Rug Pulls: Análise Educativa
Compreenda os padrões por trás dos rug pulls - golpes onde desenvolvedores retiram liquidez subitamente, deixando investidores com tokens sem valor.
Conteúdo Educacional
Esta análise é baseada em dados blockchain públicos e casos documentados. Apenas para fins educacionais.
O Que Torna Isto Possível
Quem controla os tokens do pool pode retirá-los numa única transação. Não é uma falha de segurança, é uma permissão que estava lá desde o início.
O Que o Comprador Perde
A saída acontece antes de o mercado reagir, por isso a perda não é uma queda de preço que se possa vender a tempo: é a posição inteira.
Como Identificar Padrões de Rug Pull
Liquidez Concentrada
Quando mais de 70% da liquidez é controlada por poucos endereços
Funções de Emergência
Contratos com funções que permitem retirada de liquidez pelos desenvolvedores
Marketing Agressivo
Promessas de retornos irreais e pressão para investir rapidamente
Padrões de Saída, Pela Mecânica
Descrevemos os padrões pelo funcionamento e não pelo nome do projeto. Um valor de perdas sem data e sem transação que o comprove não ajuda ninguém a decidir, e atribuir intenção a uma equipa exige provas datadas que o leitor possa verificar sozinho.
Retirada de liquidez
Os tokens do par são retirados ou queimados e o pool fica sem contraparte. As ordens de venda deixam de encontrar comprador na mesma transação em que o pool se esvazia.
Diluição por emissão
O contrato mantém a capacidade de criar fornecimento novo. A emissão é vendida contra o pool existente e o preço cai sem que ninguém precise de tocar na liquidez.
Concentração de detentores
Poucas carteiras acumulam a maioria do fornecimento. Não é preciso nenhuma função maliciosa: a venda coordenada dessas posições esgota o pool antes de os restantes reagirem.
Substituição da lógica
Se o token vive atrás de um proxy atualizável, o código que analisou pode ser substituído mais tarde por outro com regras diferentes, incluindo as que afetam a venda.
Cinco Verificações Antes de Comprar
Um rug pull prepara-se em público. Tudo o que é preciso para o executar fica escrito no contrato e no pool antes de acontecer, por isso estas cinco verificações fazem-se sem ligar a carteira:
1. A liquidez está bloqueada e até quando?
Os tokens do par podem estar num contrato de bloqueio com prazo, queimados, ou simplesmente numa carteira. O que importa não é existir bloqueio, é a data em que termina: um bloqueio que expira na próxima semana protege durante uma semana.
2. Quanto fornecimento têm os primeiros endereços?
A lista de detentores do explorador dá a distribuição. Desconte o pool e os contratos de bloqueio, que aparecem no topo e não são posição de ninguém. O que sobra concentrado em carteiras individuais é o fornecimento que pode ser vendido contra a sua posição.
3. Alguém pode criar mais tokens?
Procure funções de emissão no contrato verificado e quem está autorizado a chamá-las. Um fornecimento que pode ser ampliado torna provisório qualquer cálculo de escassez.
4. É um proxy atualizável?
Se for, analisar o código de hoje diz pouco sobre o de amanhã. Não é desqualificador, muitos protocolos sérios usam proxies para corrigir erros, mas muda a pergunta: já não é o que o contrato faz, é em quem confia para o alterar.
5. Que idade tem o par?
A data de criação do pool e a do contrato estão no explorador. Um par criado há horas não teve tempo de acumular histórico de vendas de terceiros, que é a única evidência de que a saída funciona.