Rug Pull

Rug pull («выдернуть ковёр») — это мошенническая схема в криптовалюте, при которой создатели проекта резко выводят вложенную в него ликвидность или продают собственный резерв токенов, обесценивая актив для всех остальных держателей.

Механика обычно строится на устройстве DEX-пула ликвидности: команда проекта размещает новый токен в паре с популярным активом вроде ETH или USDT, привлекает покупателей ростом цены, а затем одним движением забирает всю ликвидность из пула или продаёт заранее удержанный у себя объём токена. Цена обваливается почти мгновенно, а купившие токен держатели остаются с активом, который либо невозможно продать из-за отсутствия ликвидности, либо продать можно только с огромным убытком. В отличие от обычного падения цены из-за рыночных факторов, rug pull — это заранее спланированное действие команды, а не следствие спроса и предложения.

При обмене криптовалюты это отличие важно, потому что оно определяет, какую проверку стоит проводить перед покупкой малоизвестного токена, а не после. Признаки повышенного риска — это анонимная команда без верифицируемой репутации, отсутствие независимого аудита смарт-контракта, разработчик, сохранивший себе право менять правила контракта или чеканить новые токены (mint authority), и договор ликвидности, который не заблокирован (locked) на фиксированный срок. Наличие мультиподписного контроля над казной проекта — когда критичные действия требуют подтверждения нескольких независимых участников, а не одного человека, — заметно снижает такой риск по сравнению с проектом, где всем управляет один приватный ключ. Перед взаимодействием с новым или малоизвестным токеном можно проверить его контракт через Token Safety Checker — инструмент ищет признаки honeypot-контрактов, незаблокированной ликвидности и скрытых прав владельца, которые часто предшествуют rug pull.

Например, если пользователь видит новый токен с резко растущей ценой в незнакомом DeFi-протоколе и хочет его купить, разумно сначала проверить контракт через инструмент вроде Token Safety Checker и поискать информацию о команде и статусе аудита, а не полагаться только на график цены. Zest не размещает и не листингует такие спекулятивные токены напрямую — сервис используется для обмена уже выбранного пользователем актива на другой по текущему курсу, а не для оценки надёжности конкретного проекта; решение о том, стоит ли вообще взаимодействовать с малоизвестным токеном, остаётся на стороне пользователя.

Rug pull касается доверия к конкретному проекту и его команде, а не курса обмена или устройства блокчейна в целом — это риск, специфичный для актива, а не для сети или сервиса, через который проходит перевод.