Was genau ist ein Rug Pull?
Rug Pull (wörtlich "jemandem den Teppich unter den Füßen wegziehen") ist eine Art von Betrug, bei dem die Leute, die einen Token erstellt haben oder kontrollieren, plötzlich den Wert entnehmen und ihn für alle anderen entwerten.
Es geht nicht darum, dass der Preis fällt. Preise fallen ganz normal. Ein Rug Pull ist eine konkrete Mechanik: Der Wert verschwindet aus dem Projekt durch eine Aktion, die seine Ersteller ausgeführt haben, und ausführen konnten sie sie nur, weil sie Rechte oder Zugänge hatten, die andere nicht hatten.
Eine wichtige Anmerkung gleich zu Beginn: In diesem Text beschreiben wir Verhaltensmuster. Charliedesk bezeichnet kein konkretes Projekt als Betrug, solange dies nicht ein Regulator oder ein Gericht feststellt. Der Unterschied zwischen "das sieht verdächtig aus" und "das ist ein nachgewiesener Betrug" ist der ganze Sinn dieser Rubrik.
Wie läuft ein Rug Pull technisch ab?
Es gibt zwei Haupttypen, und es ist gut, sie nicht zu verwechseln.
1. Abzug der Liquidität (Liquidity Pull). Damit ein Token an einer dezentralen Börse (DEX, zum Beispiel Uniswap) überhaupt getauscht werden kann, muss jemand in den sogenannten Pool ein Paar einlegen: den Token selbst plus etwas Werthaltiges, etwa ETH oder einen Stablecoin. Dieses Paar ist die Liquidität. Wer die sogenannten LP-Token hält (Nachweis über eingelegte Liquidität), kann die Liquidität wieder entnehmen. Wenn die Ersteller sie entnehmen, verschwindet aus dem Pool das Werthaltige (ETH/Stablecoin) und es bleibt nur der Token übrig, der jetzt nichts mehr hat, wogegen er getauscht werden könnte. Der Preis im Chart geht praktisch innerhalb einer einzigen Transaktion auf null.
2. Betrug im Vertrag selbst (Hard Rug). Der Smart Contract des Tokens enthält Funktionen, die dem Ersteller außergewöhnliche Macht geben: die Möglichkeit, unbegrenzte Mengen an Tokens nachzuprägen (Mint), anderen den Verkauf zu blockieren (sogenannter Honeypot, bei dem man kaufen, aber nicht verkaufen kann) oder die Gebühren auf Werte zu ändern, die den Verkauf faktisch unmöglich machen.
Der Unterschied zu dem, was man "Soft Rug" oder langsames Verlassen des Projekts nennt, besteht darin, dass die Ersteller einfach aufhören zu arbeiten und der Token langsam verpufft. Das ist schlecht, unterscheidet sich aber technisch vom einmaligen Abzug.
Welche Spuren hinterlässt das in der Blockchain?
Das Wichtigste, was man verstehen sollte: Die Blockchain ist öffentlich und vergisst nicht. Die Aktion, die einen Rug Pull ausführt, ist eine aufgezeichnete Transaktion wie jede andere.
Konkret lässt sich nach dem Ereignis selbst Folgendes finden:
- Die Transaktion des Liquiditätsabzugs (Entfernen des Paars aus dem Pool), mit Zeitstempel und der Adresse, die sie ausgeführt hat.
- Die Adresse des Erstellers (Deployers), also die Wallet, aus der der Vertrag aufgesetzt wurde und wohin die Mittel gegebenenfalls abgeflossen sind.
- Die Verteilung des Token-Bestands vor dem Ereignis: wie viel Prozent die paar ersten Adressen hielten.
- Die Verkäufe aus diesen großen Adressen knapp vor dem Preissturz.
Das Problem besteht nicht darin, dass keine Spur existieren würde. Das Problem ist, dass sich nach einer Übertragung über einen Mixer oder über eine Kette von Wallets die Spur nicht unterbricht, aber die Zuordnung zu einer konkreten Person erschwert wird. Die Blockchain zeigt Ihnen, dass der Wert an die Adresse 0x... abgeflossen ist; sie kann Ihnen von sich aus nicht sagen, wer diese Adresse kontrolliert. Das ist die Grenze zwischen On-chain-Beweis und Identifizierung des Täters.
Welche Signale lassen sich in zwei Minuten prüfen, noch bevor etwas passiert?
Dies ist der präventive Teil, keine Diagnose nach dem Sturz. Keiner dieser Punkte bedeutet für sich allein einen Betrug, und umgekehrt garantiert ihr Fehlen keine Sicherheit. Es sind Indikatoren, keine Urteile.
| Was zu prüfen ist | Wonach Sie suchen | Warum es darauf ankommt |
|---|---|---|
| Konzentration des Bestands | Wie viel % der Tokens die Top-10-Adressen halten | Wenn ein paar Adressen die große Mehrheit halten, haben sie die Macht, den Preis zu bewegen oder den Pool zu leeren |
| Sperrung der Liquidität | Sind die LP-Token gesperrt oder verbrannt | Kann der Ersteller die Liquidität jederzeit entnehmen, ist ein Abzug technisch möglich |
| Rechte im Vertrag | Gibt es eine Mint-Funktion, Verkaufspause, änderbare Gebühren | Diese Funktionen geben einer Seite außergewöhnliche Macht |
| Eigentum am Vertrag | Ist der Vertrag "renounced" (aufgegebenes Eigentum) oder kontrolliert ihn jemand | Eine kontrollierende Adresse kann die Regeln im laufenden Betrieb ändern |
| Verifizierung des Codes | Ist der Quellcode öffentlich verifiziert | Nicht verifizierten Code kann man nicht prüfen, nur ihm vertrauen |
Ein praktisches Beispiel, wie Sie das lesen: Nehmen wir an, Sie sehen bei einem Token, dass eine Adresse (außerhalb des Liquiditätspools selbst und der Börsen) 60 % des Angebots hält und die Liquidität in keiner Weise gesperrt ist. Das sagt Ihnen nicht, dass es sich um einen Betrug handelt. Es sagt Ihnen, dass eine einzige Seite die technische Möglichkeit hat, sowohl den Preis als auch den Pool zu beherrschen, und dass Ihre etwaige Entscheidung diese Möglichkeit in Betracht ziehen sollte. Das ist der Unterschied zwischen "das ist ein Scam" (ein Urteil, das wir uns nicht erlauben) und "hier ist ein konkretes Risiko, das in den Daten sichtbar ist" (eine Beschreibung).
Werkzeuge, die diese Daten anzeigen, existieren (Block Explorer als öffentliche Blockchain-Browser und verschiedene automatische Vertrags-Scanner). Charliedesk empfiehlt keines davon und garantiert nicht deren Genauigkeit; ein automatischer Scan kann sich in beide Richtungen irren.
Warum lässt sich ein Rug Pull vorher nicht sicher erkennen?
Weil die meisten Risikoeigenschaften auch eine legitime Verwendung haben.
Die Mint-Funktion kann einer geplanten, transparenten Ausgabe dienen. Nicht gesperrte Liquidität kann bedeuten, dass das Team die Sperrung erst einrichtet. Eine hohe Konzentration kann bei einem ganz neuen Projekt erwartbar sein. On-chain-Daten zeigen Ihnen die Fähigkeit, etwas zu tun, nicht die Absicht, es zu tun. Und die Absicht ist genau das, was einen Betrug von einem riskanten, aber ehrlichen Projekt unterscheidet.
Deshalb ist die Behauptung "das ist ein Rug Pull" vor dem Ereignis selbst immer eine Schätzung, kein Fakt. Zum Fakt wird es erst in dem Moment, in dem der Abzug in der Blockchain aufgezeichnet ist, und zum Betrug im rechtlichen Sinn erst dann, wenn dies die zuständige Behörde feststellt.
Was Sie jetzt können sollten und was ungewiss bleibt
Nach dem Lesen sollten Sie in der Lage sein:
- Einen Preissturz von einem Rug Pull zu unterscheiden (die Mechanik der Wertentnahme durch die Ersteller).
- Den Liquiditätsabzug von einem direkt im Vertrag eingebauten Betrug zu unterscheiden.
- In wenigen Minuten in den Daten die Konzentration des Bestands, den Zustand der Liquidität und die Rechte im Vertrag anzusehen.
- Zu formulieren, was die Daten belegen (die Möglichkeit) und was sie nicht belegen (Absicht und Identität).
Was auch mit perfekten Daten ungewiss bleibt:
- Wer hinter einer konkreten Adresse steht, solange dies nicht eine Ermittlung mit einer realen Person verbindet.
- Ob die kontrollierende Seite ihre Macht tatsächlich missbraucht.
- Ob ein konkretes Projekt ein Betrug im rechtlichen Sinn ist; das gehört nicht zum Journalisten, sondern zum Regulator oder Gericht.
Dies ist Teil der Serie "Nicht reinfallen" im charliedesk Classroom. Wir beschreiben die Mechanik und die Daten. Wir sagen Ihnen nicht, was Sie kaufen oder verkaufen sollen.