- 1. Introducción
- 2. ¿Qué es un rug pull?
- 3. Modus operandi
- 4. 1. Retiro del fondo de liquidez
- 5. 2. Manipulación mediante contrato inteligente
- 6. 3. Atrapamiento a través de las redes sociales
- 7. ¿Cómo estar seguro?
- 8. Equipos anónimos
- 9. Sin auditoría de contrato inteligente
- 10. Liquidez desbloqueada.
- 11. Promesas poco realistas
- 12. Conclusión
Introducción
Imagina que abre un nuevo parque temático con grandes promesas, con montañas rusas, fuegos artificiales y comida gratis. Compras un pase de temporada caro antes de la gran inauguración. Una semana después, las puertas del parque están cerradas, las atracciones nunca funcionaron y los dueños han huido del pueblo con todo el dinero de las entradas. Esto es un rug pull en la vida real.
Las estafas y el fraude abundan en cuestiones de dinero. Para los malos actores en cualquier mercado, privar a otros del dinero que tanto les costó ganar parece un atajo para hacerse rico. En el mercado de criptomonedas, las estafas ocurren con más frecuencia que en otros mercados. Esto se debe a la naturaleza descentralizada del mercado. Muchos proyectos tienen personas desconocidas detrás que entran al mercado con la intención misma de huir con los fondos de los clientes.
¿Qué es un rug pull?
Un rug pull ocurre cuando los creadores del proyecto retiran repentinamente toda la liquidez, abandonan el proyecto, dejan el token sin valor y a los inversores sin esperanza. El término en sí es sugerente. Alguien tira bruscamente de la alfombra bajo tus pies y te desplomas. Cuando visitas Coin Market Cap, encuentras muchos casos de rug pulls cada día. En los exchanges descentralizados, es fácil para cualquiera lanzar un proyecto, publicitarlo en las redes sociales y atraer inversores. Pero en cuestión de horas o días, el proyecto cae a cero y los inversores quedan desolados.
Estas estafas comenzaron a ocurrir con más frecuencia cuando el finanzas descentralizadas (DeFi) prosperó en 2020. Lanzar un token en un exchange descentralizado (DEX) se volvió rápido, fácil y en gran medida no regulado. Con pocos o ningún control establecido, era fácil para los malos actores explotar el sistema y aprovecharse de inversores ingenuos.
Modus operandi
Así como las actividades fraudulentas se realizan de diversas maneras en la vida real, existen varios métodos que se utilizan para llevar a cabo un rug pull. Estos métodos pueden ser tanto técnicos como no técnicos.
1. Retiro del fondo de liquidez
Cuando se lanza un nuevo proyecto, el creador crea un fondo de liquidez. Dado que el token es nuevo y no tiene valor inherente, debe emparejarse con un token que ya tenga un valor establecido. Estos tokens, en su mayoría $ETH, $SOL, etc., son añadidos por el creador al fondo de liquidez, junto con los nuevos tokens. Supongamos que el nuevo token es $WOOD. Entonces el token se empareja con $ETH y se añaden 100 $ETH al fondo de liquidez, junto con 1.000.000 de $WOOD. Cuando alguien compra $WOOD, se añaden nuevos $ETH al fondo de liquidez, aumentando el valor de $WOOD.
¡Imagina lo que podría suceder si el creador retira repentinamente todos los $ETH, tanto los tokens iniciales como los añadidos por los compradores! Obviamente, solo quedarán $WOOD en el fondo. Dado que el nuevo token obtiene su valor de su emparejamiento con $ETH, y como no queda $ETH en el fondo, todos los tokens $WOOD pierden su valor. Se ha producido un rug pull.
2. Manipulación mediante contrato inteligente
El segundo tipo técnico de rug pull se origina en la manipulación del propio contrato que controla el proyecto. Como ya se mencionó, los rug pulls ocurren principalmente en exchanges descentralizados. Comprar y vender en estos exchanges es diferente de los exchanges centralizados. En los exchanges centralizados compras a alguien y vendes a alguien, ya que tus transacciones están sujetas a los libros de órdenes. Las transacciones en exchanges descentralizados ocurren automáticamente desde fondos de liquidez gestionados por un acuerdo preprogramado: el contrato inteligente.
Los rug pulls que ocurren debido a retiros repentinos de liquidez pueden resultar de malas intenciones espontáneas de los creadores del proyecto. Pero los rug pulls basados en contratos inteligentes están preplanificados, de hecho planificados en el momento del diseño del proyecto. Los creadores pueden escribir en el código que las personas solo pueden comprar los tokens, pero nadie puede vender. Puede programarse que se liberen innumerables tokens en el fondo, creando inflación y llevando el precio cerca de cero. Los contratos maliciosos también pueden transferir activos de las billeteras de los usuarios directamente a las billeteras de los creadores.
3. Atrapamiento a través de las redes sociales
Una forma no técnica de organizar un rug pull es construir un entorno de confianza. Se encuentran influencers confiables hablando del proyecto, creando entusiasmo y anticipación positiva entre los inversores. Después de que se lanza el proyecto, o los diseñadores aumentan la oferta de manera insana, o desaparecen de la escena por completo. Debido a los altos niveles de confianza, tales rug pulls pueden ocurrir incluso en exchanges centralizados.
¿Cómo estar seguro?
Equipos anónimos
En el mundo cripto, permanecer en el anonimato es común, pero cuando los desarrolladores o fundadores de un proyecto no dan ninguna pista real sobre quiénes son, es mucho más difícil hacerlos responsables si las cosas salen mal. Este tipo de secretismo facilita que los equipos deshonestos desaparezcan con el dinero de los inversores.
Sin auditoría de contrato inteligente
Una auditoría de contrato inteligente es como una revisión de seguridad antes de que el código entre en funcionamiento. Puede revelar fallas ocultas, debilidades o características que podrían ser explotadas. Cuando no hay una auditoría de una empresa de seguridad confiable, esos riesgos permanecen enterrados. Y si una «auditoría» proviene de una firma oscura o sospechosa, no vale mucho.
Liquidez desbloqueada.
Cuando la liquidez de un proyecto no está bloqueada y no hay un cronograma claro sobre cuándo el equipo puede vender sus propios tokens, es más fácil para ellos retirar los fondos o inundar el mercado sin previo aviso. Los proyectos confiables suelen bloquear la liquidez y establecer períodos de liberación de tokens para los miembros del equipo, que a menudo duran de uno a cuatro años. No es una salvaguarda perfecta, pero demuestra que el equipo se toma en serio permanecer en el mercado a largo plazo.
Promesas poco realistas
Cuidado con los proyectos que ofrecen ganancias increíbles o prometen rendimientos garantizados. Si dicen que cuentan con el respaldo de grandes inversores, empresas o celebridades, debe haber pruebas reales, como anuncios oficiales o asociaciones confirmadas públicamente.
Conclusión
En general, un rug pull en el mercado cripto no es algo poco común hoy en día. Implica una estafa por parte de los creadores del proyecto para privar a los inversores de su inversión. Puede ocurrir debido al retiro del fondo de liquidez, la manipulación de contratos inteligentes y el atrapamiento a través de las redes sociales. Siempre es recomendable hacer tu propia investigación antes de invertir en cualquier token.
Lectura relacionada: ¿Qué es la venta en corto? Cobertura y ganancias en mercados bajistas.