Um rug pull acontece quando insiders usam o controle sobre um token, pool de liquidez ou tesouraria do projeto para extrair valor e deixar os detentores com prejuízo. Antes de comprar, confira quem pode emitir ou congelar tokens, se a liquidez pode ser removida, como a propriedade é controlada e se os bloqueios anunciados são verificáveis on-chain.
Entenda as partes envolvidas#
Gráficos de preço e comunidades ativas não revelam poderes administrativos. Um token pode ser negociado normalmente até que um proprietário altere taxas, bloqueie vendas, emita nova oferta ou retire a liquidez.
Use um conjunto de critérios#
Nenhuma checagem isolada prova segurança. Combine permissões do contrato, custódia da liquidez, distribuição dos tokens, responsabilidade da equipe e evidências do produto; reduza o tamanho da posição quando qualquer dimensão continuar opaca.
Analise em uma sequência controlada#
- Confirme o contrato do token no explorador correto. Compare endereço, rede e documentação por uma fonte oficial independente.
- Leia funções privilegiadas e o estado da propriedade. Descubra quem pode emitir, pausar, bloquear, alterar taxas ou atualizar o contrato.
- Confira os termos do bloqueio de liquidez e o contrato que faz o lock. Verifique valor, prazo, beneficiário e possibilidade de retirada antecipada.
- Examine a concentração de holders e carteiras ligadas ao deployer. Saldos distribuídos entre endereços relacionados podem esconder controle centralizado.
- Teste compras e vendas com um valor pequeno. Um teste limita a perda, mas não garante que os controles administrativos não mudem depois.
Armadilhas comuns#
- Promoção anônima apresentada como descentralização. Anonimato não é prova de fraude, mas reduz a responsabilização e aumenta a importância dos controles técnicos.
- Selos de auditoria que não cobrem a versão implantada. Confira endereço, versão, escopo, data e pendências do relatório.
- Liquidez “bloqueada” por pouco tempo. O lock pode vencer justamente quando a campanha de divulgação termina.
- Taxas de transferência ou listas de bloqueio que podem mudar. Um administrador pode permitir compras e, depois, impedir vendas ou elevar custos.
Uma análise segura não termina com um selo ou transação concluída. O resultado precisa ser verificável e reproduzível mesmo se o site do projeto desaparecer.
Confirme o resultado da análise#
Não julgue o risco só pela mensagem de sucesso da interface. Preserve evidências que continuem acessíveis depois de fechar a página.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Confirmar o contrato no explorador correto | Endereço e URL exatos comparados à documentação | O contrato só aparece em anúncios ou mensagens |
| Ler funções privilegiadas e propriedade | Registro on-chain datado com permissões identificadas | Poderes críticos são ocultos ou controlados por uma chave |
| Conferir bloqueio e contrato de lock | Endereço, valor, prazo e beneficiário verificáveis | O bloqueio é curto ou não cobre a liquidez relevante |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar a análise, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Todo projeto com equipe anônima é um rug pull?
Não, mas o anonimato remove uma camada de responsabilização e torna controles técnicos verificáveis ainda mais importantes.
Liquidez bloqueada impede um rug pull?
Ela limita apenas a rota coberta pelo bloqueio. Emissão, taxas, controle da tesouraria ou contratos atualizáveis podem criar outras formas de saída.
Uma auditoria garante segurança?
Não. Uma auditoria é uma evidência limitada por escopo e momento; não é seguro nem garantia contra fraude ou mudanças posteriores.
Guias relacionados#
Fontes#
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
