Ein Rug Pull ist ein Plan, den der Deployer in Gang setzt, bevor der Token überhaupt gehandelt wird, und kein Marktzufall, und die Warnsignale sind meist schon on chain sichtbar, bevor der Preis einbricht. Einen Rug Pull vor einer Investition zu erkennen, läuft auf vier Prüfungen hinaus: den Deployer, die Finanzierungsquelle des Deployers, die Liquiditätsquelle und die Liste der größten Halter. Man muss kein Sicherheitsforscher sein, um diese Prüfungen durchzuführen. Man braucht die richtigen Fragen und das richtige Werkzeug. Die folgenden Prüfungen sind genau die Schritte, auf deren Auslassung ein Deployer wettet.
Prüfen Sie den Deployer, nicht nur den Chart
Ein grüner Preis-Chart zeigt Ihnen, was Käufer im Moment tun. Er zeigt Ihnen nicht, wer den Token erstellt hat, woher die Finanzierung kam oder wer von einem plötzlichen Verkauf profitieren würde. Die meisten Rug Pulls haben dieselbe Anatomie. Der Deployer prägt vorab oder sammelt einen konzentrierten Bestand an, erzeugt künstliche Liquidität, damit der Chart lebendig aussieht, und verkauft dann alles in diese Liquidität, sobald genügend Privatkäufer eingetroffen sind.
Ein Chart kann keine Absicht zeigen. Er zeigt nur Preis und Volumen, und beides lässt sich für ein kurzes Zeitfenster leicht fälschen. Ein Deployer, der die Angebotsmenge und den Pool kontrolliert, kann jeden gewünschten Chart malen, bis der Ausstieg erfolgt. Die Fragen, die tatsächlich zählen – die Identität des Deployers, die Herkunft der Finanzierung und die Konzentration der Halter – werden alle on chain beantwortet, nicht im Chart. Deshalb sollte der erste Reflex sein, den Token auf einer Untersuchungsplattform zu öffnen und nachzusehen, wer ihn erstellt hat. Der Preis zeigt, was passiert ist. Der Deployer-Graph zeigt, was geplant war.
Die Warnsignale eines möglichen Rug Pulls
Drei Signale treten immer wieder auf, bevor ein Rug Pull geschieht. Keines davon erfordert eine fortgeschrittene Analyse, und jedes ist sichtbar, bevor der Preis einbricht. Auch Regulierungsbehörden achten auf diese Muster. Die FATF-Warnindikatoren listen Warnzeichen wie ungewöhnliche Transaktionsmuster, verschleierte Absenderprofile und ungeklärte Mittelherkünfte auf.
Das erste Signal ist die Finanzierungsquelle des Deployers. Ein Hochrisikosignal ist ein Deployer, dessen Finanzierung von einem Mixing-Dienst oder einem Instant-Swap stammt, der keine Identitätsprüfung erfordert. Das ist der Weg, den jemand geht, wenn er nicht möchte, dass die Wallet mit einer echten Identität verknüpft wird. Ein legitimer Gründer verschleiert selten die Herkunft seiner eigenen Startgelder. Ein Mixing-Dienst oder ein identitätsfreier Swap ist ein schneller Weg, eine Wallet zu finanzieren, die niemand einer Person zuordnen kann.
Das zweite Signal ist die Liquiditätsquelle. Ein weiteres Hochrisikosignal ist Liquidität, die von einer großen Zahl verteilter Adressen erzeugt wurde, die gleichzeitig kaufen. Dieses Muster lässt einen dünnen Pool tief aussehen. Ein Pool, der von Dutzenden synchronisierten Konten finanziert wird, ist eine Bühne für einen einzigen Ausstieg, kein echter Markt. Die synchronisierten Konten spiegeln keine Nachfrage wider. Sie simulieren sie lange genug, um echte Käufer anzuziehen.
Das dritte Signal ist die Halterstruktur. Ein drittes Hochrisikosignal ist ein größter Halter, dessen Position mit dem Liquiditätspool vergleichbar ist und sich bis zur Deployer-Adresse zurückverfolgen lässt. Das ist genau die Position, aus der ein Rug Pull abgestoßen wird. Wenn der größte Halter außerhalb des Pools dieselbe Entität ist, die den Token gestartet hat, ist der Ausstieg bereits vorbereitet.
Der vierstufige Due-Diligence-Workflow
Der folgende Workflow verwandelt dieselben Signale in Schritte, in der Reihenfolge, die die häufigsten Rug Pulls zuerst erfasst. Jeder Schritt ist eine einzelne Graph-Aktion in einer Untersuchungsplattform.
Schritt eins ist der Deployer. Sie geben die Token-Vertragsadresse ein und öffnen die Kante der Vertragserstellung, um die Deployer-Adresse zu finden. Der Deployer ist die Wallet, die den Vertrag erstellt hat, und sie ist der wichtigste Knoten in der gesamten Geschichte.
Schritt zwei ist die Finanzierung des Deployers. Sie verfolgen die eingehenden Überweisungen des Deployers bis zu ihrem Ursprung zurück. Eine Finanzierungsspur, die bei einem Mixing-Dienst oder einem identitätsfreien Swap endet, ist das oben beschriebene Warnsignal.
Schritt drei ist die Liquidität. Sie lesen die Adressen, die den Pool finanziert haben, achten auf den oben beschriebenen synchronisierten Cluster und bestätigen, dass die Token des Pools tatsächlich gesperrt sind. Die SEC hat einen Ingenieur angeklagt, der Liquiditätspool-Token ungesperrt ließ und den Pool leerte – ein Fall, den die Behörde als Rug Pull bezeichnete.
Schritt vier sind die Halter. Sie lesen die Liste der größten Halter und vergleichen die größten Positionen mit dem Liquiditätspool. Ein größter Halter, der der Poolgröße entspricht und sich zum Deployer zurückverfolgen lässt, ist die Ausstiegsposition, die nur darauf wartet, genutzt zu werden.
Wie MetaSleuth Due Diligence konkret macht
Die vier Prüfungen klingen einfach, bis man versucht, sie manuell für einen Token mit Hunderten von Haltern und Tausenden von Transfers durchzuführen. Genau das verwandelt MetaSleuth von einer Checkliste in einen konkreten Workflow. Sie fügen die Vertragsadresse ein, und die Plattform stellt den Deployer, die Finanzierungsspur und die Liste der größten Halter als verbundenen Graphen dar, den Sie auf einen Blick lesen können. Die Liquiditätsprüfung wird zum Lesen der Finanzierungsadressen des Pools auf demselben Graphen. Statt einer Behauptung in der Ankündigung eines Projekts zu vertrauen, lesen Sie den Graphen und lassen die Adressen für sich selbst sprechen.
Die veröffentlichte Analyse des SHAR-Dumps von MetaSleuth, eines Solana-Tokens, der im Oktober 2024 gestartet wurde, zeigt das Muster im Nachhinein. Ein Cluster finanzierter Adressen kaufte innerhalb von zwei Minuten nach dem Start, verteilte den Bestand auf frische Adressen und verkaufte etwa die Hälfte des Angebots in einer einzigen Minute. Die realistischen Signale vor der Investition sind die oben genannten, geprüft bevor Sie kaufen, nicht der rückblickende Graph. Derselbe Fall wird Schritt für Schritt in How to Trace a Crypto Wallet Address durchgegangen.
Wenn Sie sich das nächste Mal einen Token ansehen, führen Sie die vier Schritte durch, bevor Sie kaufen. Fügen Sie die Vertragsadresse ein, prüfen Sie den Deployer, verfolgen Sie die Finanzierung und lesen Sie die Halter. Prüfen Sie einen Token mit MetaSleuth und gehen Sie den Workflow für die Projekte durch, die Sie unterstützen möchten. Um Geldflüsse so zu lesen, wie es dieser Workflow voraussetzt, siehe How to Visualize Crypto Money Flows. Ziel ist es, die blinden Flecken zu beseitigen, auf die ein Rug Pull angewiesen ist, nicht das Risiko vollständig auszuschließen.
