Что такое rug pull (рагпул) в крипте: виды, признаки и проверка

Rug pull (рагпул) — это криптомошенничество с выходом, при котором люди, стоящие за токеном или проектом, привлекают деньги инвесторов, а затем забирают их, оставляя всех остальных с токеном, который нельзя продать или который почти ничего не стоит. Название происходит от английского выражения «выдернуть ковёр из-под ног». Чаще всего рагпулы случаются с совсем новыми токенами — особенно мемкоинами, — которые торгуются на децентрализованных биржах, где кто угодно может создать и выставить токен за считаные минуты без всяких проверок. В этом объяснении — как они работают, основные виды, тревожные признаки и что делать, если вы попали в ловушку. Материал образовательный и не является инвестиционным советом.

Как работает rug pull

Большинство токенов на децентрализованной бирже (DEX) торгуются через пул ликвидности — смарт-контракт, в котором с одной стороны лежит новый токен, а с другой — ценный актив вроде SOL, ETH или стейблкоина. Покупатели вносят в пул настоящие деньги, продавцы — выводят. (Подробнее о пулах — в нашем сравнении CEX и DEX.)

Типичный рагпул разворачивается по знакомому сценарию:

1. Запуск: анонимная команда создаёт токен, часто на волне тренда — знаменитость, игра, вирусный мем — и заводит в пул небольшую сумму.
2. Хайп: соцсети, Telegram-группы, платные инфлюенсеры и накрученный объём толкают цену вверх. Первые графики выглядят впечатляюще и привлекают новых покупателей.
3. Выход: когда денег набралось достаточно, создатели забирают из пула ценную часть, сливают крупный скрытый запас токенов или включают код, не дающий другим продавать.
4. Исчезновение: сайты и аккаунты в соцсетях замолкают, а цена токена падает почти до нуля.

Весь цикл может занять часы, дни или месяцы.

Основные виды рагпулов

Жёсткие рагпулы используют вредоносный код или внезапное изъятие ликвидности и обычно расцениваются как прямое мошенничество. Мягкие — менее однозначны: продажа токенов основателями или их уход не всегда незаконны, поэтому некоторые громкие обвалы мемкоинов заканчиваются долгими судами, а не быстрыми приговорами, — как показывает аргентинское дело LIBRA против президента Милея, прекращённое судом на этой неделе.

Красные флаги, которые стоит проверить перед покупкой

Ни один чек-лист не поймает всего, но эти признаки встречаются снова и снова:

• Анонимная команда без истории. Анонимность не доказывает мошенничества, но снимает ответственность.
• Ликвидность не заблокирована и не сожжена. Если создатель может в любой момент вывести пул, он может в любой момент сделать рагпул. Ищите проверяемую блокировку на ощутимый срок.
• Несколько кошельков держат большую часть эмиссии. Блокчейн-эксплореры и сканеры токенов показывают крупнейших держателей; высокая концентрация означает, что несколько продавцов могут обвалить цену.
• У контракта опасные разрешения. Может ли владелец выпускать новые токены, останавливать торговлю, блокировать кошельки или менять налог на продажу? Отказался ли он от прав владельца?
• Вы не видите ни одного, кто продал. Если в истории транзакций только покупки, это может быть ханипот.
• Бренд-копия. Токены с названиями игр, фильмов или брендов редко бывают официальными — вспомните, как появились токены-копии после трейлера GTA VI.
• Давление и обещания. «Последний шанс», гарантированная доходность или «100x к пятнице» — это сценарии продаж, а не анализ.

Рагпул или просто неудачный проект

Большинство криптопроектов проваливаются без всякой кражи: идея не прижилась, рынок развернулся или у команды кончились деньги. Разница — в намерении и контроле. В рагпуле инсайдеры задумывают или используют своё привилегированное положение — контроль над ликвидностью, скрытые токены, разрешения в контракте, — чтобы забрать деньги покупателей. При обычном провале команда теряет вместе с инвесторами. На практике снаружи эту границу бывает трудно провести, поэтому красные флаги выше касаются того, что инсайдеры могут сделать, а не только того, что они говорят.

Что делать, если вас «рагпульнули»

• Перестаньте отправлять деньги. Не «усредняйтесь» в токен, ликвидность которого уже исчезла.
• Отзовите разрешения (approvals), выданные контрактам проекта в вашем кошельке, чтобы он не смог двигать другие активы.
• Сохраните всё: адрес контракта, хеши транзакций, сайт, аккаунты в соцсетях и скриншоты обещаний.
• Сообщите в полицию и в службу вашей страны, принимающую заявления о мошенничестве, а также бирже или лаунчпаду, где торговался токен.
• Остерегайтесь предложений «вернуть средства». Незнакомцы, обещающие вернуть монеты за предоплату, — известная вторая волна мошенничества; почему так, объясняем в гайде как распознать криптомошенничество.

Храните долгосрочные сбережения на аппаратном кошельке, отдельно от кошелька, с которым пробуете новые токены, — так одна неудачная сделка или вредоносный контракт обойдутся вам гораздо дешевле.