Um rug pull é um plano que o deployer coloca em movimento antes mesmo de o token começar a ser negociado, e não um acidente de mercado, e os sinais de alerta geralmente ficam visíveis on chain antes do colapso do preço. Detectar um rug pull antes de investir se resume a quatro verificações: o deployer, a fonte de financiamento do deployer, a fonte de liquidez e a lista dos principais holders. Você não precisa ser um pesquisador de segurança para realizar essas verificações. Você precisa das perguntas certas e da ferramenta certa. As verificações abaixo são exatamente os passos que um deployer aposta que você vai pular.
Verifique o Deployer, Não Apenas o Gráfico
Um gráfico de preço em alta mostra o que os compradores estão fazendo agora. Ele não mostra quem criou o token, de onde veio o financiamento ou quem lucraria com uma venda repentina. A maioria dos rug pulls compartilha a mesma anatomia. O deployer pré-minera ou acumula uma posição concentrada, cria liquidez falsa para que o gráfico pareça ativo e, então, vende tudo dentro dessa liquidez no momento em que compradores de varejo suficientes chegam.
Um gráfico não consegue mostrar intenção. Ele só mostra preço e volume, e ambos são fáceis de manipular por uma janela curta de tempo. Um deployer que controla o suprimento e o pool pode desenhar qualquer gráfico que quiser até que a saída aconteça. As perguntas que realmente importam — identidade do deployer, origem do financiamento e concentração dos holders — são todas respondidas on chain, e não no gráfico. É por isso que o primeiro reflexo deve ser abrir o token em uma plataforma de investigação e verificar quem o criou. O preço mostra o que aconteceu. O gráfico do deployer mostra o que foi planejado.
Os Sinais de Alerta de um Possível Rug Pull
Três sinais aparecem repetidamente antes de um rug pull. Nenhum deles exige análise avançada, e cada um deles é visível antes do colapso do preço. Os reguladores também ficam atentos a esses padrões. A lista de indicadores de sinais de alerta do FATF inclui sinais de alerta como padrões incomuns de transação, perfis de remetentes ocultos e fontes de fundos não explicadas.
O primeiro sinal é a fonte de financiamento do deployer. Um sinal de alto risco é um deployer cujo financiamento veio de um serviço de mixagem ou de uma troca instantânea que não exige verificação de identidade. Esse é o caminho que alguém percorre quando não quer que a carteira seja conectada a uma identidade real. Um fundador legítimo raramente esconde a origem de seus próprios fundos iniciais. Um serviço de mixagem ou uma troca sem identificação é uma forma rápida de financiar uma carteira que ninguém consegue vincular a uma pessoa.
O segundo sinal é a fonte de liquidez. Outro sinal de alto risco é a liquidez criada por um grande número de endereços dispersos comprando ao mesmo tempo. Esse padrão faz um pool raso parecer profundo. Um pool financiado por dezenas de contas sincronizadas é um palco montado para uma única saída, não um mercado genuíno. As contas sincronizadas não refletem demanda. Elas a simulam por tempo suficiente para atrair compradores reais.
O terceiro sinal é a estrutura de holders. Um terceiro sinal de alto risco é um principal holder cuja posição rivaliza com o pool de liquidez e que remonta ao endereço do deployer. Essa é exatamente a posição de onde um rug pull faz o despejo. Quando o maior holder fora do pool é a mesma entidade que lançou o token, a saída já está posicionada.
O Fluxo de Trabalho de Quatro Etapas para Due Diligence
O fluxo de trabalho abaixo transforma os mesmos sinais em etapas, na ordem que detecta primeiro os rug pulls mais comuns. Cada etapa é uma ação no gráfico em uma plataforma de investigação.
A primeira etapa é o deployer. Você insere o endereço do contrato do token e abre a aresta de criação do contrato para localizar o endereço do deployer. O deployer é a carteira que criou o contrato, e é o nó mais importante de toda a história.
A segunda etapa é o financiamento do deployer. Você segue as transferências de entrada do deployer até sua origem. Um rastro de financiamento que termina em um serviço de mixagem ou em uma troca sem identificação é o sinal de alerta descrito acima.
A terceira etapa é a liquidez. Você examina os endereços que financiaram o pool, observando o cluster sincronizado descrito acima, e confirma se os tokens do pool estão realmente bloqueados. A SEC acusou um engenheiro que manteve os tokens do pool de liquidez desbloqueados e drenou o pool, um caso que a agência descreveu como um rug pull.
A quarta etapa são os holders. Você examina a lista dos principais holders e compara as maiores posições com o pool de liquidez. Um principal holder cuja posição corresponde ao tamanho do pool, e que se conecta de volta ao deployer, é a posição de saída à espera de acontecer.
Como o MetaSleuth Torna a Due Diligence Concreta
As quatro verificações parecem simples até você tentar executá-las manualmente em um token com centenas de holders e milhares de transferências. É isso que o MetaSleuth transforma de uma lista de verificação em um fluxo de trabalho concreto. Você cola o endereço do contrato, e a plataforma exibe o deployer, o rastro de financiamento e a lista dos principais holders como um gráfico conectado que você pode ler rapidamente. A verificação de liquidez se torna a leitura dos endereços de financiamento do pool nesse mesmo gráfico. Em vez de confiar em uma afirmação no anúncio de um projeto, você lê o gráfico e deixa que os endereços respondam por si mesmos.
A análise publicada pelo MetaSleuth sobre o dump do SHAR, um token da Solana lançado em outubro de 2024, mostra o padrão depois do ocorrido. Um cluster de endereços financiados comprou dentro de dois minutos após o lançamento, distribuiu a posição entre endereços novos e vendeu cerca de metade do suprimento em um único minuto. Os sinais realistas de pré-investimento são os mencionados acima, verificados antes de comprar, não o gráfico retrospectivo. O mesmo caso é detalhado passo a passo em Como Rastrear um Endereço de Carteira Cripto.
Na próxima vez que você observar um token, execute as quatro etapas antes de comprar. Cole o endereço do contrato, verifique o deployer, rastreie o financiamento e leia os holders. Verifique um token com o MetaSleuth e percorra o fluxo de trabalho nos projetos que você está prestes a apoiar. Para ler os fluxos de fundos da forma como este fluxo de trabalho pressupõe, veja Como Visualizar Fluxos de Dinheiro em Cripto. O objetivo é eliminar os pontos cegos dos quais um rug pull depende, não eliminar o risco.
