Представьте, что вы обнаружили перспективный новый токен с тысячами держателей, растущими ценами и активным сообществом. Всё выглядит легитимным, пока ликвидность внезапно не исчезает. Именно так начинается rug pull.
Вместо того чтобы просто похитить ваши деньги, разработчики сначала создают доверие через заблокированную ликвидность и отказ от владения контрактами. Затем они создают ажиотаж вокруг своего токена через активные платформы социальных сетей и скоординированный хайп.
Чем сильнее растёт сообщество, тем легче привлечь свежий капитал и укрепить доверие инвесторов. Весь процесс часто разворачивается в течение 48-72 часов: от создания хайпа до выхода.
Жёсткие rug pulls осушают ликвидность одним движением через сброс токенов с кошельков разработчиков или вывод средств из пула, в то время как мягкие rug pulls тихо обесценивают актив через продажи инсайдеров, разблокировку токенов или заброшенные планы развития.
В конечном итоге разработчик выводит вырученные средства, и общая заблокированная стоимость (TVL) начинает рушиться, обнажая то, что скрывал хайп. В результате токен остаётся в блокчейне, но практически без рыночной стоимости или доверия инвесторов.
Закономерности, стоящие за большинством rug pulls
Не каждый токен так децентрализован, как кажется на первый взгляд. Проект может привлечь тысячи держателей и при этом оставить большую часть контроля в нескольких кошельках разработчиков. Именно здесь начинается реальный риск.
Исторические случаи rug pulls показывают, что предупреждающие знаки редко появляются по отдельности. Вместо этого несколько индикаторов, как правило, проявляются вместе задолго до изъятия ликвидности.
Затем смарт-контракт определяет, становится ли этот риск реальностью. Скрытые функции эмиссии, сохранённое право собственности, обновляемые контракты или ограничения на продажу могут незаметно дать разработчикам больше контроля, чем ожидают инвесторы.
Данные в блокчейне последовательно связывают высокую концентрацию кошельков — когда топ-5 или топ-10 держателей контролируют более 30% предложения — с повышенным риском манипуляций. Более того, эта уязвимость растёт, когда распределение токенов разработчикам не имеет значимого периода вестинга или блокировки ликвидности истекают вскоре после запуска проекта.
Архитектура контракта добавляет ещё один повод для беспокойства. Неверифицированный исходный код, активные функции эмиссии, обновляемые прокси-контракты и регулируемые ограничения на продажу позволяют разработчикам сохранять контроль после развёртывания.
Рыночное поведение часто усиливает эти структурные риски. Это происходит за счёт быстрого роста цены, поддерживаемого продвижением через инфлюенсеров, а также низкого органического объёма торгов и снижающихся темпов роста числа держателей, что наблюдается перед крупными переводами с кошельков разработчиков и сокращением ликвидности в пулах.
Например, такие случаи, как SQUID и LIBRA, следовали схожей траектории, несмотря на разные нарративы. В совокупности эти паттерны позволяют предположить, что rug pulls лучше идентифицировать по совокупности сигналов из блокчейна, контракта и поведенческих признаков, а не по какому-либо одному отдельному метрику.
Тем не менее, не все проекты следуют этой траектории. Использование прозрачных периодов вестинга, верифицированного кода и процессов стороннего аудита делает манипуляции крайне трудными. В конечном счёте, децентрализация определяется тем, от какого контроля разработчики готовы отказаться.
Уязвимости, в которые попадают инвесторы
Этот контроль часто проявляется через тип уязвимости, которую выбирают разработчики. «Ловушки» (Honeypots) остаются наиболее распространёнными, на их долю приходится 98 442 мошеннических токена. Эти контракты позволяют инвесторам покупать как обычно, но предотвращают или строго ограничивают продажу, фактически запирая средства, как только в пул поступает достаточно ликвидности.
Скрытые функции эмиссии следуют за ними с 60 985 случаями, позволяя разработчикам увеличить предложение после запуска и размыть доли существующих держателей. Поддельные отказы от права собственности встречаются ещё в 48 974 токенах, что подтверждает, как контроль может оставаться скрытым, несмотря на заявления о децентрализации.
Тем не менее, растущее разнообразие уязвимостей говорит о том, что мошенники адаптируются быстрее, делая анализ смарт-контрактов таким же важным, как и наблюдение за ценой, перед инвестированием.
Итоговое резюме
