İçeriğe geçin
buybitcoinsmart

Sözlük / Gizlilik ve güvenlik

Rug pull

Rug pull nedir?
Rug pull, bir token lansmanında oluşturucuların işlem likiditesini çekmesi ya da kendi ayırdıkları arzı satmasıdır; böylece alıcıların elinde satacak pazarı olmayan bir şey kalır.

Her rug pull, tek bir tarafın çekebileceği bir kaldıraca gerek duyar ve yeni tokenlar bunlardan birkaçıyla piyasaya çıkar. Chainalysis, 2021 yılında bu yolla 2,8 milyar dolar alındığını saydı; bu, o yıl tüm kripto para dolandırıcılığı gelirlerinin %37'siydi, bir önceki yıl ise %1 idi. Bitcoin'de böyle bir kaldıraç yok: kurucu payı yok, basım fonksiyonu yok ve kimsenin çekebileceği bir likidite havuzu yok.

Nasıl çalışır

Rug pull, oluşturucunun elinde tuttuğu yetkilerin kötüye kullanılmasıdır ve bu yetkiler kimse satın almadan önce sözleşmede görülebilir.

Likiditenin çekilmesi. Yeni tokenların çoğu, otomatik piyasa yapıcıdaki bir havuza karşı işlem görür; havuzu sözleşmeyi kuran finanse eder ve bu yatırımı temsil eden havuz tokenlarını alır. Havuz tokenlarını elinde tutan kişi havuzu çekebilir. Çektiğinde her işlemin karşı tarafı ortadan kalkar ve fiyat tek blokta sıfıra iner. "Kilitli likidite" iddiası ancak kilit sözleşmesi ve bitiş tarihi kadar geçerlidir.

Sınırsız basım. Sözleşme yalnızca sahibinin kullanabildiği bir basım fonksiyonu tutuyorsa, listeleme sayfasındaki arz rakamı bir öneriden ibarettir. Sahip basar, mevcut alıcılara satar ve gerisini grafik halleder. ERC-20 standardı kimin basabileceğine dair hiçbir şey söylemez; bu tamamen sözleşmeyi yazan kişiye bırakılmıştır.

Satış kısıtlamaları, bazen honeypot olarak adlandırılır. Transfer fonksiyonu, alımların geçmesine izin verip elden çıkarmayı engelleyen ya da satışa cezalandırıcı bir vergi uygulayan bir koşul içerir. Alıcılar yükselen bir fiyat görür ama buna göre hareket edemez. Grafik gerçektir; çıkış gerçek değildir.

Yumuşak hali. Tek bir dramatik işlem yoktur; ekip payını haftalar boyunca sessizce satar ve sonra projeyi terk eder. Elde tutanlar için sonuç aynıdır ve kovuşturma çok daha zordur.

Savcılar kasıtlı hali sıradan dolandırıcılık olarak ele almaya başladı. 2022 yılının Mart ayında Manhattan'daki ABD Savcılığı, oluşturucuları web sitesini kapatıp projeyi terk etmeden önce alıcılardan yaklaşık 1,1 milyon dolar alan "Frosties" NFT projesi nedeniyle iki kişiyi suçladı ve onları kriptoya özgü bir suçlamayla değil, elektronik dolandırıcılık ve aklama ile suçladı.

Bir denetim bunu düzeltmez. Denetçiler kodu kusur açısından okur; niyeti okuyamazlar ve meşru bir yönetici anahtarını kullanan sözleşmeyi kuran taraf bir hatayı sömürmüş olmaz.

Nerede görülür

Bitcoin sahipleri rug pull ile temel katmanda değil, kendi ekosistemlerinin kenarlarında karşılaşır.

Tekrar eden ortamlar şunlardır: bir basım çılgınlığı sırasında BRC-20 ve Runes lansmanları, diğer zincirlerdeki "Bitcoin getirisi" tokenları, adı belirtilmeyen bir saklayıcısı olan wrapped Bitcoin taklitleri ve popüler Bitcoin gönderilerinin altındaki yanıtlarda duyurulan ön satışlar. Pazarlama genellikle Bitcoin'in güvenilirliğini ödünç alırken Bitcoin'in yapısal olarak sunamayacağı bir şey sunar: bir getiri, içeriden bir pay, erken giriş.

Dört soru bunların çoğunu eler. Arzı kim elinde tutuyor ve kaç adreste? Daha fazlası basılabilir mi ve kim tarafından? Likidite kilitli mi, hangi sözleşmeyle ve ne zamana kadar? Sözleşmeyi kuran transferleri durdurabilir mi veya vergilendirebilir mi? Yanıtlar kamuya açık ve doğrulanabilir değilse, pozisyonun dürüst tanımı bir yabancının özdenetimine oynanan bir bahistir.

Yapmaya değer karşılaştırma, zaten elinizde tuttuğunuz şeyledir. Bitcoin'in ihraç takvimi, 3 Ocak 2009'daki ilk bloktan önce yazılımda sabitlendi; hiçbir adres bir yönetici anahtarı tutmuyor ve çekilecek bir havuz yok. Bu fiyata dair bir iddia değildir. Hangi başarısızlık modlarının var olduğuna dair bir iddiadır.

Rug pull vs shitcoin

Shitcoin, basitçe başarısız olabilecek düşük kaliteli bir varlıktır; rug pull ise kimliği belirlenebilir bir faili olan kasıtlı bir sömürüdür. Ayrım duygusal değil hukukidir. Ekibi dürüstçe çabalayıp parası tükenen değersiz bir token suçlanacak kimse bırakmaz ve elde tutanlar bir yatırım kaybına katlanır. Bir rug pull ise bir sanık, likiditenin tam olarak ne zaman taşındığını gösteren bir dizi zincir üstü transfer ve yukarıdaki davalarda bir iddianame bırakır. İkisi de sıfıra gider, ama yalnızca biri suçtur.

Karıştırılmaması gerekenler

Sık sorulan sorular

Bitcoin'de rug pull yapılabilir mi?

Hayır, çünkü çekilecek bir şey yok. Bitcoin'de yönetici anahtarına sahip bir sözleşmeyi kuran taraf, piyasaya boşaltılabilecek bir kurucu payı ve tek bir tarafın finanse edip çekebileceği bir likidite havuzu yoktur. İhraç takvimi 2009 yılından beri yazılımda sabittir.

Güvenlik denetimi rug pull'u önler mi?

Hayır. Denetim koddaki kusurları arar, arkasındaki kötü niyetleri değil. Sözleşmeyi kuran taraf, likiditeyi çekerek ya da yeni arz basarak sözleşmenin kendisine meşru şekilde tanıdığı yetkileri kullanır; bu yüzden denetim geçebilir ve rug pull yine de olabilir.

Sıradaki okuma

İlgili terimler

Daha fazlası: Gizlilik ve güvenlik

Bu sayfayı İngilizce okuyun