Rug pull（割地毯式跑路）是部署者在代币开始交易之前就已经启动的计划，而不是市场意外事件，其警示信号通常在价格崩盘之前就已经在链上可见。在投资之前检测 rug pull 归结为四项检查：部署者、部署者的资金来源、流动性来源以及最大持有者列表。你不需要成为安全研究员才能完成这些检查。你需要的是正确的问题和正确的工具。以下检查正是部署者赌你会跳过的确切步骤。
检查部署者，而不仅仅是图表
绿色的价格图表告诉你买家现在正在做什么。它不会告诉你是谁创建了该代币，他们的资金来自哪里，或者谁会在突然抛售中获利。大多数 rug pull 具有相同的结构。部署者预先铸造或积累了集中的持仓，制造虚假流动性以使图表看起来活跃，然后一旦有足够多的散户买家到来，就将所有代币抛售进那部分流动性中。
图表无法显示意图。它只显示价格和交易量，而这两者在短时间窗口内很容易被人为制造。控制供应量和资金池的部署者可以随心所欲地"绘制"任何他们想要的图表，直到退出发生。真正重要的问题——部署者身份、资金来源以及持有者集中度——都是在链上而不是在图表上得到解答的。这就是为什么第一反应应该是在调查平台上打开该代币，查看是谁创建了它。价格告诉你发生了什么。部署者关系图告诉你计划了什么。
潜在 Rug Pull 的危险信号
在 rug pull 之前，有三个信号一再出现。它们都不需要高级分析，并且每一个在价格崩盘之前都是可见的。监管机构也在关注这些模式。FATF 危险信号指标 列出了诸如异常交易模式、隐藏的发送方资料以及无法解释的资金来源等警示信号。
第一个信号是部署者的资金来源。一个高风险信号是部署者的资金来自混币服务或无需身份验证的即时兑换服务。这是那些不希望该钱包与真实身份关联的人所采取的路径。合法的创始人很少隐藏其自身启动资金的来源。混币服务或无需身份验证的兑换是一种快速为钱包注资、使其无法追溯到某个人的方式。
第二个信号是流动性来源。另一个高风险信号是由大量分散的地址同时买入而制造出来的流动性。这种模式会让一个浅薄的资金池看起来很深。一个由数十个同步账户注资的资金池，是为单次退出搭建的舞台，而不是真正的市场。这些同步账户并不反映真实需求。它们只是模拟需求，足以吸引真实买家进入。
第三个信号是持有者结构。第三个高风险信号是一个持仓量堪比流动性池、且可追溯至部署者地址的最大持有者。这正是 rug pull 抛售所来源的确切仓位。当资金池之外最大的持有者与推出该代币的实体是同一个时，退出已经就位。
四步尽职调查工作流程
以下工作流程将相同的信号转化为步骤，按照能最先捕获最常见 rug pull 的顺序排列。每个步骤在调查平台中都是一次图形操作。
第一步是部署者。你输入代币合约地址，打开合约创建边，以定位部署者地址。部署者是创建该合约的钱包，是整个故事中最重要的单一节点。
第二步是部署者的资金来源。你追溯部署者的入账转账，回溯到其源头。资金链条最终指向混币服务或无需身份验证的兑换服务，就是上文所述的危险信号。
第三步是流动性。你读取为资金池注资的地址，留意上文所述的同步集群，并确认资金池的代币确实已被锁定。SEC 已经起诉了一名让流动性池代币保持未锁定状态并抽走资金池的工程师，该机构将此案描述为一次 rug pull。
第四步是持有者。你读取最大持有者列表，并将最大的持仓与流动性池进行比较。一个与资金池规模相当、且可追溯回部署者的最大持有者，就是等待发生的退出仓位。
MetaSleuth 如何让尽职调查变得具体可行
这四项检查听起来很简单，直到你尝试对一个拥有数百个持有者和数千次转账的代币手动执行它们。这正是 MetaSleuth 将其从一份清单转变为具体工作流程之处。你粘贴合约地址，该平台就会将部署者、资金链条以及最大持有者列表呈现为一个你可以一目了然阅读的关联图。流动性检查则变为在同一个图上读取资金池的注资地址。你不再需要相信项目公告中的说法，而是直接阅读关系图，让地址自己给出答案。
MetaSleuth 发布的关于 SHAR 抛售事件的分析——一个于 2024 年 10 月推出的 Solana 代币——事后展示了这一模式。一群获得资金的地址在推出后两分钟内买入，将持仓分散到新地址中，并在一分钟内抛售了约一半的供应量。真正实用的投资前信号是上文所述那些，需要在你买入之前进行检查，而不是事后才看到的关系图。同一案例在《如何追踪加密钱包地址》中有逐步的讲解。
下次当你查看某个代币时，在买入之前先执行这四个步骤。粘贴合约地址，检查部署者，追踪资金，并阅读持有者信息。用 MetaSleuth 检查代币，并在你即将支持的项目上走一遍这个工作流程。要按照本工作流程所假设的方式阅读资金流向，请参阅《如何可视化加密货币资金流向》。目标是消除 rug pull 所依赖的盲点，而不是彻底消除风险。
