Un rug pull ocurre cuando personas internas usan el control sobre un token, pool de liquidez o tesorería para extraer valor y dejar pérdidas a los holders. Antes de comprar, examina quién puede acuñar o congelar tokens, si puede retirarse la liquidez, cómo se controla la propiedad y si los supuestos bloqueos son verificables onchain.
Comprende las piezas móviles#
Los gráficos y comunidades activas no revelan el poder administrativo. Un token puede negociar normalmente hasta que el propietario cambie comisiones, bloquee ventas, acuñe oferta o retire liquidez.
Marco de decisión#
Ninguna comprobación demuestra seguridad por sí sola. Combina permisos del contrato, custodia de liquidez, distribución, responsabilidad del equipo y pruebas del producto; reduce el tamaño si alguna dimensión sigue siendo opaca.
Sigue una secuencia controlada#
- Verifica el contrato en el explorador de la red correcta. Llega al contrato desde documentación oficial y compara la dirección completa; un ticker idéntico no demuestra que sea el mismo token.
- Lee funciones privilegiadas y estado de propiedad. Identifica quién puede acuñar, pausar, actualizar, bloquear direcciones o cambiar comisiones, incluidos roles distintos del propietario visible.
- Comprueba las condiciones del bloqueo de liquidez y el contrato que lo ejecuta. Revisa qué LP está bloqueado, hasta qué fecha, quién recibe los fondos al vencer y si el locker puede modificarse.
- Examina concentración de holders y wallets vinculadas al deployer. Agrupa direcciones relacionadas, tesorerías y contratos para no confundir una distribución entre varias wallets con una distribución real.
- Prueba compras y ventas con una cantidad pequeña. Confirma que una venta real se ejecuta y observa impuestos, slippage y restricciones; recuerda que el contrato puede tratar cantidades o direcciones de forma distinta.
Trampas habituales#
- Promoción anónima presentada como descentralización. El anonimato no prueba fraude, pero reduce la rendición de cuentas y dificulta comprobar experiencia, conflictos y control real de la tesorería.
- Insignias de auditoría que no cubren la versión desplegada. Lee alcance, fecha, commit y direcciones revisadas; un logotipo copiado o un informe antiguo no cubre un proxy actualizado.
- Liquidez “bloqueada” durante poco tiempo. El riesgo reaparece al vencer el bloqueo y puede seguir existiendo por otros pools, tokens LP no bloqueados o claves de emergencia.
- Impuestos de transferencia o listas negras modificables. Un administrador puede elevar la comisión, excluir sus propias wallets o impedir ventas después de atraer liquidez.
Un resultado limpio no es solo haber completado una transacción. Debe ser verificable y reproducible de forma independiente y permitir una salida si falla el servicio.
Confirma el resultado#
No juzgues el proyecto solo por un mensaje de éxito. Conserva evidencia comprobable tras cerrar la interfaz.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Verificar el contrato en el explorador correcto | Dirección completa y red coincidentes en documentación y explorador | El token solo puede identificarse por nombre o símbolo |
| Leer funciones privilegiadas y propiedad | Código, roles, proxy y administradores registrados con fecha | La auditoría no cubre la implementación desplegada |
| Comprobar el bloqueo y su contrato | LP, locker, beneficiario y fecha de desbloqueo verificados | El bloqueo es breve, parcial o depende de una clave unilateral |
Guarda hashes, números de caso o capturas cuando sean útiles, excluyendo secretos.
Preguntas frecuentes#
¿Todo proyecto con equipo anónimo es un rug pull?
No, pero el anonimato elimina una capa de responsabilidad y hace más importantes los controles técnicos.
¿La liquidez bloqueada evita un rug pull?
Solo limita esa ruta. La acuñación, comisiones, tesorería o contratos actualizables pueden crear otras salidas.
¿Una auditoría garantiza seguridad?
No. Es evidencia limitada a un alcance y momento, no un seguro ni garantía contra fraude.
Guías relacionadas#
Fuentes#
Aviso de riesgo: Las acciones cripto pueden ser irreversibles. Nunca compartas frase semilla, clave privada, contraseña o código de autenticación y verifica cada dominio y solicitud de wallet por separado.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
