Рагпулл (rug pull) — это план, который разработчик запускает еще до того, как токен начинает торговаться, а не случайность рынка, и предупреждающие признаки обычно видны в блокчейне еще до обвала цены. Обнаружение рагпулла перед инвестированием сводится к четырем проверкам: разработчик, источник финансирования разработчика, источник ликвидности и список крупнейших держателей. Вам не нужно быть исследователем безопасности, чтобы выполнить их. Вам нужны правильные вопросы и правильный инструмент. Приведенные ниже проверки — это именно те шаги, которые, как рассчитывает разработчик, вы пропустите.
Проверяйте разработчика, а не только график
Зеленый график цены показывает вам, что покупатели делают прямо сейчас. Он не показывает, кто создал токен, откуда взялось финансирование или кто выиграет от внезапной продажи. У большинства рагпуллов одинаковая анатомия. Разработчик предварительно минтит или накапливает концентрированную долю, создает фейковую ликвидность, чтобы график выглядел живым, а затем продает все в эту ликвидность в тот момент, когда набирается достаточно розничных покупателей.
График не может показать намерение. Он показывает только цену и объем, а и то, и другое легко создать искусственно на короткий промежуток времени. Разработчик, который контролирует предложение и пул, может нарисовать любой график, какой захочет, пока не произойдет выход. Вопросы, которые действительно имеют значение — личность разработчика, происхождение финансирования и концентрация держателей — все они находят ответ в блокчейне, а не на графике. Именно поэтому первым рефлексом должно быть открытие токена на платформе для расследований и просмотр того, кто его создал. Цена показывает, что произошло. Граф разработчика показывает, что было запланировано.
Тревожные признаки потенциального рагпулла
Три сигнала возникают снова и снова перед рагпуллом. Ни один из них не требует продвинутого анализа, и каждый виден еще до обвала цены. Регуляторы тоже отслеживают эти паттерны. Индикаторы тревожных признаков FATF перечисляют такие предупреждающие признаки, как необычные паттерны транзакций, скрытые профили отправителей и необъясненные источники средств.
Первый сигнал — источник финансирования разработчика. Сигналом высокого риска является разработчик, чье финансирование пришло из сервиса микширования или мгновенного обмена, не требующего проверки личности. Это путь, которым идет тот, кто не хочет, чтобы кошелек был связан с реальной личностью. Легитимный основатель редко скрывает происхождение собственных начальных средств. Сервис микширования или обмен без проверки личности — это быстрый способ пополнить кошелек, который никто не сможет привязать к конкретному человеку.
Второй сигнал — источник ликвидности. Еще один сигнал высокого риска — ликвидность, созданная большим количеством разрозненных адресов, покупающих одновременно. Такой паттерн заставляет тонкий пул выглядеть глубоким. Пул, профинансированный десятками синхронизированных аккаунтов, — это сцена, построенная для единого выхода, а не настоящий рынок. Синхронизированные аккаунты не отражают спрос. Они имитируют его достаточно долго, чтобы привлечь реальных покупателей.
Третий сигнал — структура держателей. Третий сигнал высокого риска — крупнейший держатель, чья позиция сопоставима с пулом ликвидности и прослеживается до адреса разработчика. Это именно та позиция, из которой происходит сброс при рагпулле. Когда крупнейший держатель за пределами пула — та же сущность, что запустила токен, выход уже подготовлен.
Четырехшаговый процесс due diligence
Приведенный ниже процесс превращает те же сигналы в шаги, в порядке, который в первую очередь выявляет самые распространенные рагпуллы. Каждый шаг — это одно действие с графом на платформе для расследований.
Шаг первый — разработчик. Вы вводите адрес контракта токена и открываете ребро создания контракта, чтобы найти адрес разработчика. Разработчик — это кошелек, который создал контракт, и это самый важный узел во всей истории.
Шаг второй — финансирование разработчика. Вы прослеживаете входящие переводы разработчика до их источника. Финансовый след, ведущий к сервису микширования или обмену без проверки личности, — это тревожный признак, описанный выше.
Шаг третий — ликвидность. Вы изучаете адреса, которые профинансировали пул, отслеживая описанный выше синхронизированный кластер, и подтверждаете, что токены пула действительно заблокированы. SEC предъявила обвинение инженеру, который держал токены пула ликвидности незаблокированными и опустошил пул — дело, которое ведомство назвало рагпуллом.
Шаг четвертый — держатели. Вы изучаете список крупнейших держателей и сравниваете самые крупные позиции с пулом ликвидности. Крупнейший держатель, чья позиция сопоставима с размером пула и который связан с разработчиком, — это готовая к реализации позиция для выхода.
Как MetaSleuth делает due diligence конкретным
Четыре проверки звучат просто, пока вы не попытаетесь выполнить их вручную для токена с сотнями держателей и тысячами переводов. Именно это MetaSleuth превращает из чек-листа в конкретный рабочий процесс. Вы вставляете адрес контракта, и платформа отображает разработчика, финансовый след и список крупнейших держателей в виде связанного графа, который можно охватить одним взглядом. Проверка ликвидности сводится к чтению адресов, профинансировавших пул, на том же графе. Вместо того чтобы доверять заявлению в анонсе проекта, вы читаете граф и позволяете адресам говорить за себя.
Опубликованный MetaSleuth анализ дампа SHAR — токена Solana, запущенного в октябре 2024 года, — показывает этот паттерн постфактум. Кластер профинансированных адресов купил токен в течение двух минут после запуска, распределил долю по свежим адресам и продал около половины предложения за одну минуту. Реалистичные сигналы, которые стоит проверять перед инвестированием, — это перечисленные выше, проверенные до покупки, а не граф, построенный задним числом. Тот же случай разобран пошагово в статье Как отследить адрес криптовалютного кошелька.
В следующий раз, когда вы посмотрите на токен, выполните четыре шага перед покупкой. Вставьте адрес контракта, проверьте разработчика, отследите финансирование и изучите держателей. Проверьте токен с помощью MetaSleuth и пройдите этот процесс для проектов, которые вы собираетесь поддержать. Чтобы читать потоки средств так, как это предполагает данный процесс, см. Как визуализировать потоки криптовалютных денег. Цель — устранить слепые зоны, от которых зависит рагпулл, а не полностью исключить риск.
