Τι ακριβώς είναι το rug pull;
Το rug pull (κυριολεκτικά "τράβηγμα του χαλιού κάτω από τα πόδια") είναι ένας τύπος απάτης, όπου οι άνθρωποι που δημιούργησαν ή ελέγχουν ένα token αφαιρούν ξαφνικά την αξία και το απαξιώνουν για όλους τους υπόλοιπους.
Δεν πρόκειται απλώς για πτώση της τιμής. Οι τιμές πέφτουν συχνά. Το rug pull είναι ένας συγκεκριμένος μηχανισμός: η αξία εξαφανίζεται από το έργο εξαιτίας μιας ενέργειας που έκαναν οι δημιουργοί του, και μπόρεσαν να την κάνουν μόνο επειδή είχαν δικαιώματα ή πρόσβαση που οι υπόλοιποι δεν είχαν.
Μια σημαντική παρατήρηση από την αρχή: σε αυτό το κείμενο περιγράφουμε μοτίβα συμπεριφοράς. Το Charliedesk δεν χαρακτηρίζει κανένα συγκεκριμένο έργο ως απάτη, μέχρι να το διαπιστώσει ρυθμιστική αρχή ή δικαστήριο. Η διαφορά μεταξύ "φαίνεται ύποπτο" και "είναι αποδεδειγμένη απάτη" είναι όλο το νόημα αυτής της ενότητας.
Πώς γίνεται τεχνικά ένα rug pull;
Υπάρχουν δύο βασικοί τύποι, και είναι καλό να μην τους μπερδεύουμε.
1. Άντληση ρευστότητας (liquidity pull). Για να μπορεί ένα token να ανταλλαγεί σε ένα αποκεντρωμένο exchange (DEX, για παράδειγμα Uniswap), κάποιος πρέπει να καταθέσει σε ένα λεγόμενο pool ένα ζευγάρι: το ίδιο το token συν κάτι αξίας, όπως ETH ή stablecoin. Αυτό το ζευγάρι είναι η ρευστότητα. Όποιος κρατάει τα λεγόμενα LP tokens (βεβαίωση κατατεθειμένης ρευστότητας) μπορεί να αποσύρει ξανά τη ρευστότητα. Όταν την αποσύρουν οι δημιουργοί, από το pool εξαφανίζεται το πολύτιμο κομμάτι (ETH/stablecoin) και μένει μόνο το ίδιο το token, το οποίο τώρα δεν έχει με τι να ανταλλαγεί. Η τιμή στο γράφημα ουσιαστικά μηδενίζεται μέσα σε μία συναλλαγή.
2. Απάτη μέσα στο ίδιο το συμβόλαιο (hard rug). Το έξυπνο συμβόλαιο (smart contract) του token περιέχει λειτουργίες που δίνουν στον δημιουργό εξαιρετική εξουσία: τη δυνατότητα να τυπώσει εκ νέου απεριόριστη ποσότητα tokens (mint), να μπλοκάρει την πώληση από τους υπόλοιπους (το λεγόμενο honeypot, όπου μπορείς να αγοράσεις αλλά όχι να πουλήσεις), ή να αλλάξει τις προμήθειες σε τιμές που πρακτικά καθιστούν αδύνατη την πώληση.
Η διαφορά από αυτό που αποκαλείται "soft rug" ή αργή εγκατάλειψη του έργου είναι ότι οι δημιουργοί απλώς σταματούν να δουλεύουν και το token σβήνει σιγά σιγά. Αυτό είναι κακό, αλλά τεχνικά διαφέρει από την εφάπαξ άντληση.
Τι ίχνη αφήνει στο blockchain;
Το βασικό πράγμα που είναι καλό να καταλάβουμε: το blockchain είναι δημόσιο και δεν ξεχνάει. Η ενέργεια που εκτελεί το rug pull είναι μια καταγεγραμμένη συναλλαγή όπως κάθε άλλη.
Συγκεκριμένα, μετά το ίδιο το γεγονός μπορεί κανείς να βρει:
- Τη συναλλαγή απόσυρσης ρευστότητας (αφαίρεση του ζεύγους από το pool), με χρονική σφραγίδα και τη διεύθυνση που την εκτέλεσε.
- Τη διεύθυνση του δημιουργού (deployer), δηλαδή το πορτοφόλι από το οποίο αναπτύχθηκε το συμβόλαιο, και όπου ενδεχομένως ρεύσανε τα κεφάλαια.
- Την κατανομή της κατοχής του token πριν από το γεγονός: πόσο τοις εκατό κρατούσαν οι πρώτες λίγες διευθύνσεις.
- Πωλήσεις από αυτές τις μεγάλες διευθύνσεις ακριβώς πριν την πτώση της τιμής.
Το πρόβλημα δεν είναι ότι δεν υπάρχει ίχνος. Το πρόβλημα είναι ότι μετά από μεταφορά μέσω mixer ή μέσω αλυσίδας πορτοφολιών το ίχνος δεν διακόπτεται, αλλά δυσκολεύει η απόδοσή του σε συγκεκριμένο άνθρωπο. Το blockchain θα σας δείξει ότι η αξία ρεύσανε στη διεύθυνση 0x...· δεν μπορεί από μόνο του να σας πει ποιος ελέγχει αυτή τη διεύθυνση. Αυτό είναι το όριο μεταξύ on-chain απόδειξης και ταυτοποίησης του δράστη.
Ποια σήματα μπορεί κανείς να ελέγξει σε δύο λεπτά, ακόμη πριν συμβεί κάτι;
Αυτό είναι το προληπτικό μέρος, όχι διάγνωση μετά την πτώση. Κανένα από αυτά τα σημεία από μόνο του δεν σημαίνει απάτη, και αντίστροφα η απουσία τους δεν εγγυάται ασφάλεια. Είναι δείκτες, όχι ετυμηγορίες.
| Τι να ελέγξετε | Τι ψάχνετε | Γιατί έχει σημασία |
|---|---|---|
| Συγκέντρωση κατοχής | Πόσο % των tokens κρατάνε οι top 10 διευθύνσεις | Όταν λίγες διευθύνσεις κρατάνε τη μεγάλη πλειοψηφία, έχουν τη δύναμη να κινήσουν την τιμή ή να αδειάσουν το pool |
| Κλείδωμα ρευστότητας | Είναι τα LP tokens κλειδωμένα ή καμένα | Αν ο δημιουργός μπορεί να αποσύρει τη ρευστότητα ανά πάσα στιγμή, η άντληση είναι τεχνικά δυνατή |
| Δικαιώματα στο συμβόλαιο | Υπάρχει λειτουργία mint, παύση πώλησης, μεταβλητές προμήθειες | Αυτές οι λειτουργίες δίνουν στη μία πλευρά εξαιρετική εξουσία |
| Ιδιοκτησία του συμβολαίου | Είναι το συμβόλαιο "renounced" (παραιτημένη ιδιοκτησία) ή το ελέγχει κάποιος | Η ελέγχουσα διεύθυνση μπορεί να αλλάζει τους κανόνες εν κινήσει |
| Επαλήθευση του κώδικα | Είναι ο πηγαίος κώδικας δημόσια επαληθευμένος | Ο μη επαληθευμένος κώδικας δεν μπορεί να ελεγχθεί, μόνο να τον εμπιστευτείς |
Πρακτικό παράδειγμα, πώς το διαβάζετε: ας πούμε ότι σε ένα token βλέπετε ότι μία διεύθυνση (εκτός από το ίδιο το liquidity pool και τα exchanges) κρατάει το 60 % της προσφοράς και η ρευστότητα δεν είναι με κανέναν τρόπο κλειδωμένη. Αυτό δεν σας λέει ότι πρόκειται για απάτη. Σας λέει ότι μία μοναδική πλευρά έχει την τεχνική δυνατότητα να ελέγξει και την τιμή και το pool, και ότι η ενδεχόμενη απόφασή σας θα έπρεπε να λαμβάνει υπόψη αυτή τη δυνατότητα. Αυτή είναι η διαφορά μεταξύ "αυτό είναι scam" (ετυμηγορία που δεν επιτρέπουμε στον εαυτό μας) και "εδώ υπάρχει συγκεκριμένος κίνδυνος που φαίνεται στα δεδομένα" (περιγραφή).
Εργαλεία που δείχνουν αυτά τα δεδομένα υπάρχουν (block explorers ως δημόσιοι περιηγητές του blockchain και διάφοροι αυτόματοι σαρωτές συμβολαίων). Το Charliedesk δεν συνιστά κανένα από αυτά ούτε εγγυάται την ακρίβειά τους· η αυτόματη σάρωση μπορεί να κάνει λάθος και προς τις δύο κατευθύνσεις.
Γιατί δεν μπορεί κανείς να αναγνωρίσει με βεβαιότητα ένα rug pull εκ των προτέρων;
Επειδή οι περισσότερες επικίνδυνες ιδιότητες έχουν και νόμιμη χρήση.
Η λειτουργία mint μπορεί να χρησιμεύει για προγραμματισμένη, διαφανή έκδοση. Η μη κλειδωμένη ρευστότητα μπορεί να σημαίνει ότι η ομάδα μόλις τώρα ρυθμίζει το κλείδωμα. Η υψηλή συγκέντρωση μπορεί να είναι αναμενόμενη σε ένα εντελώς νέο έργο. Τα on-chain δεδομένα θα σας δείξουν τη δυνατότητα να κάνει κανείς κάτι, όχι την πρόθεση να το κάνει. Και η πρόθεση είναι ακριβώς αυτό που ξεχωρίζει την απάτη από ένα ριψοκίνδυνο, αλλά έντιμο έργο.
Γι' αυτό ο ισχυρισμός "αυτό είναι rug pull" πριν από το ίδιο το γεγονός είναι πάντα εκτίμηση, όχι γεγονός. Γίνεται γεγονός μόνο τη στιγμή που η άντληση είναι καταγεγραμμένη στο blockchain, και απάτη με τη νομική έννοια μόνο τότε που το διαπιστώνει η αρμόδια αρχή.
Τι θα πρέπει να ξέρετε τώρα να κάνετε, και τι παραμένει αβέβαιο
Μετά την ανάγνωση θα πρέπει να μπορείτε:
- Να ξεχωρίζετε την πτώση της τιμής από το rug pull (τον μηχανισμό αφαίρεσης αξίας από τους δημιουργούς).
- Να ξεχωρίζετε την άντληση ρευστότητας από την απάτη που είναι ενσωματωμένη απευθείας στο συμβόλαιο.
- Σε λίγα λεπτά να κοιτάξετε στα δεδομένα τη συγκέντρωση κατοχής, την κατάσταση της ρευστότητας και τα δικαιώματα στο συμβόλαιο.
- Να διατυπώνετε τι αποδεικνύουν τα δεδομένα (τη δυνατότητα) και τι δεν αποδεικνύουν (την πρόθεση και την ταυτότητα).
Τι παραμένει αβέβαιο ακόμη και με τέλεια δεδομένα:
- Ποιος βρίσκεται πίσω από μια συγκεκριμένη διεύθυνση, μέχρι να το συνδέσει μια έρευνα με πραγματικό πρόσωπο.
- Αν η ελέγχουσα πλευρά θα κάνει πραγματικά κατάχρηση της εξουσίας της.
- Κατά πόσο ένα συγκεκριμένο έργο είναι απάτη με τη νομική έννοια· αυτό δεν ανήκει στον δημοσιογράφο, αλλά στη ρυθμιστική αρχή ή στο δικαστήριο.
Αυτό είναι μέρος της σειράς "Μην την πατήσεις" στο charliedesk Classroom. Περιγράφουμε τον μηχανισμό και τα δεδομένα. Δεν σας λέμε τι να αγοράσετε ούτε τι να πουλήσετε.