Rug pull

Любой rug pull требует рычага, который может потянуть одна сторона, и у новых токенов таких рычагов несколько. Chainalysis насчитала 2,8 млрд $, похищенных таким способом за 2021 год, что составило 37 % всех доходов от мошенничества с криптовалютами в тот год против 1 % годом ранее. У биткоина такого рычага нет: нет распределения в пользу основателей, нет функции выпуска и нет пула ликвидности, который кто-либо может вывести.

Как это работает

Rug pull представляет собой злоупотребление полномочиями, которые создатель оставил себе, и эти полномочия видны в контракте до того, как кто-либо совершит покупку.

Вывод ликвидности. Большинство новых токенов торгуются против пула на автоматическом маркет-мейкере, который финансирует развернувший контракт адрес, получающий токены пула в качестве подтверждения этого вклада. Тот, кто держит токены пула, может вывести пул. Когда он это делает, противоположная сторона каждой сделки исчезает, и цена падает до нуля за один блок. Заявление о «заблокированной ликвидности» надежно ровно настолько, насколько надежен контракт блокировки и его срок действия.

Неограниченный выпуск. Если контракт сохраняет функцию выпуска, доступную только владельцу, цифра предложения на странице листинга является лишь предложением. Владелец создает новые токены, продает их уже имеющимся покупателям, а остальное делает график. Стандарт ERC-20 ничего не говорит о том, кто может выпускать токены; это полностью оставлено тому, кто написал контракт.

Ограничения на продажу, иногда называемые ханипотом. Функция перевода содержит условие, которое пропускает покупки и блокирует продажи, либо применяет карательный налог к продаже. Покупатели видят растущую цену и не могут ею воспользоваться. График реален; выхода нет.

Мягкая версия. Никакой одной драматичной транзакции, просто команда тихо продает свою долю на протяжении недель, а затем бросает проект. Для держателей результат идентичен, а привлечь к ответственности гораздо труднее.

Прокуроры начали рассматривать умышленную версию как обычное мошенничество. В марте 2022 года прокуратура США по Южному округу Нью-Йорка предъявила обвинения двум мужчинам по проекту NFT "Frosties", который забрал у покупателей примерно 1,1 млн $, прежде чем его создатели закрыли сайт и бросили проект, и обвинила их в мошенничестве с использованием средств связи и отмывании денег, а не в чем-то специфичном для криптовалют.

Аудит этого не исправляет. Аудиторы читают код на предмет дефектов; они не могут прочитать умысел, а развернувший контракт, использующий законный административный ключ, не эксплуатирует ошибку.

Где это встречается

Держатели биткоина сталкиваются с rug pull на периферии своей собственной экосистемы, а не на базовом уровне.

Повторяющиеся ситуации: запуски BRC-20 и Runes во время ажиотажа вокруг выпуска, токены «доходности в биткоине» в других сетях, подделки под обернутый биткоин с безымянным кастодианом и предпродажи, рекламируемые в ответах под популярными публикациями о биткоине. Обычно приманка заимствует доверие к биткоину, предлагая то, чего биткоин структурно не может дать: доходность, долю для инсайдеров, ранний вход.

Четыре вопроса отсеивают большую часть. Кто владеет запасом и на скольких адресах? Можно ли выпустить еще и кто может это сделать? Заблокирована ли ликвидность, каким контрактом и до какого срока? Может ли развернувший контракт приостанавливать переводы или облагать их налогом? Если ответы не являются публичными и проверяемыми, честное описание позиции состоит в том, что это ставка на сдержанность незнакомца.

Сравнение стоит делать с тем, что у вас уже есть. График выпуска биткоина был зафиксирован в программном обеспечении до первого блока 3 января 2009 года, ни один адрес не имеет административного ключа, и нет пула, который можно было бы вывести. Это не утверждение о цене. Это утверждение о том, какие способы отказа существуют.

Rug pull vs shitcoin

Shitcoin представляет собой низкокачественный актив, который может просто обесцениться; rug pull представляет собой умышленное изъятие с идентифицируемым виновным. Различие юридическое, а не эмоциональное. Ничего не стоящий токен, команда которого честно старалась и осталась без денег, не оставляет никого, кому можно предъявить обвинение, и держатели несут инвестиционный убыток. Rug pull оставляет обвиняемого, набор ончейн-переводов, точно показывающих, когда переместилась ликвидность, и в случаях, описанных выше, обвинительное заключение. Оба обнуляются, но только один из них является преступлением.