러그풀은 시장에서 우연히 발생하는 사고가 아니라 토큰이 거래되기 전에 배포자가 미리 계획하는 시나리오이며, 가격이 붕괴되기 전에 온체인에서 경고 신호를 확인할 수 있는 경우가 대부분입니다. 투자 전 러그풀을 탐지하는 것은 네 가지 확인 사항으로 귀결됩니다: 배포자, 배포자의 자금 출처, 유동성 출처, 그리고 상위 홀더 목록입니다. 이를 수행하기 위해 보안 연구원이 될 필요는 없습니다. 필요한 것은 올바른 질문과 올바른 도구입니다. 아래의 확인 사항들은 배포자가 당신이 건너뛰기를 바라는 바로 그 단계들입니다.
차트가 아니라 배포자를 확인하라
상승하는 가격 차트는 지금 이 순간 구매자들이 무엇을 하고 있는지를 보여줍니다. 그것은 누가 토큰을 만들었는지, 그들의 자금이 어디서 왔는지, 혹은 갑작스런 매도로 누가 이익을 얻는지는 알려주지 않습니다. 대부분의 러그풀은 같은 구조를 공유합니다. 배포자는 사전에 물량을 발행하거나 집중된 보유량을 축적하고, 차트가 살아있는 것처럼 보이도록 가짜 유동성을 조성한 다음, 충분한 개인 투자자가 유입되는 순간 그 유동성에 전부를 매도합니다.
차트는 의도를 보여줄 수 없습니다. 차트는 가격과 거래량만 보여줄 뿐이며, 이 둘은 짧은 기간 동안 조작하기 쉽습니다. 공급량과 풀을 모두 통제하는 배포자는 출구 전략이 실행되기 전까지 원하는 어떤 차트든 만들어낼 수 있습니다. 실제로 중요한 질문들, 즉 배포자의 신원, 자금의 출처, 홀더 집중도는 모두 차트가 아니라 온체인에서 답을 찾을 수 있습니다. 그래서 첫 번째로 해야 할 일은 조사 플랫폼에서 토큰을 열어 누가 그것을 만들었는지 확인하는 것입니다. 가격은 무슨 일이 일어났는지를 알려줍니다. 배포자 그래프는 무엇이 계획되었는지를 알려줍니다.
러그풀 가능성을 보여주는 경고 신호
러그풀이 발생하기 전에는 세 가지 신호가 반복적으로 나타납니다. 이들 중 어느 것도 고급 분석을 요구하지 않으며, 각각은 가격이 붕괴되기 전에 확인할 수 있습니다. 규제 기관들도 이러한 패턴을 주시합니다. FATF 위험 지표는 비정상적인 거래 패턴, 숨겨진 발신자 프로필, 설명되지 않는 자금 출처와 같은 경고 신호들을 나열하고 있습니다.
첫 번째 신호는 배포자의 자금 출처입니다. 고위험 신호는 배포자의 자금이 믹싱 서비스나 신원 확인이 필요 없는 즉시 교환 서비스에서 나온 경우입니다. 이는 지갑이 실제 신원과 연결되는 것을 원하지 않는 사람이 택하는 경로입니다. 정당한 창업자는 자신의 초기 자금 출처를 숨기는 경우가 거의 없습니다. 믹싱 서비스나 신원 확인이 없는 교환 서비스는 누구도 실제 인물과 연결할 수 없는 지갑에 자금을 조달하는 빠른 방법입니다.
두 번째 신호는 유동성 출처입니다. 또 다른 고위험 신호는 분산된 다수의 주소가 동시에 매수하여 조성된 유동성입니다. 이러한 패턴은 얕은 풀을 깊은 것처럼 보이게 만듭니다. 수십 개의 동기화된 계정이 자금을 조달한 풀은 진짜 시장이 아니라 단 한 번의 출구를 위해 세워진 무대입니다. 동기화된 계정들은 실제 수요를 반영하지 않습니다. 그것들은 실제 구매자를 끌어들일 만큼 충분히 오랫동안 수요를 흉내 낼 뿐입니다.
세 번째 신호는 홀더 구조입니다. 세 번째 고위험 신호는 유동성 풀에 맞먹는 보유량을 가지고 있으면서 배포자 주소로 추적되는 상위 홀더입니다. 그것이 바로 러그풀이 매도를 시작하는 정확한 위치입니다. 풀 외부에서 가장 큰 홀더가 토큰을 출시한 바로 그 개체라면, 출구는 이미 자리를 잡고 있는 것입니다.
4단계 실사(Due Diligence) 워크플로우
아래 워크플로우는 동일한 신호들을 가장 흔한 러그풀부터 먼저 잡아낼 수 있는 순서로 단계화한 것입니다. 각 단계는 조사 플랫폼에서 하나의 그래프 작업에 해당합니다.
1단계는 배포자입니다. 토큰 컨트랙트 주소를 입력하고 컨트랙트 생성 엣지를 열어 배포자 주소를 찾습니다. 배포자는 컨트랙트를 만든 지갑이며, 전체 이야기에서 가장 중요한 단일 노드입니다.
2단계는 배포자의 자금 출처입니다. 배포자의 입금 내역을 원천까지 추적합니다. 자금 흐름이 믹싱 서비스나 신원 확인이 없는 교환 서비스에서 끝난다면, 이는 위에서 설명한 경고 신호입니다.
3단계는 유동성입니다. 풀에 자금을 댄 주소들을 확인하여 위에서 설명한 동기화된 클러스터를 살피고, 풀의 토큰이 실제로 잠겨 있는지 확인합니다. SEC는 유동성 풀 토큰을 잠그지 않고 유지한 엔지니어를 기소한 뒤 풀을 고갈시킨 사건을 러그풀로 규정했습니다.
4단계는 홀더입니다. 상위 홀더 목록을 확인하고 가장 큰 보유량을 유동성 풀과 비교합니다. 풀 규모와 일치하면서 배포자로 연결되는 상위 홀더는 언제든 실행될 준비가 된 출구 위치입니다.
MetaSleuth로 실사를 구체화하는 방법
네 가지 확인 사항은 간단하게 들리지만, 홀더가 수백 명이고 전송 내역이 수천 건에 달하는 토큰을 대상으로 수동으로 수행하려고 하면 결코 간단하지 않습니다. 바로 이 지점에서 MetaSleuth는 체크리스트를 구체적인 워크플로우로 전환합니다. 컨트랙트 주소를 붙여넣으면, 플랫폼은 배포자, 자금 흐름 추적, 그리고 상위 홀더 목록을 한눈에 파악할 수 있는 연결된 그래프로 표시합니다. 유동성 확인도 같은 그래프에서 풀의 자금 출처 주소를 확인하는 것으로 이루어집니다. 프로젝트의 공지에 나온 주장을 믿는 대신, 그래프를 읽고 주소들이 스스로 답하도록 만드는 것입니다.
MetaSleuth가 발표한 SHAR 덤프 분석은 2024년 10월에 출시된 솔라나 토큰에 대한 사후 패턴을 보여줍니다. 자금이 조달된 주소들의 클러스터가 출시 2분 이내에 매수하고, 보유량을 새로운 주소들로 분산시킨 다음, 단 1분 만에 전체 공급량의 약 절반을 매도했습니다. 실제로 투자 전에 유효한 신호는 위에서 설명한, 구매 전에 확인해야 할 신호들이지, 사후에 확인하는 그래프가 아닙니다. 동일한 사례는 암호화폐 지갑 주소를 추적하는 방법에서 단계별로 다루고 있습니다.
다음에 토큰을 살펴볼 때는, 구매하기 전에 네 가지 단계를 실행해 보세요. 컨트랙트 주소를 붙여넣고, 배포자를 확인하고, 자금을 추적하고, 홀더를 읽어보세요. MetaSleuth로 토큰을 확인하고, 투자하려는 프로젝트에 이 워크플로우를 적용해 보세요. 이 워크플로우가 전제하는 방식으로 자금 흐름을 읽는 방법은 암호화폐 자금 흐름을 시각화하는 방법을 참고하세요. 목표는 위험을 완전히 없애는 것이 아니라, 러그풀이 의존하는 사각지대를 제거하는 것입니다.
