Un rug pull survient lorsque des initiés exploitent leur contrôle sur un token, un pool de liquidité ou la trésorerie d’un projet pour en extraire la valeur et laisser les détenteurs subir les pertes. Avant d’acheter, examinez qui peut émettre ou geler les tokens, si la liquidité peut être retirée, comment la propriété est contrôlée et si les affirmations de verrouillage sont vérifiables on-chain.
Comprendre les éléments en mouvement#
Les graphiques de prix et les communautés actives ne révèlent pas les pouvoirs administratifs. Un token peut s’échanger normalement jusqu’au moment où un propriétaire modifie les frais, bloque les ventes, émet de nouveaux tokens ou retire la liquidité.
Le cadre de décision#
Aucun contrôle isolé ne prouve la sécurité. Combinez l’analyse des permissions du contrat, de la conservation de la liquidité, de la distribution, de la responsabilité de l’équipe et des preuves du produit. Réduisez le montant engagé dès qu’une dimension reste opaque.
Procéder dans un ordre maîtrisé#
- Vérifiez le contrat du token sur le bon explorateur de blocs. Comparez le domaine, l’adresse et le réseau exacts avec une source officielle indépendante.
- Lisez les fonctions privilégiées et l’état de la propriété. Recherchez les droits d’émission, de gel, de liste noire, de taxation et de mise à niveau.
- Contrôlez les conditions du verrouillage de liquidité et le contrat de verrouillage réel. Ne vous fiez pas à un badge ou à une capture.
- Examinez la concentration des détenteurs et les wallets liés au déployeur. Faites-le avant que des fonds importants ne soient engagés.
- Testez les achats et les ventes avec un petit montant. Gardez la première exposition assez faible pour qu’une hypothèse erronée n’entraîne pas de perte matérielle.
Pièges courants#
- Une promotion anonyme présentée comme de la décentralisation. L’anonymat supprime une couche de responsabilité et augmente l’importance des contrôles techniques.
- Des badges d’audit ne couvrant pas la version déployée. L’identité de l’auditeur peut être copiée ; ouvrez le rapport depuis une source vérifiée.
- Une liquidité « verrouillée » pour une courte période. Le risque réapparaît dès l’échéance, indépendamment du message marketing.
- Des taxes de transfert ou listes noires modifiables. Ces pouvoirs peuvent rendre la vente coûteuse ou impossible.
Un résultat propre ne se résume pas à un achat terminé. Il repose sur des éléments que vous pouvez vérifier indépendamment, reproduire et réévaluer si le service environnant échoue.
Confirmer le résultat#
Ne vous fiez pas au seul message de réussite de l’interface. Utilisez des preuves qui restent disponibles après fermeture de la page.
| Point de contrôle | Preuve | Condition d’arrêt |
|---|---|---|
| Vérifier le contrat sur le bon explorateur | URL ou adresse exacte correspondant à la documentation officielle | Promotion anonyme présentée comme décentralisée |
| Lire les fonctions privilégiées et la propriété | Capture datée ou enregistrement on-chain expurgé | Badge d’audit ne couvrant pas la version déployée |
| Contrôler le verrouillage et son contrat | URL ou adresse de contrat exacte | Liquidité verrouillée pour une durée trop courte |
Conservez les hashes de transaction, numéros de dossier ou captures datées utiles, mais excluez phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
Tout projet dont l’équipe est anonyme est-il un rug pull ?
Non, mais l’anonymat supprime une couche de responsabilité et rend les contrôles techniques encore plus importants.
Une liquidité verrouillée empêche-t-elle un rug pull ?
Elle limite uniquement la voie liée à cette liquidité. L’émission de tokens, les frais, le contrôle de la trésorerie ou un contrat évolutif peuvent offrir d’autres sorties.
Un audit garantit-il la sécurité ?
Non. Un audit constitue une preuve limitée à un périmètre et à un instant ; ce n’est ni une assurance ni une garantie contre la fraude.
Guides associés#
Sources#
Avertissement sur les risques : les opérations crypto peuvent être irréversibles. Ne partagez jamais phrase de récupération, clé privée, mot de passe ou code d’authentification, et vérifiez séparément chaque domaine et demande du wallet.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
