Я уже много лет в крипте и видел всё. Но одна афера остаётся одной из самых эффективных: rugpull. Те проекты, которые взлетают на хайпе, взлетают до небес, а потом исчезают, оставляя вас с токенами без стоимости. Сегодня я хочу рассказать, что на самом деле происходит за этими мошенничествами и как не попасться.

В основном, rugpull — это когда создатели криптопроекта внезапно исчезают с вашими деньгами. Они выводят ликвидность, закрывают соцсети, удаляют сайт. Конец. Это как пойти на групповую вечеринку, когда все платят заранее, а хозяин исчезает до прихода еды. Так было много во время бума DeFi в 2020 году. Запуск токена на DEX был настолько простым и нерегулируемым, что любой мог это сделать. И многие делали это с злонамеренными намерениями.

Rugpulls работают по разным схемам. Самая распространённая — это слив ликвидности. На платформах вроде Uniswap или PancakeSwap токены требуют пулов ликвидности, чтобы люди могли торговать. Вот как это происходит: кто-то выпускает новый токен, парит его с ETH или USDT, и люди начинают покупать. Цена растёт, пул увеличивается. Когда накоплено достаточно стоимости, разработчики просто выводят всю ликвидность. Пул опустошается, цена падает почти до нуля. Готово.

Но есть более сложные rugpulls. Некоторые встроены прямо в код. Функции, позволяющие эмитировать неограниченное количество токенов, honeypot-контракты, которые позволяют покупать, но не продавать, или переводы, которые выводят ваш кошелёк без разрешения. Их трудно обнаружить без профессионального аудита. И самое худшее — некоторые выглядят как «проверенные», хотя на самом деле содержат вредоносный код, спрятанный в сложной логике.

Также есть социальные rugpulls, которые — чистый маркетинг. Проект создаёт хайп в соцсетях, привлекает инфлюенсеров, всё кажется легитимным. Но когда достаточно людей вложились, команда исчезает. Пустые обещания, доверие подорвано.

Итак, как определить возможный rugpull до того, как потерять деньги? Во-первых, остерегайтесь полностью анонимных команд. Да, анонимность — часть крипкультуры, но если никто не отвечает за проект, легче исчезнуть. Во-вторых, проверьте наличие аудита смарт-контракта у авторитетной фирмы. Без аудита могут скрывать вредоносные функции. В-третьих, убедитесь, что ликвидность заблокирована. Серьёзные проекты обычно блокируют ликвидность на длительный срок, иногда на годы, чтобы показать свою приверженность.

В-четвёртых, остерегайтесь обещаний гарантированных доходов или абсурдных прибылей. Если говорят, что проект поддерживают известные инвесторы или крупные компании, требуйте публичных доказательств. В-пятых, используйте блокчейн-эксплореры, такие как Etherscan или SolScan, чтобы проверить распределение токенов, был ли контракт передан или оставлен, и историю транзакций.

Лучшее оружие — DYOR: делайте собственное исследование. Читайте whitepaper, разбирайтесь в токеномике, узнавайте, кто стоит за проектом. Не верьте хайпу инфлюенсеров. Пользуйтесь проверенными платформами, которые проводят тщательную проверку перед листингом проектов. И помните: если что-то кажется слишком хорошим, чтобы быть правдой в крипте, скорее всего, это — rugpull, который ждёт своего часа.

Rugpulls останутся проблемой, пока не появится ясное регулирование. Но с лучшими инструментами аудита и большей образованностью их легче распознать. Вам нужно только быть скептичным, осторожным и задавать вопросы, прежде чем вкладывать деньги в любой новый проект. Ваш портфель скажет вам спасибо.