Rug pull

Tout rug pull suppose un levier qu'une seule partie peut actionner, et les nouveaux jetons en embarquent plusieurs. Chainalysis a compté 2,8 milliards de dollars soutirés de cette façon en 2021, soit 37 pour cent de tous les revenus des arnaques aux cryptomonnaies cette année-là, contre 1 pour cent l'année précédente. Bitcoin n'a pas un tel levier : aucune allocation au fondateur, aucune fonction de création de jetons, et aucune réserve de liquidité que quiconque peut retirer.

Comment cela fonctionne

Un rug pull est un abus des pouvoirs que le créateur s'est conservés, et ces pouvoirs sont visibles dans le contrat avant tout achat.

Retrait de la liquidité. La plupart des nouveaux jetons s'échangent contre une réserve sur un teneur de marché automatisé, financée par le déployeur, qui reçoit des jetons de réserve représentant ce dépôt. Celui qui détient les jetons de réserve peut retirer la réserve. Quand il le fait, l'autre côté de chaque échange disparaît et le cours tombe à zéro en un seul bloc. Une affirmation de « liquidité verrouillée » ne vaut que ce que valent le contrat de verrouillage et sa date d'expiration.

Création de jetons illimitée. Si le contrat conserve une fonction de création de jetons réservée au propriétaire, le chiffre d'offre affiché sur la page de cotation est une indication. Le propriétaire crée des jetons, les vend aux acheteurs déjà présents, et le graphique fait le reste. La norme ERC-20 ne dit rien sur qui peut créer des jetons ; cela est entièrement laissé à celui qui a écrit le contrat.

Restrictions de vente, parfois appelées honeypot. La fonction de transfert contient une condition qui laisse passer les achats et bloque les cessions, ou applique une taxe punitive à la vente. Les acheteurs voient un cours monter sans pouvoir en profiter. Le graphique est réel ; la sortie ne l'est pas.

La version douce. Aucune transaction spectaculaire, juste l'équipe qui vend discrètement son allocation pendant des semaines puis abandonne le projet. Le résultat pour les détenteurs est identique et les poursuites sont bien plus difficiles.

Les procureurs ont commencé à traiter la version délibérée comme une fraude ordinaire. En mars 2022, le US Attorney's Office à Manhattan a inculpé deux hommes au sujet du projet de NFT "Frosties", qui avait pris environ 1,1 million de dollars aux acheteurs avant que ses créateurs ne ferment le site et l'abandonnent, et les a inculpés pour fraude électronique et blanchiment d'argent plutôt que pour une infraction propre aux cryptomonnaies.

Un audit ne règle pas cela. Les auditeurs lisent le code à la recherche de défauts ; ils ne peuvent pas lire les intentions, et un déployeur qui exerce une clé d'administration légitime n'exploite pas un bug.

Où le voir

Les détenteurs de bitcoin rencontrent les rug pulls aux marges de leur propre écosystème plutôt que sur la couche de base.

Les contextes récurrents sont les lancements de BRC-20 et de Runes pendant une frénésie de mint, les jetons de « rendement bitcoin » sur d'autres chaînes, les contrefaçons de bitcoin enveloppé dont le dépositaire n'est pas nommé, et les préventes annoncées dans les réponses sous des publications populaires sur le bitcoin. L'argumentaire emprunte généralement la crédibilité du bitcoin tout en offrant ce que le bitcoin ne peut structurellement pas offrir : un rendement, une allocation d'initié, une entrée précoce.

Quatre questions filtrent l'essentiel. Qui détient l'offre, et sur combien d'adresses ? Peut-on en créer davantage, et par qui ? La liquidité est-elle verrouillée, par quel contrat, et jusqu'à quand ? Le déployeur peut-il suspendre ou taxer les transferts ? Si les réponses ne sont pas publiques et vérifiables, la description honnête de la position est un pari sur la retenue d'un inconnu.

La comparaison qui vaut la peine est avec ce que vous détenez déjà. Le calendrier d'émission de Bitcoin a été fixé dans le logiciel avant le premier bloc le 3 janvier 2009, aucune adresse ne détient de clé d'administration, et il n'y a aucune réserve à retirer. Ce n'est pas une affirmation sur le cours. C'est une affirmation sur les modes de défaillance qui existent.

Rug pull vs shitcoin

Un shitcoin est un actif de faible qualité qui peut simplement échouer ; un rug pull est une extraction délibérée avec un auteur identifiable. La distinction est juridique plutôt qu'émotionnelle. Un jeton sans valeur dont l'équipe a essayé honnêtement et a manqué d'argent ne laisse personne à inculper, et les détenteurs subissent une perte d'investissement. Un rug pull laisse un prévenu, un ensemble de transferts on-chain montrant exactement quand la liquidité a bougé, et dans les cas ci-dessus un acte d'accusation. Les deux tombent à zéro, mais un seul est un crime.