Rug pull（拉地毯骗局）

每一次 rug pull 都需要一方能够拉动的杠杆，而新代币自带多个这样的杠杆。Chainalysis 统计，2021年通过这种方式被拿走的资金达28亿美元，占当年加密货币诈骗总收入的37%，而前一年这一比例为1%。比特币没有这样的杠杆：没有创始人分配，没有铸币功能，也没有任何人可以提走的流动性池。

运作方式

Rug pull 是对创建者保留权力的滥用，而这些权力在任何人购买之前就已在合约中清晰可见。

撤出流动性。 大多数新代币在自动做市商（automated market maker）的流动性池中交易，池子由部署者出资，部署者会获得代表该笔存款的池代币。持有池代币的人可以撤出整个池子。一旦撤出，每笔交易的另一方就消失了，价格在一个区块内归零。"locked liquidity"（流动性已锁定）的说法是否可信，取决于锁定合约及其到期日。

无限铸币。 如果合约保留了仅限所有者使用的铸币功能，那么上市页面上的供应量数字只是一个参考。所有者印出新币，卖给现有买家，其余的由走势图完成。ERC-20标准对谁可以铸币只字未提，这完全取决于编写合约的人。

卖出限制，有时称为蜜罐（honeypot）。 转账函数中包含一个条件，允许买入通过，却阻止卖出，或对卖出征收惩罚性税费。买家看到价格上涨，却无法据此操作。走势图是真实的，退出的通道却不存在。

温和版本。 没有单一的戏剧性交易，只是团队在数周内悄悄卖出自己分配到的代币，随后放弃项目。对持有者而言结果完全相同，而追究刑事责任要困难得多。

检察机关已开始把蓄意的版本当作普通欺诈处理。2022年3月，US Attorney's Office in Manhattan 对两名男子提起指控，涉及 "Frosties" NFT 项目。该项目的创建者在关闭网站并弃置项目之前，从买家手中拿走约110万美元，两人被指控的是电信欺诈和洗钱，而非任何加密货币特有的罪名。

审计无法解决这一问题。审计师阅读代码以查找缺陷，却无法读出意图，部署者使用合法的管理员密钥并不是在利用漏洞。

在哪里会遇到它

比特币持有者遇到 rug pull，是在自身生态系统的边缘，而不是在基础层。

常见场景包括铸造热潮期间的 BRC-20和 Runes 发行、其他链上的“比特币收益”代币、托管方不明的仿冒封装比特币，以及热门比特币帖子回复中宣传的预售。其宣传通常借用比特币的信誉，同时提供比特币在结构上无法提供的东西：收益、内部人分配、提前入场。

四个问题可以筛掉大部分骗局。供应量由谁持有，分布在多少个地址上？是否可以增发，由谁增发？流动性是否已锁定，通过哪个合约，锁到何时？部署者能否暂停转账或对转账征税？如果这些答案并未公开，也无法验证，那么对这一持仓的如实描述就是押注于陌生人的克制。

值得做的对比，是与您已经持有的资产相比较。比特币的发行计划在2009年1月3日第一个区块出现之前就已固定在软件中，没有任何地址持有管理员密钥，也没有可供抽走的池子。这并不是对价格的论断，而是对存在哪些失败模式的论断。

Rug pull vs shitcoin

Shitcoin 是低质量资产，可能只是单纯失败；rug pull 则是有明确责任人的蓄意掠夺。这种区别在于法律层面，而不是情感层面。一个毫无价值的代币，如果团队诚实地尝试过但资金耗尽，就没有可被起诉的对象，持有者承担的是投资亏损。Rug pull 则留下被告、显示流动性确切何时转移的一组链上转账记录，以及在上述案件中的一份起诉书。两者都会归零，但只有一种是犯罪。