古兰协议CertiK代码安全仅40%，链上流动性313美元，QURANUM被反诈库标为貔貅骗局

古兰协议（QURANUM PROTOCOL）对外讲的是一套“AI驱动链上金融、抗量子安全、节点DAO治理”的去中心化故事。但把这个故事拆开，底下是三组硬数据：CertiK Skynet代码安全评分40%，基本面健康评分5%，审计报告未披露；链上同名Quran代币总流动性仅313.4美元，24小时交易量13美元；国际反诈监测站critics24.com已将QURANUM（QRN）列入honeypot（貔貅盘）骗局清单，合约地址0xB79BF3E823891baA77a922EF5713f5a14c9Abeb8，特征是“能买不能卖”。一个连代码安全都不过半、池子里连一顿饭钱都不够的代币，卖的是节点、卖的是V1到V9的层级、卖的是100U起步的“入场券”。技术叙事是外套，层级计酬才是本体。

状态判定： 运营中/高危（技术风险与制度性传销结构叠加）

项目类型： 虚拟货币节点传销盘（节点认购 + V1-V9九级计酬 + 三代直推 + 抗量子/DeFi叙事包装）

风险等级： 极高

异常信号计数：5项（具体：①CertiK Skynet代码安全评分40%，基本面健康评分5%，审计报告未披露，团队验证状态为银色徽章但核心成员信息不完整——据CertiK Skynet ②链上Quran代币总流动性仅313.4美元，24小时交易量13.07美元，LP未锁定——据MyToken链上数据 ③critics24.com将QURANUM（QRN）列入honeypot骗局清单，合约地址0xB79BF3E823891baA77a922EF5713f5a14c9Abeb8，特征为“可以买入、无法卖出”——据critics24.com 2026-02-05 ④quranium.org WHOIS身份由Domains By Proxy隐藏，Scamadviser和Gridinsoft均标记为可疑网站，Gridinsoft信任评分32/100——据Scamadviser/Gridinsoft ⑤平台设置LV1-LV5节点认购100U-10000U，V1-V9九级贡献等级，三代直推3%，最高管理收益16%，计酬依据指向发展人员数量——据用户提供制度截图）

依据： 据CertiK Skynet项目页面，Quranium代码安全评分40%，代码审计历史仅1份报告且“审计报告未披露”，基本面健康评分5%，运营韧性评分10%，项目成熟度指标为“较低，尽量少的开发”。据MyToken链上数据，Solana链上名为“Quran”的代币（合约9BwGz2U9FNij5h7dZTHeDyUmQgDUhQ56wm3cw5ztnqUy）总流动性313.4美元，24小时交易量13.07美元，24小时交易数45笔，LP锁定状态为“否”。据critics24.com 2026年2月5日报道，Telegram频道“Ход конём | Crypto Logic”自2026年1月底起批量推广包括Quranium（QRN）在内的假代币，模式为“创建代币、在PancakeSwap上开对、写入禁止卖出的限制”，即典型的honeypot骗局。据用户提供的制度截图，平台节点认购100U至10000U，V1-V9九级贡献等级，三代直推各3%，最高管理收益16%。

第一刀：CertiK的40分，不是“及格”，是“代码安全层面的不及格”

CertiK Skynet的评分体系里，代码安全40%是什么概念？这不是一个中性数字，它意味着在CertiK的自动化扫描和人工审查中，Quranium的智能合约在安全维度上存在显著风险信号。同一页面上，基本面健康评分5%、运营韧性评分10%、项目成熟度“较低，尽量少的开发”——四项指标同时指向同一个方向：这个项目在技术层面的实质投入，和它在营销层面讲的“抗量子Layer 1”“AI驱动DeFi”的故事，完全不在一个量级。

更关键的是“审计报告未披露”。CertiK的页面上写着“代码审计历史1份审计报告”，但审计状况一栏写的是“已完成”，审计报告一栏写的是“未披露”。一份审计报告完成了，却不向公众披露——对于一家宣称“节点DAO治理、社区共建”的项目来说，审计报告是社区成员判断合约是否可信的最基础材料。不披露，意味着你连“合约里有没有后门”这件事，都无法通过第三方报告来验证。

第二刀：313美元的流动性，撑不起任何“节点收益”

链上数据不会撒谎。MyToken对Solana链上“Quran”代币的监测显示：总流动性313.4美元，24小时交易量13.07美元，24小时交易数45笔。

313.4美元是什么概念？你认购一个LV1节点要100U，接近这个池子总流动性的三分之一。如果平台真的在链上有一个“国库”或“流动性池”来支撑节点收益和Rebase复利，这个池子的规模不应该是313美元。一个总流动性313美元的代币，任何一笔稍大的卖出都会把价格砸穿。 你看到的“币价螺旋上涨”，不是因为买盘强劲，是因为池子太小，几笔小额买入就能把K线拉出一根阳线；你看到的“Rebase复利”，让你的代币数量增长，但代币对应的USDT深度没有增长，数量增长的唯一结果是每个人分到的USDT更少。

LP锁定状态“否”，意味着流动性池的代币没有被锁定，项目方可以随时撤池。撤池之后，链上价格瞬间归零，你手里的代币变成一串无法兑换的数字。

第三刀：critics24的honeypot定性，和那个“能买不能卖”的合约

critics24.com 2026年2月5日的报道，把QURANUM（QRN）和ChimpX AI、Breez等代币并列，列入“假代币、无法卖出”的清单。报道给出的合约地址是0xB79BF3E823891baA77a922EF5713f5a14c9Abeb8，模式描述写得很直接：创建代币，在PancakeSwap上开对，写入限制卖出的逻辑。“可以买入，无法卖出”——这就是honeypot（貔貅盘）的定义。

需要说清楚边界：critics24报道中的QRN合约地址，和用户截图中的“节点认购、RON/TIA双代币”体系之间，是否存在直接的合约对应关系，公开信息尚未完整呈现。但这不是一个可以“洗白”的缺口。一个在CertiK上代码安全40%、审计报告不披露的项目，一个在链上流动性313美元的项目，一个被独立反诈站点列入honeypot清单的项目——即使你无法证明节点系统用的就是那个特定合约，这三组信号叠加在一起，已经足够让任何一个理性的人停下来问：我买的节点，到底对应链上的哪一行代码？

第四刀：瑞士实体、抗量子叙事，和“注册地址是律所”的现实

公开信息中确实存在一个“Quranium SA”：成立于2024年12月10日（章程日期），2025年1月进入沃州商业登记，注册地址位于Rolle，但“由Bonnard Lawson律师事务所代管，瑞士地址是注册席位而非实际办公地”。公司宣称51-200名员工，获得DMCC 2024最佳Web3初创奖，产品包括QSafe钱包、QRemix AI合约构建器、QRN区块浏览器、QxSwap去中心化交易所。

这些信息不等于“骗局”的自动证明。但它意味着：你在中文社群里看到的“古兰协议节点认购、V1到V9九级贡献”，和这个瑞士实体的实际业务重心之间，需要打一个问号。 一个在CertiK上基本面健康5%、代码安全40%的项目，即使有瑞士注册实体，也不构成对节点认购者本金安全的任何担保。注册实体是法律外壳，代码安全和链上流动性才是你的钱真正面对的东西。

法律后果与量刑警示

① 组织、领导传销活动罪 · 《刑法》第224条之一

量刑区间：情节严重的，处五年以上有期徒刑，并处罚金。
对应事实：LV1-LV5节点认购100U-10000U获得加入和推广资格，V1-V9九级贡献等级按直推地址数和社区业绩晋升，最高管理收益16%，三代直推各3%，计酬依据指向发展人员数量。
法律依据：组织、领导以经营活动为名，要求参加者以缴纳费用等方式获得加入资格，按照一定顺序组成层级，直接或者间接以发展人员的数量作为计酬或者返利依据。

② 非法经营罪 / 非法集资相关罪名

量刑区间：非法经营罪情节特别严重的，处五年以上有期徒刑；非法吸收公众存款罪数额巨大的，处三年以上十年以下有期徒刑。
对应事实：未经国家有关主管部门批准，以“节点认购”名义面向境内不特定对象吸收USDT，承诺Rebase复利和币价上涨收益，属于境内明令禁止的虚拟货币代币发行融资及相关金融活动。

追责路径说明： 古兰协议的主体、域名和服务器均在境外，USDT入金通过链上地址转移。但境内参与者的节点认购截图、V1-V9制度表、三代直推话术、USDT转账TxID，都是可提交的证据。向属地经侦报案时，明确说明三点：平台以节点认购为名收取USDT、以九级贡献和三代直推为计酬依据、代码安全评分和链上流动性数据表明其无真实业务支撑。如果你已经拉了人、拿了直推3%或管理收益，停止继续拉——继续拉人会将你从参与者的位置推向组织者的位置。

行动指引

如果你已参与：

停止认购任何新节点，停止为了“升级V级”或“解锁复利”追加USDT。
尝试提现，能提多少提多少；提不出来立刻截图保存页面。
保存节点认购页面、V1-V9制度表、三代直推话术、USDT转账TxID。
打96110，向属地经侦报案，明确提供项目名称“古兰协议/QURANUM PROTOCOL”，并告知警方CertiK代码安全40%、链上流动性313美元、critics24将其列入honeypot清单。

如果你还未参与：

一个代码安全40%、审计报告不披露、链上流动性313美元的项目，它的“抗量子叙事”和“AI驱动DeFi”和你本金的安全性之间，没有因果关系。
一个让你先买节点才能获得推广资格、靠V1到V9的直推地址数升级、三代直推各吃3%的制度，节点费就是变相入门费，九级表就是传销的层级表。
境内虚拟货币代币发行融资是非法金融活动，亏损不受法律保护。

村长提醒： 古兰协议把“抗量子”和“AI”写在白皮书第一页，把代码安全40%和流动性313美元藏在链上数据里。你买的是节点，它卖的是层级；你看到的是Rebase复利，链上看到的是能买不能卖的honeypot合约。代码不会撒谎，313美元的池子也不会撒谎。

—— 村长，止损为先

免责声明： 本文基于CertiK Skynet项目页面、MyToken链上数据、critics24.com 2026年2月5日报道、Scamadviser/Gridinsoft网站安全评估、entangledfuture.com关于Quranium SA的公开信息及用户提供的制度截图综合分析，不构成投资建议。文中关于critics24报道中QRN合约地址与用户截图节点体系之间的对应关系，公开信息尚不完整，本文未作直接同一性认定，仅并列呈现两组风险信号。文中所述“涉嫌”等表述均基于已公开信源，最终以司法机关认定为准。境内虚拟货币相关业务属非法金融活动，请自觉防范风险。反诈警示，仅供参考。