Rug pull

Todo rug pull precisa de uma alavanca que uma das partes possa acionar, e os tokens novos vêm com várias. A Chainalysis contabilizou 2,8 bilhões de dólares tomados dessa forma durante 2021, o que foi 37% de toda a receita de golpes com criptomoedas naquele ano, contra 1% no ano anterior. O bitcoin não tem essa alavanca: nenhuma alocação para fundadores, nenhuma função de emissão e nenhum pool de liquidez que alguém possa sacar.

Como funciona

Um rug pull é um abuso de poderes que o criador manteve, e esses poderes estão visíveis no contrato antes de qualquer pessoa comprar.

Retirada de liquidez. A maioria dos tokens novos é negociada contra um pool em um formador de mercado automatizado, com fundos depositados por quem implanta o contrato, que recebe tokens do pool que representam esse depósito. Quem tiver os tokens do pool pode sacar o pool. Quando faz isso, o outro lado de cada negociação desaparece e o preço vai a zero em um único bloco. Uma alegação de “liquidez bloqueada” vale apenas o que valem o contrato de bloqueio e sua data de vencimento.

Emissão ilimitada. Se o contrato mantém uma função de emissão exclusiva do proprietário, o número de oferta na página de listagem é uma sugestão. O proprietário emite, vende para os compradores existentes e o gráfico faz o resto. O padrão ERC-20 não diz nada sobre quem pode emitir; isso fica inteiramente para quem escreveu o contrato.

Restrições de venda, às vezes chamadas de honeypot. A função de transferência contém uma condição que deixa as compras passarem e bloqueia as vendas, ou aplica um imposto punitivo à venda. Os compradores veem um preço subindo e não podem agir sobre ele. O gráfico é real; a saída não.

A versão suave. Nenhuma transação dramática isolada, apenas a equipe vendendo em silêncio sua alocação ao longo de semanas e depois abandonando o projeto. O resultado para quem detém os tokens é idêntico e a ação penal é muito mais difícil.

Os promotores começaram a tratar a versão deliberada como fraude comum. Em março de 2022, o US Attorney's Office de Manhattan denunciou dois homens pelo projeto de NFT “Frosties”, que tomou cerca de 1,1 milhão de dólares dos compradores antes que seus criadores fechassem o site e o abandonassem, e os denunciou por fraude eletrônica e lavagem de dinheiro, e não por algo específico de criptomoedas.

Uma auditoria não resolve isso. Os auditores leem o código em busca de defeitos; eles não conseguem ler a intenção, e quem implanta o contrato exercendo uma chave de administrador legítima não está explorando um bug.

Onde você vê isso

Os detentores de bitcoin encontram rug pulls nas bordas do próprio ecossistema, não na camada base.

Os cenários recorrentes são lançamentos de BRC-20 e Runes durante uma febre de emissão, tokens de “rendimento em bitcoin” em outras blockchains, imitações de wrapped bitcoin com um custodiante sem nome e pré-vendas anunciadas nas respostas sob publicações populares sobre bitcoin. O discurso costuma tomar emprestada a credibilidade do bitcoin enquanto oferece algo que o bitcoin, por sua estrutura, não pode oferecer: um retorno, uma alocação para iniciados, uma entrada antecipada.

Quatro perguntas filtram a maior parte disso. Quem detém a oferta, e em quantos endereços? Pode-se emitir mais, e quem pode? A liquidez está bloqueada, por qual contrato, e até quando? Quem implanta o contrato pode pausar ou taxar transferências? Se as respostas não são públicas e verificáveis, a descrição honesta da posição é uma aposta na moderação de um desconhecido.

A comparação que vale a pena fazer é com o que você já detém. O cronograma de emissão do bitcoin foi fixado no software antes do primeiro bloco, em 3 de janeiro de 2009, nenhum endereço detém uma chave de administrador, e não há pool para sacar. Isso não é uma afirmação sobre o preço. É uma afirmação sobre quais modos de falha existem.

Rug pull vs shitcoin

Uma shitcoin é um ativo de baixa qualidade que pode simplesmente fracassar; um rug pull é uma extração deliberada com um autor identificável. A distinção é legal, não emocional. Um token sem valor cuja equipe tentou honestamente e ficou sem dinheiro não deixa ninguém para acusar, e os detentores arcam com uma perda de investimento. Um rug pull deixa um réu, um conjunto de transferências on-chain que mostram exatamente quando a liquidez se moveu e, nos casos acima, uma denúncia. Os dois vão a zero, mas apenas um deles é um crime.