Рагпул происходит, когда инсайдеры используют контроль над токеном, пулом ликвидности или казной проекта, чтобы вывести ценность и оставить держателей с убытками. До покупки проверьте, кто может выпускать или замораживать токены, можно ли вывести ликвидность, как устроено владение контрактом и подтверждаются ли заявления о блокировке средств в блокчейне.
Из каких элементов складывается риск#
График цены и активное сообщество ничего не говорят об административных полномочиях. Токен может нормально торговаться до момента, когда владелец изменит комиссии, запретит продажу, выпустит новую эмиссию или заберёт ликвидность.
Система принятия решения#
Ни одна отдельная проверка не доказывает безопасность. Оценивайте в совокупности права контракта, хранение ликвидности, распределение токенов, ответственность команды и наличие работающего продукта. Если какой-либо аспект непрозрачен, уменьшайте сумму или отказывайтесь от сделки.
Проверяйте в контролируемой последовательности#
- Найдите контракт токена в обозревателе нужной сети. Сверьте точный адрес и сеть с независимым официальным источником.
- Изучите привилегированные функции и текущего владельца. Выясните, можно ли допечатать токены, менять комиссии, блокировать адреса, приостанавливать переводы или обновлять логику контракта.
- Проверьте условия блокировки ликвидности и сам контракт локера. Важны объём, срок, получатель после разблокировки и подлинность сервиса, а не значок «LP locked» на сайте.
- Оцените концентрацию у держателей и кошельки, связанные с развёртыванием. Учитывайте связанные адреса, а не только крупнейшие позиции в списке.
- Проверьте покупку и продажу на небольшой сумме. Первый риск должен быть достаточно мал, чтобы ошибочное предположение не привело к существенной потере.
Распространённые ловушки#
- Анонимную рекламу выдают за децентрализацию. Отсутствие ответственного лица повышает значение технических ограничений и проверяемых доказательств.
- Значок аудита не относится к развёрнутой версии контракта. Сверяйте адрес, хеш кода, сеть, дату и охват проверки непосредственно в отчёте аудитора.
- Ликвидность «заблокирована» лишь на короткий срок. После разблокировки команда может вывести её, даже если до этого торговля выглядела нормально.
- Налог на перевод или чёрный список можно изменить. Администратор способен сделать продажу невыгодной или полностью невозможной.
Безопасный результат — не просто состоявшаяся транзакция. Его должно быть возможно независимо проверить, воспроизвести и пережить без катастрофических потерь, если окружающий сервис перестанет работать.
Как подтвердить результат проверки#
Не доверяйте только сообщению интерфейса. Используйте доказательства, которые останутся проверяемыми после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Проверить контракт в правильном обозревателе | Точный адрес и сеть совпадают с официальной документацией | Анонимную рекламу выдают за децентрализацию |
| Изучить привилегированные функции и владельца | Записи обозревателя и верифицированный код контракта | Аудит не охватывает развёрнутую версию |
| Проверить блокировку ликвидности и контракт локера | Адрес локера, объём, срок и получатель после разблокировки | Ликвидность заблокирована лишь ненадолго |
Сохраняйте хеши транзакций, адреса контрактов и датированные скриншоты, если они помогают зафиксировать проверку, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Любой проект с анонимной командой — это рагпул?
Нет, но анонимность убирает один уровень ответственности и делает технические ограничения ещё важнее.
Заблокированная ликвидность исключает рагпул?
Она ограничивает только вывод заблокированной ликвидности. Эмиссия, комиссии, контроль казны или обновляемый контракт могут оставить другие способы извлечь деньги.
Аудит гарантирует безопасность?
Нет. Аудит — это ограниченное по охвату свидетельство на определённый момент, а не страховка и не гарантия отсутствия мошенничества.
Связанные руководства#
Источники#
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
