Bir rug pull, bir piyasa kazası değil, dağıtıcının token hiç işlem görmeden önce harekete geçirdiği bir plandır ve uyarı işaretleri genellikle fiyat çökmeden önce zincir üzerinde görülebilir. Yatırım yapmadan önce bir rug pull'u tespit etmek dört kontrole indirgenir: dağıtıcı, dağıtıcının finansman kaynağı, likidite kaynağı ve en büyük hisse sahipleri listesi. Bunları çalıştırmak için güvenlik araştırmacısı olmanıza gerek yok. Doğru sorulara ve doğru araca ihtiyacınız var. Aşağıdaki kontroller, bir dağıtıcının atlayacağınızı umduğu tam adımlardır.
Sadece Grafiğe Değil, Dağıtıcıya Bakın
Yeşil bir fiyat grafiği, alıcıların şu anda ne yaptığını gösterir. Ancak token'ı kimin oluşturduğunu, finansmanının nereden geldiğini veya ani bir satıştan kimin kâr edeceğini göstermez. Rug pull'ların çoğu aynı anatomiye sahiptir. Dağıtıcı önceden basar veya yoğunlaşmış bir hisse biriktirir, grafiğin canlı görünmesi için sahte likidite üretir ve ardından yeterli sayıda perakende alıcı geldiği anda her şeyi bu likiditeye satar.
Bir grafik niyeti gösteremez. Sadece fiyat ve hacmi gösterir ve bunların ikisi de kısa bir pencere için üretilmesi kolay şeylerdir. Arzı ve havuzu kontrol eden bir dağıtıcı, çıkış gerçekleşene kadar istediği grafiği çizebilir. Gerçekten önemli olan sorular — dağıtıcı kimliği, finansman kökeni ve hisse yoğunlaşması — hepsi grafikte değil, zincir üzerinde yanıtlanır. Bu nedenle ilk refleks, token'ı bir soruşturma platformunda açıp onu kimin oluşturduğuna bakmak olmalıdır. Fiyat size ne olduğunu söyler. Dağıtıcı grafiği ise ne planlandığını söyler.
Potansiyel Bir Rug Pull'un Kırmızı Bayrakları
Bir rug pull'dan önce tekrar tekrar üç sinyal ortaya çıkar. Bunların hiçbiri gelişmiş bir analiz gerektirmez ve her biri fiyat çökmeden önce görülebilir. Düzenleyiciler de bu kalıpları izler. FATF kırmızı bayrak göstergeleri listesi, olağandışı işlem kalıpları, gizli gönderen profilleri ve açıklanamayan fon kaynakları gibi uyarı işaretlerini içerir.
Birinci sinyal, dağıtıcının finansman kaynağıdır. Yüksek riskli bir sinyal, finansmanı bir karıştırma (mixing) hizmetinden veya kimlik kontrolü gerektirmeyen anlık bir takastan gelen bir dağıtıcıdır. Bu, birinin cüzdanını gerçek bir kimliğe bağlanmasını istemediğinde izlediği yoldur. Meşru bir kurucu, kendi başlangıç fonlarının kaynağını nadiren gizler. Bir karıştırma hizmeti veya kimliksiz bir takas, kimsenin bir kişiye bağlayamayacağı bir cüzdanı fonlamanın hızlı bir yoludur.
İkinci sinyal, likidite kaynağıdır. Başka bir yüksek riskli sinyal, aynı anda alım yapan çok sayıda dağınık adres tarafından üretilen likiditedir. Bu kalıp, ince bir havuzu derin gösterir. Onlarca senkronize hesap tarafından fonlanan bir havuz, gerçek bir piyasa değil, tek bir çıkış için kurulmuş bir sahnedir. Senkronize hesaplar talebi yansıtmaz. Gerçek alıcıları çekmeye yetecek kadar süre boyunca onu simüle ederler.
Üçüncü sinyal, hisse sahibi yapısıdır. Üçüncü bir yüksek riskli sinyal, konumu likidite havuzuyla rekabet eden ve dağıtıcı adresine kadar iz süren bir en büyük hisse sahibidir. Bu, bir rug pull'un satış yaptığı tam pozisyondur. Havuzun dışındaki en büyük hisse sahibi, token'ı başlatan varlıkla aynıysa, çıkış zaten konumlandırılmıştır.
Dört Adımlı Durum Tespiti (Due Diligence) İş Akışı
Aşağıdaki iş akışı, aynı sinyalleri en yaygın rug pull'ları önce yakalayacak sırayla adımlara dönüştürür. Her adım, bir soruşturma platformunda tek bir grafik eylemidir.
Birinci adım dağıtıcıdır. Token sözleşme adresini girer ve dağıtıcı adresini bulmak için sözleşme oluşturma bağlantısını açarsınız. Dağıtıcı, sözleşmeyi oluşturan cüzdandır ve tüm hikayedeki en önemli tek düğümdür.
İkinci adım dağıtıcının finansmanıdır. Dağıtıcının gelen transferlerini kaynağına kadar takip edersiniz. Bir karıştırma hizmetinde veya kimliksiz bir takasta sona eren bir finansman izi, yukarıda açıklanan kırmızı bayraktır.
Üçüncü adım likiditedir. Havuzu fonlayan adresleri okur, yukarıda açıklanan senkronize kümeye dikkat eder ve havuzun token'larının gerçekten kilitli olduğunu doğrularsınız. SEC, likidite havuzu token'larını kilitsiz bırakan bir mühendisi suçlamış ve havuzu boşalttığı, kurumun bir rug pull olarak tanımladığı bir davaya konu olmuştur.
Dördüncü adım hisse sahipleridir. En büyük hisse sahipleri listesini okur ve en büyük pozisyonları likidite havuzuyla karşılaştırırsınız. Havuz büyüklüğüyle eşleşen ve dağıtıcıya bağlanan bir en büyük hisse sahibi, gerçekleşmeyi bekleyen çıkış pozisyonudur.
MetaSleuth Durum Tespitini Nasıl Somutlaştırır
Dört kontrol, yüzlerce hisse sahibi ve binlerce transfer içeren bir token'da elle çalıştırmayı denemeden basit görünür. MetaSleuth'un bir kontrol listesini somut bir iş akışına dönüştürdüğü nokta burasıdır. Sözleşme adresini yapıştırırsınız ve platform, dağıtıcıyı, finansman izini ve en büyük hisse sahipleri listesini bir bakışta okuyabileceğiniz bağlantılı bir grafik olarak ortaya çıkarır. Likidite kontrolü, aynı grafikte havuzun finansman adreslerini okumaya dönüşür. Bir projenin duyurusundaki bir iddiaya güvenmek yerine, grafiği okur ve adreslerin kendileri için cevap vermesine izin verirsiniz.
MetaSleuth'un yayınladığı, Ekim 2024'te başlatılan bir Solana token'ı olan SHAR dampinginin analizi, kalıbı olay sonrası gösterir. Fonlanmış bir adres kümesi, lansmandan iki dakika içinde alım yaptı, hisseyi yeni adreslere yaydı ve arzın yaklaşık yarısını tek bir dakikada sattı. Gerçekçi yatırım öncesi sinyaller, geriye dönük grafik değil, siz satın almadan önce kontrol edilenlerdir. Aynı vaka, Bir Kripto Cüzdan Adresi Nasıl İzlenir makalesinde adım adım ele alınmıştır.
Bir dahaki sefere bir token'a baktığınızda, satın almadan önce dört adımı çalıştırın. Sözleşme adresini yapıştırın, dağıtıcıyı kontrol edin, finansmanı izleyin ve hisse sahiplerini okuyun. MetaSleuth ile bir token'ı kontrol edin ve destekleyeceğiniz projelerde bu iş akışını uygulayın. Bu iş akışının varsaydığı şekilde fon akışlarını okumak için Kripto Para Akışları Nasıl Görselleştirilir makalesine bakın. Amaç, riski ortadan kaldırmak değil, bir rug pull'un dayandığı kör noktaları ortadan kaldırmaktır.
