контракты исполняют только те функции, которые в них прописаны, это не значит что они безопасны, потому что опять же, в смарт контракт можно прописать любую функцию. Я сейчас могу сделать свой смарт контракт, написать туда любые функции и они будут исполняться от начала и до конца. И если я пропишу туда функцию, что все депозиты которые были внесены в смарт контракт пользователя отправляются мне на кошелёк через два часа, то эти функции будут выполняться. Смарт контракт не гарантирует безопасность ваших средств.
В настоящее время смарт контракты широко применяются в криптовалютной экономике. Посредством таких алгоритмов создаётся сектор DeFi, что переводится как децентрализованные финансы.
Безусловно, шанс того, что у топовых проектов есть какая-либо уязвимость очень маленький, но он есть и его не стоит исключать когда вы работаете с DeFi. Это очень важно понимать.
Покажу на примере usdt и usdc.
Usdt выпускает компания Tether:
Tether это официальная лицензированная компания в США, которая выпускает лицензированный доллар на разных блокчейнах. Если вы им пользуетесь, то знаете, что там есть сеть erc20 (сеть эфира), trc20 (сеть tron) и несколько других. Каждый стейблкоин который создан данной компанией подкреплён реальным долларом, который находится в хранилище у компании Tether. Как вообще появляются новые usdt? Любой человек может зайти на их сайт, создать себе аккаунт, привязать паспортные данные, пройти верификацию и пополнить себе баланс в реальных долларах. То есть, вы замораживаете свои реальные доллары, отдаёте их компании и они вам выпускают идентичные 1 к 1 количество usdt. Тоже самое работает и в обратную сторону. Если вы хотите вернуть свои настоящие доллары, то вы возвращаете на сайте в личном кабинете свои usdt и получаете настоящие доллары на ваш счёт.
Тоже самое касается платформы Circle:
Эта компания занимается разработкой usdc. Есть ещё несколько подобных платформ. И все стейблкоины которые выпускаются данными компаниями являются централизованными. Любые централизованные стейблкоины, которые выпускаются подобными компаниями, могут быть заморожены на вашем криптовалютном адресе.
Такое уже не раз случалось когда чёрные хакеры крали средства и не успевали их обменять на биткоин или любую другую децентрализованную криптомонету, потому что децентрализованные монету уже никто и никогда не сможет заморозить. Они не успевали и компании сразу же блокировали украденные usdt и usdc на адресах взломщиков. Это очень важно понимать когда вы используете подобные монеты. Я не говорю о том, что будут морозить всех подряд, но в связи с тем, что начало делать РФ в 2022 году и продолжает до сих пор, если вы оттуда, то всё может случиться и ваши деньги могут заблокировать. Такая возможность есть и вы должны об этом знать.
Давайте я зайду в обозреватель блокчейна эфира и покажу вам смарт контракт usdt erc20:
Наберу в поиске название нужной мне монеты, в данном случае usdt:
Далее перейду в смарт контракт:
Он откроется и я увижу функции которые могут быть использованы владельцем контракта:
Давайте посмотрим на функцию 18:
Владелец контракта может сюда вставить адрес и вставленный адрес вносится в чёрный список, то есть средства замораживаются. Как мы с вами видим, прямо в контракте прописала функция которая позволяет владельцам данного контракта блокировать средства на адресах владельцев usdt.
Тоже самое в контракте usdc под пунктом 9:
Тут прописан адрес которые может вносить в чёрный список любой адрес, который владеет стейблкоинами usdc. Если у вас есть usdc и их хотят заморозить, то вызывается функция blacklister и владелец этого адреса может их заблокировать. Скорее всего адрес принадлежит человеку из компании Circle, который владеет ей, либо одному из её сотрудников который занимается блокировкой.
В каждом контракте можно посмотреть досконально какие функции в нём прописаны и что могут использовать разработчики конкретного смарт контракта.
Теперь давайте посмотрим как работает DAI. Это также стейблкоин по типу usdt и usdc привязанный к курсу доллара. У данной монеты нет компании, управляющего лица и лицензированной платформы которая ей управляет. DAI можно выпустить с помощью эфира:
То есть, вы можете заморозить свои монеты Ethereum и получить стейблкоины DAI за счёт замороженных эфиров. Также можно заморозить какой-то другой токен который есть на блокчейне эфира (сети etc20) и получить DAI. При этом никто не сможет ваши DAI заблокировать, потому что такой функции в смарт контракте нет. Давайте с вами в этом убедимся:
https://etherscan.io/address/0x6b175474e89094c44da98b954eedeac495271d0f#readContract
Как видите здесь нет ни одной функции которая позволяла бы блокировать адреса пользователей:
Поверхностно мы с вами убедились, что DAI не имеет такой функции, которая позволяла бы владельцу контракта блокировать средства. Но здесь прописаны лишь возможные функции, которые есть в данном контракте. Сам контракт намного больше и разработчик намеренно мог их скрыть:
https://etherscan.io/address/0x6b175474e89094c44da98b954eedeac495271d0f#code
Можете полистать и изучить код смарт контракта досконально:
Данный контракт проверили уже тысячи аудиторов, поэтому можете быть максимально спокойны, там ничего не скрыто. Но всё же. Как я уже говорила, пусть даже миллион профессионалов его протестирует и изучит, но шанс 0.00000000001%, что там всё равно есть какая-либо уязвимость и её могут найти чёрные хакеры исключать нельзя. Это нужно понимать. К контракту DAI доступа вообще никто не имеет. Он просто работает в блокчейне эфириума и всё. Он работает полностью автономно и никто не сможет никогда его изменить внося дополнительные функции. Поэтому DAI это один из вариантов для использования криптодолларов.
Смартконтракты на эфириуме пишутся на языке программирования Solidity. Если вам интересно, то вот нашла для вас очень хороший плейлист с уроками на youtube на русском языке.
Для этих целей есть очень удобная среда разработки:
После того как вы написали код своего контракта, то вы можете разместить его в блокчейне (это занимает буквально 5 минут), а далее можете добавить свой токен на децентрализованные биржи по типу Uniswap, и если кто-то захочет, то будет его покупать.
Для программирования смарт контрактов есть отличная книга "Создание смарт-контрактов Solidity для блокчейна Ethereum. Практическое руководство." Советую найти её и прочитать.
Теперь хочу рассказать вам о децентрализованной бирже Uniswap.
Uniswap это протокол децентрализованного обмена любых ERC токенов на ERC токены, то есть токены, смарт контракты которых выпущены на эфире. Там нет никакой комиссии за сделки как у остальных бирж. И у неё нет владельца, она работает автономно на смарт контрактах. Огромный плюс этой биржи в том, что на ней можно купить монеты сразу после их выпуска по самой низкой цене, до того, как их поместят на официальные биржи по типу Binance. И там можно просто обменивать монеты.
В чём прелесть этой биржи? Она децентрализована. То есть, вы не передаёте свои средства какой-то другой бирже, деньги лежат в вашем личном кошельке, никто их не заберёт у вас и не заблокирует. Там не нужно проходить никаких верификаций с загрузкой документов, даже регистрироваться не нужно. Uniswap определяет токены в её смарт контракт и создаёт пулы ликвидности. Пулы ликвидности, если кто не знает, это резервы монет в смарт контрактах доступные для обмена. Вы меняетесь с другими людьми напрямую без участия третьей стороны. Внести свой собственный токен туда на торговлю может абсолютно любой человек. Я могу сейчас создать свой токен, написать смарт контракт на эфире и он появится там. Там нет владельца, поэтому никто не сможет удалить его оттуда, и если он будет ликвиден и люди захотят, то будут покупать его.
Расскажу как пользоваться этой биржей. Для этого вам потребуется кошелёк Metamask. Установить его очень легко. Заходим на сайт кошелька из google браузера:
Далее кошелёк предложим вам два варианта на выбор. Вы можете уже импортировать свою существующую фразу, либо создать новую:
Я создам новую, чтобы показать вам:
Придумываем пароль, соглашаемся с правилами и жмём создать:
Потом нажмите сюда, чтобы вам выдалась секретная фраза из 12 слов. Обязательно запишите её куда-нибудь, чтобы не потерять, а то вы потеряете все ваши средства и не сможете восстановить:
После этого кошелёк попросит составить нашу фразу, чтобы убедиться, что вы действительно её куда-то записали. После этого жмём подтвердить:
Данный кошелёк мультимонетный, он поддерживает абсолютно все токены на эфириуме (ERC20) и ещё некоторых других сетях. Вы можете их покупать и хранить там.
Теперь можно заходить на uniswap, покупать и менять монеты и токены:
После того как зашли на сайт нажимаем Launch App:
Кошелёк спросит, действительно ли мы хотим подключиться:
Подключение прошло успешно. Теперь мы можем покупать монеты и токены, либо обменивать их на другие. Купить там можно несколько десятков тысяч различных токенов, сколько их там точно не знаю. Интерфейс биржи Uniswap максимально прост. Выбираете что хотите обменять и на что, подтверждаете и всё:
У вас может быть такое, что некоторые токены при поиске там будут не отображаться:
Если такое вдруг случилось, то ищите адрес смарт контракта монеты, которую вы хотите приобрести и вставляйте адрес в строку. Вот например адрес контракта usdt erc20:
Например я хочу приобрести токен edi. Я ввожу его название в поле, но он там не отображается:
Я нахожу адрес его смарт контракта на etherscan:
https://etherscan.io/token/0x79c5a1ae586322a07bfb60be36e1b31ce8c84a1e
И как видим теперь всё прекрасно появилось:
Существует ещё несколько подобных децентрализованных бирж:
Не разу у простого человека за всю его историю не было возможности полностью контролировать свои средства, не спрашивать разрешение у банков, а можно ли сделать ему перевод, либо вклад, не заполнять кучу бесполезных документов. С появление криптовалюты, а в последствии и DeFi всё это стало возможным. В DeFi нет управляющих и заведующих, здесь любой человек может спокойно использовать любые протоколы которые доступны абсолютно всем. Именно поэтому DeFi это будущее финансовой системы.
Сейчас очень мало из людей, кто разбирается в том, как на самом деле работает и устроена DeFi экосистема. Многие люди до сих пор даже простыми криптовалютными кошельками пользоваться не умеют. И самая большая проблема многих сейчас в том, что они не могут признать и понять что блокчейн и DeFi это уже неотъемлимая часть мировой финансовой системы, которой пользуются десятки миллионов. Они смеются над людьми, которые по их мнению занимаются фигнёй, а эти люди в данный момент получают колоссальный опыт, который конвертируется в возможности и большие деньги. Вы даже себе представить не можете насколько обширна и колоссальна экосистема децентрализованных финансов.
Вы можете остаться в группе с людьми, которые считают криптовалюту и DeFi разводом и что на этом нельзя заработать, а только лишь потерять. При этом вы можете всё критиковать и продолжать ничего не изучать. Но пройдёт небольшое количество времени и вы поймёте как ошибались. Последний год я очень активно начала изучать DeFi экосистему, десятки часов были потрачены мной на изучение различных DeFi протоколов и всё это конвертировалось в мой опыт, который уже начал приносить мне пользу.
И ещё хотела бы сказать вам как делать не нужно. Прежде чем что-то покупать это нужно изучить самостоятельно и очень внимательно. Не нужно верить обзорщикам которые вам что-то советуют. 99% обзорщиков DeFi проплаченные заранее.
Лично я вкладываю в альткоины не более чем 5% от моего месячного заработка. Например если я заработаю 100к $, то я выделю 5к $, и куплю 5 различных монеток по 1000$. Это моё правило инвестирования, я никогда не отступаю от него. Возможно какая-то монетка из этих новых вырастет в 10 тысяч раз. Во что и как я инвестирую я писала в этом посте. Можете его прочитать.
Да, есть действительно объективные и честные обзорщики, но их не более 1%. Подобных обзорщиков вам нужно искать самостоятельно, как это делаю я. Но я всё равно всё перепроверяю несколько раз самостоятельно, изучаю проект и только лишь потом принимаю решение что-либо покупать. Поэтому повторю ещё раз, 99% всех обзоров на криптовалюту проплачены их разработчиками для того, чтобы продать дурачкам какую-то бесполезную фигню. Ещё иногда вы можете встретить обзоры подобного рода: "А я купил мамонткоин и он вырос в 20 раз. Я теперь богатый, я купил себе много таких монет и ещё теперь докупаю." Да, безусловно, вы можете рискнуть и даже заработать на подобных мамонткоинах как они только вышли. Это значит что просто вам повезло. Вы попали в волну прикормки которая вас подхватила и понесла вверх. Но это не значит что каждый альткоин который вы будете покупать станет взлетать наверх. Вы просто себе даже не представляете насколько большое количество людей верит в то, что говорят обзорщики. И они не проверяют информацию самостоятельно. Никто не хочет чекать, действительно ли то, что говорит обзорщик является правдой.
И самое интересное, что они делают ещё следующую вещь. Они начали маскировать свои обзоры делая вид, как будто, они действительно анализируют и сравнивают какие-то проекты с какими-то проектами. Может быть обзор по типу "Топ 5 самых прибыльных криптовалют за прошедший год". Они действительно расскажут вам о лучших проектах, просто посмотря на графики на сколько % выросли эти криптовалюты за последний год, выберут 5 самых быстровыросших. Покажут их рост, а в конце ролика скажут: "В качестве бонуса я вам расскажу о шестом токене. Я сегодня искал и я делал анализ, я нашёл такой скрытый алмаз. Очень интересный проект который потенциал имеет вырасти в 1000 раз. Там такая крутая команда и разработчики. Перспективы просто огромные. И сейчас этот токен стоит всего лишь 1quot;. В целом то обзор действительно хороший, потому что он выбрал и упомянул действительно 5 самых быстровыросших криптовалют, вы это видите, а в конце уже доверяете и покупаете токен о котором он рассказал в конце.
И знаете что самое интересное? Никто не побежит покупать 5 криптовалют о которых он рассказал, потому что они уже дорого стоят. Все хотят как можно быстрее заработать денег и именно на этих дурачках, которые смотрят подобные обзоры, скамеры зарабатывают огромные деньги. Если вы попросите у подобных обзорщиков рекламный прайс лист, то там будет пункт "Проплаченный обзор вашего проекта", за который они возьмут от 10к $ как минимум. Даже вы можете создать свою собственную криптовалюту, заплатить таким обзорщикам и они с таким энтузиазмом расскажут про ваш мамонткоин, его купит толпа идиотов и вы хорошо заработаете.
Почему люди так слепо верят всем кто публикует что-то в интернете? Меня это действительно поражает. Люди не готовы думать вообще, они сразу же бегут покупать. Уже вижу как кто-то мне пишет в личку после этого поста: "Ты не права. Я посмотрел обзорщика. Купил монету о которой он говорит и она выросла во столько-то раз." Это не значит, то что все на этом будут зарабатывать. Это значит что случайный игрок может рандомно выиграть в казино. Он может выиграть в рулетку поставив на ноль, это просто математическая вероятность, её никто не отменял, а потом ходить и говорить: "Вот я поставил на ноль и выиграл. Вы все так можете в казино выигрывать." 1 человек выиграет, а другие 99 проиграют. Так делать не нужно. Лично я проверяю всё в токене, который хочу приобрести, начиная от смарт контракта, каким проектом он подкреплён и для чего выпущен, почему он должен будет расти, на каких протоколах и сети данный токен работает, какая у него команда разработчиков и ещё много различных нюансов, и только лишь потом принимаю решение о покупке. Это учитывая то, что я инвестирую в токены всего лишь 5% своего заработка. А люди не готовы даже пару часов своего времени уделить на проверку, кидая туда 100% своих средств, либо даже беря деньги в кредит. Я действительно поражаюсь тому насколько фанатичны люди которые приходят в крипту.
Вы не представляете насколько сильным фанатиком делает человека тот токен, который он купил себе. Если вы в твиттере сидите, то можете заметить, какой-нибудь известный человек выкладывает пост: "Какие интересные проекты вы знаете в криптовалюте? Что можете мне посоветовать?" И вы просто не представляете какое большое количество дурачков в комментариях собирается, которые пиарят токен который они купили. "Я купил мамонткоин. Я уверен что он вырастет в 100 раз", "А я купил лохкоин. Он будет самым крутым". Вы можете открыть любой подобный пост и там в одном месте найти абсолютно разных 300-400 проектов, которых люди накидали. Но их объединяет одно, то, что они скамные. Абсолютно все. Они никому не нужны кроме тех кто их создал. Никто их не использует.
И ещё один нюанс. Есть также англоязычные обзорщики с большой аудиторией в том же youtube, у которых несколько миллионов подписчиков. В русскоязычном youtube подобного я ещё не видела.
В чём суть? Создатели мамонткоина выкупают рекламу. В таких каналах за один стрим человек можете получить от рекламодателя 100к $+. Обзорщик начинает стримить, рассказывает о данной монете, покупает её прямо на стриме. И знаете что происходит? Люди которые его смотрят тоже сразу же начинают её покупать. Учитывая что у него очень большая аудитория и что у этого токена очень маленькая капитализация - цена сразу начинает залетать вверх, буквально вырастает на 400-500% за стрим. Причём действительно, из тех, кто самые первые купят эти токены на стриме - они заработают 400-500%, если конечно же вовремя продадут их тем, кто залетит в середине или конце и будут в очень хорошей прибыли, но это лишь 5-10% от силы. Остальные подумают что токен крутой и захотят купить его на долгий срок. Кто залетел вначале заработает на этом, но в итоге те, кто залетят в середине и конце, и купят их по большей цене, то далее эта цена рухнет в ноль буквально как люди закончат его покупать. И залетевшие в середине и конце останутся ни с чем. Это принцип классической пирамиды. Если вы залетите вначале, то вы получите деньги с продажи своих токенов, продав их тем людям кто залетит в середине и конце.
Бывает такое, что токен продержится и будет расти ещё даже неделю, потому что люди начнут зазывать туда своих родственников и друзей, но в итоге потом он рухнет в ноль, когда прирост новых людей, которые его покупают, прекратится. Деньги из воздуха не берутся, запомните это. После этого лавочка прикрывается и люди создавшие мамонкоин забивают на него заработав приличные деньги. Далее они создают новый токен и покупают обзор у другого стримера. Их цель заработать деньги с дурачков которые будут готовы купить их токен на долгосрок.
Когда же я выбираю в какие токены вложиться на долгосрочной основе, то захожу на coinmarketcup:
Далее листаю, смотрю какие новые проекты появились и изучаю их буквально разбирая на атомы. Но почему когда другие люди, которые хотят что-то купить не изучают это? Это меня вводит в шок и ступор. Почему люди готовы верить какому-то человеку на youtube или в telegram, который показывает свой баланс, и сразу бегут скупать всё подряд? Не будьте такими и научитесь думать самостоятельно. Делайте всегда свой собственный анализ всего. Это касается не только криптовалют. Доходит даже до такого дурдома, когда скамеры создают свой кошелёк, вшивают туда функцию копирования вашей seed фразы, упаковывают его в apk файл, далее создают сайт с красивым дизайном и заказывают рекламу у блогеров. Блогеры их рекламируют, рассказывают о том что этот криптовалютный кошелёк крутой и даже сами не понимают, что это скам кошелёк, люди его качают, кладут туда свою криптовалюту и она переводится скамерам. Никто ничего не проверяет. Я не знаю как можно так жить.
Даже я вот сейчас написала про децентрализованные биржи и кошелёк метамаск. Даже это проверьте. Зайдите в google, поищите про это информацию. Только лишь потом качайте кошелёк и заходите на биржу. Я ведь также могла сейчас бы вам впарить свой фейк сайт биржи или свой фейк кошелёк. Проверьте информацию. Сделайте это. И делайте так всегда, чтобы это вошло у вас в привычку.
И на последок. Вообще это я должна была написать ещё в начале поста, но напишу теперь. Криптовалюта делится на три типа. Монета (coin), токен и стейблкоин. Что такое стейблкоин я думаю вы прекрасно уже понимаете, отличным примером стейблкоина является usdt, то есть он привязан к курсу физических фиатных денег.
У монеты есть свой собственный блокчейн, как пример bitcoin, ethereum, solana, cordano и многие другие. Токен же строится уже на уже существующем блокчейне на смарт контракте, например на том же эфире, так как у него нет своего собственного блокчейна. Именно поэтому при переводе токенов у вас берётся комиссия в эфириуме (ERC20), tron (trx20), bsc(bep20), и так далее. Выпустить собственную монету действительно очень сложно и займёт большое количество времени. Вам нужно сначала написать сам блокчейн, поднять ноды, продумать архитектуру и ещё много чего, о чём нужно позаботиться. Токен же вы можете выпустить уже на существующем блокчейне и самое главное это будет очень быстро и дёшево. Самыми популярными вариантами сети где вы можете выпустить свой собственный токен это сеть эфира и binance smart chain. Во-первых большинство кошельков поддерживают стандарты данных токенов, во-вторых в них очень удобно и быстро можно разворачивать смарт контракт, в третьих уже придуманы готовые конструкторы, где не нужно обладать каким-то специфическими знаниями, чтобы ими пользоваться. Некоторые "разработчики" новых токенов доходят до такого, что вообще берут исходный код любого другого токена, меняют там название, иконку и ещё пару значений, а далее запускают якобы уникальный.