Um rug pull é um plano que o deployer coloca em movimento antes mesmo de o token ser negociado, e não um acidente de mercado, e os sinais de alerta geralmente são visíveis on chain antes de o preço desabar. Detectar um rug pull antes de investir se resume a quatro verificações: o deployer, a fonte de financiamento do deployer, a fonte de liquidez e a lista dos principais holders. Você não precisa ser um pesquisador de segurança para executá-las. Você precisa das perguntas certas e da ferramenta certa. As verificações abaixo são exatamente os passos que um deployer está apostando que você vai pular.
Verifique o Deployer, Não Apenas o Gráfico
Um gráfico de preço verde mostra o que os compradores estão fazendo agora. Ele não mostra quem criou o token, de onde veio o financiamento ou quem lucraria com uma venda repentina. A maioria dos rug pulls compartilha a mesma anatomia. O deployer pré-cunha ou acumula uma posição concentrada, fabrica liquidez falsa para que o gráfico pareça vivo, e então vende tudo nessa liquidez no momento em que compradores de varejo suficientes chegam.
Um gráfico não pode mostrar intenção. Ele mostra apenas preço e volume, e ambos são fáceis de fabricar por uma janela curta. Um deployer que controla o suprimento e o pool pode pintar o gráfico que quiser até que a saída aconteça. As perguntas que realmente importam, identidade do deployer, origem do financiamento e concentração de holders, são todas respondidas on chain, e não no gráfico. É por isso que o primeiro reflexo deve ser abrir o token em uma plataforma de investigação e ver quem o criou. O preço mostra o que aconteceu. O gráfico do deployer mostra o que foi planejado.
Os Sinais de Alerta de um Possível Rug Pull
Três sinais aparecem repetidamente antes de um rug pull. Nenhum deles requer análise avançada, e cada um é visível antes de o preço desabar. Os reguladores também observam esses padrões. A lista de indicadores de alerta da FATF traz sinais de alerta como padrões incomuns de transações, perfis de remetentes ocultos e origens inexplicadas de fundos.
O primeiro sinal é a fonte de financiamento do deployer. Um sinal de alto risco é um deployer cujo financiamento veio de um serviço de mixing ou de uma troca instantânea que não exige verificação de identidade. Esse é o caminho que alguém percorre quando não quer que a carteira seja conectada a uma identidade real. Um fundador legítimo raramente esconde a origem de seus próprios fundos iniciais. Um serviço de mixing ou uma troca sem identidade é uma forma rápida de financiar uma carteira que ninguém consegue vincular a uma pessoa.
O segundo sinal é a fonte de liquidez. Outro sinal de alto risco é liquidez fabricada por um grande número de endereços dispersos comprando ao mesmo tempo. Esse padrão faz um pool raso parecer profundo. Um pool financiado por dezenas de contas sincronizadas é um palco construído para uma única saída, não um mercado genuíno. As contas sincronizadas não refletem demanda. Elas a simulam por tempo suficiente para atrair compradores reais.
O terceiro sinal é a estrutura de holders. Um terceiro sinal de alto risco é um top holder cuja posição rivaliza com o pool de liquidez e que remonta ao endereço do deployer. Essa é exatamente a posição de onde um rug pull despeja. Quando o maior holder fora do pool é a mesma entidade que lançou o token, a saída já está posicionada.
O Fluxo de Trabalho de Due Diligence em Quatro Etapas
O fluxo de trabalho abaixo transforma os mesmos sinais em etapas, na ordem que captura primeiro os rugs mais comuns. Cada etapa é uma ação no gráfico em uma plataforma de investigação.
A primeira etapa é o deployer. Você insere o endereço do contrato do token e abre a aresta de criação do contrato para localizar o endereço do deployer. O deployer é a carteira que criou o contrato, e é o nó mais importante de toda a história.
A segunda etapa é o financiamento do deployer. Você segue as transferências recebidas pelo deployer de volta até sua origem. Um rastro de financiamento que termina em um serviço de mixing ou em uma troca sem identidade é o sinal de alerta descrito acima.
A terceira etapa é a liquidez. Você lê os endereços que financiaram o pool, observando o cluster sincronizado descrito acima, e confirma que os tokens do pool estão realmente travados. A SEC acusou um engenheiro que manteve tokens do pool de liquidez destravados e drenou o pool, um caso que a agência descreveu como um rug pull.
A quarta etapa são os holders. Você lê a lista dos principais holders e compara as maiores posições com o pool de liquidez. Um top holder que corresponde ao tamanho do pool, e que se conecta de volta ao deployer, é a posição de saída esperando para acontecer.
Como o MetaSleuth Torna a Due Diligence Concreta
As quatro verificações parecem simples até você tentar executá-las manualmente em um token com centenas de holders e milhares de transferências. É isso que o MetaSleuth transforma de uma lista de verificação em um fluxo de trabalho concreto. Você cola o endereço do contrato, e a plataforma revela o deployer, o rastro de financiamento e a lista dos principais holders como um gráfico conectado que você pode ler rapidamente. A verificação de liquidez se torna a leitura dos endereços de financiamento do pool nesse mesmo gráfico. Em vez de confiar em uma alegação no anúncio de um projeto, você lê o gráfico e deixa que os endereços respondam por si mesmos.
A análise publicada pelo MetaSleuth sobre o dump da SHAR, um token Solana lançado em outubro de 2024, mostra o padrão depois do fato. Um cluster de endereços financiados comprou dentro de dois minutos do lançamento, espalhou a posição entre endereços novos e vendeu cerca de metade do suprimento em um único minuto. Os sinais realistas de pré-investimento são os mencionados acima, verificados antes de comprar, não o gráfico retrospectivo. O mesmo caso é analisado passo a passo em Como Rastrear um Endereço de Carteira Cripto.
Da próxima vez que você observar um token, execute as quatro etapas antes de comprar. Cole o endereço do contrato, verifique o deployer, rastreie o financiamento e leia os holders. Verifique um token com o MetaSleuth e percorra o fluxo de trabalho nos projetos que você está prestes a apoiar. Para ler fluxos de fundos da forma como esse fluxo de trabalho pressupõe, veja Como Visualizar Fluxos de Dinheiro Cripto. O objetivo é eliminar os pontos cegos dos quais um rug pull depende, não eliminar o risco.
