Un rug pull es un plan que el desplegador pone en marcha antes de que el token siquiera cotice, en lugar de un accidente de mercado, y las señales de advertencia suelen ser visibles on chain antes de que el precio se desplome. Detectar un rug pull antes de invertir se reduce a cuatro verificaciones: el desplegador, la fuente de financiación del desplegador, la fuente de liquidez y la lista de los principales tenedores. No necesitas ser un investigador de seguridad para realizarlas. Necesitas las preguntas correctas y la herramienta adecuada. Las verificaciones a continuación son los pasos exactos que un desplegador apuesta a que te saltarás.
Verifica al Desplegador, No Solo el Gráfico
Un gráfico de precios en verde te dice lo que están haciendo los compradores en este momento. No te dice quién creó el token, de dónde provino su financiación, ni quién se beneficiaría de una venta repentina. La mayoría de los rug pulls comparten la misma anatomía. El desplegador premintea o acumula una tenencia concentrada, fabrica liquidez falsa para que el gráfico parezca activo, y luego vende todo en esa liquidez en el momento en que llegan suficientes compradores minoristas.
Un gráfico no puede mostrar intención. Solo muestra precio y volumen, y ambos son fáciles de fabricar durante una ventana corta. Un desplegador que controla la oferta y el pool puede pintar el gráfico que quiera hasta que ocurra la salida. Las preguntas que realmente importan, la identidad del desplegador, el origen de la financiación y la concentración de tenedores, se responden todas on chain en lugar de en el gráfico. Por eso el primer reflejo debería ser abrir el token en una plataforma de investigación y ver quién lo creó. El precio te dice qué sucedió. El gráfico del desplegador te dice qué se planeó.
Las Señales de Alerta de un Posible Rug Pull
Tres señales aparecen una y otra vez antes de un rug pull. Ninguna de ellas requiere un análisis avanzado, y cada una es visible antes de que el precio se desplome. Los reguladores también vigilan estos patrones. Los indicadores de alerta de la FATF enumeran señales de advertencia como patrones de transacciones inusuales, perfiles de remitentes ocultos y fuentes de fondos no explicadas.
La primera señal es la fuente de financiación del desplegador. Una señal de alto riesgo es un desplegador cuya financiación proviene de un servicio de mezcla o de un swap instantáneo que no requiere verificación de identidad. Ese es el camino que toma alguien que no quiere que la billetera se vincule a una identidad real. Un fundador legítimo rara vez oculta el origen de sus propios fondos iniciales. Un servicio de mezcla o un swap sin identidad es una forma rápida de financiar una billetera que nadie puede vincular a una persona.
La segunda señal es la fuente de liquidez. Otra señal de alto riesgo es la liquidez fabricada por un gran número de direcciones dispersas que compran al mismo tiempo. Ese patrón hace que un pool delgado parezca profundo. Un pool financiado por docenas de cuentas sincronizadas es un escenario montado para una única salida, no un mercado genuino. Las cuentas sincronizadas no reflejan demanda. La simulan el tiempo suficiente para atraer compradores reales.
La tercera señal es la estructura de tenedores. Una tercera señal de alto riesgo es un tenedor principal cuya posición rivaliza con el pool de liquidez y se remonta a la dirección del desplegador. Esa es exactamente la posición desde la que se vende en un rug pull. Cuando el mayor tenedor fuera del pool es la misma entidad que lanzó el token, la salida ya está posicionada.
El Flujo de Trabajo de Diligencia Debida en Cuatro Pasos
El flujo de trabajo a continuación convierte las mismas señales en pasos, en el orden que detecta primero los rugs más comunes. Cada paso es una acción de gráfico en una plataforma de investigación.
El primer paso es el desplegador. Introduces la dirección del contrato del token y abres el borde de creación del contrato para localizar la dirección del desplegador. El desplegador es la billetera que creó el contrato, y es el nodo más importante de toda la historia.
El segundo paso es la financiación del desplegador. Sigues las transferencias entrantes del desplegador hasta su origen. Un rastro de financiación que termina en un servicio de mezcla o en un swap sin identidad es la señal de alerta descrita anteriormente.
El tercer paso es la liquidez. Lees las direcciones que financiaron el pool, buscando el clúster sincronizado descrito anteriormente, y confirmas que los tokens del pool realmente están bloqueados. La SEC ha acusado a un ingeniero que mantuvo los tokens del pool de liquidez sin bloquear y vació el pool, un caso que la agencia describió como un rug pull.
El cuarto paso son los tenedores. Lees la lista de los principales tenedores y comparas las posiciones más grandes con el pool de liquidez. Un tenedor principal cuyo tamaño coincide con el del pool, y que se conecta de nuevo con el desplegador, es la posición de salida esperando ocurrir.
Cómo MetaSleuth Hace Concreta la Diligencia Debida
Las cuatro verificaciones suenan simples hasta que intentas realizarlas a mano en un token con cientos de tenedores y miles de transferencias. Esto es lo que MetaSleuth convierte de una lista de verificación en un flujo de trabajo concreto. Pegas la dirección del contrato, y la plataforma muestra el desplegador, el rastro de financiación y la lista de los principales tenedores como un gráfico conectado que puedes leer de un vistazo. La verificación de liquidez se convierte en leer las direcciones de financiación del pool en ese mismo gráfico. En lugar de confiar en una afirmación del anuncio de un proyecto, lees el gráfico y dejas que las direcciones respondan por sí mismas.
El análisis publicado por MetaSleuth sobre el volcado de SHAR, un token de Solana lanzado en octubre de 2024, muestra el patrón después de los hechos. Un clúster de direcciones financiadas compró dentro de los dos minutos posteriores al lanzamiento, distribuyó la tenencia entre direcciones nuevas, y vendió aproximadamente la mitad de la oferta en un solo minuto. Las señales realistas previas a la inversión son las mencionadas anteriormente, verificadas antes de comprar, no el gráfico retrospectivo. El mismo caso se recorre paso a paso en Cómo Rastrear una Dirección de Billetera Cripto.
La próxima vez que mires un token, ejecuta los cuatro pasos antes de comprar. Pega la dirección del contrato, verifica al desplegador, rastrea la financiación y lee a los tenedores. Verifica un token con MetaSleuth y recorre el flujo de trabajo en los proyectos que estás a punto de respaldar. Para leer flujos de fondos de la manera en que asume este flujo de trabajo, consulta Cómo Visualizar los Flujos de Dinero Cripto. El objetivo es eliminar los puntos ciegos de los que depende un rug pull, no eliminar el riesgo.
