Bir rug pull, piyasadaki bir kaza değil, dağıtımcının token hiç işlem görmeden önce harekete geçirdiği bir plandır ve uyarı işaretleri genellikle fiyat çökmeden önce zincir üzerinde görülebilir. Yatırım yapmadan önce bir rug pull'u tespit etmek dört kontrole bağlıdır: dağıtımcı, dağıtımcının fon kaynağı, likidite kaynağı ve en büyük sahip listesi. Bunları çalıştırmak için güvenlik araştırmacısı olmanıza gerek yok. Doğru sorulara ve doğru araca ihtiyacınız var. Aşağıdaki kontroller, bir dağıtımcının atlamanızı ummuş olduğu tam adımlardır.
Sadece Grafiğe Değil, Dağıtımcıya Bakın
Yeşil bir fiyat grafiği, şu anda alıcıların ne yaptığını gösterir. Token'ı kimin oluşturduğunu, fonlamanın nereden geldiğini veya ani bir satıştan kimin kâr edeceğini göstermez. Çoğu rug pull aynı yapıya sahiptir. Dağıtımcı, önceden basar veya yoğunlaştırılmış bir varlık biriktirir, grafiğin canlı görünmesi için sahte likidite üretir ve ardından yeterli sayıda perakende alıcı geldiği anda her şeyi bu likiditeye satar.
Bir grafik niyeti gösteremez. Sadece fiyat ve hacim gösterir ve bunların ikisi de kısa bir pencere için üretilmesi kolaydır. Arzı ve havuzu kontrol eden bir dağıtımcı, çıkış gerçekleşene kadar istediği grafiği çizebilir. Asıl önemli olan sorular — dağıtımcı kimliği, fonlama kökeni ve sahip yoğunlaşması — hepsi grafik üzerinde değil, zincir üzerinde yanıtlanır. Bu nedenle ilk refleks, token'ı bir soruşturma platformunda açmak ve onu kimin oluşturduğuna bakmak olmalıdır. Fiyat ne olduğunu gösterir. Dağıtımcı grafiği ise ne planlandığını gösterir.
Olası Bir Rug Pull'un Kırmızı Bayrakları
Bir rug pull'dan önce tekrar tekrar ortaya çıkan üç sinyal vardır. Hiçbiri ileri düzey analiz gerektirmez ve her biri fiyat çökmeden önce görülebilir. Düzenleyiciler de bu kalıpları izler. FATF kırmızı bayrak göstergeleri, olağandışı işlem kalıpları, gizli gönderici profilleri ve açıklanamayan fon kaynakları gibi uyarı işaretlerini listeler.
Birinci sinyal, dağıtımcının fon kaynağıdır. Yüksek riskli bir sinyal, fonlaması bir karıştırma (mixing) hizmetinden veya kimlik kontrolü gerektirmeyen bir anlık takas hizmetinden gelen bir dağıtımcıdır. Bu, birinin cüzdanının gerçek bir kimliğe bağlanmasını istemediği zaman izlediği yoldur. Meşru bir kurucu, kendi başlangıç fonlarının kökenini nadiren gizler. Bir karıştırma hizmeti veya kimliksiz bir takas, kimsenin bir kişiye geri bağlayamayacağı bir cüzdanı fonlamanın hızlı bir yoludur.
İkinci sinyal, likidite kaynağıdır. Bir diğer yüksek riskli sinyal, aynı anda alım yapan çok sayıda dağınık adres tarafından üretilen likiditedir. Bu kalıp, ince bir havuzun derin görünmesini sağlar. Onlarca senkronize hesap tarafından fonlanan bir havuz, gerçek bir piyasa değil, tek bir çıkış için kurulmuş bir sahnedir. Senkronize hesaplar talebi yansıtmaz. Gerçek alıcıları çekmek için yeterince uzun süre talebi simüle ederler.
Üçüncü sinyal, sahip yapısıdır. Üçüncü bir yüksek riskli sinyal, likidite havuzuyla rakip bir konuma sahip ve dağıtımcı adresine kadar izlenebilen bir en büyük sahiptir. Bu, bir rug pull'un satış yaptığı tam konumdur. Havuzun dışındaki en büyük sahip, token'ı başlatan aynı varlıksa, çıkış zaten konumlandırılmış demektir.
Dört Adımlı Özenli İnceleme İş Akışı
Aşağıdaki iş akışı, aynı sinyalleri en yaygın rug pull'ları önce yakalayacak sırada adımlara dönüştürür. Her adım, bir soruşturma platformunda tek bir grafik işlemidir.
Birinci adım dağıtımcıdır. Token sözleşme adresini girer ve dağıtımcı adresini bulmak için sözleşme oluşturma kenarını açarsınız. Dağıtımcı, sözleşmeyi oluşturan cüzdandır ve tüm hikayedeki en önemli düğümdür.
İkinci adım dağıtımcının fonlamasıdır. Dağıtımcının gelen aktarımlarını kökenlerine kadar takip edersiniz. Bir karıştırma hizmetinde veya kimliksiz bir takasta sona eren bir fonlama izi, yukarıda açıklanan kırmızı bayraktır.
Üçüncü adım likiditedir. Havuzu fonlayan adresleri okur, yukarıda açıklanan senkronize kümeye dikkat eder ve havuzun token'larının gerçekten kilitli olduğunu doğrularsınız. SEC, likidite havuzu token'larını kilitsiz bırakan bir mühendisi suçladı ve havuzu boşalttığını belirtti; kurum bu davayı bir rug pull olarak tanımladı.
Dördüncü adım sahiplerdir. En büyük sahip listesini okur ve en büyük konumları likidite havuzuyla karşılaştırırsınız. Havuz büyüklüğüne denk gelen ve dağıtımcıya geri bağlanan bir en büyük sahip, gerçekleşmeyi bekleyen çıkış konumudur.
MetaSleuth Özenli İncelemeyi Somutlaştırır
Dört kontrol, yüzlerce sahibi ve binlerce aktarımı olan bir token üzerinde bunları elle çalıştırmayı deneyene kadar basit görünür. MetaSleuth, işte bunu bir kontrol listesinden somut bir iş akışına dönüştürür. Sözleşme adresini yapıştırırsınız ve platform, dağıtımcıyı, fonlama izini ve en büyük sahip listesini tek bakışta okuyabileceğiniz bağlantılı bir grafik olarak sunar. Likidite kontrolü, havuzun fonlama adreslerini aynı grafikte okumaya dönüşür. Bir projenin duyurusundaki bir iddiaya güvenmek yerine, grafiği okur ve adreslerin kendileri için yanıt vermesine izin verirsiniz.
MetaSleuth'un yayınlanan SHAR dump analizi — Ekim 2024'te başlatılan bir Solana token'ı — kalıbı olay sonrasında gösterir. Fonlanmış bir adres kümesi, lansmanın iki dakikası içinde satın aldı, sahipliği yeni adreslere yaydı ve arzın yaklaşık yarısını tek bir dakikada sattı. Gerçekçi, yatırım öncesi sinyaller, geçmişe dönük grafik değil, satın almadan önce kontrol edilen yukarıdaki sinyallerdir. Aynı vaka, Bir Kripto Cüzdan Adresi Nasıl İzlenir içinde adım adım anlatılmaktadır.
Bir dahaki sefere bir token'a baktığınızda, satın almadan önce dört adımı çalıştırın. Sözleşme adresini yapıştırın, dağıtımcıyı kontrol edin, fonlamayı izleyin ve sahipleri okuyun. MetaSleuth ile bir token'ı kontrol edin ve desteklemek üzere olduğunuz projelerde iş akışını uygulayın. Bu iş akışının varsaydığı şekilde fon akışlarını okumak için Kripto Para Akışları Nasıl Görselleştirilir belgesine bakın. Amaç, riski ortadan kaldırmak değil, bir rug pull'un dayandığı kör noktaları ortadan kaldırmaktır.
