Rug pull w prostych słowach: jak działa i jak go uniknąć

Rug pull to oszustwo kryptowalutowe, w którym osoby stojące za tokenem lub projektem nagle zabierają pieniądze inwestorów — wycofując płynność, wyprzedając ukrytą pulę tokenów albo korzystając z ukrytych uprawnień w kontrakcie — a następnie porzucają projekt, zostawiając posiadaczy z tokenami bezwartościowymi lub niemożliwymi do sprzedania. Nazwa pochodzi od angielskiego „pull the rug out”, czyli wyciągnąć komuś dywan spod nóg.

Rug pulle najczęściej dotyczą nowych tokenów na zdecentralizowanych giełdach, gdzie każdy może bez żadnej weryfikacji w kilka minut uruchomić token i stworzyć dla niego rynek. Najmocniej uderzają w początkujących, bo sygnały ostrzegawcze widać tylko wtedy, gdy wiesz, gdzie patrzeć. Ten przewodnik wyjaśnia, jak działają rug pulle i co możesz sprawdzić przed zakupem.

Jak działa rug pull

Większość rug pulli przebiega według podobnego schematu:

1. 1Start. Zespół tworzy token, często kopiując modny motyw lub nazwę, i łączy go z wartościowym aktywem, takim jak ETH lub stablecoin, w puli płynności na zdecentralizowanej giełdzie.
2. 2Hype. Promuje go w mediach społecznościowych, przez opłacanych influencerów, grupy na Telegramie i obietnice ogromnych zysków lub zbliżających się notowań.
3. 3Presja zakupowa. Gdy ludzie kupują, cena rośnie, co przyciąga kolejnych kupujących i sprawia, że pierwsi posiadacze wyglądają na zwycięzców.
4. 4Wyciągnięcie środków. W wybranym momencie insiderzy wycofują wartościową część puli płynności, sprzedają swoją dużą pulę albo uruchamiają ukrytą funkcję.
5. 5Zniknięcie. Strony przestają działać, konta w mediach społecznościowych są usuwane, a cena tokena spada niemal do zera.

Cały cykl może trwać godziny lub miesiące. Dłuższe „slow rugi” trudniej wykryć, bo zespół przez jakiś czas sprawia wrażenie, że coś buduje. Jeśli chcesz pójść dalej, przeczytaj Wykrywanie wycofania płynności.

Główne rodzaje rug pulli

Więcej o wariancie z blokadą sprzedaży przeczytasz w naszym przewodniku po tokenach honeypot. Nasz artykuł Jak sprawdzić płynność tokena przed zakupem rozwija ten wątek.

Sygnały ostrzegawcze przed zakupem

Żaden pojedynczy sygnał nie dowodzi, że nadchodzi rug pull, ale kilka naraz to mocny znak, by trzymać się z daleka:

• Anonimowy zespół bez dorobku i bez weryfikowalnej historii.
• Bardzo skoncentrowana podaż. Kilka portfeli — poza rozpoznawalnymi kontraktami giełd, spalania lub blokad — posiada dużą część.
• Niezablokowana lub krótko zablokowana płynność. Blokada na kilka dni nie chroni prawie niczego.
• Niezweryfikowany lub skopiowany kod kontraktu w eksploratorze bloków.
• Uprawnienia właściciela do emisji, wstrzymywania, wpisywania na czarną listę, zmiany podatków lub aktualizacji, bez timelocka i multisiga.
• Taktyki presji. „Ostatnia szansa”, odliczania i obietnice notowań na giełdach.
• Gwarantowane zyski lub nierealne stopy zwrotu.
• Moderowana krytyka. Pytania o kontrakt są usuwane, a użytkownicy banowani.

Nasza lista sygnałów ostrzegawczych rug pulla w kontraktach tokenów pokazuje, jak każdy z nich wygląda w eksploratorze bloków.

Jak sprawdzić token krok po kroku

1. 1Potwierdź adres kontraktu w oficjalnych źródłach; podróbki tokenów są powszechne.
2. 2Otwórz go w eksploratorze bloków i sprawdź, czy kod źródłowy jest zweryfikowany.
3. 3Przejrzyj największych posiadaczy. Zidentyfikuj pulę płynności, adresy spalania i kontrakty blokujące, a potem sprawdź, ile mają pozostałe duże portfele.
4. 4Sprawdź płynność. Znajdź tokeny LP puli i zobacz, czy są zablokowane w znanym kontrakcie blokującym, i do kiedy. Nasz przewodnik po blokadach płynności wyjaśnia, jak je czytać.
5. 5Przejrzyj funkcje właściciela. Szukaj funkcji takich jak mint, pause, setFee, blacklist czy upgrade i sprawdź, czy własność została zrzeczona lub przeniesiona na multisig z timelockiem.
6. 6Sprawdź, czy da się sprzedać. Poszukaj w ostatnich transakcjach udanych sprzedaży ze zwykłych portfeli, a nie tylko zakupów.
7. 7Zbadaj zespół i sposób promowania tokena.

Jeśli któryś krok rodzi pytanie, na które nie umiesz odpowiedzieć, najbezpieczniej jest nie kupować.

Dlaczego zablokowana płynność i audyty nie wystarczą

Oszuści wiedzą, że kupujący szukają oznaczenia „liquidity locked” lub „audited”, więc je zapewniają. Blokada może być krótka albo obejmować tylko część płynności. Zespół może nadal mieć dużą niezablokowaną pulę do sprzedania. Audyt może być fałszywy, dotyczyć innego kontraktu albo wymieniać poważne problemy, których nigdy nie naprawiono. Więcej przeczytasz w artykule Płynność należąca do protokołu wyjaśniona.

Traktuj je jako jeden z dowodów, a nie certyfikat bezpieczeństwa. Przeczytaj też: Ryzyka adresów vanity i adresów łudząco podobnych.

Co zrobić, jeśli padniesz ofiarą rug pulla

1. 1Przestań korzystać z kontraktu i strony tokena.
2. 2Cofnij zgody na tokeny udzielone powiązanym kontraktom.
3. 3Udokumentuj wszystko: hashe transakcji, adresy, zrzuty ekranu promocji i wiadomości.
4. 4Zgłoś to giełdzie lub platformie, na której znalazłeś token, lokalnym organom oraz przez nasz formularz zgłaszania oszustw.
5. 5Ignoruj oferty odzyskania środków. Ci, którzy obiecują odzyskać twoje pieniądze za opłatą z góry, prawie zawsze prowadzą drugie oszustwo.

Podsumowanie

Rug pull to zaplanowana kradzież przebrana za inwestycję. Przed zakupem każdego nowego tokena zweryfikuj kontrakt, sprawdź, kto posiada podaż, potwierdź, jak długo płynność jest zablokowana, i poszukaj uprawnień właściciela do emisji, blokowania sprzedaży lub aktualizacji. Jeśli odpowiedzi są niejasne, odpuść — przegapiona okazja nic nie kosztuje w porównaniu z utratą całej stawki. Więcej nawyków ochronnych znajdziesz w naszych poradnikach o bezpieczeństwie.