拉地毯騙局（rug pull）是部署者在代幣開始交易之前就已經啟動的計畫，而不是市場意外事件，而警示訊號通常在價格崩盤前就能在鏈上看到。在投資前偵測拉地毯騙局，歸結為四項檢查：部署者、部署者的資金來源、流動性來源，以及最大持有者名單。你不需要是安全研究人員才能執行這些檢查，你需要的是正確的問題和正確的工具。以下的檢查步驟正是部署者賭你會跳過的步驟。
檢查部署者，而不只是看圖表
一張綠色的價格圖表只能告訴你買家現在正在做什麼。它無法告訴你是誰創建了這個代幣、他們的資金從何而來，或誰會在突然拋售中獲利。大多數拉地毯騙局都有相同的結構模式。部署者預先鑄造或累積集中的持倉，製造假的流動性讓圖表看起來活躍，然後在足夠多的散戶買家進場時，將所有籌碼拋售到那個流動性池中。
圖表無法顯示意圖。它只顯示價格和交易量，而這兩者在短時間內都很容易被製造出來。一個掌控供應量和資金池的部署者，可以在退場之前畫出任何他們想要的圖表。真正重要的問題——部署者身分、資金來源，以及持有者集中度——全都是在鏈上而非圖表上得到答案的。這就是為什麼第一反應應該是在調查平台上打開該代幣，查看是誰創建了它。價格告訴你發生了什麼，部署者關係圖告訴你計畫了什麼。
潛在拉地毯騙局的警示訊號
在拉地毯騙局發生之前，有三個訊號反覆出現。這些訊號都不需要進階分析，而且在價格崩盤之前就能看到。監管機構也在關注這些模式。FATF 紅旗指標列出了諸如異常交易模式、隱藏的發送者資訊，以及來源不明的資金等警示訊號。
第一個訊號是部署者的資金來源。一個高風險訊號是：部署者的資金來自混幣服務或不需要身分驗證的即時交換。這是有人不想讓錢包與真實身分產生關聯時會採取的路徑。合法的創辦人很少會隱藏自己啟動資金的來源。混幣服務或無需身分驗證的交換，是一種能快速為錢包注資、且無人能將其追溯回某個人的方式。
第二個訊號是流動性來源。另一個高風險訊號是：由大量分散地址在同一時間買入所製造出的流動性。這種模式會讓一個淺薄的資金池看起來很深。由數十個同步帳戶注資的資金池，是為單次退場而搭建的舞台，而不是真正的市場。這些同步帳戶並不反映真實需求，它們只是模擬需求，模擬的時間長度足以吸引真正的買家。
第三個訊號是持有者結構。第三個高風險訊號是：最大持有者的持倉規模與流動性池相當，並且可追溯回部署者地址。這正是拉地毯騙局進行拋售的確切位置。當資金池外最大的持有者與啟動該代幣的實體是同一個時，退場位置早已就位。
四步驟盡職調查流程
以下的流程將相同的訊號轉化為步驟，並依照能最先攔截最常見拉地毯騙局的順序排列。每個步驟在調查平台上都是一個圖表操作。
第一步是部署者。你輸入代幣合約地址，打開合約創建的連結邊，以定位部署者地址。部署者是創建合約的錢包，是整個故事中最重要的單一節點。
第二步是部署者的資金來源。你追蹤部署者的入帳轉帳，一路回溯到其源頭。若資金流最終指向混幣服務或無需身分驗證的交換，即是上述描述的警示訊號。
第三步是流動性。你檢視為資金池注資的地址，留意上述提到的同步集群，並確認資金池的代幣確實已被鎖定。SEC 已經起訴一名工程師，因其讓流動性池代幣保持解鎖狀態並抽走資金池，該機構將此案描述為拉地毯騙局。
第四步是持有者。你檢視最大持有者名單，並將最大的持倉與流動性池進行比較。若最大持有者的規模與資金池相當，且可追溯回部署者，那就是即將發生的退場位置。
MetaSleuth 如何讓盡職調查具體化
這四項檢查聽起來很簡單，直到你試著手動對一個有數百個持有者、數千筆轉帳的代幣進行檢查。這正是 MetaSleuth 將檢查清單轉化為具體工作流程的地方。你貼上合約地址，平台就會將部署者、資金流向，以及最大持有者名單，以一張可一目瞭然閱讀的關聯圖呈現出來。流動性檢查就變成在同一張圖上閱讀資金池的注資地址。你不需要相信專案公告中的說法，而是直接閱讀圖表，讓地址自己給出答案。
MetaSleuth 發表的SHAR 傾銷分析——一個於 2024 年 10 月上線的 Solana 代幣——事後展示了這種模式。一群資金充足的地址在上線後兩分鐘內買入，將持倉分散到新的地址中，並在一分鐘內拋售了約一半的供應量。真正具實用性的投資前訊號，是上述在你購買之前就能被檢查到的訊號，而不是事後才能看到的圖表。同一個案例在如何追蹤加密錢包地址中有逐步的說明。
下次當你查看一個代幣時，在購買之前先執行這四個步驟。貼上合約地址，檢查部署者，追蹤資金來源，並檢視持有者。使用 MetaSleuth 檢查代幣，並在你即將支持的專案上走一遍這個流程。若要以此工作流程所假設的方式閱讀資金流向，請參閱如何視覺化加密貨幣資金流向。目標是消除拉地毯騙局所依賴的盲點，而不是完全消除風險。
