Rug pull простыми словами: как он работает и как его избежать

Rug pull — это криптомошенничество, при котором люди, стоящие за токеном или проектом, внезапно забирают деньги инвесторов: выводят торговую ликвидность, сбрасывают скрытый запас токенов или используют скрытые полномочия в контракте, — а затем бросают проект. У держателей остаются токены, которые ничего не стоят или которые невозможно продать. Название происходит от английского «pull the rug out» — выдернуть ковёр из-под ног.

Чаще всего rug pull случается с новыми токенами на децентрализованных биржах, где кто угодно может за несколько минут без всякой проверки выпустить токен и создать для него рынок. Сильнее всего страдают новички, потому что тревожные признаки видны, только если знаешь, куда смотреть. Это руководство объясняет, как устроен rug pull и что можно проверить до покупки.

Как работает rug pull

Большинство rug pull развиваются по похожему сценарию:

1. 1Запуск. Команда создаёт токен, часто копируя модную тему или название, и объединяет его в пуле ликвидности на децентрализованной бирже с ценным активом вроде ETH или стейблкоина.
2. 2Ажиотаж. Его продвигают через соцсети, платных инфлюенсеров, Telegram-группы и обещания огромной доходности или скорого листинга.
3. 3Давление покупок. По мере покупок цена растёт, что привлекает новых покупателей и выставляет первых держателей победителями.
4. 4Вывод. В выбранный момент инсайдеры забирают ценную часть пула ликвидности, продают свою крупную долю или запускают скрытую функцию.
5. 5Исчезновение. Сайты отключаются, аккаунты в соцсетях удаляются, а цена токена обваливается почти до нуля.

Весь цикл может занять от нескольких часов до нескольких месяцев. Более долгие «slow rug» распознать сложнее, потому что команда какое-то время делает вид, что работает над проектом. Чтобы узнать больше, прочитайте Как обнаружить вывод ликвидности.

Основные виды rug pull

Подробнее о варианте с блокировкой продаж — в нашем руководстве о токенах-honeypot. Наша статья Как проверить ликвидность токена перед покупкой раскрывает этот пункт подробнее.

Тревожные сигналы до покупки

Ни один признак сам по себе не доказывает, что готовится rug pull, но несколько вместе — веская причина держаться подальше:

• Анонимная команда без репутации и без проверяемой истории.
• Сильно сконцентрированное предложение. Несколько кошельков — помимо узнаваемых контрактов бирж, сжигания или блокировок — владеют крупной долей.
• Незаблокированная или ненадолго заблокированная ликвидность. Блокировка на несколько дней почти ничего не защищает.
• Неверифицированный или скопированный код контракта в обозревателе блоков.
• Привилегии владельца на выпуск токенов, паузу, внесение в чёрный список, изменение налогов или обновление — без таймлока и мультиподписи.
• Давление. «Последний шанс», обратные отсчёты и обещания листинга на биржах.
• Гарантированная доходность или нереалистичные проценты.
• Модерация критики. Вопросы о контракте удаляют, а пользователей банят.

Наш чек-лист тревожных признаков rug pull в контрактах токенов показывает, как каждый из них выглядит в обозревателе блоков.

Как проверить токен шаг за шагом

1. 1Подтвердите адрес контракта по официальным источникам: токены-подделки встречаются часто.
2. 2Откройте его в обозревателе блоков и убедитесь, что исходный код верифицирован.
3. 3Посмотрите на крупнейших держателей. Найдите пул ликвидности, адреса сжигания и контракты блокировки, а затем оцените, сколько держат остальные крупные кошельки.
4. 4Проверьте ликвидность. Найдите LP-токены пула и посмотрите, заблокированы ли они в известном контракте-локере и до какой даты. Наше руководство о блокировках ликвидности объясняет, как их читать.
5. 5Изучите функции владельца. Ищите функции вроде mint, pause, setFee, blacklist или upgrade и проверьте, отказался ли владелец от прав или передал их мультиподписи с таймлоком.
6. 6Убедитесь, что продавать можно. Поищите в последних транзакциях успешные продажи с обычных кошельков, а не только покупки.
7. 7Изучите команду и то, как продвигается токен.

Если какой-то шаг вызывает вопрос, на который вы не можете ответить, безопаснее всего не покупать.

Почему заблокированной ликвидности и аудитов недостаточно

Мошенники знают, что покупатели ищут значок «liquidity locked» или «audited», и поэтому обеспечивают его. Блокировка может быть короткой или распространяться лишь на часть ликвидности. У команды может оставаться крупный незаблокированный запас для продажи. Аудит может быть поддельным, относиться к другому контракту или перечислять серьёзные проблемы, которые так и не исправили. Подробнее — в статье Ликвидность, принадлежащая протоколу: объяснение.

Считайте их одним из доказательств, а не сертификатом безопасности. Читайте также: Риски vanity-адресов и похожих адресов.

Что делать, если вы попали в rug pull

1. 1Прекратите взаимодействие с контрактом и сайтом токена.
2. 2Отзовите разрешения на токены, выданные связанным контрактам.
3. 3Задокументируйте всё: хеши транзакций, адреса, скриншоты рекламы и сообщений.
4. 4Сообщите о случившемся бирже или платформе, где вы нашли токен, в местные органы и через нашу форму для сообщений о мошенничестве.
5. 5Игнорируйте предложения вернуть деньги. Тот, кто обещает вернуть средства за предоплату, почти всегда проворачивает вторую аферу.

Итог

Rug pull — это спланированная кража под видом инвестиции. Перед покупкой любого нового токена проверьте контракт, выясните, у кого предложение, убедитесь, на какой срок заблокирована ликвидность, и поищите полномочия владельца на выпуск, блокировку продаж или обновление. Если ответы неясны, уходите: упущенная возможность ничего не стоит по сравнению с потерей всей суммы. Больше защитных привычек — в наших руководствах по безопасности.