Rug pull — это план, который деплоер запускает ещё до того, как токен вообще начинает торговаться, а не рыночная случайность, и предупреждающие знаки обычно видны в блокчейне ещё до обвала цены. Обнаружение rug pull до инвестирования сводится к четырём проверкам: деплоер, источник финансирования деплоера, источник ликвидности и список топ-холдеров. Вам не нужно быть исследователем в области безопасности, чтобы их выполнить. Вам нужны правильные вопросы и правильный инструмент. Проверки ниже — это именно те шаги, на пропуск которых деплоер и рассчитывает.
Проверяйте деплоера, а не только график
Зелёный график цены показывает, что покупатели делают прямо сейчас. Он не показывает, кто создал токен, откуда взялось его финансирование и кто выиграет от внезапной продажи. Большинство rug pull имеют одинаковую анатомию. Деплоер предварительно чеканит или накапливает концентрированную долю, создаёт фиктивную ликвидность, чтобы график выглядел живым, а затем продаёт всё в эту ликвидность в тот момент, когда набирается достаточно розничных покупателей.
График не может показать намерение. Он показывает только цену и объём, а и то, и другое легко сфабриковать на короткое время. Деплоер, который контролирует предложение и пул, может нарисовать любой график, какой захочет, пока не произойдёт выход. Вопросы, которые действительно имеют значение — личность деплоера, происхождение финансирования и концентрация холдеров — все они получают ответ в блокчейне, а не на графике. Поэтому первым делом стоит открыть токен на платформе для расследований и посмотреть, кто его создал. Цена показывает, что произошло. Граф деплоера показывает, что было запланировано.
Красные флаги потенциального rug pull
Три сигнала повторяются снова и снова перед rug pull. Ни один из них не требует продвинутого анализа, и каждый виден ещё до обвала цены. Регуляторы тоже следят за этими паттернами. В индикаторах красных флагов FATF перечислены такие предупреждающие признаки, как необычные паттерны транзакций, скрытые профили отправителей и необъяснённые источники средств.
Первый сигнал — источник финансирования деплоера. Сигналом высокого риска является деплоер, чьё финансирование поступило от миксинг-сервиса или мгновенного свопа, не требующего проверки личности. Именно так поступает тот, кто не хочет, чтобы кошелёк был связан с реальной личностью. Легитимный основатель редко скрывает происхождение собственных стартовых средств. Миксинг-сервис или своп без проверки личности — быстрый способ профинансировать кошелёк, который никто не сможет привязать к конкретному человеку.
Второй сигнал — источник ликвидности. Ещё один сигнал высокого риска — ликвидность, сформированная большим числом разрозненных адресов, покупающих одновременно. Такой паттерн заставляет тонкий пул выглядеть глубоким. Пул, профинансированный десятками синхронизированных аккаунтов, — это декорация, выстроенная под единственный выход, а не настоящий рынок. Синхронизированные аккаунты не отражают спрос. Они имитируют его достаточно долго, чтобы привлечь реальных покупателей.
Третий сигнал — структура холдеров. Третий сигнал высокого риска — топ-холдер, чья позиция сопоставима с пулом ликвидности и ведёт обратно к адресу деплоера. Это именно та позиция, из которой происходит слив при rug pull. Когда крупнейший холдер вне пула — та же сущность, что запустила токен, выход уже подготовлен.
Четырёхшаговый процесс due diligence
Приведённый ниже процесс превращает те же сигналы в шаги, в порядке, который в первую очередь ловит наиболее распространённые виды rug pull. Каждый шаг — это одно действие с графом на платформе для расследований.
Шаг первый — деплоер. Вы вводите адрес контракта токена и открываете ребро создания контракта, чтобы найти адрес деплоера. Деплоер — это кошелёк, создавший контракт, и это самый важный узел во всей истории.
Шаг второй — финансирование деплоера. Вы прослеживаете входящие переводы деплоера до их источника. Цепочка финансирования, заканчивающаяся на миксинг-сервисе или свопе без проверки личности, — это красный флаг, описанный выше.
Шаг третий — ликвидность. Вы изучаете адреса, профинансировавшие пул, отслеживая упомянутый выше синхронизированный кластер, и убеждаетесь, что токены пула действительно заблокированы. SEC предъявила обвинения инженеру, который оставил токены пула ликвидности незаблокированными и опустошил пул — этот случай ведомство назвало rug pull.
Шаг четвёртый — холдеры. Вы изучаете список топ-холдеров и сравниваете крупнейшие позиции с пулом ликвидности. Топ-холдер, чья позиция соответствует размеру пула и который связан с деплоером, — это готовая к реализации позиция для выхода.
Как MetaSleuth делает due diligence конкретным
Четыре проверки звучат просто, пока вы не попытаетесь выполнить их вручную для токена с сотнями холдеров и тысячами переводов. Именно это MetaSleuth превращает из чек-листа в конкретный рабочий процесс. Вы вставляете адрес контракта, и платформа отображает деплоера, цепочку финансирования и список топ-холдеров в виде связанного графа, который можно охватить одним взглядом. Проверка ликвидности превращается в изучение адресов, профинансировавших пул, на том же графе. Вместо того чтобы доверять заявлению в анонсе проекта, вы читаете граф и позволяете адресам говорить самим за себя.
Опубликованный MetaSleuth анализ слива SHAR — токена Solana, запущенного в октябре 2024 года, — показывает этот паттерн постфактум. Кластер профинансированных адресов купил токен в течение двух минут после запуска, распределил долю по свежим адресам и продал около половины предложения за одну минуту. Реалистичные сигналы, которые нужно проверять до инвестирования, — это сигналы, описанные выше, проверенные до покупки, а не граф, построенный задним числом. Тот же случай разбирается шаг за шагом в статье Как отследить адрес криптокошелька.
В следующий раз, когда вы будете смотреть на токен, выполните эти четыре шага до покупки. Вставьте адрес контракта, проверьте деплоера, отследите финансирование и изучите холдеров. Проверьте токен с помощью MetaSleuth и пройдите этот процесс для проектов, которые вы собираетесь поддержать. Чтобы читать потоки средств так, как это предполагает данный процесс, смотрите Как визуализировать потоки криптовалютных денег. Цель — устранить слепые зоны, на которые полагается rug pull, а не полностью исключить риск.
