Comment repérer un rug pull en 60 secondes : la liste de contrôle que j'utilise

Près de 6 milliards de dollars disparus en 2025 seulement.

Pas aux hackers. Pas aux exploits. Aux rug pulls—des fondateurs qui ont créé des tokens, fait monter le prix, drainé la liquidité, et disparu avant que vous ne puissiez rafraîchir votre portefeuille.

Et 2026 ne s'annonce pas mieux. Les outils sont devenus plus intelligents. Les arnaques plus sophistiquées. Les victimes plus nombreuses.

J'ai vu trois projets que j'« ai étudiés » s'évaporer du jour au lendemain. J'ai vu des développeurs que j'ai DM personnellement disparaître avec des trésors de huit chiffres. J'ai développé un sixième sens pour les arnaques—et ce n'est pas de l'intuition. C'est une liste de contrôle.

Utilisez-la. Soixante secondes. À chaque fois. Avant de cliquer sur « acheter ».

Ça ne détectera pas tout. Mais ça détectera ** la majorité.** Et « la majorité » fait la différence entre la croissance du portefeuille et sa destruction.

La liste de contrôle du rug pull en 60 secondes

Imprimez-la. Faites une capture d'écran. Tatouez-la dans votre cerveau.

Passez en revue ces avant d'investir. Chronométrez. Si ça prend plus d'une minute, vous overthinkez ou le projet cache quelque chose.

1. Équipe doxxée ? (10 secondes)

• Noms réels avec profils LinkedIn ?
• Projets précédents visibles ? (Googlez-les)
• Photos correspondant aux appels vidéo ?

Signal d'alarme : Développeurs anonymes avec photos de profil anime et énergie « fais-moi confiance, bro ».

Exception : Satoshi était anonyme. Vous n'investissez pas dans Satoshi. Les vraies équipes montrent leur visage.

2. Liquidité verrouillée ? (10 secondes)

• Allez sur DexScreener ou Token Sniffer
• Vérifiez la section « Liquidité »
• Recherchez « Verrouillée » avec un compte à rebours (minimum 1 an, idéalement 3+)

Signal d'alarme : « Liquidité déverrouillée » ou verrouillée pour 7 jours. Ce n'est pas un verrou. C'est une compte à rebours vers votre liquidation.

Astuce pro : Même une liquidité « verrouillée » peut avoir des portes dérobées. Lisez le contrat de verrouillage. Si vous ne savez pas lire le code, trouvez quelqu'un qui peut.

3. Contrat audité ? (10 secondes)

• Vérifiez les rapports de CertiK, Hacken ou OpenZeppelin
• Recherchez des résultats « Critique » ou « Haute » gravité
• Vérifiez que l'audit correspond au contrat déployé (pas une copie falsifiée)

Signal d'alarme : « Audit en attente » ou « audit par une société inconnue ». En attente signifie non audité. Inconnu signifie payeur de shill.

Vérité brutale : Les audits ne préviennent pas les rug pulls. Ils repèrent les pièges évidents dans le code. Mais les contrats non audités sont des catastrophes garanties.

4. Distribution des tokens propre ? (10 secondes)

• Vérifiez la concentration des détenteurs sur Etherscan/BscScan
• Les 10 premiers wallets détiennent moins de 20 % ?
• Aucun wallet avec >5 % ?

Signal d'alarme : Un wallet détient 40 %. Wallet développeur non divulgué. « Wallet marketing » avec une grosse allocation.

Traduction : Vous n'achetez pas un token. Vous financez la sortie de liquidité de quelqu'un.

5. Réseaux sociaux organiques ? (10 secondes)

• Followers Twitter : Vérifiez le ratio d'engagement (likes/commentaires vs followers)
• Discord : Conversation réelle ou spam de bots ?
• Telegram : Admin répondant aux questions ou juste postant « 🚀🚀🚀 » ?

Signal d'alarme : 100K followers, 12 likes par post. Discord avec 50K membres, zéro discussion réelle.

Les armées de bots sont bon marché. La vraie communauté coûte cher. Les escrocs achètent la première.

6. Site web professionnel ? (10 secondes)

• Liens fonctionnels ? (Cliquez—la moitié sont morts)
• Livre blanc expliquant la mécanique ou modèle WordPress générique ?
• Photos de l'équipe qui ne sont pas des images stock ? (Recherche inversée d'images)

Signal d'alarme : Site construit en 2 heures. Livre blanc copié d'ICO de 2017. Section « À propos » manquante.

S'ils n'investissent pas dans la présentation, ils n'investiront pas dans votre sécurité.

7. Tokenomics cohérente ? (10 secondes)

• Offre totale : Raisonnable ou quadrillions ?
• Calendrier d'émission : Durable ou hyperinflationnaire ?
• Utilité : Le token sert-il vraiment à quelque chose ?

Signal d'alarme : 1 quadrillion d'offre. Mécanismes de « reflection » qui enrichissent les premiers détenteurs. Aucun cas d'usage réel au-delà de « réserve de valeur » (ce n'est pas le cas).

Les maths ne mentent pas. Offre infinie + pas d'utilité = votre argent devient leur argent.

L'immersion de 30 secondes (si vous passez le premier filtre)

Toujours intéressé ? Approfondissez. Rapidement.

• Vérifiez l'historique des transactions : Les wallets développeurs déplacent-ils des fonds avant le lancement ? (Distribution interne)
• Vérifiez la propriété du contrat : La propriété est-elle renoncée ou détenue par une EOA (adresse externe) ?
• Cherchez « NomDuProjet + scam/rug » : Quelqu’un l’a-t-il signalé ? (Ne faites pas confiance aveuglément, mais ne l’ignorez pas non plus)

Si trois ou plus de ces signaux d'alarme apparaissent : Fermez l’onglet. Supprimez le favori. Oubliez le ticker.

Il y a 20 000 tokens. Vous en avez besoin de cinq. Soyez sélectif ou soyez la liquidité de sortie.

La psychologie du rug pull (Pourquoi vous ignorez cette liste)

Vous connaissez ça. Vous l’avez déjà lu. Vous serez quand même arnaqué.

Voici pourquoi :

Le FOMO dépasse la logique. « Mais ça monte de 300 % ! » Oui. C’est le piège. Les pumps attirent la liquidité. La liquidité permet les rug pulls.

La preuve sociale donne l’impression de diligence raisonnable. « Mon ami l’a acheté. » Votre ami est un degen sans gestion des risques. Ne copiez pas le comportement de degen.

La complexité donne une apparence de légitimité. Livres blancs sophistiqués. Jargon technique. « Mécanisme de consensus révolutionnaire. » Les escrocs embauchent des rédacteurs. La vraie innovation est rare et vérifiable.

Vous voulez croire. Au début. Au tout début. Des gains qui changent la vie. Ce désir est le vecteur d’attaque. Les rug pulls ne volent pas l’argent. ils volent l’espoir.

La pile de vérification (Outils que j’utilise tous les jours)

Mettez-les en favoris. Utilisez-les. Chaque. Fois.

• Token Sniffer : Analyse rapide du contrat
• DexScreener : Vérifications de liquidité et de détenteurs
• Etherscan/BscScan : Transparence on-chain
• Cartes de chaleur : Distribution visuelle des détenteurs
• RugDoc / Token Metrics : Évaluations de risque communautaires

Outils gratuits. Cinq minutes. Zéro excuse.

Quand la liste passe et que vous vous faites quand même arnaquer

Vérification de réalité : Les rug pulls sophistiqués passent tout ça.

• Contrats audités avec fonctions de mint cachées
• Équipes doxxées qui sont des acteurs payés
• Liquidité verrouillée avec portes dérobées dans le contrat proxy
• Stratégies à long terme qui drainent lentement les trésors sur plusieurs mois

Cette liste repère les amateurs. Elle ne repère pas Ocean’s Eleven.

La dernière protection : la gestion de position.

Ne jamais mettre plus de 2 % dans un seul alt. Jamais plus de 10 % dans des « plays expérimentaux ». Ne jamais investir de l’argent dont vous ne pouvez pas vous passer si vous le perdez.

Vous pouvez survivre à une erreur. Vous ne pouvez pas survivre à une erreur avec une exposition excessive.

La promesse de 60 secondes

Imprimez-la. Laminiez-la. Gardez-la à côté de votre moniteur.

Avant chaque achat, demandez :

1. Équipe visible ? ✓
2. Liquidité verrouillée 1 an+ ? ✓
3. Contrat audité ? ✓
4. Distribution équitable ? ✓
5. Réseaux sociaux organiques ? ✓
6. Site web légitime ? ✓
7. Tokenomics saine ? ✓

Sept vérifications. Soixante secondes. Zéro rug pulls.

Les projets importants passeront. Les arnaques échoueront dès la troisième vérification.

Votre futur vous—celui qui n’a pas perdu 50 % dans un honeypot—vous remerciera.

Partagez cette liste. Sauvez vos amis. Faites fuir les escrocs.

La meilleure prévention contre les rug pulls n’est pas la régulation. Ce sont des investisseurs éduqués qui refusent de jouer.

Soyez intouchable.