What Are Rug Pulls? How To Avoid Getting Scammed?

Reeditado por Platón

seguidores: 0

Se robaron casi USD 10 2021 millones en estafas y robos de DeFi solo en 81, lo que representa un aumento del 2020 % en comparación con 35, y los robos representaron más del XNUMX % de todos los ingresos por estafas de criptomonedas.

Es conforme a un informe reciente de Elliptic. Y si bien hay muchos tipos de estafas que tienen lugar regularmente dentro de la comunidad de criptomonedas, los rugpulls son posiblemente los más infames.

Entonces, ¿qué es un Rugpull en Crypto?

A rugpull, de la frase para tirar de la alfombra debajo de alguien, se refiere a un tipo de estafa en la que el equipo de desarrollo detrás de un proyecto de finanzas descentralizadas (DeFi) se escapa con los fondos de los inversores vendiendo o agotando su liquidez.

En DeFi, la liquidez se refiere a la cantidad de criptoactivos vertidos en un grupo de liquidez y bloqueados en un contrato inteligente, y ese es un requisito para operar un creador de mercado automatizado (AMM) y intercambios descentralizados como Uniswap.

Para comprender los conceptos básicos de cómo funciona Uniswap (y otros DEX similares), eche un vistazo a nuestro guía detallada.

En esencia, al igual que con los intercambios centralizados, la liquidez es esencial en los protocolos basados en DeFi, ya que facilita a los usuarios ejecutar transacciones entre múltiples activos sin causar cambios masivos en el precio de los activos. Hablaremos más sobre la liquidez más adelante en esta guía.

Los Rugpulls se asocian con frecuencia con el espacio DeFi debido a lo simple que es crear una nueva criptomoneda y hacer que se incluya en un intercambio descentralizado (DEX) sin tener que pasar por un proceso de Conozca a su cliente (KYC) y ejecutando una inteligencia de terceros. auditoría de código de contrato que garantizará que el código no tenga vulnerabilidades conocidas. Sin embargo, tenga en cuenta que una auditoría no garantiza necesariamente la legitimidad de un proyecto.

A la luz de lo anterior, también es cierto que la comunidad sospecha cada vez más de los protocolos no auditados a medida que más expertos continúan uniéndose al campo.

Comprender los tirones de alfombras

Ahora que tenemos una idea básica de lo que son los rugpulls, veamos cómo se desarrollan normalmente. Por lo general, los desarrolladores de un proyecto crean un nuevo token, generalmente basado en el estándar ERC-20 de Ethereum, pero también en otras redes de capa uno como Solana, Avalanche o Binance Smart Chain, y lo incluyen en un DEX de código abierto como Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) o Pancakeswap (Binance Smart Chain).

Una vez creado, los desarrolladores tienen dos opciones para inyectar liquidez al DEX: a través de un grupo de liquidez, en el que el token se combina con una criptomoneda más popular como Ether (ETH), o a través de un IDO (oferta inicial de DEX), en el que el token de un proyecto hace su primer debut público en DEX para recaudar fondos de inversores minoristas.

Para la mayoría de los proyectos legítimos, las ganancias se bloquean durante un cierto período después del evento, y así es como puede detectar la primera señal de alerta: quien planea un pullpull generalmente no bloquea la liquidez para luego eliminarla del grupo. .

De cualquier manera, los desarrolladores generalmente promoverán una estafa criptográfica con suficiente marketing para animar a los inversores a comprar el token prometiendo un APY (porcentaje de rendimiento anual) poco realista. El APY es un porcentaje del rendimiento obtenido de una inversión durante un año. Tenga cuidado: un APY alto no significa necesariamente que un proyecto criptográfico sea una estafa; sin embargo, se traduce en un mayor riesgo.

El equipo pasaría a crear varios canales de redes sociales, incluidos Discord, Twitter, Instagram, etc., con identidades falsas o permaneciendo totalmente anónimos. Otro descargo de responsabilidad aquí sería que no todos los equipos anónimos resultan ser estafadores; de hecho, el anonimato es un valor muy proclamado de la industria que muchos participantes defienden mucho.

La idea principal es crear publicidad, aunque sea falsa, tanto como sea posible mientras se intenta parecer lo más legítimo posible en las redes sociales. Algunos estafadores incluso simularán ataques a sus protocolos y luego advertirán a los inversores sobre posibles estafadores y piratas informáticos, dándose un aire de legitimidad.

Una vez que se involucran suficientes víctimas y proporcionan suficiente liquidez al proyecto, los estafadores pueden vender su parte de tokens de una sola vez a un precio alto mientras agotan el fondo de liquidez.

Sin suficiente liquidez, los inversores se ven obligados a vender a un precio mucho más bajo, perdiendo una cantidad significativa de dinero. Si el proyecto no es auditado por una empresa de auditoría conocida, los desarrolladores pueden colarse puertas traseras ocultas en el código de contrato inteligente del protocolo. Una vez que se agota toda la liquidez y los fondos de los inversores están en manos del equipo de desarrollo, el equipo a menudo procede a borrar todos los rastros del protocolo eliminando su sitio web oficial y sus canales de redes sociales.

Cómo detectar y evitar un potencial Rugpull

Hay numerosas señales de alerta que podemos detectar en un proyecto DeFi.

Como nota al margen, antes de invertir en un proyecto de criptomonedas, siempre asegúrese de hacer su propia diligencia debida e investigación para evitar perder una cantidad considerable de dinero, y siempre invierta lo que pueda permitirse perder.

Para obtener más consejos imprescindibles sobre el comercio de criptomonedas: leer aquí.

Equipo anónimo

Este es un factor crítico que debe considerar. Un equipo anónimo o perfiles seudónimos al frente de un proyecto de criptomonedas es una señal de sospecha. Pero vamos a elaborar.

Sin embargo, la forma en que entiendes el anonimato está sujeta a debate. Hay muchos desarrolladores conocidos dentro del campo de las criptomonedas que no han sido engañados, pero tienen un historial verificable. Por lo tanto, el hecho de que se desconozcan sus identidades reales no es necesariamente una señal de alerta.

Por otro lado, un equipo completamente doxed sin un historial probado puede ser una bandera roja aún más grande. Por lo tanto, es importante manejar estas circunstancias con mucho cuidado.

Recuerde: no confíe, verifique.

En cualquier caso, invertir en un proyecto liderado por personas anónimas y sin historial previo aumenta significativamente el perfil de riesgo de tu obra, y sin duda debes ser consciente de ello.

Whitepaper incomprensible y poco claro

El proyecto puede tener un documento técnico (un documento que describe su propósito y sus componentes técnicos) escrito de manera incomprensible, ambigua y con un modelo de trabajo inexistente, lo que significa que es más conceptual sin un producto real.

Esté atento a este también: el documento técnico podría estar escrito de una manera que se parezca más a una jugada de marketing que a ofrecer algo útil o innovador para el ecosistema DeFi.

Asignación de tokens desproporcionada

Si la distribución de tokens favorece a los desarrolladores, manténgase alejado del proyecto. Asegúrese de consultar la asignación de tokens y el cronograma de liberación de suministros.

Puede usar exploradores de bloques como Etherscan para ver cómo se distribuyen los tokens, la cantidad de titulares de tokens y cuánto tiene cada uno de ellos.

Una distribución equilibrada de suministro de fichas generalmente se traduce en una inversión más segura.

Sin períodos de bloqueo o adquisición de derechos

Después de una IDO, los desarrolladores renuncian a la propiedad de los tokens bloqueando el fondo de liquidez, lo que garantiza que la liquidez permanezca intacta durante un período de tiempo suficiente. La ausencia de períodos de bloqueo significa que los desarrolladores pueden agotar la liquidez en cualquier momento, lo que obliga a los inversores a vender con pérdidas.

Por otro lado, la falta de un período de adjudicación integral podría significar que los primeros patrocinadores y el propio equipo no están alineados con los objetivos del proyecto. Esto podría traducirse en la llamada "alfombra lenta".

Esta es una situación en la que los inversores iniciales que no tienen interés en apoyar la visión a largo plazo del proyecto, pero que ingresaron solo porque tuvieron la oportunidad de ser los primeros, venden lentamente sus tokens con el tiempo, lo que esencialmente hace caer el precio. Un proyecto que ha pasado por algo por el estilo generalmente tiene un gráfico que se ve así:

Baja Liquidez y Valor Total Bloqueado (TVL)

Siempre verifique la liquidez del proyecto DeFi observando sus volúmenes comerciales de 24 horas. Si es bajo, entonces es más fácil para el equipo de desarrollo manipular el precio del token.

Si el proyecto que está investigando tiene algún tipo de mecanismo de participación o le permite proporcionar liquidez, también debe considerar el valor total bloqueado (TVL) en él. Esta métrica se explica por sí misma: muestra cuánto dinero está apostado/bloqueado en el proyecto en ese momento. Cuanto más alto es este número, más gente tiene fe en él.

Defi RugPulls: larga historia de eventos

AnubisDAO

AnubisDAO era una criptomoneda memecoin comercializada como una bifurcación de OlympusDAO, una moneda de reserva de DeFi generada por la venta de bonos y las tarifas de los proveedores de liquidez. AnubisDAO debutó con una oferta inicial de monedas que acumuló $ 60 millones recaudados de los inversores, solo para luego transferirse a una billetera única y escabroso.

Finanzas de suricata

Meerkat Finance fue un proyecto DeFi de bóveda de rendimiento lanzado en Binance Smart Chain (BSC). Un día después de su debut, las bóvedas del protocolo “sufrieron” una brecha de seguridad en la que los desarrolladores drenó más de $ 31 millones. En realidad, el contrato de despliegue de Meerkat se modificó para permitir que las bóvedas se vaciaran poco antes del lanzamiento.

Rendimiento de Luna

Luna Yield era un agregador de rendimiento de cadena cruzada basado en Solana, lanzado en la plataforma de lanzamiento de finanzas de Solana, SolPAD. Los desarrolladores del protocolo quitado la liquidez después de robar varios tokens por valor de casi $ 10 millones, todos los canales de redes sociales y el sitio web oficial fueron eliminados poco después.

TortugaDEX

TurtleDEX era un intercambio descentralizado construido en la red BSC. El protocolo debutó con una ronda de preventa que recaudó aproximadamente 9,000 BNB, que en ese momento ascendieron a $2.5 millones. Sin embargo, el equipo agotó la liquidez de los grupos de negociación en BSC, intercambió los tokens TTDX por ETH y luego vendió los fondos en el intercambio Binance.

Pensamientos Finales

Además de ser un futuro prometedor, las finanzas descentralizadas se consideran el salvaje oeste de la industria de las criptomonedas.

El ecosistema está lleno de oportunidades para que los desarrolladores y entusiastas de las criptomonedas exploren y creen nuevas tecnologías. Esto también es cierto para los inversores que los respaldan desde el principio.

Pero al igual que con cualquier industria en auge, los estafadores y los actores maliciosos siempre intentarán encontrar y explotar las vulnerabilidades en el ecosistema o se harán pasar por proyectos legítimos que ofrecen ganancias exageradas sin ningún modelo de trabajo. Es por eso que siempre debe hacer su propia investigación antes de invertir, y siempre invierta lo que pueda permitirse perder.

Sello de tiempo: Febrero 16, 2022