Rug pull 是專案內部人利用代幣、流動性池或金庫控制權抽走價值，讓持有人承受損失。它可能是直接移除流動性，也可能透過無限鑄造、禁止賣出、隱藏費用或挪用資金發生。
了解各個變動因素#
風險不只看團隊是否匿名。合約權限、流動性所有權、代幣集中度、升級管理與實際產品，都可能決定內部人能否抽走價值。已公開身分的團隊仍可能濫用管理權；匿名團隊也不代表必然詐騙，但需要更強的鏈上限制與可驗證紀錄來彌補問責不足。
判斷框架#
沒有單一檢查能證明安全。應同時查看合約控制、流動性鎖定、代幣分配、團隊責任與可驗證產品證據。
依受控順序檢查#
- 核對官方合約與部署網路。 從兩個獨立官方管道取得完整地址，不以代號、Logo 或搜尋結果判斷。
- 檢查 owner、mint、blacklist、費率與 pause 權限。 確認誰能呼叫、是否由多簽管理，以及權限能否被立即修改。
- 核對流動性鎖定條款與實際 locker 合約。 在鏈上確認 LP token 數量、受益人、解鎖時間與可否提前取回。
- 分析持幣集中度與內部人解鎖。 排除交易所、跨鏈橋及合約地址後，再評估少數持有人能否一次砸盤。
- 以可承受損失的小額測試買入與賣出。 測試可以發現禁止賣出或極端費率，但不能證明管理員日後不會改變規則。
常見陷阱#
- 只看流動性已鎖定。 團隊仍可能鑄幣、改稅或控制升級。
- 把稽核 Logo 當保證。 要閱讀範圍、版本與未修復問題。
- 忽略持幣高度集中。 少數地址可能一次砸盤。
- 相信高 APY 能補償風險。 獎勵代幣若無流動性，顯示收益沒有意義。
確認結果#
保存可在頁面關閉後重新驗證的證據。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 核對官方合約 | 官方文件與完整合約地址 | 地址無法從獨立官方來源確認 |
| 檢查特殊權限 | 已驗證程式碼與權限列表 | 單一金鑰可無限制鑄幣或封鎖 |
| 核對流動性鎖定 | LP token、locker 地址與解鎖時間 | 只看到行銷聲稱，沒有鏈上證據 |
保存合約地址、權限快照、流動性鎖定資料與檢查日期，讓日後能比較是否被升級或解鎖；證據中必須排除助記詞、私鑰與驗證碼。
常見問題#
匿名團隊一定是 rug pull 嗎？
不一定，但問責性較低，必須以更嚴格的合約與營運證據補足。
鎖定流動性能防止 rug pull 嗎？
只能降低移除該流動性的風險，不能消除鑄幣、惡意費率、升級或金庫挪用。
稽核能保證安全嗎？
不能。稽核只降低其範圍與版本內的不確定性，無法保證未來變更或營運安全。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼，並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
