Rug pull

Todo rug pull necesita una palanca que una de las partes pueda accionar, y los tokens nuevos vienen con varias. Chainalysis contabilizó 2,8 mil millones de dólares sustraídos de esta forma durante 2021, lo que supuso el 37 % de todos los ingresos por estafas con criptomonedas de ese año, frente al 1 % del año anterior. Bitcoin no tiene esa palanca: no hay asignación para fundadores, no hay función de acuñación, y no hay fondo de liquidez que nadie pueda retirar.

Cómo funciona

Un rug pull es un abuso de las facultades que se reservó el creador, y esas facultades son visibles en el contrato antes de que nadie compre.

Retiro de liquidez. La mayoría de los tokens nuevos se negocian contra un fondo en un automated market maker, financiado por quien despliega el contrato, que recibe tokens de fondo que representan ese depósito. Quien posea esos tokens de fondo puede retirar el fondo. Cuando lo hace, el otro lado de cada operación desaparece y el precio cae a cero en un solo bloque. Una afirmación de "liquidez bloqueada" solo vale lo que valga el contrato de bloqueo y su fecha de vencimiento.

Acuñación ilimitada. Si el contrato conserva una función de acuñación exclusiva del propietario, la cifra de suministro en la página de listado es una sugerencia. El propietario imprime, vende a los compradores existentes, y el gráfico hace el resto. El estándar ERC-20 no dice nada sobre quién puede acuñar; eso queda enteramente en manos de quien haya escrito el contrato.

Restricciones de venta, a veces llamadas honeypot. La función de transferencia contiene una condición que deja pasar las compras y bloquea las ventas, o aplica un impuesto punitivo a la venta. Los compradores ven un precio en alza y no pueden actuar en consecuencia. El gráfico es real; la salida no.

La versión suave. No hay una única transacción dramática, solo el equipo que vende en silencio su asignación a lo largo de semanas y luego abandona el proyecto. El resultado para los tenedores es idéntico y la persecución penal es mucho más difícil.

Los fiscales han empezado a tratar la versión deliberada como fraude ordinario. En marzo de 2022 la Fiscalía Federal de Manhattan acusó a dos hombres por el proyecto NFT "Frosties", que sustrajo aproximadamente 1,1 millones de dólares a los compradores antes de que sus creadores cerraran el sitio web y lo abandonaran, y los acusó de fraude electrónico y lavado de activos en lugar de algo específico de las criptomonedas.

Una auditoría no soluciona esto. Los auditores leen el código en busca de defectos; no pueden leer la intención, y quien despliega el contrato ejerciendo una clave de administrador legítima no está explotando un fallo.

Dónde aparece

Los tenedores de bitcoin se encuentran con los rug pulls en los márgenes de su propio ecosistema, no en la capa base.

Los escenarios recurrentes son los lanzamientos de BRC-20 y Runes durante una fiebre de acuñación, tokens de "rendimiento en bitcoin" en otras cadenas, imitaciones de bitcoin envuelto con un custodio sin nombre, y preventas anunciadas en las respuestas debajo de publicaciones populares sobre bitcoin. El discurso suele tomar prestada la credibilidad del bitcoin mientras ofrece algo que el bitcoin, por su propia estructura, no puede ofrecer: un rendimiento, una asignación para iniciados, una entrada temprana.

Cuatro preguntas filtran la mayor parte. ¿Quién tiene el suministro, y en cuántas direcciones? ¿Se puede acuñar más, y quién puede hacerlo? ¿Está bloqueada la liquidez, con qué contrato, y hasta cuándo? ¿Puede quien despliega el contrato pausar o gravar las transferencias? Si las respuestas no son públicas y verificables, la descripción honesta de la posición es una apuesta por la moderación de un desconocido.

La comparación que vale la pena hacer es con lo que usted ya tiene. El calendario de emisión de Bitcoin quedó fijado en el software antes del primer bloque, el 3 de enero de 2009, ninguna dirección tiene una clave de administrador, y no hay ningún fondo que retirar. Eso no es una afirmación sobre el precio. Es una afirmación sobre qué modos de fallo existen.

Rug pull frente a shitcoin

Un shitcoin es un activo de baja calidad que simplemente puede fracasar; un rug pull es una extracción deliberada con un autor identificable. La distinción es legal, no emocional. Un token sin valor cuyo equipo lo intentó honestamente y se quedó sin dinero no deja a nadie a quien acusar, y los tenedores sufren una pérdida de inversión. Un rug pull deja un acusado, un conjunto de transferencias on-chain que muestran exactamente cuándo se movió la liquidez y, en los casos anteriores, una acusación formal. Ambos llegan a cero, pero solo uno de ellos es un delito.