Un rug pull es un plan que el desplegador pone en marcha antes de que el token siquiera empiece a operar, en lugar de un accidente del mercado, y las señales de advertencia normalmente son visibles en la cadena antes de que el precio colapse. Detectar un rug pull antes de invertir se reduce a cuatro verificaciones: el desplegador, la fuente de financiamiento del desplegador, la fuente de liquidez y la lista de principales tenedores. No necesitas ser un investigador de seguridad para realizarlas. Necesitas las preguntas correctas y la herramienta correcta. Las verificaciones a continuación son los pasos exactos que un desplegador apuesta a que omitirás.
Verifica al Desplegador, No Solo el Gráfico
Un gráfico de precios en verde te dice lo que están haciendo los compradores en este momento. No te dice quién creó el token, de dónde vino su financiamiento, o quién se beneficiaría de una venta repentina. La mayoría de los rug pulls comparten la misma anatomía. El desplegador premina o acumula una posición concentrada, fabrica liquidez falsa para que el gráfico parezca activo, y luego vende todo en esa liquidez en el momento en que llegan suficientes compradores minoristas.
Un gráfico no puede mostrar intención. Solo muestra precio y volumen, y ambos son fáciles de fabricar durante una ventana corta. Un desplegador que controla el suministro y el pool puede pintar el gráfico que quiera hasta que ocurra la salida. Las preguntas que realmente importan, la identidad del desplegador, el origen del financiamiento y la concentración de tenedores, todas se responden en la cadena en lugar de en el gráfico. Por eso el primer reflejo debería ser abrir el token en una plataforma de investigación y ver quién lo creó. El precio te dice lo que sucedió. El grafo del desplegador te dice lo que se planeó.
Las Señales de Alerta de un Posible Rug Pull
Tres señales aparecen repetidamente antes de un rug pull. Ninguna de ellas requiere análisis avanzado, y cada una es visible antes de que el precio colapse. Los reguladores también vigilan estos patrones. Los indicadores de alerta del FATF enumeran señales de advertencia como patrones de transacción inusuales, perfiles de remitentes ocultos y fuentes de fondos inexplicadas.
La primera señal es la fuente de financiamiento del desplegador. Una señal de alto riesgo es un desplegador cuyo financiamiento provino de un servicio de mezcla o de un intercambio instantáneo que no requiere verificación de identidad. Ese es el camino que alguien toma cuando no quiere que la billetera esté vinculada a una identidad real. Un fundador legítimo rara vez oculta el origen de sus propios fondos iniciales. Un servicio de mezcla o un intercambio sin identidad es una forma rápida de financiar una billetera que nadie puede vincular a una persona.
La segunda señal es la fuente de liquidez. Otra señal de alto riesgo es la liquidez fabricada por un gran número de direcciones dispersas comprando al mismo tiempo. Ese patrón hace que un pool delgado parezca profundo. Un pool financiado por docenas de cuentas sincronizadas es un escenario montado para una única salida, no un mercado genuino. Las cuentas sincronizadas no reflejan demanda. La simulan el tiempo suficiente para atraer compradores reales.
La tercera señal es la estructura de tenedores. Una tercera señal de alto riesgo es un principal tenedor cuya posición rivaliza con el pool de liquidez y que se remonta a la dirección del desplegador. Esa es exactamente la posición desde la cual se vende en un rug pull. Cuando el mayor tenedor fuera del pool es la misma entidad que lanzó el token, la salida ya está posicionada.
El Flujo de Trabajo de Diligencia Debida en Cuatro Pasos
El flujo de trabajo a continuación convierte las mismas señales en pasos, en el orden que detecta primero los rugs más comunes. Cada paso es una acción en el grafo dentro de una plataforma de investigación.
El paso uno es el desplegador. Ingresas la dirección del contrato del token y abres el borde de creación del contrato para localizar la dirección del desplegador. El desplegador es la billetera que creó el contrato, y es el nodo individual más importante de toda la historia.
El paso dos es el financiamiento del desplegador. Sigues las transferencias entrantes del desplegador hasta su origen. Un rastro de financiamiento que termina en un servicio de mezcla o en un intercambio sin identidad es la señal de alerta descrita anteriormente.
El paso tres es la liquidez. Lees las direcciones que financiaron el pool, observando el clúster sincronizado descrito anteriormente, y confirmas que los tokens del pool están realmente bloqueados. La SEC ha acusado a un ingeniero que mantuvo los tokens del pool de liquidez sin bloquear y vació el pool, un caso que la agencia describió como un rug pull.
El paso cuatro son los tenedores. Lees la lista de principales tenedores y comparas las posiciones más grandes contra el pool de liquidez. Un principal tenedor que coincide con el tamaño del pool, y que se conecta de vuelta al desplegador, es la posición de salida esperando a que ocurra.
Cómo MetaSleuth Hace Concreta la Diligencia Debida
Las cuatro verificaciones suenan simples hasta que intentas realizarlas manualmente en un token con cientos de tenedores y miles de transferencias. Esto es lo que MetaSleuth convierte de una lista de verificación en un flujo de trabajo concreto. Pegas la dirección del contrato, y la plataforma muestra al desplegador, el rastro de financiamiento y la lista de principales tenedores como un grafo conectado que puedes leer de un vistazo. La verificación de liquidez se convierte en leer las direcciones de financiamiento del pool en ese mismo grafo. En lugar de confiar en una afirmación en el anuncio de un proyecto, lees el grafo y dejas que las direcciones respondan por sí mismas.
El análisis publicado por MetaSleuth sobre el dump de SHAR, un token de Solana lanzado en octubre de 2024, muestra el patrón después de los hechos. Un clúster de direcciones financiadas compró dentro de los dos minutos posteriores al lanzamiento, distribuyó la posición entre direcciones nuevas, y vendió alrededor de la mitad del suministro en un solo minuto. Las señales realistas previas a la inversión son las mencionadas anteriormente, verificadas antes de comprar, no el grafo retrospectivo. El mismo caso se explica paso a paso en Cómo Rastrear una Dirección de Billetera Cripto.
La próxima vez que veas un token, ejecuta los cuatro pasos antes de comprar. Pega la dirección del contrato, verifica al desplegador, rastrea el financiamiento y lee a los tenedores. Verifica un token con MetaSleuth y recorre el flujo de trabajo en los proyectos que estás a punto de respaldar. Para leer los flujos de fondos de la manera que este flujo de trabajo asume, consulta Cómo Visualizar los Flujos de Dinero Cripto. El objetivo es eliminar los puntos ciegos de los que depende un rug pull, no eliminar el riesgo.
