Glossar / Privatsphäre und Sicherheit
Rug pull
- Was ist ein Rug pull?
- Ein Rug pull ist ein Token-Start, dessen Urheber die Handelsliquidität abziehen oder ihre eigene reservierte Menge abstoßen, sodass Käufer etwas halten, für das es keinen Markt zum Verkaufen gibt.
Jeder Rug pull braucht einen Hebel, den eine Partei ziehen kann, und neue Token kommen mit mehreren davon. Chainalysis zählte 2,8 Milliarden $, die auf diese Weise im Jahr 2021 abgezogen wurden, was 37 % aller Einnahmen aus Kryptowährungsbetrug in diesem Jahr entsprach, gegenüber 1 % im Jahr zuvor. Bitcoin hat keinen solchen Hebel: keine Zuteilung an Gründer, keine Mint-Funktion und keinen Liquiditätspool, den jemand abziehen kann.
So funktioniert es
Ein Rug pull ist ein Missbrauch von Befugnissen, die der Urheber zurückbehalten hat, und diese Befugnisse sind im Vertrag sichtbar, bevor jemand kauft.
Entzug der Liquidität. Die meisten neuen Token werden gegen einen Pool auf einem automatisierten Marktmacher gehandelt; finanziert wird der Pool vom Bereitsteller, der als Gegenwert für diese Einzahlung Pool-Token erhält. Wer die Pool-Token hält, kann den Pool abziehen. Tut er das, verschwindet die andere Seite jedes Handels und der Preis fällt in einem einzigen Block auf null. Eine Angabe zur „gesperrten Liquidität“ ist nur so viel wert wie der Sperrvertrag und sein Ablaufdatum.
Unbegrenztes Minten. Bleibt im Vertrag eine Mint-Funktion nur für den Eigentümer, ist die Angabe zur Menge auf der Listungsseite ein Vorschlag. Der Eigentümer prägt, verkauft an die bestehenden Käufer, und der Chart erledigt den Rest. Der Standard ERC-20 sagt nichts darüber, wer minten darf; das bleibt ganz dem überlassen, der den Vertrag geschrieben hat.
Verkaufsbeschränkungen, manchmal Honeypot genannt. Die Transferfunktion enthält eine Bedingung, die Käufe durchlässt und Verkäufe blockiert, oder sie erhebt eine Strafsteuer auf den Verkauf. Käufer sehen einen steigenden Preis und können nicht darauf reagieren. Der Chart ist echt; der Ausstieg nicht.
Die sanfte Variante. Keine einzelne dramatische Transaktion, sondern das Team verkauft still seine Zuteilung über Wochen und gibt dann das Projekt auf. Das Ergebnis für die Halter ist identisch, und die Strafverfolgung ist deutlich schwieriger.
Staatsanwälte haben begonnen, die vorsätzliche Variante als gewöhnlichen Betrug zu behandeln. Im März 2022 klagte das US Attorney's Office in Manhattan zwei Männer wegen des NFT-Projekts „Frosties“ an, das Käufern rund 1,1 Millionen $ abnahm, bevor seine Urheber die Website schlossen und es aufgaben, und erhob gegen sie den Vorwurf des Überweisungsbetrugs und der Geldwäsche statt eines spezifisch auf Kryptowährungen bezogenen Vorwurfs.
Eine Prüfung behebt das nicht. Prüfer lesen den Code auf Fehler; Absichten können sie nicht lesen, und wer als Bereitsteller einen rechtmäßigen Admin-Schlüssel nutzt, nutzt keinen Fehler aus.
Wo Sie es antreffen
Bitcoin-Halter begegnen Rug pulls am Rand ihres eigenen Ökosystems, nicht auf der Basisschicht.
Die wiederkehrenden Szenarien sind Starts von BRC-20 und Runes während eines Mint-Fiebers, Token für „Bitcoin-Rendite“ auf anderen Chains, Nachahmungen von Wrapped Bitcoin mit einem ungenannten Verwahrer und Vorverkäufe, die in den Antworten unter beliebten Bitcoin-Beiträgen beworben werden. Das Werbemuster leiht sich meist die Glaubwürdigkeit von Bitcoin, während es etwas bietet, was Bitcoin strukturell nicht bieten kann: eine Rendite, eine Zuteilung für Insider, einen frühen Einstieg.
Vier Fragen filtern das meiste heraus. Wer hält die Menge, und auf wie vielen Adressen? Kann mehr gemint werden, und von wem? Ist die Liquidität gesperrt, durch welchen Vertrag, und bis wann? Kann der Bereitsteller Transfers pausieren oder besteuern? Sind die Antworten nicht öffentlich und überprüfbar, ist die ehrliche Beschreibung der Position eine Wette auf die Zurückhaltung eines Fremden.
Der Vergleich, der sich lohnt, gilt dem, was Sie bereits halten. Der Ausgabeplan von Bitcoin wurde in der Software vor dem ersten Block am 3. Januar 2009 festgelegt, keine Adresse hält einen Admin-Schlüssel, und es gibt keinen Pool zum Abziehen. Das ist keine Aussage über den Preis. Es ist eine Aussage darüber, welche Fehlermodi existieren.
Rug pull vs. Shitcoin
Ein Shitcoin ist ein geringwertiger Vermögenswert, der einfach scheitern kann; ein Rug pull ist eine vorsätzliche Entnahme mit einem identifizierbaren Täter. Die Unterscheidung ist rechtlich, nicht emotional. Ein wertloser Token, dessen Team sich ehrlich bemüht hat und dem das Geld ausging, lässt niemanden übrig, den man anklagen könnte, und die Halter tragen einen Anlageverlust. Ein Rug pull hinterlässt einen Angeklagten, eine Reihe von On-Chain-Transfers, die genau zeigen, wann die Liquidität bewegt wurde, und in den genannten Fällen eine Anklage. Beide gehen auf null, aber nur einer davon ist eine Straftat.