Название пришло из старейшего трюка на свете: выдернуть ковёр из-под стоящего на нём. В крипте это значит вот что — команда запускает токен, взбивает толпу, смотрит, как льются деньги, а затем, одной транзакцией, осушает всё и исчезает. Сайт гаснет. Телеграм удаляется. «Основатели» никогда не были настоящими именами. А тысячи людей держат токен, что теперь, математически, стоит ноль.
Так испарились миллиарды. Не от изощрённых хакеров, эксплуатирующих экзотические баги, — от обмана настолько структурно простого, что стоит увидеть его скелет, ты засечёшь большинство таких прежде, чем отправишь хоть монету. Rug pull — не магия. Это машина с именованными, находимыми частями. Сегодня мы разбираем машину на столе.
Два семейства rug pull
Есть два широких вида, и они подводят тебя по-разному.
Жёсткий rug — закодированное мошенничество. Кража вшита в смарт-контракт с самого начала: скрытая функция, что даёт создателю осушить пул, напечатать бесконечные токены или запретить всем продавать. Она преднамеренна в байткоде. «Запуск» — лишь наживка; ловушка всегда была в коде.
Мягкий rug — exit scam с улыбкой. Контракт может быть технически чист, но мошенник — сама команда. Они безжалостно хайпят, держат огромную долю предложения, ждут, пока цена вскарабкается на занятом ажиотаже, затем тихо вываливают весь свой мешок на рынок — обрушивая цену в ноль и уходя с деньгами сообщества. В коде не случилось ничего «незаконного». Ковёр был в намерениях.
Оба кончаются одинаково: они держат деньги, ты держишь мешок.
Механика: куда деньги реально уходят
Чтобы увидеть обман, надо понять одно понятие — ликвидность. У нового токена нет естественной цены. И команда создаёт пул ликвидности: спаривает свой токен с чем-то реальным (ETH, стейблкоин) на децентрализованной бирже. Эти спаренные реальные деньги — вот что позволяет тебе продать токен обратно за что-то ценное. Это дверь выхода.
Вот весь жёсткий rug в одном предложении: команда держит ключи от пула ликвидности, ждёт, пока ты войдёшь покупкой, затем выводит все реальные деньги из пула. В миг, когда они вытягивают ликвидность, на другой стороне твоей сделки нет ничего. Твои токены всё ещё «существуют», но не осталось ETH, за который их продать. Дверь выхода исчезла, а ты всё ещё внутри.
Вариант honeypot ещё холоднее: контракт закодирован так, что ты можешь купить, но не можешь продать никогда — скрытый рубильник только-для-владельца или комиссия, что становится 100% при продаже. График выглядит так, будто идёт лишь вверх, потому что никому не дозволено обналичиться. Затем создатель, освобождённый от своего же правила, продаёт во весь этот запертый спрос и уходит.
Вариант бесконечного mint: `mint` только-для-владельца, без лимита. Они печатают миллиард новых токенов, вываливают их все в пул за реальные деньги, и твоя доля размывается в пыль за один блок.
Красные флаги, прежде чем ты вообще купишь
У каждого из них есть приметы. Читай их как логи, прежде чем довериться системе.
- Заблокирована ли ликвидность. Честные проекты блокируют свою ликвидность в timelock-контракте, чтобы команда не могла вытянуть её месяцами или годами, и доказывают это публично. Нет блокировки — или блокировка, которой команда управляет, — значит, у двери выхода есть ключ, и он у них. Это самая крупная примета.
- Анонимная команда, ноль подотчётности. Анонимность — не доказательство мошенничества, немало легитимных строителей псевдонимны, — но анонимная команда плюс незаблокированная ликвидность плюс огромный инсайдерский мешок — это заряженная машина. Некому отвечать, когда она выстрелит.
- Концентрированные владения. Проверь распределение держателей токена в эксплорере. Если горстка кошельков держит большую часть предложения, они могут обрушить его когда захотят. Ты не инвестор; ты их ликвидность на выход.
- Не можешь продать? Honeypot. Прежде чем покупать всерьёз, протестируй крошечную покупку и крошечную продажу. Если продажа загадочно проваливается — ты нашёл ловушку на мелочь вместо сбережений. Бесплатные honeypot-сканеры существуют — пользуйся.
- Mint только-для-владельца / нет timelock / неверифицированный код. Всё из чек-листа по чтению контракта применимо здесь. Владелец, что может печатать, замораживать или осушать, — это rug pull, что просто ещё не выстрелил.
- Искусственная срочность. «Покупай сейчас, пресейл кончается через час, 100x гарантирован». Срочность — старейший рычаг обмана; она существует, чтобы остановить тебя от прогона чек-листа. Спешка и есть красный флаг.
Наша запись
Взгляни на форму — и увидишь, что она старше крипты на пять тысяч лет. Rug pull — это Исфет в чистейшем виде: подделка, что идеально имитирует настоящее ровно до мига взвешивания. Растущий график, гудящая толпа, обещание изобилия — всякая видимость Маат, порядка и честного обмена, — полая в сердцевине, спроектированная обрушиться в тот миг, как ты вложишь свой Сехем, свою жизненную силу, запасённую как ценность.
Паразит не творит. Не может. Он может лишь носить маску творения достаточно долго, чтобы осушить то, что построили другие. В этом вся анатомия: ложная поверхность над пустым пулом. И вот почему древний обряд взвешивал сердце — потому что сердце может лгать, а всё искусство Исфет — в убедительной поверхности. Блок-эксплорер — вот твои Весы здесь. Он даёт взвесить сердце токена — его ликвидность, его держателей, его код — против пера того, чем он себя объявляет, прежде чем ты ступишь на ковёр. Сначала взвесь. Никогда не стой на невзвешенном полу.
Рычаг
Не нужно быть гением, чтобы избежать rug pull. Нужно быть неторопливым и проверить три вещи. Большинство жертв пропустили все три, потому что кто-то велел им торопиться.
Прежде чем отправить хоть монету, прогони чек-лист: Заблокирована ли ликвидность, доказуемо, в контракте, которого команда не может коснуться? Кто держит предложение — сконцентрировано ли оно в нескольких кошельках? Можешь ли ты реально продать — прошла ли крошечная тест-продажа, и свободен ли контракт от mint, заморозки и осушения только-для-владельца? Три зелёных огня — или ты уходишь.
И держи глубинное правило превыше всех тактик: обещание гарантированной, быстрой, огромной прибыли — это не возможность, это наживка. Реальной ценности не нужно тебя торопить. Торопит только обман. Единственная настоящая слабость rug pull — время: каждый красный флаг виден терпеливому глазу, и вся машина построена, чтобы лишить тебя этого терпения.
Так забери его назад. Замедлись, открой эксплорер, взвесь сердце против пера. Толпа, вопящая «ты упустишь», — это звук ковра, разглаживаемого под твоими ногами. Проверь пол прежде, чем встать на него, — и в большинстве случаев ты просто не упадёшь.