Ano ang Rug Pull sa crypto?

    rug-pull-in-crypto

    Ang mundo ng decentralized finance (DeFi) ay nag-aalok ng hindi kapani-paniwalang mga pagkakataon para sa inobasyon at pagbuo ng yaman, ngunit mayroon din itong malalaking panganib dahil sa kanyang permissionless na kalikasan. Habang ang mga developer sa buong mundo ay naglalabas ng mga bagong proyekto araw-araw, kailangan ng mga investor na matutong mag-navigate sa parehong legal na pagbubukas at mga kumplikadong daya sa pananalapi. Ang pinakakilalang nakakapanlilinlang na taktika sa Web3 space ay ang "rug pull." Ang edukasyonal na gabay na ito ay tatalakayin kung ano ang rug pull, paano ito gumagana teknikal, at kung paano protektahan ang iyong crypto portfolio.

    Mga Mahahalagang Tala

    • Ang rug pull ay isang masamang scam sa cryptocurrency kung saan ang mga developer ng proyekto ay biglaang iniiwan ang mga pool ng likwididad o pinabayaan ang proyekto, nananatiling may mga token na walang halaga ang mga investor.
    • Ang mga hard rug pulls ay naglalaman ng masamang code exploits tulad ng hidden mint functions, habang ang mga soft rug pulls ay nakasalalay sa social engineering at biglaang pagdump ng developer token.
    • Ang mga decentralized exchange na Automated Market Maker (AMM) ay pangunahing kapaligiran para sa mga rug pull dahil ang paglilista ng token ay nangangailangan ng zero regulatory compliance o corporate vetting.
    • Maaaring makita ng mga investor ang potensyal na rug pulls sa pamamagitan ng pagsusuri sa mga audit ng code ng smart contract ng token, habang ang liquidity lock, at mga metrikang konserntrasyon ng wallet sa-chain.

    Pagtukoy sa Konsepto ng Rug Pull sa Crypto

    Ang isang rug pull ay isang masamang social engineering at teknikal na scam kung saan ang mga developer ng cryptocurrency ay deliberadong nakakalap ng kapital mula sa mga investor sa isang bagong token project, ngunit biglaang iniiwan ang likwididad ng merkado o isinabuhos ang kanilang mga panatili, na nagiging sanhi ng pagiging walang halaga ng token. Ang pariralang ito ay nagmula sa pahayag na "pulling the rug out from under someone," na nagpapakita kung paano biglaan nawawala ang investisyon ng mga biktima.
     
    Ang mga rug pull ay pangunahing nangyayari sa loob ng ecosystem ng decentralized finance (DeFi). Dahil ang mga decentralized exchange (DEX) ay nagpapahintulot sa sinumang lumikha at ilista ang isang bagong token nang walang pagsasagawa ng pormal na pagtutugma o pag-verify ng identity, ang mga masamang aktor ay gumagamit ng mga walang pahintulot na pool na ito bilang mga lugar ng paghahanap.

    Paano gumagana ang rug pull?

    Upang maunawaan kung paano nagiging rug pull, kailangan mong maunawaan kung paano gumagana ang mga decentralized liquidity pool. Sa pagkakaiba sa tradisyonal na order book exchange, ang isang DEX ay nakasalalay sa automated na smart contract na nagtatago ng mga pares ng mga token (tulad ng isang bagong token, "XYZ," na pinagsasama sa isang stablecoin tulad ng USDT).
     
    Ang buhay ng isang karaniwang rug pull scheme ay karaniwang sumusunod sa isang istruktura, kalkuladong pagkakasunod-sunod:
     
    1. Paglikha at Pagmemarketa ng Token: Ang mga mangmamaliit ay nagde-deploy ng simpleng smart contract upang lumikha ng isang bagong token. Nilalikha nila ang malaking ingay sa mga social media platform tulad ng X, Telegram, at Discord, kadalasang nilalikha ang mga pagkakasundo o pinagpapangako ang hindi realistiko na staking yields.
    2. Pagsisilbi ng Likwididad: Ang mga developer ay lumilikha ng isang trading pool sa isang DEX, nagdeposo ng maliit na amount ng legal na cryptocurrency (tulad ng ETH o USDT) kasama ang kanilang bagong nilikhang walang halagang mga token upang makabuo ng isang orihinal na presyo ng pagtinda.
    3. Ang Pagdating ng mga Investor: Naakit ng marketing hype at tumataas na mga chart ng presyo, ang mga retail investor ay tumatakbo upang bumili ng bagong token, at nagde-deposito ng kanilang sariling ETH o USDT sa liquidity pool.
    4. Ang Pagkakabigo: Pagkatapos lumaki ang liquidity pool ng mga may halagang asset, ginagawa ng mga developer ang scam, pinapaiwan ang mga investor na may hindi makabili na token.

    Ang mga Pangunahing Uri ng Rug Pull

    Ang mga rug pull ay karaniwang nasa tatlong magkakaibang operasyonal na kategorya, mula sa direkta mga backdoor ng smart contract hanggang sa paulit-ulit na pagmanipula ng merkado.
     

    Pagnanakaw ng likwididad (Ang Klasikong Rug Pull)

    Ito ang pinakakaraniwang anyo ng rug pull. Kapag bumibili ang mga investor ng token sa isang DEX, kumukuha ang pool ng mga halagang ari-arian (tulad ng USDT). Kung hindi pinag-iiwanan ng mga developer ang mga susi sa pagmamay-ari ng liquidity pool, maaari nilang i-trigger ang isang automated na punsiyon upang mag-withdraw ng lahat ng halagang collateral nang agad. Ang trading pool ay natitirang lubos na walang laman, na nagiging imposible para sa mga retail investor na ibenta ang kanilang mga token pabalik sa merkado.
     

    Malanding Kodigo ng Smart Contract (Ang Hard Rug Pull)

    Sa senaryong ito, tinatago ng mga developer ang masasamang butas sa loob ng code ng smart contract ng token bago ang deployment. Karaniwang paraan ay ang Honeypot, kung saan pinapayagan ng mga parameter ng code ang mga user na bumili ng token ngunit hinahawakan silang magbenta nito kailanman. Isa pang paraan ay ang nakatagong Mint Function, na nagpapahintulot sa mga developer na lihim na lumikha ng milyon-milyon na bagong token mula sa wala at ilabas sila sa open market, na nagpapababa ng presyo hanggang sa zero.
     

    Iwasan at Iwanan (Ang Malambot na Rug Pull)

    Ang isang soft rug pull ay nakasalalay sa pagkakamali sa pagmemarketing kaysa sa pagmamanipula ng code. Ang mga developer ay nagkukumpuni ng isang malaking porsiyento ng unang suplay ng token para sa kanilang sarili. Pagkatapos ipagmalaki ang presyo ng token hanggang sa tuktok, ang mga tagapagtatag ay tahimik na isinisisi ang lahat ng kanilang personal na mga token sa merkado, kinukuha ang kapital ng mga investor at pansamantalang iniwan ang road map ng proyekto.

    Centralized Vetting vs. Decentralized Risk

    Ang pag-unawa kung saan mo isinasagawa ang iyong mga trade ay nagbabago nang malaki ang iyong kabuuang eksposur sa panloloko ng mga proyekto.
    Pamantayan sa PanganibMga Disentralisadong Exchange (Ecosystem ng Exchange)Centralized Exchanges (CEX Vetting)
    Proseso ng PaglilistaBuong pahintulot; walang kailangang pagsusuri ng code.Seryosong pagsusuri ng pagtutupad at pagsusuri ng proyekto.
    Mga Proteksyon sa LikwididadBulgar kung ang mga susi ng likwididad ay pinagbukas.Mga kontroladong institusyonal na pool ng likwididad.
    Pagkakasalang ng TagapagtaguyodAng mga developer ay nananatiling lubos na anonymous.Mandatory corporate and project review.
    Kakayahan ng KonsyumerWala; ang mga smart contract ay nagpapatupad nang permanente.Aktibong pagmamasid at pagpapahinga ng account.

    Mga Mahalagang Babala: Paano Makita ang Rug Pull

    Dahil ang mga libro ng blockchain ay lubos na transparante, ang mga matalinong investor ay makakakilala at maiiwasan ang mga rug pull sa pamamagitan ng paggawa ng masusing due diligence sa loob ng blockchain:
     
    • Unlocked Liquidity: Tsek kung ang mga token ng liquidity pool ng proyekto ay nakalock sa isang publikong time-release smart contract. Kung unlocked ang liquidity, maaaring bawasan ng mga developer ang pool sa anumang sandali.
    • Sobrang Konsentrado ang Distribusyon ng Token: Gamitin ang blockchain Explorer upang tingnan ang mga pinakamataas na address ng tagapag-alaala. Kung ang ilang mga anonymous na wallet ang may hawak ng higit sa 10% hanggang 20% ng circulating supply, sobrang mataas ang panganib ng malaking token dump.
    • Kawalan ng Pagsusuri ng Ikatlong Panig: Ang mga kilalang proyekto ng Web3 ay sumusubmit ng kanilang code ng smart contract sa mga propesyonal na kumpanya ng cybersecurity (tulad ng CertiK) para sa komprehensibong pagsusuri. Ang kawalan ng independiyenteng pagsusuri ay malaking babala.

    Kongklusyon

    Ang mga rug pull ay isang matinding katotohanan sa walang pahintulot na hangganan ng Web3, na nagpapahalaga sa paghanga ng mga investor at nakatago mga vulnerabilities sa smart contract upang manakaw ng kapital. Habang ang awtonomiya ng decentralized finance ay nagpapahintulot sa mabilis na pagsubok, ito ay naglalagay ng buong bigat ng teknikal na due diligence sa indibidwal na gumagamit. Sa pamamagitan ng pag-aaral kung paano matukoy ang mga pangunahing on-chain red flags—tulad ng unlocked liquidity pools, un-audited codebases, at anonymous token concentration—maaari mong protektahan ang iyong digital na yaman mula sa mga masasamang aktor.

    Madaling tanong

    Maaari bang mangyari ang rug pull sa isang sentralisadong exchange?

    Sangat kaunti. Ang mga sentralisadong platform ay nangangailangan ng mga proyekto na makapasa sa mga mahigpit na teknikal na audit, pag-verify ng mga reserve ng likwididad, at pag-scrutinize sa pagkakasunod sa regulasyon bago ang listing, na epektibong nagf-filter sa masamang code backdoors o biglaang pagbaba ng likwididad.

    Ano ang isang "honeypot" sa mga crypto scam?

    Ang isang honeypot ay isang masasamang smart contract na itinatayo na nagpapahintulot sa mga investor na bumili ng isang token ngunit gumagamit ng mga nakatagong code parameters upang pigilan sila mula sa pagbebenta nito, na epektibong nakakapit sa kanilang kapital sa loob ng proyekto nang permanenteng.

    Kung maging biktima ako ng rug pull, makakapag-reverse ba ako ng transaksyon?

    Hindi. Nagpapanaig ang mga network ng blockchain sa absolute na immutability. Kapag isinira ng developer ang liquidity pool o isinabog ang mga token sa blockchain, ang mga transaksyon ay permanenteng nakapaloob at hindi maaaring baliktarin ng anumang wallet provider, developer, o team ng suporta ng platform.

    Paano ko ma-verify kung ang liquidity ng isang proyekto ay ligtas na nakaputol?

    Maaari mong i-verify ang kalagayan ng likwididad sa pamamagitan ng pagsubaybay sa contract address ng proyekto sa mga publikong blockchain Explorer o paggamit ng mga decentralized analytics platform na eksplisitong ipinapakita ang data ng lock certificate, unlock schedules, at burn transaction histories.
     

    Ibahagi