Cos'è esattamente un rug pull?
Un rug pull (letteralmente "tirare via il tappeto da sotto i piedi") è un tipo di truffa in cui le persone che hanno creato o controllano un token ne rimuovono improvvisamente il valore, svalutandolo per tutti gli altri.
Non si tratta del fatto che il prezzo scenda. I prezzi scendono regolarmente. Il rug pull è una meccanica precisa: il valore sparisce dal progetto a causa di un'azione compiuta dai suoi creatori, e questi hanno potuto compierla solo perché avevano un permesso o un accesso che gli altri non avevano.
Una nota importante fin dall'inizio: in questo testo descriviamo schemi di comportamento. Charliedesk non etichetta nessun progetto specifico come truffa finché non lo constata un regolatore o un tribunale. La differenza tra "sembra sospetto" e "è una truffa dimostrata" è tutto il senso di questa rubrica.
Come avviene tecnicamente un rug pull?
Esistono due tipi principali, ed è bene non confonderli.
1. Prosciugamento della liquidità (liquidity pull). Perché un token possa essere scambiato su un exchange decentralizzato (DEX, per esempio Uniswap), qualcuno deve inserire in una cosiddetta pool una coppia: il token stesso più qualcosa di valore, ad esempio ETH o una stablecoin. Questa coppia è la liquidità. Chi detiene i cosiddetti LP token (conferme di liquidità inserita) può prelevare di nuovo la liquidità. Quando la prelevano i creatori, dalla pool sparisce ciò che ha valore (ETH/stablecoin) e resta solo il token stesso, che ora non ha più nulla con cui essere scambiato. Il prezzo sul grafico si azzera praticamente durante una singola transazione.
2. Truffa nel contratto stesso (hard rug). Lo smart contract del token contiene funzioni che danno al creatore un potere straordinario: la possibilità di stampare una quantità illimitata di token (mint), di bloccare la vendita agli altri (il cosiddetto honeypot, dove si può comprare ma non vendere), oppure di modificare le commissioni fino a valori che rendono la vendita di fatto impossibile.
La differenza rispetto a ciò che si chiama "soft rug" o abbandono lento del progetto sta nel fatto che i creatori semplicemente smettono di lavorare e il token si spegne lentamente. È una cosa negativa, ma tecnicamente si distingue da un prosciugamento in un colpo solo.
Quali tracce lascia sulla blockchain?
La cosa principale da capire: la blockchain è pubblica e non dimentica. L'azione che compie il rug pull è una transazione registrata come tutte le altre.
Nello specifico, dopo l'evento stesso si possono trovare:
- La transazione di rimozione della liquidità (rimozione della coppia dalla pool), con marca temporale e indirizzo che l'ha eseguita.
- L'indirizzo del creatore (deployer), cioè il wallet da cui è stato messo in opera il contratto e dove eventualmente sono defluiti i fondi.
- La distribuzione della detenzione del token prima dell'evento: quale percentuale detenevano i primi indirizzi.
- Le vendite da questi grandi indirizzi poco prima del crollo del prezzo.
Il problema non è che la traccia non esista. Il problema è che, dopo un trasferimento tramite un mixer o attraverso una catena di wallet, la traccia non si interrompe, ma diventa più difficile attribuirla a una persona concreta. La blockchain vi mostra che il valore è defluito verso l'indirizzo 0x...; non è però in grado di dirvi da sola chi controlla quell'indirizzo. Questo è il confine tra la prova on-chain e l'identificazione del responsabile.
Quali segnali si possono verificare in due minuti, ancora prima che accada qualcosa?
Questa è la parte preventiva, non la diagnostica dopo il crollo. Nessuno di questi punti significa di per sé una truffa, e viceversa la loro assenza non garantisce sicurezza. Sono indicatori, non verdetti.
| Cosa controllare | Cosa cercate | Perché conta |
|---|---|---|
| Concentrazione della detenzione | Quale % di token detengono i top 10 indirizzi | Quando pochi indirizzi detengono la grande maggioranza, hanno il potere di muovere il prezzo o svuotare la pool |
| Blocco della liquidità | Gli LP token sono bloccati o bruciati | Se il creatore può prelevare la liquidità in qualsiasi momento, il prosciugamento è tecnicamente possibile |
| Permessi nel contratto | Esiste una funzione mint, il blocco della vendita, commissioni modificabili | Queste funzioni danno a una parte un potere straordinario |
| Proprietà del contratto | Il contratto è "renounced" (proprietà rinunciata) oppure qualcuno lo controlla | Un indirizzo di controllo può cambiare le regole in corsa |
| Verifica del codice | Il codice sorgente è verificato pubblicamente | Un codice non verificato non si può controllare, ci si può solo fidare |
Esempio pratico di come lo leggete: diciamo che su un token vedete che un indirizzo (al di fuori della pool di liquidità stessa e degli exchange) detiene il 60% dell'offerta e la liquidità non è bloccata in alcun modo. Questo non vi dice che si tratta di una truffa. Vi dice che una singola parte ha la possibilità tecnica di controllare sia il prezzo sia la pool, e che la vostra eventuale decisione dovrebbe tenere conto di questa possibilità. È la differenza tra "questo è uno scam" (un verdetto che non ci permettiamo) e "qui c'è un rischio concreto, visibile nei dati" (una descrizione).
Gli strumenti che mostrano questi dati esistono (block explorer come visualizzatori pubblici della blockchain e vari scanner automatici dei contratti). Charliedesk non ne raccomanda nessuno né garantisce la loro precisione; una scansione automatica può sbagliare in entrambe le direzioni.
Perché non si può riconoscere con certezza un rug pull in anticipo?
Perché la maggior parte delle caratteristiche rischiose ha anche un uso legittimo.
La funzione mint può servire a un'emissione pianificata e trasparente. Una liquidità non bloccata può significare che il team sta ancora impostando il blocco. Un'alta concentrazione può essere attesa in un progetto del tutto nuovo. I dati on-chain vi mostrano la capacità di fare qualcosa, non l'intenzione di farlo. E l'intenzione è esattamente ciò che distingue una truffa da un progetto rischioso ma onesto.
Per questo l'affermazione "questo è un rug pull" prima dell'evento stesso è sempre una stima, non un fatto. Diventa un fatto solo nel momento in cui il prosciugamento è registrato sulla blockchain, e una truffa in senso giuridico solo quando lo constata l'organo competente.
Cosa dovreste ora saper fare, e cosa resta incerto
Dopo la lettura dovreste saper:
- Distinguere un crollo del prezzo da un rug pull (la meccanica di rimozione del valore da parte dei creatori).
- Distinguere il prosciugamento della liquidità da una truffa incorporata direttamente nel contratto.
- Guardare in pochi minuti nei dati la concentrazione della detenzione, lo stato della liquidità e i permessi nel contratto.
- Formulare cosa i dati dimostrano (la possibilità) e cosa non dimostrano (l'intenzione e l'identità).
Cosa resta incerto anche con dati perfetti:
- Chi sta dietro a un indirizzo concreto, finché un'indagine non lo collega a una persona reale.
- Se la parte di controllo abuserà effettivamente del suo potere.
- Se un progetto concreto sia una truffa in senso giuridico; questo non spetta al giornalista, ma al regolatore o al tribunale.
Questo fa parte della serie "Non farsi fregare" nel charliedesk Classroom. Descriviamo la meccanica e i dati. Non vi diciamo cosa comprare né cosa vendere.