Sözlük / Gizlilik ve güvenlik
Rug pull
- Rug pull nedir?
- Rug pull, bir token lansmanında oluşturucuların işlem likiditesini çekmesi ya da kendi ayırdıkları arzı satmasıdır; böylece alıcıların elinde satacak pazarı olmayan bir şey kalır.
Her rug pull, tek bir tarafın çekebileceği bir kaldıraca gerek duyar ve yeni tokenlar bunlardan birkaçıyla piyasaya çıkar. Chainalysis, 2021 yılında bu yolla 2,8 milyar dolar alındığını saydı; bu, o yıl tüm kripto para dolandırıcılığı gelirlerinin %37'siydi, bir önceki yıl ise %1 idi. Bitcoin'de böyle bir kaldıraç yok: kurucu payı yok, basım fonksiyonu yok ve kimsenin çekebileceği bir likidite havuzu yok.
Nasıl çalışır
Rug pull, oluşturucunun elinde tuttuğu yetkilerin kötüye kullanılmasıdır ve bu yetkiler kimse satın almadan önce sözleşmede görülebilir.
Likiditenin çekilmesi. Yeni tokenların çoğu, otomatik piyasa yapıcıdaki bir havuza karşı işlem görür; havuzu sözleşmeyi kuran finanse eder ve bu yatırımı temsil eden havuz tokenlarını alır. Havuz tokenlarını elinde tutan kişi havuzu çekebilir. Çektiğinde her işlemin karşı tarafı ortadan kalkar ve fiyat tek blokta sıfıra iner. "Kilitli likidite" iddiası ancak kilit sözleşmesi ve bitiş tarihi kadar geçerlidir.
Sınırsız basım. Sözleşme yalnızca sahibinin kullanabildiği bir basım fonksiyonu tutuyorsa, listeleme sayfasındaki arz rakamı bir öneriden ibarettir. Sahip basar, mevcut alıcılara satar ve gerisini grafik halleder. ERC-20 standardı kimin basabileceğine dair hiçbir şey söylemez; bu tamamen sözleşmeyi yazan kişiye bırakılmıştır.
Satış kısıtlamaları, bazen honeypot olarak adlandırılır. Transfer fonksiyonu, alımların geçmesine izin verip elden çıkarmayı engelleyen ya da satışa cezalandırıcı bir vergi uygulayan bir koşul içerir. Alıcılar yükselen bir fiyat görür ama buna göre hareket edemez. Grafik gerçektir; çıkış gerçek değildir.
Yumuşak hali. Tek bir dramatik işlem yoktur; ekip payını haftalar boyunca sessizce satar ve sonra projeyi terk eder. Elde tutanlar için sonuç aynıdır ve kovuşturma çok daha zordur.
Savcılar kasıtlı hali sıradan dolandırıcılık olarak ele almaya başladı. 2022 yılının Mart ayında Manhattan'daki ABD Savcılığı, oluşturucuları web sitesini kapatıp projeyi terk etmeden önce alıcılardan yaklaşık 1,1 milyon dolar alan "Frosties" NFT projesi nedeniyle iki kişiyi suçladı ve onları kriptoya özgü bir suçlamayla değil, elektronik dolandırıcılık ve aklama ile suçladı.
Bir denetim bunu düzeltmez. Denetçiler kodu kusur açısından okur; niyeti okuyamazlar ve meşru bir yönetici anahtarını kullanan sözleşmeyi kuran taraf bir hatayı sömürmüş olmaz.
Nerede görülür
Bitcoin sahipleri rug pull ile temel katmanda değil, kendi ekosistemlerinin kenarlarında karşılaşır.
Tekrar eden ortamlar şunlardır: bir basım çılgınlığı sırasında BRC-20 ve Runes lansmanları, diğer zincirlerdeki "Bitcoin getirisi" tokenları, adı belirtilmeyen bir saklayıcısı olan wrapped Bitcoin taklitleri ve popüler Bitcoin gönderilerinin altındaki yanıtlarda duyurulan ön satışlar. Pazarlama genellikle Bitcoin'in güvenilirliğini ödünç alırken Bitcoin'in yapısal olarak sunamayacağı bir şey sunar: bir getiri, içeriden bir pay, erken giriş.
Dört soru bunların çoğunu eler. Arzı kim elinde tutuyor ve kaç adreste? Daha fazlası basılabilir mi ve kim tarafından? Likidite kilitli mi, hangi sözleşmeyle ve ne zamana kadar? Sözleşmeyi kuran transferleri durdurabilir mi veya vergilendirebilir mi? Yanıtlar kamuya açık ve doğrulanabilir değilse, pozisyonun dürüst tanımı bir yabancının özdenetimine oynanan bir bahistir.
Yapmaya değer karşılaştırma, zaten elinizde tuttuğunuz şeyledir. Bitcoin'in ihraç takvimi, 3 Ocak 2009'daki ilk bloktan önce yazılımda sabitlendi; hiçbir adres bir yönetici anahtarı tutmuyor ve çekilecek bir havuz yok. Bu fiyata dair bir iddia değildir. Hangi başarısızlık modlarının var olduğuna dair bir iddiadır.
Rug pull vs shitcoin
Shitcoin, basitçe başarısız olabilecek düşük kaliteli bir varlıktır; rug pull ise kimliği belirlenebilir bir faili olan kasıtlı bir sömürüdür. Ayrım duygusal değil hukukidir. Ekibi dürüstçe çabalayıp parası tükenen değersiz bir token suçlanacak kimse bırakmaz ve elde tutanlar bir yatırım kaybına katlanır. Bir rug pull ise bir sanık, likiditenin tam olarak ne zaman taşındığını gösteren bir dizi zincir üstü transfer ve yukarıdaki davalarda bir iddianame bırakır. İkisi de sıfıra gider, ama yalnızca biri suçtur.