Рагпул

Что такое рагпул в криптоиндустрии?

Рагпул — это криптомошенничество, при котором создатель проекта, инсайдер, разработчик или скоординированная группа привлекает пользователей в токен, NFT, пул DeFi или Web3-продукт, а затем внезапно изымает ценность, выводит ликвидность, бросает проект или блокирует возможность продажи активов.

Термин происходит от английского выражения «pulling the rug out» — «выдернуть коврик из-под ног»: поддержка внезапно исчезает, и жертвы падают.

В криптоиндустрии такой поддержкой обычно служат ликвидность, добросовестная разработка, безопасность смарт-контрактов или вера в то, что команда продолжит развивать проект.

Рагпул может произойти при запуске токена, в пуле ликвидности децентрализованной биржи, при минте NFT, в программе стейкинга, фарминге доходности, продукте наподобие моста, игровом токене, мемкоине или поддельной инвестиционной платформе.

Мошенник может создать ажиотаж, пообещать будущую полезность, опубликовать дорожную карту, заплатить инфлюенсерам, ввести в заблуждение заявлениями о блокировке ликвидности или показать фальшивый рост сообщества, прежде чем исчезнуть с пользовательскими средствами.

В предупреждении о мошенничестве с цифровыми активами CFTC и SEC призывают пользователей остерегаться криптосхем, обещающих высокую гарантированную доходность при небольшом риске или его отсутствии.

Рагпул особенно опасен, поскольку транзакции в блокчейне обычно необратимы после подтверждения.

После вывода ликвидности или перевода средств через кошельки вернуть их бывает трудно или невозможно.

Простое определение рагпула

Рагпул — это мошеннический выход из проекта, при котором инсайдеры забирают деньги, ликвидность или ценность проекта, оставляя пользователей с бесполезными активами или активами, которые сложно продать.

При простом рагпуле токена пользователи покупают токен, веря в реальность проекта.

Затем создатель изымает ликвидность, продает большой скрытый запас токенов, меняет правила контракта, блокирует продажу или бросает проект.

Цена токена часто обваливается, поскольку покупатели больше не могут выйти из позиции по справедливой цене.

При рагпуле NFT покупатели минтят или приобретают NFT, рассчитывая на обещанные арт-объекты, игры, вознаграждения, доступ или будущую полезность.

Затем команда прекращает разработку, удаляет аккаунты в соцсетях или не выполняет обещанное.

В DeFi рагпул может быть связан с вредоносными функциями смарт-контракта, фиктивной блокировкой ликвидности, скрытыми комиссиями, полномочиями на выпуск токенов или механизмами вывода средств из пула.

Суть в том, что пользователи сначала предоставляют ценность, а мошенник позже уходит с ней.

Почему рагпулы важны для криптовалютного рынка

Рагпулы важны, поскольку подрывают доверие к крипторынкам.

Из-за них новички боятся пользоваться DeFi, покупать токены, минтить NFT или поддерживать новые проекты.

Они также мешают добросовестным разработчикам привлекать пользователей, поскольку мошенничество создает впечатление, будто весь рынок рискован.

В исследовании мошенничества с криптовалютами за 2026 год Chainalysis сообщила, что в 2025 году в результате криптомошенничества и мошеннических действий было похищено, по оценкам, 17 миллиардов долларов.

Широкое распространение мошенничества важно учитывать, поскольку рагпулы — часть более масштабной проблемы преступлений с цифровыми активами.

Рагпулы также опасны тем, что могут происходить очень быстро.

Токен может быть запущен, резко вырасти, обвалиться и исчезнуть в течение нескольких часов.

Пользователям нужно знать характерные схемы рагпулов до подключения кошелька, подтверждения разрешений для токенов или покупки активов на волне ажиотажа.

Как работает рагпул

Рагпул обычно начинается с проекта, который кажется интересным, новым или эксклюзивным.

Команда может создать сайт, аккаунты в соцсетях, контракт токена, пул ликвидности, дорожную карту, whitepaper и чат сообщества.

Она может заявить, что проект создаст игру, биржевой инструмент, продукт на основе ИИ, коллекцию NFT, продукт DeFi с доходностью или новую блокчейн-экосистему.

Цель — быстро завоевать доверие.

После того как пользователи купят токен или внесут средства, мошенники начинают искать способ выйти из проекта.

Они могут изъять ликвидность, которая позволяет торговать токеном.

Они могут продать крупную долю инсайдеров в ответ на спрос со стороны розничных трейдеров.

Они могут использовать функцию контракта для выпуска дополнительных токенов и их продажи.

Они могут заблокировать продажу, оставив возможность выхода только мошеннику.

Они могут просто прекратить общение после сбора средств за минт или депозитов.

Жесткий и мягкий рагпул

Жесткий рагпул обычно представляет собой прямое и преднамеренное техническое мошенничество.

Он может быть связан с вредоносным кодом смарт-контракта, скрытыми привилегиями владельца, блокировкой продаж, фиктивной блокировкой токенов или выводом ликвидности.

Жесткий рагпул часто легче выявить постфактум, поскольку ончейн-действия очевидны.

Мягкий рагпул менее очевиден.

Он может заключаться в постепенной продаже токенов инсайдерами, прекращении разработки, вводящем в заблуждение маркетинге или невыполнении обещаний о полезности продукта.

Мягкий рагпул бывает труднее доказать, поскольку команда может утверждать, что проект просто потерпел неудачу.

Оба вида мошенничества могут причинить пользователям убытки.

Разница в том, что жесткий рагпул чаще строится на технических ловушках, а мягкий — на доверии, ажиотаже и выходе инсайдеров.

Рагпул с ликвидностью

Рагпул с ликвидностью происходит, когда создатель изымает средства из торгового пула.

Многие новые токены торгуются через пулы ликвидности децентрализованных торговых протоколов.

Пользователи могут покупать и продавать токены, только если в пуле достаточно ликвидности.

Если создатель контролирует большую часть ликвидности и изымает ее, покупатели могут лишиться возможности продать токены без экстремального проскальзывания.

Цена токена может обрушиться, поскольку на рынке больше недостаточно активов для торговли.

Мошенники могут создавать видимость блокировки ликвидности, хотя на самом деле она не заблокирована.

Они также могут использовать фиктивную блокировку, которую можно обойти с помощью скрытой логики контракта.

Пользователям следует проверять, заблокирована ли ликвидность, кто контролирует блокировку, как долго она действует и можно ли изменить ее условия.

Рагпул через сброс токенов

Рагпул через сброс токенов происходит, когда инсайдеры продают большой объем токенов после создания ажиотажа.

Команда может хранить скрытую долю токенов на множестве кошельков.

Чтобы привлечь покупателей, она может создать видимость энтузиазма сообщества.

Когда появляется достаточный спрос, инсайдеры продают токены.

Цена падает, поскольку рынок не может поглотить давление продаж.

Для такого вида рагпула не обязательно нужен вредоносный код.

Он основан на несправедливом распределении предложения и вводящем в заблуждение продвижении.

Перед покупкой новых токенов пользователям следует проверять концентрацию держателей, историю кошельков, графики разблокировки и доли инсайдеров.

Рагпул через выпуск токенов

Такой рагпул происходит, когда контракт токена позволяет инсайдерам неожиданно выпускать новые токены.

Команда может заявлять, что объем предложения фиксирован или ограничен.

Однако в контракте может быть функция владельца, позволяющая выпускать неограниченное или большое количество токенов.

Если инсайдеры выпускают новые токены и продают их, существующие держатели сталкиваются с сильным размыванием доли.

Цена часто обваливается, поскольку на рынок поступает намного больше токенов, чем ожидалось.

Право на выпуск токенов не всегда означает мошенничество: некоторым добросовестным протоколам нужна контролируемая эмиссия.

Опасность возникает, если полномочия на выпуск скрыты, не ограничены, плохо контролируются или находятся в руках одного кошелька.

Пользователям следует проверять, может ли владелец контракта выпускать токены, приостанавливать операции, вносить адреса в черный список, менять комиссии или обновлять контракт.

Рагпул типа «медовая ловушка»

Рагпул типа «медовая ловушка» — это мошенничество, при котором пользователи могут купить токен, но не могут его продать.

Контракт токена может разрешать покупки обычным пользователям, блокируя продажи скрытыми правилами.

На графике может казаться, что цена токена растет, поскольку продолжают появляться покупки.

Жертвы могут решить, что проект набирает популярность.

Но при попытке продать транзакция отклоняется или с пользователя взимается чрезвычайно высокая комиссия.

При этом мошенник может сохранять возможность продажи с привилегированного кошелька.

Такие ловушки особенно опасны: график может выглядеть убедительно, пока пользователи не проверят возможность выхода.

Небольшая пробная продажа иногда помогает выявить этот риск до крупной покупки, однако она не обнаружит все вредоносные схемы.

Фиктивный отказ от прав владельца

Некоторые проекты заявляют, что владелец отказался от своих полномочий, чтобы пользователи чувствовали себя в безопасности.

Отказ от прав владельца означает, что развернувший контракт пользователь отказывается от определенных административных полномочий.

Это может снизить некоторые риски, но не дает полной гарантии.

У контракта могут быть скрытые привилегированные роли, не связанные с основным адресом владельца.

Прокси-контракт может по-прежнему допускать обновления.

Другой контракт может контролировать ликвидность или комиссии.

Злонамеренный разработчик может отказаться от прав владельца уже после того, как встроил в контракт опасную логику.

Пользователям не следует считать фразу «владелец отказался от прав» доказательством безопасности токена.

Фиктивная блокировка ликвидности

Фиктивная блокировка ликвидности — уловка, при которой создается впечатление, что ликвидность заблокирована, хотя у инсайдеров остается возможность изъять ее или ослабить защиту.

Блокировка может распространяться лишь на часть ликвидности.

Срок блокировки может скоро истечь.

Для блокировки может использоваться неизвестный контракт сервиса блокировки, контролируемый командой.

Позже проект может добавить дополнительную незаблокированную ликвидность, а затем изъять ее.

Даже если токены ликвидности заблокированы, контракт токена может содержать функции, изменяющие работу пула.

Академическое исследование причин рагпулов в DeFi показало, что фиктивные блокировки LP-токенов — одна из основных причин, которые многим инструментам обнаружения по-прежнему сложно выявлять.

Прежде чем доверять заявлениям о ликвидности, пользователям следует проверить адрес блокировки, сумму и срок блокировки, а также ее провайдера.

Рагпул NFT

Рагпул NFT происходит, когда коллекция собирает деньги с покупателей, а затем не предоставляет обещанную ценность.

Команда может обещать игру, землю в метавселенной, вознаграждения за стейкинг, эксклюзивный доступ, товары, будущие эйрдропы или распределение выручки.

После распродажи коллекции команда может исчезнуть, бесконечно откладывать работу или выпустить продукт низкого качества, не соответствующий обещаниям.

Рагпулы NFT часто основаны на ажиотаже в соцсетях и страхе упустить возможность.

Для продвижения могут использоваться фальшивые счетчики подписчиков, платные инфлюенсеры, украденные изображения, скопированные дорожные карты и искусственная активность вокруг минимальной цены коллекции.

В отличие от простого рагпула с ликвидностью токена, мошенничество с NFT может разворачиваться на протяжении недель или месяцев.

Риск связан не только с технологиями.

Он также зависит от способности, добросовестности и наличия средств у команды для выполнения обещанного.

Рагпул в DeFi

Рагпул в DeFi нацелен на пользователей, которые вносят средства в смарт-контракт, пул ликвидности, хранилище стейкинга, фарминг доходности или продукт, похожий на кредитование.

Чтобы привлечь депозиты, проект может рекламировать высокую доходность.

В контракте могут быть скрытые функции вывода, небезопасные механизмы обновления, вредоносные внешние вызовы, фиктивный учет или административные ключи, позволяющие вывести средства.

В академической работе 2024 года SoK: Comprehensive Analysis of Rug Pull Causes, Datasets, and Detection Tools in DeFi были выявлены многочисленные причины рагпулов и пробелы между реальными схемами мошенничества и охватом существующих инструментов обнаружения.

Это показывает, что выявлять рагпулы по-прежнему сложно.

Даже инструменты сканирования могут пропускать некоторые риски.

Не следует полагаться на одну зеленую отметку в одном сервисе.

Качественная проверка сочетает анализ контракта, ликвидности, команды и кошельков с разумными ограничениями риска.

Рагпул мемкоина

Рагпулы мемкоинов распространены, поскольку их цена может быстро расти за счет внимания, а не фундаментальных показателей.

Мошенник может запустить токен, использовать вирусный брендинг и забавную легенду, чтобы привлечь спекулятивных покупателей.

Если у токена нет реальной полезности, прозрачной структуры предложения и устойчивой ликвидности, цена может быстро обвалиться.

Некоторые мем-токены представляют собой честные эксперименты или токены сообществ.

Другие создаются исключительно для выманивания денег у покупателей.

Риск возрастает, если команда анонимна, ликвидность не заблокирована, в контракте есть скрытые комиссии, а у крупнейших кошельков сосредоточена слишком большая доля предложения.

Сильный ажиотаж должен стать для пользователей поводом не торопиться.

Токен может быть развлекательным и одновременно представлять финансовую опасность.

Рагпул со стейблкоином или мошенничество с поддельным стейблкоином

Мошенничество с поддельным стейблкоином происходит, когда злоумышленники создают токен, похожий на стабильный актив, но не имеющий реального обеспечения или механизма погашения.

Токен может копировать название, логотип или оформление известного стабильного актива.

Он может заявлять об обеспечении наличными, казначейскими облигациями, золотом или другими резервами без доказательств.

Chainalysis описывает рагпулы и мошеннический выход из проектов в контексте стейблкоинов как схемы, в которых злоумышленники создают фиктивные токены или копии известных активов, выглядящие легитимно, а затем исчезают со средствами инвесторов.

Этот вид мошенничества опасен тем, что пользователи могут считать актив низкорисковым.

Знакомое название не доказывает, что у токена есть надежное обеспечение.

Пользователям следует проверять адрес контракта, эмитента, раскрытие информации о резервах, условия погашения и официальную документацию.

Не следует считать токен безопасным только потому, что у него знакомый тикер или логотип.

Распространенные признаки рагпула

Один из распространенных тревожных признаков — анонимная команда без заслуживающей доверия истории.

Еще один признак — обещание гарантированной доходности.

Также следует насторожиться, если ликвидность не заблокирована или заблокирована лишь на короткий срок.

Еще один сигнал — контракт, исходный код которого не верифицирован в обозревателе блокчейна.

Тревожным признаком может быть очень высокий налог на покупку или продажу, который владелец вправе изменить.

Стоит насторожиться, если небольшое число кошельков контролирует большую долю предложения.

Еще один признак — платное продвижение без четкого раскрытия информации.

Подозрительно и сообщество, которое блокирует пользователей за простые вопросы о безопасности.

Тревожные признаки в смарт-контракте

Один из тревожных признаков — функция владельца, позволяющая выпускать неограниченное количество токенов.

Другой — функция приостановки переводов без понятной системы управления.

Еще один признак — функция внесения адресов в черный список, которая может блокировать продажу для отдельных пользователей.

Следует опасаться обновляемого прокси-контракта, контролируемого одним кошельком.

Тревожным признаком может быть скрытая логика комиссий, которую можно изменить после запуска.

Также подозрительна функция перевода, работающая по-разному для разных кошельков.

Еще один сигнал — неверифицированный исходный код.

Следует насторожиться и при чрезмерно сложном контракте, если единственное объяснение этой сложности — сокрытие его работы.

Тревожные признаки в команде и сообществе

Команда проекта-рагпула часто уклоняется от прямых вопросов о безопасности, правах собственности и предложении токенов.

Команда может использовать вымышленные биографии или украденные фотографии профиля.

Проект может заявлять о партнерствах, которые нельзя подтвердить по официальным источникам партнеров.

Сообщество может состоять из ботов, повторяющихся сообщений и навязанного оптимизма.

Модераторы могут удалять вопросы о ликвидности, аудитах, вестинге или владельце контракта.

В дорожной карте могут использоваться расплывчатые модные слова без технических подробностей.

Проект может торопить пользователей с покупкой до искусственно установленного дедлайна.

Добросовестные проекты могут проявлять энтузиазм, но не должны бояться разумной проверки.

Тревожные признаки в токеномике

Токеномика описывает, как устроены предложение, распределение, стимулы и полезность токена.

Слабая токеномика может облегчить проведение рагпула.

Один из тревожных признаков — огромная доля инсайдеров без вестинга.

Другой — график предложения, скрывающий кошельки команды.

Следует насторожиться, если казначейство не имеет четкой структуры и контролируется одним адресом.

Также тревожен механизм вознаграждений, финансируемый только за счет новых покупателей.

Еще один признак — обещания сжигания токенов или стейкинга, которые не создают реальной ценности.

Пользователям следует понимать, кому принадлежат токены, когда они разблокируются и зачем вообще нужен токен.

Как рагпулы используют соцсети

Рагпулы часто используют соцсети, поскольку внимание привлекает ликвидность.

Мошенники могут задействовать инфлюенсеров, фальшивые аккаунты, ботов, закрытые группы, мемы, таймеры обратного отсчета и поддельные скриншоты.

В предупреждении SEC для инвесторов о мошенничестве с криптоактивами за 2024 год говорится, что злоумышленники используют популярность криптовалют, чтобы заманивать розничных инвесторов в мошеннические схемы.

Соцсети могут создать впечатление, что слабый проект популярен.

Резкий всплеск публикаций не доказывает наличие реальной разработки, пользователей или ликвидности.

Платное продвижение не всегда раскрывается.

Мошенники часто создают ощущение срочности, поскольку торопящиеся пользователи проводят меньше исследований.

Ответственный пользователь воспринимает вирусный ажиотаж как повод все проверить, а не торопиться.

Рагпул и схема «накачка и сброс»

Рагпул и схема «накачка и сброс» могут пересекаться, но это не всегда одно и то же.

Схема «накачка и сброс» направлена на искусственный рост цены с последующей продажей активов на волне завышенного спроса.

Рагпул заключается в устранении поддержки, выводе ценности или отказе от проекта после того, как пользователи вложили средства.

В мошенническом токене могут одновременно использоваться оба метода.

Команда может разогнать цену ажиотажем, а затем устроить рагпул, сбросив токены инсайдеров или изъяв ликвидность.

В предупреждении CFTC о схемах «накачки и сброса» виртуальных валют пользователям советуют не покупать цифровые монеты или токены только на основании советов в соцсетях или внезапных скачков цены.

Практический вывод: сочетание внезапного ажиотажа и недостатка прозрачности опасно.

Перед погоней за резким движением цены следует изучить ликвидность, предложение токенов и разрешения смарт-контракта.

Рагпул и взлом

Рагпул обычно совершают нечестные инсайдеры или операторы проекта.

Взлом обычно происходит из-за внешнего злоумышленника, который использует уязвимость.

Граница между этими понятиями может размываться, если инсайдеры намеренно создают небезопасные контракты или выдают рагпул за взлом.

Следует опираться на факты, а не на формулировки.

Если кошелек развертывателя выводит средства, изымает ликвидность или использует полномочия владельца, произошедшее может быть похоже на рагпул.

Если неизвестный злоумышленник использует уязвимость и похищает средства, событие может быть похоже на взлом.

Оба случая могут привести к убыткам.

Меры профилактики во многом совпадают: пользователям следует проверять аудиты, административные ключи, разрешения на обновление и историю инцидентов.

Рагпул и провалившийся проект

Не каждый провалившийся криптопроект является рагпулом.

Некоторые проекты терпят неудачу из-за нехватки навыков, финансирования, соответствия рынку или пользователей.

Провал проекта становится похожим на рагпул, когда команда вводит пользователей в заблуждение, скрывает риски, выводит ликвидность, тайно продает токены или отказывается от обязательств после получения средств.

Различие заключается в намерениях и действиях.

При добросовестном провале обычно сохраняются открытая коммуникация и публичная отчетность казначейства; оставшиеся активы возвращаются, если это возможно, и нет скрытого выхода инсайдеров.

Рагпул обычно предполагает обман, молчание, внезапное изъятие ценности или ложные обещания.

Не следует обвинять проект без доказательств.

Однако не нужно игнорировать очевидные тревожные сигналы только потому, что команда называет произошедшее временной неудачей.

Рагпул и манипулирование рынком

Рагпул может пересекаться с манипулированием рынком, если мошенники создают ложные сигналы, манипулируют ликвидностью, скрывают продажи инсайдеров или вводят пользователей в заблуждение.

В рекомендациях ESMA по предотвращению злоупотреблений на рынке в рамках MiCA описаны надзорные практики по предотвращению и выявлению манипулирования на рынках криптоактивов.

Рыночные злоупотребления важны, поскольку пользователям необходимы достоверная информация и справедливые условия торговли.

Рагпул разрушает эти условия: инсайдеры получают нечестную возможность выйти из проекта, а потери остаются у остальных пользователей.

Само по себе крупное перемещение средств из кошелька не доказывает факт манипулирования рынком.

Проблему создают обман, манипуляции, сокрытие контроля или злоупотребление привилегированным доступом.

По мере развития регулирования криптоиндустрии поведение, связанное с рагпулами, может привлекать больше внимания правоохранительных и надзорных органов во многих юрисдикциях.

Пользователям все равно следует защищать себя самостоятельно, поскольку меры правоприменения часто принимаются уже после причинения ущерба.

Почему сложно выявлять рагпулы

Выявлять рагпулы сложно, поскольку мошенники быстро меняют тактику.

В некоторых случаях используются вредоносные смарт-контракты.

В других — контракты, которые выглядят обычно, но имеют несправедливое распределение токенов.

Некоторые мошеннические схемы основаны на социальной инженерии, а не на технических уловках.

Часть активности может быть распределена между множеством кошельков.

Некоторые мошенники копируют шаблоны легитимных проектов, чтобы выглядеть добросовестно.

Исследование SoK 2024 года показало, что существующие наборы данных и инструменты обнаружения не охватывают все основные причины рагпулов.

Поэтому результаты автоматического сканирования следует считать полезными, но неполными.

Как проверить риск рагпула перед покупкой

Сначала проверьте официальный сайт, ссылки на соцсети, адрес контракта и документацию.

Затем убедитесь, что исходный код смарт-контракта верифицирован.

Изучите полномочия владельца, функции выпуска токенов, внесения в черный список и приостановки операций, а также средства контроля обновлений.

Проверьте глубину ликвидности, ее владельцев и срок блокировки.

Изучите концентрацию держателей и возможную связь между крупнейшими кошельками.

Проверьте токеномику, вестинг, долю команды и графики разблокировки.

Ищите заслуживающие доверия аудиты, но не считайте, что аудит устраняет все риски.

Проводите тестовые операции на небольшую сумму и не вкладывайте крупные средства в проекты, которых не понимаете.

Как проверить заявления о блокировке ликвидности

Заявления о блокировке ликвидности следует проверять в блокчейне.

Нужно найти фактические токены пула ликвидности и посмотреть, где они хранятся.

Проверьте, заблокированы ли эти токены в известном контракте сервиса блокировки.

Сравните объем заблокированной ликвидности с ее общим объемом.

Проверьте, когда истекает срок блокировки.

Уточните, может ли команда переместить ликвидность, изменить правила пула или использовать функции контракта, ослабляющие блокировку.

Также проверьте, достаточно ли глубины ликвидности для обычной торговли.

Блокировка может снизить один риск, но другие риски рагпула сохраняются.

Как проверить распределение токенов между держателями

Распределение токенов показывает, кто контролирует их предложение.

Ответственный пользователь проверяет крупнейших держателей в надежном обозревателе блокчейна.

Следует отличать пулы ликвидности, адреса сожжения, контракты вестинга, кошельки казначейства и неизвестные кошельки.

Риск выше, когда несколько неизвестных кошельков контролируют большую долю предложения.

Чтобы скрыть концентрацию, мошенники могут распределять токены по многим кошелькам.

Иногда связь между такими кошельками можно выявить по схемам пополнения.

Распределение держателей нужно оценивать вместе с ликвидностью, разблокировками и прозрачностью команды.

Даже список держателей, который выглядит справедливо, может скрывать риск, если многими кошельками управляет один участник.

Как проверить владельца смарт-контракта

Владелец смарт-контракта определяет, кто может изменять или контролировать определенные функции.

Если ключевые функции контролирует один кошелек, пользователи во многом зависят от добросовестности и безопасности его владельца.

Управление может быть надежнее, если оно осуществляется через прозрачную мультиподпись, временную блокировку операций или процесс управления.

Однако мультиподпись не гарантирует безопасность, если все подписанты — инсайдеры или неизвестные лица.

Проверьте, были ли права владельца отозваны, переданы или скрыты с помощью прокси-контракта.

Также проверьте, остались ли активны другие привилегированные роли.

Владелец контракта — важный фактор риска рагпула, поскольку привилегированные функции могут изменить правила после покупки токенов пользователями.

Проекту следует ясно объяснять, кто контролирует контракт и зачем.

Как проверять заявления об аудите

Аудит — это проверка кода смарт-контракта специалистами по безопасности.

Аудит может снизить риск, но не гарантирует безопасность.

Убедитесь, что аудит настоящий и опубликован аудиторской компанией или надежным официальным источником.

Проверьте, распространяется ли аудит на точный адрес развернутого контракта.

Уточните, были ли устранены серьезные проблемы.

Проверьте, не менял ли проект код после аудита.

Помните, что аудит может не охватывать токеномику, добросовестность команды, блокировки ликвидности или будущие действия администраторов.

Поддельный логотип аудитора — распространенный прием мошенников.

Что делать при подозрении на рагпул

Если вы подозреваете рагпул, немедленно прекратите вносить дополнительные средства.

Не доверяйте личным сообщениям с обещаниями вернуть средства за плату.

Сохраните хеши транзакций, адреса кошельков, URL сайтов, ссылки на соцсети, скриншоты и переписку.

Если это безопасно и уместно, отзовите рискованные разрешения для токенов.

Если вы взаимодействовали с вредоносным контрактом, а приватные ключи остаются в безопасности, переведите оставшиеся активы из затронутых кошельков.

В рекомендациях ФБР по инвестиционному мошенничеству с криптовалютами жертвам советуют прекратить переводить деньги предполагаемым преступникам и подать заявление в Центр рассмотрения жалоб на интернет-преступления.

Пользователям за пределами США также следует рассмотреть возможность обращения в местные органы по борьбе с киберпреступностью или финансовые ведомства.

Оперативный сбор материалов может помочь следователям, даже если возможность возврата средств остается неопределенной.

Как работают мошеннические услуги по возврату средств после рагпула

Мошенники, предлагающие вернуть средства, часто нацеливаются на людей, уже потерявших деньги.

Они могут представляться следователями, хакерами, юристами, сотрудниками биржи, блокчейн-аналитиками или государственными служащими.

Они могут обещать вернуть средства, если жертва сначала заплатит комиссию.

Они могут запросить сид-фразу, доступ к кошельку, управление компьютером через удаленный доступ или дополнительную криптовалюту.

Это приводит ко второй потере после первоначального рагпула.

Легитимным следователям не нужна сид-фраза для анализа общедоступных данных блокчейна.

Никто не может гарантировать возврат средств после рагпула.

Жертвам следует быть особенно осторожными: мошенники знают, что люди испытывают стресс и ищут помощи.

Рагпул и разрешения для токенов

Разрешения для токенов могут создавать риск рагпула, даже если пользователь не покупает мошеннический токен.

Разрешение дает смарт-контракту право тратить токены из кошелька пользователя.

Вредоносные dApp могут запрашивать неограниченные разрешения и позднее выводить средства.

В некоторых схемах рагпула пользователей обманом заставляют выдавать разрешения с помощью поддельного стейкинга, фальшивых эйрдропов, страниц получения токенов или порталов миграции.

Перед подтверждением следует проверять запрашиваемые разрешения.

По возможности не предоставляйте неограниченные разрешения неизвестным контрактам.

После рискованного взаимодействия отзывайте ненужные разрешения.

Кошелек может пострадать из-за опасного разрешения, даже если пользователь не отправлял обычный перевод.

Рагпул и мостовые активы

Риск рагпула может возникнуть в продуктах, похожих на мосты, и в обернутых активах.

Проект может заявить, что токен обеспечен активами в другой сети.

Если обеспечение фиктивное, недостаточное или контролируется инсайдерами, пользователи могут остаться с бесполезным обернутым токеном.

Оператор моста также может приостановить вывод средств или не выполнить погашение.

Пользователям следует проверять устройство моста, адреса резервов, правила выпуска токенов, процедуру погашения и историю безопасности.

Важно понимать, является ли актив нативным, обернутым, синтетическим или токеном-распиской.

Знакомое название токена в другой сети не доказывает наличие обеспечения.

Риск рагпула повышается, когда заявления о токене зависят от скрытых обещаний вне блокчейна или между сетями.

Рагпул и токены реальных активов

Токены реальных активов также могут быть связаны с рисками, подобными рагпулу, если эмитент лжет об обеспечении, хранении или погашении.

Токен может представлять казначейские облигации, недвижимость, золото, счета-фактуры или частный кредит.

Если актива не существует или у держателей нет юридически защищенного требования на него, проект может рухнуть как мошенническая схема выхода.

Пользователям следует проверять юридические документы, личность эмитента, условия хранения, отчеты о резервах и правила погашения.

Само по себе предложение токена в блокчейне не доказывает существование реальных активов вне блокчейна.

Для проектов RWA нужны как проверка смарт-контрактов, так и юридическая экспертиза.

К проекту, скрывающему кастодиана или юридическую структуру, следует относиться осторожно.

Риск рагпула касается не только мемкоинов и NFT.

Как разработчикам предотвращать риск рагпула

Добросовестные разработчики могут снизить риск рагпула, сделав контракты прозрачными и верифицированными.

Для привилегированных действий можно использовать временную блокировку, мультиподпись и понятный процесс управления.

Можно блокировать ликвидность с помощью надежных механизмов и раскрывать срок блокировки.

Можно публиковать распределение токенов и графики вестинга.

Следует избегать скрытых комиссий, черных списков и неограниченных полномочий на выпуск токенов, если для них нет понятного обоснования.

Можно проводить аудиты безопасности и публиковать информацию об устраненных проблемах.

Следует честно сообщать о рисках вместо обещаний гарантированной доходности.

Доверие укрепляется, когда пользователи могут проверить заявления, а не просто полагаться на лозунги.

Как трейдерам избегать рагпулов

Не следует гнаться за свечами, не проверив структуру рынка.

Резко растущий токен может оказаться ловушкой, если ликвидность мала или продажа ограничена.

Перед покупкой незнакомых токенов нужно проверять разрешения смарт-контракта.

При работе с совсем новыми активами стоит совершать небольшие тестовые сделки и проверять возможность продажи.

Не следует чрезмерно вкладываться в токены с анонимными командами и незаблокированной ликвидностью.

Не полагайтесь только на публикации инфлюенсеров или списки трендовых активов.

Выбирайте размер позиции, при котором вы сможете выдержать полную потерю вложений.

На рынках, подверженных рагпулам, сохранение капитала важнее попыток поймать каждый скачок цены.

Как долгосрочным инвесторам избегать рагпулов

Долгосрочным инвесторам следует обращать внимание на надежность команды, реальное использование продукта, прозрачное предложение токенов и устойчивую экономическую модель.

Следует избегать проектов, в которых главным основанием для покупки служит будущий ажиотаж.

Проверьте, есть ли у проекта работающий код, реальные пользователи, общедоступные репозитории, аудиты, история управления и понятная документация.

Проверьте, подлежат ли токены команды вестингу и прозрачно ли устроено казначейство.

Избегайте проектов с расплывчатыми обещаниями партнерств или будущих листингов.

Помните, что долгосрочные вложения тоже могут пострадать от рагпула, если инсайдеры контролируют предложение или контракты.

Тщательная проверка должна проводиться до покупки, а не после обвала.

Проект должен заслуживать доверие доказательствами, накопленными со временем.

Как новичкам понимать, что такое рагпул

Новичкам следует понимать рагпул как одну из самых распространенных схем мошенничества в криптоиндустрии.

Обычно схема заключается в том, что проект сначала выглядит настоящим, а затем инсайдеры забирают ценность и исчезают.

Новичкам следует быть особенно осторожными с новыми токенами, высокой доходностью, анонимными командами и давлением с требованием срочно купить.

Научитесь проверять адреса контрактов, ликвидность, держателей и официальные ссылки.

Не подключайте кошельки к случайным сайтам для получения токенов.

Никогда не сообщайте сид-фразы или приватные ключи.

Экспериментируя с незнакомыми продуктами DeFi или NFT, начинайте с небольших сумм.

Главное правило для новичков простое: если вы не понимаете, как работает проект и кто контролирует средства, не торопитесь участвовать.

Профилактика рагпула: контрольный список

Проверьте точный адрес контракта по официальным источникам.

Убедитесь, что исходный код верифицирован.

Изучите полномочия владельца и средства контроля обновлений.

Проверьте глубину ликвидности и условия ее блокировки.

Изучите крупнейших держателей и концентрацию токенов в кошельках.

Ознакомьтесь с токеномикой и графиками вестинга.

Проверьте отчеты об аудитах и адреса развернутых контрактов.

Остерегайтесь обещаний гарантированной доходности и давления в соцсетях с требованием действовать немедленно.

Распространенные заблуждения о рагпулах

Одно из распространенных заблуждений заключается в том, что рагпулы проводят только анонимные команды.

Нечестно могут действовать и известные люди, тогда как некоторые анонимные разработчики могут быть добросовестными.

Еще одно заблуждение: высокая рыночная капитализация исключает риск рагпула.

Рыночная капитализация может вводить в заблуждение, если ликвидность мала или предложение сконцентрировано в нескольких руках.

Также ошибочно считать, что значок блокировки ликвидности гарантирует безопасность.

Блокировка снижает один риск, но опасность все еще могут представлять вредоносные контракты, кошельки инсайдеров и фиктивная блокировка.

Еще одно заблуждение — будто аудит делает проект безопасным.

Аудит может снизить риск ошибок в коде, но не гарантирует добросовестность основателей, справедливую токеномику или выполнение обещаний в будущем.

Почему тема рагпулов важна для AEO и поисковых запросов

Люди ищут информацию о рагпулах, чтобы узнать, может ли криптопроект внезапно похитить или обесценить их вложения.

Краткий ответ: рагпул — это мошеннический выход из проекта, при котором инсайдеры изымают ценность после привлечения пользователей.

Пользователи также ищут признаки, по которым можно распознать рагпул.

Практический ответ: нужно проверять блокировки ликвидности, разрешения контракта, предложение токенов, концентрацию держателей, заявления об аудитах и прозрачность команды.

Иногда информацию о рагпуле ищут уже после потери средств.

В такой ситуации полезно прекратить отправлять деньги, сохранить доказательства, при необходимости отозвать рискованные разрешения и сообщить о происшествии соответствующим органам.

Главный вывод для пользователей криптовалют: рагпул обычно становится очевидным уже после потери средств, поэтому предотвращать его нужно до подтверждения транзакции или покупки.

Прежде чем доверять, проверьте информацию.

FAQ

Что означает «рагпул» в криптоиндустрии?

Рагпул — это мошеннический выход из проекта, при котором инсайдеры изымают ликвидность, продают скрытый запас токенов, выводят средства, бросают проект или блокируют пользователям возможность продажи.

Почему это называется рагпулом?

Название происходит от ситуации, когда мошенник внезапно убирает поддержку у пользователей, словно выдергивает у них из-под ног коврик.

Что такое рагпул с ликвидностью?

Рагпул с ликвидностью происходит, когда инсайдеры проекта изымают торговую ликвидность из пула, из-за чего пользователям становится трудно или невозможно продать актив без крупных убытков.

Что такое рагпул типа «медовая ловушка»?

Это мошеннический токен, который позволяет покупать, но блокирует продажу или делает ее крайне невыгодной.

Может ли произойти рагпул NFT?

Да. Создатели NFT-проекта могут собрать средства за минт, затем исчезнуть, прекратить разработку или не предоставить обещанную полезность.

Является ли каждый провалившийся криптопроект рагпулом?

Нет. Некоторые проекты терпят неудачу добросовестно, тогда как рагпул обычно связан с обманом, скрытым выходом инсайдеров, выводом ликвидности или нарушением обещаний после сбора средств.

Как распознать возможный рагпул?

Следует обращать внимание на анонимную команду, незаблокированную ликвидность, неверифицированный контракт, скрытые полномочия владельца, высокую концентрацию токенов, поддельные аудиты и нереалистичные обещания доходности.

Делает ли заблокированная ликвидность токен безопасным?

Нет. Заблокированная ликвидность снижает один риск, но не устраняет риски вредоносного кода, продажи токенов инсайдерами, фиктивных блокировок или слабой токеномики.

Предотвращает ли аудит рагпулы?

Нет. Аудит может снизить некоторые риски, связанные с кодом, но не гарантирует добросовестность основателей, справедливое распределение предложения или дальнейшую разработку.

Что делать, если я стал жертвой рагпула?

Прекратите отправлять деньги, сохраните доказательства, при необходимости отзовите рискованные разрешения, переведите оставшиеся безопасные средства и сообщите о происшествии соответствующим органам.

Можно ли вернуть средства, похищенные в результате рагпула?

В некоторых случаях это возможно, но часто возврат средств затруднен, занимает много времени и не гарантирован, поскольку транзакции с криптовалютами обычно необратимы.

Безопасны ли услуги по возврату средств для жертв рагпула?

Многие такие услуги оказываются мошенническими, особенно если требуют предоплату, сид-фразу, приватные ключи или удаленный доступ к кошельку.

Как лучше всего избежать рагпула?

До покупки или подключения кошелька проверьте контракты, ликвидность, держателей, надежность команды, аудиты, токеномику и разрешения.

Заключение

Рагпул — одна из наиболее разрушительных схем мошенничества в криптовалютной сфере.

Он происходит, когда инсайдеры привлекают пользователей в проект, а затем изымают ликвидность, сбрасывают скрытый запас токенов, используют полномочия в контракте, отказываются от обещаний или блокируют продажу активов.

Рагпулы могут происходить с токенами, NFT, пулами DeFi, продуктами стейкинга, поддельными стейблкоинами, мостовыми активами и другими Web3-продуктами.

К наиболее распространенным тревожным признакам относятся анонимные команды, незаблокированная ликвидность, скрытые функции выпуска токенов, концентрация предложения, поддельные аудиты, нереалистичные обещания доходности и ажиотаж в соцсетях, не допускающий вопросов.

Одного сигнала недостаточно: мошенники могут подделать сообщества, блокировки, дорожные карты и партнерства.

Пользователям следует сочетать ончейн-проверки, анализ контрактов и ликвидности, изучение держателей и команды, а также осторожное использование кошельков.

Разработчики могут снизить опасения по поводу рагпула с помощью прозрачных контрактов, временной блокировки операций, мультиподписи, понятного вестинга, настоящих аудитов и честного раскрытия рисков.

Практическое правило простое: прежде чем покупать новый криптоактив или подключать кошелек, выясните, кто контролирует контракт и ликвидность, кому принадлежит предложение и что произойдет, если эти люди исчезнут.