Що таке rug pull (рагпул) у крипті: види, ознаки й перевірка

Rug pull (рагпул) — це криптошахрайство з виходом, коли люди, що стоять за токеном або проєктом, залучають гроші інвесторів, а потім забирають їх, залишаючи всіх інших із токеном, який неможливо продати або який майже нічого не вартий. Назва походить від англійського виразу «висмикнути килим з-під ніг». Найчастіше рагпули трапляються з новенькими токенами — особливо мемкоїнами, — що торгуються на децентралізованих біржах, де будь-хто може створити й виставити токен за лічені хвилини без жодних перевірок. У цьому поясненні — як вони працюють, основні види, тривожні ознаки й що робити, якщо ви потрапили в пастку. Матеріал освітній і не є інвестиційною порадою.

Як працює rug pull

Більшість токенів на децентралізованій біржі (DEX) торгуються через пул ліквідності — смартконтракт, у якому з одного боку лежить новий токен, а з іншого — цінний актив на кшталт SOL, ETH чи стейблкоїна. Покупці вносять у пул справжні гроші, продавці — виводять. (Детальніше про пули — у нашому порівнянні CEX і DEX.)

Типовий рагпул розгортається за знайомим сценарієм:

1. Запуск: анонімна команда створює токен, часто на хвилі тренду — знаменитість, гра, вірусний мем — і заводить у пул невелику суму.
2. Хайп: соцмережі, Telegram-групи, платні інфлюенсери й накручений обсяг штовхають ціну вгору. Перші графіки виглядають вражаюче й притягують нових покупців.
3. Вихід: коли грошей набралося достатньо, творці забирають із пулу цінну частину, зливають великий прихований запас токенів або вмикають код, що не дає іншим продавати.
4. Зникнення: сайти й акаунти в соцмережах замовкають, а ціна токена падає майже до нуля.

Весь цикл може тривати години, дні або місяці.

Основні види рагпулів

Жорсткі рагпули використовують шкідливий код або раптове вилучення ліквідності й зазвичай розцінюються як пряме шахрайство. М'які — менш однозначні: продаж токенів засновниками чи їхній відхід не завжди незаконний, тому деякі гучні обвали мемкоїнів закінчуються довгими судами, а не швидкими вироками, — як показує аргентинська справа LIBRA проти президента Мілея, яку суд закрив цього тижня.

Червоні прапорці, які варто перевірити перед покупкою

Жоден чекліст не вловить усього, але ці ознаки трапляються знову й знову:

• Анонімна команда без історії. Анонімність не доводить шахрайства, але знімає відповідальність.
• Ліквідність не заблокована й не спалена. Якщо творець може будь-коли вивести пул, він може будь-коли зробити рагпул. Шукайте блокування, яке можна перевірити, на відчутний строк.
• Кілька гаманців тримають більшу частину емісії. Блокчейн-експлорери та сканери токенів показують найбільших власників; висока концентрація означає, що кілька продавців можуть обвалити ціну.
• Контракт має небезпечні дозволи. Чи може власник випускати нові токени, зупиняти торгівлю, блокувати гаманці або змінювати податок на продаж? Чи відмовився він від прав власника?
• Ви не бачите жодного, хто продав. Якщо в історії транзакцій лише покупки, це може бути ханіпот.
• Бренд-копія. Токени з назвами ігор, фільмів чи брендів рідко бувають офіційними — згадайте, як з'явилися токени-копії після трейлера GTA VI.
• Тиск і обіцянки. «Останній шанс», гарантований прибуток чи «100x до п'ятниці» — це сценарії продажу, а не аналіз.

Рагпул чи просто невдалий проєкт

Більшість криптопроєктів провалюються без жодної крадіжки: ідея не зайшла, ринок розвернувся або в команди скінчилися гроші. Різниця — у намірі й контролі. У рагпулі інсайдери задумують або використовують своє привілейоване становище — контроль над ліквідністю, приховані токени, дозволи в контракті, — щоб забрати гроші покупців. У звичайному провалі команда втрачає разом з інвесторами. На практиці ззовні цю межу буває важко провести, тому червоні прапорці вище стосуються того, що інсайдери можуть зробити, а не лише того, що вони кажуть.

Що робити, якщо вас «рагпульнули»

• Припиніть надсилати гроші. Не «усереднюйтеся» в токен, ліквідність якого вже зникла.
• Відкличте дозволи (approvals), які ви надали контрактам проєкту у своєму гаманці, щоб він не зміг рухати інші активи.
• Збережіть усе: адресу контракту, хеші транзакцій, сайт, акаунти в соцмережах і скриншоти обіцянок.
• Повідомте поліцію (в Україні — кіберполіцію) та біржу чи лаунчпад, де торгувався токен.
• Остерігайтеся пропозицій «повернути кошти». Незнайомці, які обіцяють повернути монети за передоплату, — відома друга хвиля шахрайства; чому так, пояснюємо в гайді як розпізнати криптошахрайство.

Тримайте довгострокові заощадження на апаратному гаманці, окремо від гаманця, з яким пробуєте нові токени, — так одна невдала угода чи шкідливий контракт коштуватимуть вам значно менше.