Rug pull(貨幣圈的「捲款跑路」）是部署者在代幣尚未開始交易之前就已經啟動的計畫，而不是市場上的意外事件，而警示訊號通常在價格崩盤之前就已經在鏈上可見。要在投資前偵測出 rug pull，關鍵在於四項檢查：部署者、部署者的資金來源、流動性來源，以及最大持有者名單。你不需要是安全研究員才能執行這些檢查。你需要的是正確的問題與正確的工具。以下的檢查步驟，正是部署者賭你會跳過的那些步驟。
檢查部署者，而不只是圖表
一條綠色的價格圖表只能告訴你買家現在正在做什麼。它不能告訴你這個代幣是誰創建的、他們的資金來自哪裡，或誰會從突然的拋售中獲利。大多數 rug pull 都有相同的結構。部署者預先鑄造或累積集中的持倉，製造假的流動性讓圖表看起來很活躍，然後在足夠多的散戶買家進場的那一刻，把所有東西拋售到那個流動性池中。
圖表無法顯示意圖。它只顯示價格和成交量,而這兩者在短時間內都很容易被製造出來。一個掌控供應量和資金池的部署者，可以隨心所欲地畫出任何他們想要的圖表，直到出場那一刻。真正重要的問題——部署者身份、資金來源，以及持倉集中度——這些答案都在鏈上，而不是圖表上。這就是為什麼第一反應應該是在調查平台上打開該代幣，看看是誰創建了它。價格告訴你發生了什麼。部署者關係圖告訴你計畫了什麼。
潛在 Rug Pull 的危險訊號
在 rug pull 發生之前，有三個訊號一再出現。這些都不需要進階分析，而且每一個都在價格崩盤之前就可見。監管機構也在關注這些模式。FATF 危險訊號指標列出了諸如異常交易模式、隱藏的發送者資訊，以及來源不明的資金等警示訊號。
第一個訊號是部署者的資金來源。一個高風險訊號是部署者的資金來自混幣服務或不需要身份驗證的即時兌換。這是不想讓錢包與真實身份產生連結的人會走的路徑。合法的創辦人很少隱藏自己啟動資金的來源。混幣服務或無需身份驗證的兌換，是快速資助一個沒有人能追溯到本人的錢包的方法。
第二個訊號是流動性來源。另一個高風險訊號是由大量分散的地址在同一時間買入所製造出來的流動性。這種模式會讓一個淺薄的資金池看起來很深。一個由數十個同步帳戶所資助的資金池,是為單一出場而搭建的舞台,而不是真正的市場。這些同步帳戶並不反映真實需求。它們只是模擬需求，直到足以吸引真正的買家。
第三個訊號是持有者結構。第三個高風險訊號是一個最大持有者的持倉與流動性池規模相當，並且可以追溯回部署者地址。這正是 rug pull 拋售資金的來源位置。當資金池外最大的持有者與啟動該代幣的實體相同時，出場位置早已就位。
四步驟盡職調查流程
以下的流程將相同的訊號轉化為步驟，並依照能最先捕捉到最常見的 rug pull 的順序排列。每個步驟都是調查平台上的一個圖表操作。
第一步是部署者。你輸入代幣合約地址，並打開合約創建的連結來定位部署者地址。部署者是創建合約的錢包，它是整個故事中最重要的單一節點。
第二步是部署者的資金來源。你追蹤部署者的入帳轉帳，回溯到其源頭。一條最終指向混幣服務或無需身份驗證兌換的資金軌跡，就是上述提到的危險訊號。
第三步是流動性。你查看資助資金池的地址，留意上述提到的同步群集，並確認資金池的代幣確實已被鎖定。SEC 曾起訴一名讓流動性池代幣保持未鎖定狀態並抽走資金池的工程師,該機構將此案描述為一次 rug pull。
第四步是持有者。你查看最大持有者名單，並將最大的持倉與流動性池進行比較。一個持倉規模與資金池相當、且能追溯回部署者的最大持有者,就是即將發生的出場位置。
MetaSleuth 如何讓盡職調查落地成真
這四項檢查聽起來很簡單，直到你嘗試在一個擁有數百名持有者和數千筆轉帳記錄的代幣上手動執行它們。這正是 MetaSleuth 將一份檢查清單轉化為具體工作流程的地方。你貼上合約地址，平台就會將部署者、資金軌跡，以及最大持有者名單，以一目了然的連結圖形式呈現出來。流動性檢查則變成在同一張圖上查看資金池的資助地址。你不必信任專案公告中的說法,而是直接查看圖形，讓地址自己說話。
MetaSleuth 發布的對 SHAR dump 的分析——一個於 2024 年 10 月上線的 Solana 代幣——事後展示了這種模式。一群已獲得資助的地址在上線後兩分鐘內買入，將持倉分散到新地址中，並在單一分鐘內拋售了約一半的供應量。真正在投資前有意義的訊號，是上述那些在你買入之前就檢查過的訊號，而不是事後才能看到的圖形。同一個案例在如何追蹤加密貨幣錢包地址一文中有逐步的解說。
下次當你查看一個代幣時，在買入之前先執行這四個步驟。貼上合約地址，檢查部署者，追蹤資金，並查看持有者。使用 MetaSleuth 檢查代幣，並在你即將投資的專案上走一遍這個流程。若要以這個流程所假設的方式來解讀資金流動，請參閱如何視覺化加密貨幣資金流動。目標是消除 rug pull 賴以存活的盲點,而不是消除風險。
