Rug pull

Rug pull ("puxada de tapete") é quando a equipe por trás de um projeto cripto retira de uma vez a liquidez ou os fundos captados junto à comunidade, deixando o token sem valor de mercado e sem comprador disposto a pagar por ele.

O padrão mais comum aparece em tokens novos lançados numa exchange descentralizada: a equipe deposita o token junto com uma cripto estabelecida — ETH ou USDT, por exemplo — num pool de liquidez, promove o projeto em redes sociais para atrair compradores e, quando o preço sobe o suficiente, retira de uma só vez toda a liquidez do pool. Sem contraparte do outro lado, o preço despenca a praticamente zero e quem comprou fica sem conseguir vender. Outras variantes dispensam até esse passo: um contrato com função oculta que permite à equipe cunhar tokens ilimitados ou congelar carteiras de terceiros, ou simplesmente um time anônimo que some com o dinheiro captado numa pré-venda.

Isso importa para quem troca criptomoedas porque um rug pull não é um risco da própria operação de troca, e sim do token escolhido antes de chegar a essa etapa. Uma exchange sem custódia não tem como reverter a perda de valor causada pelo contrato do próprio token — do mesmo jeito que não tem como reverter um envio para o endereço errado. A defesa acontece antes da compra: verificar se a liquidez está travada, se o contrato concentra poder demais numa única chave e se a equipe por trás do projeto é identificável ou completamente anônima. Projetos sérios costumam distribuir o controle do tesouro do projeto entre várias pessoas através de uma carteira multiassinatura, em vez de deixá-lo nas mãos de uma única chave capaz de esvaziá-lo sem aprovação de mais ninguém.

Antes de trocar para um token pouco conhecido na Zest, o verificador de segurança de tokens permite escanear o contrato em busca de sinais comuns de rug pull — como função oculta de dono, imposto de venda anormalmente alto ou liquidez não travada — antes de confirmar a operação. O guia sobre como reconhecer e se proteger de golpes com criptomoedas cobre esse e outros padrões de fraude com mais detalhe. Vale notar que um rug pull é diferente de um airdrop fraudulento: o airdrop-golpe pede que a carteira assine uma permissão perigosa antes mesmo de qualquer troca acontecer, enquanto o rug pull acontece depois, quando quem controla o token já captou liquidez suficiente para valer a pena sumir com ela.

Nenhuma exchange, com custódia ou sem, consegue garantir que um token não vai perder valor; verificar o contrato antes de comprar reduz o risco, mas não o elimina. Este texto é informativo e não constitui recomendação de investimento.