Un rug pull este o fraudă în care creatorii unui token nou golesc fondul de lichiditate sau vând masiv propriile monede, apoi dispar, iar cei care au cumpărat rămân cu un token ce nu mai poate fi vândut sau nu mai valorează nimic. Numele vine din expresia englezească pentru „tragerea covorului de sub picioare”, iar mecanismul este mai simplu decât pare.
Cum funcționează un rug pull, pas cu pas
Povestea începe aproape mereu la fel. Un grup lansează un token pe o bursă descentralizată, adaugă o sumă mică într-un fond de lichiditate (perechea dintre token și o monedă mare) și face zgomot pe rețelele sociale. Prețul urcă repede, pentru că sunt puțini cumpărători și lichiditate subțire, iar graficul arată bine tocmai pentru că este ușor de împins.
Când suma adusă de cumpărători devine suficient de mare, creatorii își retrag partea din fondul de lichiditate. Fără lichiditate, nimeni nu mai poate vinde la un preț rezonabil. În varianta „moale”, creatorii doar vând pe nesimțite tokenurile pe care și le-au rezervat, iar prețul alunecă până când comunitatea se risipește. Varianta „tare” este cea în care contractul conține o funcție ascunsă care blochează vânzarea pentru toată lumea, mai puțin pentru adresele creatorilor. Cazul acesta se numește uneori honeypot.
Care sunt semnele de avertizare?
Niciun semn nu este o dovadă singur, dar mai multe la un loc ar trebui să te oprească. Iată lista pe care merită să o parcurgi înainte de orice cumpărare:
- Echipa este anonimă și nu are niciun istoric verificabil, nici măcar sub pseudonim cu proiecte anterioare.
- Lichiditatea nu este blocată. Un proiect serios blochează fondul de lichiditate pentru o perioadă clară, printr-un serviciu care permite verificarea publică.
- Câteva adrese dețin o parte uriașă din ofertă. Dacă primele zece portofele controlează majoritatea tokenurilor, o singură decizie de vânzare poate prăbuși prețul.
- Contractul nu este verificat pe exploratorul rețelei sau nu a fost auditat de o firmă cunoscută.
- Promisiunile sunt vagi, dar entuziaste: multă grafică, puține detalii tehnice, un calendar fără repere concrete.
- Presiunea timpului: „ultimele ore”, „doar pentru primii cumpărători”, mesaje care îți cer să te grăbești.
Cum verifici un token nou înainte să cumperi?
Primul pas este să cauți contractul pe exploratorul rețelei respective (de exemplu Etherscan pentru Ethereum). Verifici dacă codul este publicat și marcat ca verificat, cine l-a creat și când. Un contract creat cu doar câteva ore în urmă, fără istoric, cere mai multă prudență decât unul activ de ani de zile.
Al doilea pas este lista deținătorilor. Exploratorul arată câte adrese dețin tokenul și ce procent din ofertă are fiecare. Atenție la fondul de lichiditate, care apare firesc printre cele mai mari adrese; ceea ce contează este restul. Dacă un portofel individual are un sfert din ofertă, ai un risc evident.
Al treilea pas este să citești documentul tehnic al proiectului. Un text care explică clar cum se distribuie tokenurile, cine primește ce și când se deblochează este un semn bun, iar modul în care se face o astfel de lectură este descris în materialul despre citirea corectă a unui whitepaper. În același spirit, merită să înțelegi cum este împărțită oferta; despre asta vorbește articolul despre oferta maximă și tokenomics.
Ce rol are contractul inteligent într-o fraudă?
Un contract inteligent este un program care rulează pe blockchain și face ce scrie în cod, fără intermediar. Tocmai de aceea contează ce scrie în el. Un creator poate lăsa în cod o funcție care permite emiterea de tokenuri noi în orice moment, o taxă de vânzare modificabilă (care poate fi urcată până la 99%) sau o listă neagră de adrese. Dacă vrei să înțelegi mai bine cum lucrează aceste programe, găsești bazele în explicația despre contractele inteligente și automatizarea tranzacțiilor.
Nu trebuie să știi să programezi pentru a face o verificare de bază. Există instrumente publice care scanează automat un contract și semnalează funcțiile riscante, iar rezultatul lor se compară cu ce vezi pe exploratorul rețelei. Un instrument automat nu garantează nimic, dar îți arată ce să întrebi.
Ce faci dacă ai căzut într-o astfel de capcană?
Recuperarea banilor este rareori posibilă, așa că primul reflex trebuie să fie limitarea pierderii. Nu mai trimite bani „ca să deblochezi” tokenurile și nu da curs persoanelor care îți scriu pe rețele sociale oferindu-se să recupereze fondurile contra unui comision; majoritatea sunt a doua fraudă, aplicată aceleiași victime. Păstrează dovezile: adresa contractului, hash-urile tranzacțiilor, capturi de ecran cu promisiunile făcute. Cu ele poți face o sesizare la poliție și poți anunța platforma pe care ai cumpărat, dacă a fost una.
Întrebări frecvente
Orice token nou este un rug pull?
Nu. Majoritatea proiectelor noi nu sunt fraude, dar puține ajung să aibă un utilizator real. Verificările de mai sus separă proiectele serioase de cele făcute doar ca să strângă bani rapid.
Un audit de securitate înseamnă că tokenul este sigur?
Nu complet. Auditul verifică codul la un moment dat și poate lăsa pe dinafară deciziile echipei, de pildă retragerea lichidității. Se citește raportul, nu doar sigla firmei de audit.
Pot afla dacă lichiditatea este blocată?
Da. Serviciile care blochează lichiditatea publică adresa și data de deblocare, iar exploratorul arată cine deține tokenurile fondului. Dacă nu găsești nicio urmă de blocare, consideră că fondul poate fi retras oricând.
