Rug Pull и Slow Rug: как проекты незаметно сливают инвесторов

📖 Почему риск rug pull остаётся главным для новых токенов

Rug pull — это скам, при котором команда или связанные кошельки забирают ценность из рынка токена: ликвидность исчезает или предложение резко продаётся, и выход для большинства держателей становится практически невозможным.

Slow rug выглядит менее заметно: связанные кошельки продают токен постепенно, резервы пула уменьшаются шаг за шагом, а цена выхода ухудшается ещё до резкого обвала.

Цель материала: показать признаки rug pull и slow rug через проверяемые ончейн-объекты: резервы пула ликвидности, хранение LP-токенов и наличие LP lock, права owner и proxy в контракте, комиссии (tax) и продажи топ-кошельков.

Риск rug pull выше там, где токен торгуется только через DEX-пул и не проходил листинг. В таком рынке любой адрес может создать контракт и пул, а график показывает цену и объёмы, но не показывает, у кого лежат LP-токены (токены, которые дают право вывести ликвидность из пула) и какие админ-функции заложены в контракт.

Классический rug pull выглядит как резкий обвал: ликвидность исчезает одной транзакцией или команда делает крупный дамп, и глубина стакана в пуле пропадает. Slow rug выглядит как «ступеньки» вниз: топ-кошельки регулярно продают, резервы пула тают постепенно, а каждая следующая продажа даёт всё хуже цену выхода из-за снижения ликвидности.

В большинстве случаев признаки видны заранее: LP-токены остаются у команды без блокировки, owner может менять комиссии или включать ограничения sell через blacklist (список адресов, которым контракт запрещает продавать токен), а связанные кошельки начинают продавать до того, как график превращается в «вертикальный слив».

Rug pull отличается от slow rug не «стилем» скама, а тем, как именно уходит ликвидность и как именно распределяются продажи по времени.

🧩 Rug pull и slow rug: точные определения и различия, которые помогают распознать скам

Оба сценария заканчиваются потерей ликвидности и падением цены, но источник рыночного шока различается: rug pull создаёт разрыв ликвидности сразу, slow rug создаёт разрыв ликвидности через серию транзакций.

Rug pull — это жёсткий сценарий, при котором резервы пула ликвидности уменьшаются резко: команда выводит ликвидность через доступ к LP-токенам или продаёт крупные объёмы токена за один короткий промежуток времени. После этого продажа для большинства держателей исполняется на дальних уровнях AMM с большим проскальзыванием.

Slow rug — это сценарий, при котором резервы пула уменьшаются постепенно: связанные кошельки продают токен партиями в течение недель или месяцев, и каждая продажа сдвигает цену по формуле AMM (автоматического маркет-мейкера, где цена зависит от соотношения активов в пуле), потому что соотношение резервов меняется серией транзакций, а не одной сделкой.

Различие между rug pull и slow rug фиксируется в двух ончейн-объектах: динамике резервов пула и последовательности транзакций топ-кошельков. Маркетинговые сообщения не меняют эти два источника данных.

Rug pull чаще происходит в пулах с малой ликвидностью, когда LP-токены и owner-права находятся у одного адреса или у группы связанных адресов.

🧭 Почему rug pull стал системным риском в DeFi и какие условия делают рынок уязвимым ещё до входа

Риск rug pull формируется не «волатильностью», а доступом к двум рычагам: резервам пула ликвидности и админ-функциям контракта токена. Эти рычаги концентрируются у создателей проекта до того, как токен получит широкое распределение.

На DEX сделки исполняет AMM: цена в пуле зависит от соотношения резервов двух активов. Если резервов мало, даже один крупный ордер сдвигает цену, потому что после сделки соотношение резервов меняется сильнее, чем в глубоком пуле.

Максимальный риск приходится на старт торгов, когда пул ещё небольшой, а распределение токенов концентрировано. Похожая логика уязвимости стартовых размещений описана в материале: Launchpad и IEO/IDO платформы — как участвовать, оценивать риски и выбирать лучшие.

В базовом сценарии rug pull команда создаёт токен и DEX-пул, после чего стимулирует спрос и рост цены.

• По мере притока покупателей в пуле накапливается ликвидность и формируется видимая глубина рынка.
• Когда спрос достигает пика, команда первой выходит из позиции: выводит резервы через LP-токены или продаёт заранее удерживаемую долю токена.
• Резервы пула резко сокращаются, глубина рынка исчезает, и цена начинает двигаться против продавцов.
• Попытки продажи со стороны остальных держателей исполняются с сильным проскальзыванием или становятся экономически невыгодными.

Системный риск rug pull начинается там, где owner-права и LP-токены контролирует один центр принятия решений. Этот контроль проверяется по двум артефактам: хранению LP-токенов и списку owner-функций в контракте.

Контроль над выходом может возникать через ликвидность пула, параметры контракта или движение средств между связанными адресами.

🧨 Типы rug pull и slow rug: какие рычаги используют проекты и что именно проверять до входа

Типы rug pull различаются по тому, какой именно объект контролирует команда: хранение LP-токенов, набор функций контракта, возможность апгрейдов, распределение токенов у холдеров и движение средств казны.

Проверка rug pull начинается с сопоставления рычагов контроля с адресами: кто держит LP-токены, кто может mint, кто может менять tax и кто может апгрейдить proxy.

Просадка цены на DEX может возникать из-за AMM и арбитража, а не только из-за вывода ликвидности или запрета sell.

🧯 Когда падение цены — не rug pull: честные причины просадки и как отличить их от скама

Резкие движения цены на DEX могут возникать как по рыночным причинам, так и из-за вывода ликвидности, ограничений sell или системных продаж связанных кошельков.

В небольших пулах один крупный ордер меняет соотношение резервов, и AMM пересчитывает цену так, что график выглядит как «слив». В этом сценарии причина движения — размер пула, а не запрет sell или вывод LP.

Падение цены само по себе не доказывает rug pull. Rug pull фиксируется в ончейне либо как вывод резервов пула, либо как контрактные ограничения sell, либо как серия продаж связанных кошельков с одновременным истощением ликвидности.

Проверка rug pull опирается на три источника: обозреватель сети для функций контракта, DEX-трекер для резервов пула и список холдеров для концентрации supply.

🧰 Мини-набор инструментов для проверки токена за 5 минут: что открыть перед покупкой и куда смотреть

Обозреватель сети показывает owner, proxy и функции mint/blacklist. DEX-трекер показывает резервы пула и историю сделок. Список холдеров показывает доли топ-кошельков и переводы между ними.

Перед покупкой на DEX важно понимать два механизма. AMM пересчитывает цену сделки по резервам пула, поэтому каждый sell сдвигает цену против продавца. Approve позволяет смарт-контракту самостоятельно списывать токены пользователя в пределах заданного лимита, без отдельной подписи на каждую операцию.

Оба механизма связаны с риском. Тонкий пул даёт сильное проскальзывание при sell, потому что цена в AMM меняется вместе с резервами. Активные approve опасны тем, что контракт может списывать токены в пределах разрешённого лимита без участия пользователя — например, при подмене интерфейса или наличии вредной функции. Базовая механика DEX разобрана в материале Децентрализованные биржи (DEX) — список топовых площадок.

Если эти вкладки открыты заранее, проверка опирается на адреса и транзакции, а не на сообщения в чатах и заявления команды.

• Обозреватель сети (Explorer). Верификация кода, proxy, функции mint/blacklist, owner и события изменения параметров.
• DEX-трекер и график. Размер пула, резервы пары, история свопов и проскальзывание при сделках.
• Список холдеров. Доли топ-кошельков, повторяющиеся переводы и связь адресов по паттернам.
• Проверка комиссий и ограничений. Tax, возможность его изменения, ограничения sell и признаки honeypot.
• Ревок разрешений. Список approve и отзыв активных allowance при риске компрометации.

Риск потери выхода определяется функциями контракта, правами owner, резервами пула и концентрацией supply у топ-кошельков.

Потеря выхода происходит по трём причинам: вывод резервов пула через LP, блокировка sell на уровне контракта и продажи топ-кошельков при высокой концентрации supply.

🔎 Ончейн-проверки перед покупкой токена: 12 шагов, которые отсекают большинство rug pull

Ончейн-проверка фильтрует риски по адресам и функциям. Rug pull обычно упирается в один из объектов: LP-токены, owner-функции, proxy-апгрейды, tax или концентрацию supply у связанных адресов.

1. Проверьте адрес контракта. Адрес должен совпадать в интерфейсе токена, в документации и в обозревателе сети.
2. Убедитесь в верификации кода. Верифицированный исходник позволяет проверить mint, blacklist, tax и proxy.
3. Определите, используется ли proxy. Proxy означает, что логика может измениться через апгрейд реализации.
4. Проверьте владельца прав (owner). Owner управляет параметрами контракта и может менять tax или списки ограничений, если такие функции есть.
5. Проверьте защиту управленческих действий. Timelock добавляет задержку между транзакцией изменения и её активацией.
6. Проверьте функции mint и лимиты эмиссии. Mint без лимита означает возможность выпуска новых токенов и продажи их в пул.
7. Проверьте blacklist/whitelist и ограничения sell. Эти функции задают, кто может продавать и на каких условиях.
8. Проанализируйте налог на транзакции. Высокий tax снижает сумму, которую получает продавец при sell, и ухудшает цену выхода.
9. Проверьте возможность изменения комиссий. Если owner может менять tax, риск повышается при отсутствии timelock.
10. Оцените ликвидность и LP lock. LP lock фиксируется по адресу держателя LP и по контракту блокировки.
11. Изучите распределение холдеров. Концентрация supply у 1–3 адресов означает возможность серии sell с контролем цены.
12. Посмотрите движение кошельков команды, казны и топ-холдеров. Серия переводов на новые адреса и серия sell транзакций часто предшествуют истощению ликвидности.

Чеклист связывает риск rug pull с конкретными точками контроля: LP-токены, owner-функции, proxy-апгрейды, tax и концентрация supply.

Slow rug проявляется как серия решений команды, которые удерживают покупателей в позиции, пока топ-кошельки продают и ликвидность пула уменьшается.

🧠 Поведенческие сигналы slow rug: как команда выдаёт слив ещё до сильной просадки

В slow rug основной сигнал не «свеча на графике», а изменение режима коммуникации: исчезают адреса, цифры и отчёты, а обсуждение LP, owner и казны уходит из публичных каналов. Это совпадает по времени с sell транзакциями топ-кошельков и оттоком ликвидности.

• Паузы в отчётах. Перерывы 7–14 дней без релиз-нотов, коммитов или ончейн-адресов совпадают с периодами sell у топ-кошельков в ряде кейсов.
• Повторы переносов сроков. Серия переносов без публикации новых метрик удерживает часть аудитории в позиции, пока продавцы распределяют выход по времени.
• Замена продукта на маркетинг. Посты про конкурсы и мемы вытесняют changelog, тестнеты и отчёты по казне.
• Непрозрачные переводы казны. Переводы из treasury идут на новые адреса без списка получателей и без отчётной структуры расходов.
• Модерация вопросов про LP и owner. Удаление вопросов про LP lock, tax и blacklist снижает видимость ончейн-рисков для новых покупателей.
• Изменения токеномики без защиты. Рост tax или новая аллокация без timelock ухудшают условия sell в момент, когда ликвидность уже снижается.

«Сначала были отчёты и дедлайны, потом — только “верьте”, “держите” и новые сборы».

— мнение пользователей

Поведенческие признаки slow rug имеют проверяемое основание: их сопоставляют с транзакциями топ-кошельков и с динамикой резервов пула, а не с настроением чатов.

Кейсы ниже показывают один и тот же технический паттерн: контракт ограничивает sell или команда выводит резервы пула, а покупатели не проверяют LP и owner до покупки.

📌 Кейсы rug pull и slow rug: повторяющиеся ошибки, которые приводят к потере денег

Кейсы различаются сектором и упаковкой, но в каждом случае критичной точкой становится один из рычагов: LP-токены, контрактные ограничения sell или концентрация supply у связанных кошельков.

Во всех кейсах критичная ошибка одна: покупатели не проверяют объект, который даёт команде контроль над выходом, — LP-токены, ограничения sell или адреса казны.

При подозрении на rug pull ключевой риск связан с ликвидностью: каждый sell ухудшает цену сильнее, когда резервы пула малы.

⏱️ План действий при подозрении на rug pull: как сократить ущерб и сохранить контроль

При rug pull падение цены связано с уменьшением резервов пула и ростом проскальзывания. Если резервов мало, одна крупная продажа сдвигает цену сильнее, потому что AMM пересчитывает цену по новому соотношению резервов после сделки.

Дальнейшие шаги зависят от стадии. В жёстком rug pull ликвидность исчезает быстро из-за вывода LP или крупного дампа. В slow rug ликвидность уменьшается серией транзакций, и цена выхода ухудшается постепенно.

1. Немедленно остановите новые подписи. Не подписывайте approve и не подтверждайте транзакции из новых ссылок, потому что подпись может дать контракту дополнительные права.
2. Проверьте sell минимальным объёмом. Малый sell показывает, отклоняет ли контракт продажу (revert) и какой tax применяется на выход.
3. Оцените глубину пула. Если малый sell даёт большое проскальзывание, резервов пула недостаточно для крупного выхода без сильного сдвига цены.
4. Фиксируйте позицию поэтапно. Несколько меньших sell обычно двигают цену меньше, чем один sell того же суммарного размера, потому что влияние AMM растёт с размером сделки относительно резервов.
5. Отзовите разрешения (revoke approvals). Активный allowance позволяет контракту списывать токены в пределах лимита без новой подписи, поэтому allowance обнуляют при риске.
6. Зафиксируйте ончейн-следы. Хэши транзакций, адреса контрактов и адреса ключевых кошельков нужны для последующего анализа и подтверждения событий.

Связанные угрозы (фишинг, подмена фронтенда, безопасные подписи и revoke) развернуты в материале: безопасность в DeFi: карта угроз, кейсы и чеклист.

При rug pull основная переменная — ликвидность пула и контрактная возможность sell. Эти две точки проверяются тестовым sell и анализом резервов пула.

Риск-менеджмент в ранних токенах упирается в два параметра: долю портфеля в позиции и ликвидность пула, по которому исполняется sell.

🛡️ Стратегии защиты и риск-менеджмент: как системно снижать потери на ранних токенах

Ранние токены чаще торгуются в пулах с меньшими резервами, поэтому одна ошибка входа или один rug pull может дать непропорционально большой убыток по цене исполнения sell. Ограничение размера позиции и проверка LP/owner сокращают сценарии, где выход закрывается технически или через проскальзывание.

Ущерб ограничивается размером позиции и контролем контрактных прав, а риск возрастает при концентрации supply, свободном доступе к LP и изменяемом tax.

Даже при базовых фильтрах остаётся операционный риск: фишинг, подмена фронтенда и старые approve. Эти риски связаны с тем, что подпись кошелька и allowance действуют на уровне контракта, а не на уровне сайта.

• Разделяйте кошельки. Отдельный кошелёк для экспериментов ограничивает объём активов под риском одной подписи.
• Фиксируйте правила выхода заранее. Порог по ликвидности пула и порог по tax задают условия, при которых sell перестаёт быть приемлемым.
• Проверяйте sell до наращивания. Honeypot проявляется на sell через revert или аномальный tax.
• Не используйте один сайт. Поддельный интерфейс может выглядеть как оригинальный, но заставляет подписывать транзакции на другие адреса.
• Регулярно отзывайте разрешения. Старые разрешения позволяют контракту списывать токены, если он был скомпрометирован.

Риск-менеджмент снижает потери через ограничение размера позиции, проверку LP/owner и контроль sell-условий (tax, revert, проскальзывание) по резервам пула.