Los rug pulls explicados: cómo funcionan y cómo evitarlos

Un rug pull es una estafa cripto en la que quienes están detrás de un token o proyecto se llevan de repente el dinero de los inversores —retirando la liquidez, vendiendo de golpe una reserva oculta de tokens o usando poderes ocultos del contrato— y luego abandonan el proyecto, dejando a los tenedores con tokens sin valor o imposibles de vender. El nombre viene del inglés «pull the rug out», tirar de la alfombra bajo los pies de alguien.

Los rug pulls son más habituales con tokens nuevos en exchanges descentralizados, donde cualquiera puede lanzar un token y crear un mercado en minutos sin ninguna revisión. Golpean con más fuerza a los principiantes, porque las señales de alarma solo se ven si sabes dónde mirar. Esta guía explica cómo funcionan los rug pulls y qué puedes comprobar antes de comprar.

Cómo funciona un rug pull

La mayoría de los rug pulls siguen un patrón parecido:

1. 1Lanzamiento. Un equipo crea un token, a menudo copiando un tema o un nombre de moda, y lo empareja con un activo valioso como ETH o una stablecoin en un pool de liquidez de un exchange descentralizado.
2. 2Euforia. Lo promocionan en redes sociales, con influencers pagados, grupos de Telegram y promesas de rentabilidades enormes o próximos listados.
3. 3Presión compradora. A medida que la gente compra, el precio sube, lo que atrae a más compradores y hace que los primeros tenedores parezcan ganadores.
4. 4Extracción. En el momento elegido, los de dentro retiran la parte valiosa del pool de liquidez, venden su gran asignación o activan una función oculta.
5. 5Desaparición. Las webs se caen, las cuentas en redes se borran y el precio del token se desploma casi a cero.

Todo el ciclo puede durar horas o meses. Los «slow rugs», más largos, son más difíciles de detectar porque el equipo parece estar construyendo durante un tiempo. Si quieres profundizar, lee Detección de retiradas de liquidez.

Los principales tipos de rug pull

Para saber más sobre la variante de bloqueo de ventas, consulta nuestra guía sobre tokens honeypot. Nuestro artículo Cómo comprobar la liquidez de un token antes de comprar amplía este punto.

Señales de alarma antes de comprar

Ninguna señal por sí sola demuestra que se avecina un rug pull, pero varias juntas son un aviso claro para mantenerse al margen:

• Equipo anónimo sin trayectoria ni historial verificable.
• Oferta muy concentrada. Unas pocas billeteras —aparte de los contratos identificables de exchanges, quemas o bloqueos— tienen una gran parte.
• Liquidez sin bloquear o bloqueada por poco tiempo. Un bloqueo de unos días no protege casi nada.
• Código del contrato sin verificar o copiado en el explorador de bloques.
• Privilegios del propietario para emitir, pausar, poner en lista negra, cambiar impuestos o actualizar, sin timelock ni multifirma.
• Tácticas de presión. «Última oportunidad», cuentas atrás y promesas de listados en exchanges.
• Rentabilidades garantizadas o rendimientos poco realistas.
• Críticas moderadas. Se borran las preguntas sobre el contrato o se expulsa a usuarios.

Nuestra lista de señales de alarma de rug pull en contratos de tokens muestra cómo se ve cada una en un explorador de bloques.

Cómo revisar un token paso a paso

1. 1Confirma la dirección del contrato en fuentes oficiales; los tokens imitadores son habituales.
2. 2Ábrela en un explorador de bloques y confirma que el código fuente está verificado.
3. 3Mira los mayores tenedores. Identifica el pool de liquidez, las direcciones de quema y los contratos de bloqueo, y luego comprueba cuánto tienen las demás billeteras grandes.
4. 4Revisa la liquidez. Busca los tokens LP del pool y comprueba si están bloqueados en un contrato de bloqueo conocido, y hasta cuándo. Nuestra guía sobre bloqueos de liquidez explica cómo interpretarlos.
5. 5Revisa las funciones del propietario. Busca funciones como mint, pause, setFee, blacklist o upgrade, y comprueba si se ha renunciado a la propiedad o se ha pasado a una multifirma con timelock.
6. 6Comprueba que la gente puede vender. Mira las transacciones recientes en busca de ventas correctas de billeteras normales, no solo compras.
7. 7Investiga al equipo y cómo se está promocionando el token.

Si algún paso plantea una pregunta que no puedes responder, lo más seguro es no comprar.

Por qué la liquidez bloqueada y las auditorías no bastan

Los estafadores saben que los compradores buscan una insignia de «liquidity locked» o «audited», así que la ofrecen. Un bloqueo puede ser corto o cubrir solo parte de la liquidez. El equipo puede seguir teniendo una gran reserva sin bloquear para vender. Una auditoría puede ser falsa, referirse a otro contrato o enumerar problemas graves que nunca se corrigieron. Para profundizar, consulta La liquidez propiedad del protocolo explicada.

Trátalos como una prueba más, no como un certificado de seguridad. Lectura relacionada: Riesgos de las direcciones vanity y las direcciones parecidas.

Qué hacer si caes en un rug pull

1. 1Deja de interactuar con el contrato y la web del token.
2. 2Revoca las aprobaciones de tokens que diste a contratos relacionados.
3. 3Documéntalo todo: hashes de transacciones, direcciones, capturas de las promociones y los mensajes.
4. 4Denúncialo al exchange o la plataforma donde lo encontraste, a las autoridades locales y mediante nuestro formulario de denuncia de estafas.
5. 5Ignora las ofertas de recuperación. Quien promete recuperar tus fondos a cambio de un pago por adelantado casi siempre está montando una segunda estafa.

Conclusión

Un rug pull es un robo planificado disfrazado de inversión. Antes de comprar cualquier token nuevo, verifica el contrato, comprueba quién tiene la oferta, confirma cuánto tiempo está bloqueada la liquidez y busca poderes del propietario para emitir, bloquear ventas o actualizar. Si las respuestas no están claras, aléjate: dejar pasar una oportunidad no cuesta nada comparado con perder todo lo invertido. Para más hábitos de protección, consulta nuestras guías de seguridad.