Rug pull простими словами: як він працює і як його уникнути
Що таке rug pull, його основні види (виведення ліквідності, прихований мінт, блокування продажу), тривожні сигнали, які варто перевірити, і практичні кроки, щоб не втратити гроші.
Rug pull — це криптошахрайство, за якого люди, що стоять за токеном чи проєктом, раптово забирають гроші інвесторів: виводять торговельну ліквідність, скидають прихований запас токенів або використовують приховані повноваження в контракті, — а потім кидають проєкт. У власників лишаються токени, що нічого не варті або які неможливо продати. Назва походить з англійського «pull the rug out» — висмикнути килим з-під ніг.
Найчастіше rug pull трапляється з новими токенами на децентралізованих біржах, де будь-хто може за кілька хвилин без жодної перевірки випустити токен і створити для нього ринок. Найбільше страждають початківці, бо тривожні ознаки видно, лише якщо знаєш, куди дивитися. Цей посібник пояснює, як влаштований rug pull і що можна перевірити до купівлі.
Як працює rug pull
Більшість rug pull розгортаються за схожим сценарієм:
- 1Запуск. Команда створює токен, часто копіюючи модну тему чи назву, і поєднує його в пулі ліквідності на децентралізованій біржі з цінним активом на кшталт ETH чи стейблкоїна.
- 2Ажіотаж. Його просувають через соцмережі, платних інфлюенсерів, Telegram-групи й обіцянки величезної дохідності чи швидкого лістингу.
- 3Тиск купівель. У міру купівель ціна зростає, що приваблює нових покупців і виставляє перших власників переможцями.
- 4Виведення. У вибраний момент інсайдери забирають цінну частину пулу ліквідності, продають свою велику частку або запускають приховану функцію.
- 5Зникнення. Сайти вимикаються, акаунти в соцмережах видаляються, а ціна токена обвалюється майже до нуля.
Увесь цикл може тривати від кількох годин до кількох місяців. Триваліші «slow rug» розпізнати складніше, бо команда якийсь час удає, що працює над проєктом. Щоб дізнатися більше, прочитайте Як виявити виведення ліквідності.
Основні види rug pull
| Вид | Що відбувається | Що перевірити |
|---|---|---|
| Виведення ліквідності | Інсайдери забирають із пулу ETH чи стейблкоїни, і продавати стає нема в що | Чи заблоковано ліквідність, на який строк і ким? |
| Скидання інсайдерами | Гаманці команди продають велику незаблоковану частку | Концентрація власників і графіки вестингу |
| Прихований мінт | Контракт дозволяє власникові випускати скільки завгодно нових токенів і продавати їх | Функції мінту й хто їх контролює |
| Блокування продажу або honeypot | Купити можна, а продати — ні, або податок на продаж захмарний | Код контракту, налаштування податків, тестові продажі інших людей |
| Зловживання оновленням чи правами адміна | Оновлюваний контракт змінюють, щоб вивести або заморозити кошти | Проксі-контракти, адмін-ключі, таймлоки |
| Slow rug | Команда поступово продає й перестає щось робити, водночас вихваляючи проєкт | Активність гаманців казначейства й команди з часом |
Докладніше про варіант із блокуванням продажу — у нашому посібнику про токени-honeypot. Наша стаття Як перевірити ліквідність токена перед купівлею розкриває цей пункт докладніше.
Тривожні сигнали до купівлі
Жодна ознака сама по собі не доводить, що готується rug pull, але кілька разом — вагома причина триматися подалі:
- Анонімна команда без репутації і без перевірюваної історії.
- Сильно сконцентрована пропозиція. Кілька гаманців — окрім упізнаваних контрактів бірж, спалювання чи блокувань — володіють великою часткою.
- Незаблокована або ненадовго заблокована ліквідність. Блокування на кілька днів майже нічого не захищає.
- Неверифікований або скопійований код контракту в оглядачі блоків.
- Привілеї власника на випуск токенів, паузу, внесення до чорного списку, зміну податків чи оновлення — без таймлока й мультипідпису.
- Тиск. «Останній шанс», зворотні відліки й обіцянки лістингу на біржах.
- Гарантована дохідність або нереалістичні відсотки.
- Модерація критики. Запитання про контракт видаляють, а користувачів банять.
Наш чек-лист тривожних ознак rug pull у контрактах токенів показує, як кожна з них виглядає в оглядачі блоків.
Як перевірити токен крок за кроком
- 1Підтвердьте адресу контракту з офіційних джерел: токени-підробки трапляються часто.
- 2Відкрийте її в оглядачі блоків і переконайтеся, що вихідний код верифіковано.
- 3Подивіться на найбільших власників. Знайдіть пул ліквідності, адреси спалювання й контракти блокування, а потім оцініть, скільки тримають решта великих гаманців.
- 4Перевірте ліквідність. Знайдіть LP-токени пулу й подивіться, чи заблоковані вони у відомому контракті-локері та до якої дати. Наш посібник про блокування ліквідності пояснює, як їх читати.
- 5Вивчіть функції власника. Шукайте функції на кшталт mint, pause, setFee, blacklist чи upgrade і перевірте, чи відмовився власник від прав або передав їх мультипідпису з таймлоком.
- 6Переконайтеся, що продавати можна. Пошукайте в останніх транзакціях успішні продажі зі звичайних гаманців, а не лише купівлі.
- 7Вивчіть команду й те, як просувають токен.
Якщо якийсь крок викликає запитання, на яке ви не можете відповісти, найбезпечніше не купувати.
Чому заблокованої ліквідності й аудитів недостатньо
Шахраї знають, що покупці шукають значок «liquidity locked» чи «audited», тому й забезпечують його. Блокування може бути коротким або поширюватися лише на частину ліквідності. У команди може лишатися великий незаблокований запас для продажу. Аудит може бути підробленим, стосуватися іншого контракту або перелічувати серйозні проблеми, які так і не виправили. Докладніше — у статті Ліквідність, що належить протоколу: пояснення.
Вважайте їх одним із доказів, а не сертифікатом безпеки. Читайте також: Ризики vanity-адрес і схожих адрес.
Що робити, якщо ви потрапили в rug pull
- 1Припиніть взаємодію з контрактом і сайтом токена.
- 2Відкличте дозволи на токени, видані пов’язаним контрактам.
- 3Задокументуйте все: хеші транзакцій, адреси, скриншоти реклами й повідомлень.
- 4Повідомте про це біржу чи платформу, де ви знайшли токен, місцеві органи й через нашу форму для повідомлень про шахрайство.
- 5Ігноруйте пропозиції повернути гроші. Той, хто обіцяє повернути кошти за передоплату, майже завжди проворачує другу аферу.
Підсумок
Rug pull — це спланована крадіжка під виглядом інвестиції. Перед купівлею будь-якого нового токена перевірте контракт, з’ясуйте, у кого пропозиція, переконайтеся, на який строк заблоковано ліквідність, і пошукайте повноваження власника на випуск, блокування продажу чи оновлення. Якщо відповіді незрозумілі, ідіть геть: втрачена можливість нічого не коштує порівняно з утратою всієї суми. Більше захисних звичок — у наших посібниках із безпеки.
Поширені запитання
Rug pull — це незаконно?
У багатьох країнах умисне привласнення грошей інвесторів під хибним приводом може переслідуватися як шахрайство, і влада вже висувала обвинувачення за rug pull. На практиці анонімні команди, транскордонна діяльність і швидке переміщення коштів ускладнюють їх повернення, тож запобігання значно ефективніше, ніж надія на судові заходи згодом.
Заблокована ліквідність означає, що rug pull неможливий?
Ні. Блокування ліквідності усуває один спосіб, але команда все одно може продати велику частку токенів, випустити нові, підняти податок на продаж або оновити контракт, якщо зберегла ці повноваження. Перевірте, у кого пропозиція, скільки триває блокування й які адмін-функції лишилися в контракті.
Чи можна повернути гроші після rug pull?
Зазвичай ні. Транзакції в блокчейні остаточні, а кошти часто швидко проводять через міксери чи мости. Повідомте про шахрайство платформу, де ви його знайшли, і місцеві органи, збережіть докази й остерігайтеся всіх, хто пропонує повернути кошти за плату: шахраї-«повертальники» часто полюють на жертв rug pull.
Чим rug pull відрізняється від невдалого проєкту?
Rug pull — це умисний обман: інсайдери заздалегідь планують вивести гроші й покинути проєкт. Невдалий проєкт може втратити більшу частину вартості, бо ідея не спрацювала, скінчилися гроші чи розвернувся ринок, хоча ніхто не збирався ошукати інвесторів. І те, й інше може коштувати вам грошей, але шахрайство — лише перше.