Hoe je een crypto rug pull kunt herkennen voordat deze plaatsvindt: een 8-stappenplan voor een pre-trade check

Je ziet een nieuwe token in je sociale mediafeed. De koers beweegt snel, de community roept dat de presale bijna voorbij is en de website beweert dat vroege kopers buitengewone rendementen kunnen behalen. De verleiding is groot om binnen enkele minuten een beslissing te nemen. Juist dan is een rug pull het moeilijkst te herkennen: vlak voor de exit kan het project er druk, liquide en legitiem uitzien.

Een 'rug pull' beschrijft over het algemeen een crypto-fraude waarbij insiders of promotors plotseling waarde onttrekken aan een project – bijvoorbeeld door liquiditeit te onttrekken, een geconcentreerde tokenpositie te dumpen, misbruik te maken van bevoorrechte contractcontroles of het actief feitelijk onverkoopbaar te maken. Niet elke mislukte of slecht ontworpen token is een 'rug pull', en geen enkel waarschuwingssignaal bewijst fraude. Het doel van deze handleiding is om verschillende onafhankelijke controles te combineren voordat u geld of wallettoegang riskeert.

Het onderstaande proces gaat van de snelste controles naar een diepgaandere on-chain review. Als een project een vroege controle ernstig niet doorstaat, hoeft u niet verder te graven om de beslissing om het project te laten vallen te rechtvaardigen.

Stap 1: Laat de hype achterwege voordat je het token inspecteert.

Begin met het verkooppraatje. De afdeling beleggersvoorlichting van de Amerikaanse Securities and Exchange Commission (SEC) waarschuwt herhaaldelijk dat beloftes van hoge of gegarandeerde rendementen, een laag of geen risico, ongevraagde aanbiedingen en druk om direct te handelen klassieke signalen van fraude zijn. De Federal Trade Commission (FTC) waarschuwt eveneens dat niemand winst op cryptovaluta kan garanderen.

Voordat je naar de code kijkt, stel jezelf drie eenvoudige vragen:

• Belooft het voorstel gegarandeerde, vaste of vrijwel zekere winst?
• Is er sprake van een aftelling, "sluitdatum whitelist", "laatste toewijzing" of een andere kunstmatige urgentie?
• Bestaat het bewijsmateriaal voornamelijk uit sociale bewijzen – screenshots, influencers, getuigenissen of het aantal volgers – in plaats van verifieerbare feiten?

Een legitiem project kan nog steeds agressieve marketing gebruiken, maar urgentie mag nooit deugdelijk onderzoek vervangen. Lees de beleggerswaarschuwing van de SEC uit 2024 over oplichting met cryptovaluta en de richtlijnen van de FTC over cryptofraude voor actuele waarschuwingen voor consumenten.

Stap 2: Controleer of het project ook buiten de eigen marketingcampagne bestaat.

Controleer vervolgens of de mensen, het product en de code onafhankelijk geverifieerd kunnen worden. Zoek naar een technische beschrijving die uitlegt wat het token doet, een consistent contractadres dat op alle officiële kanalen wordt gepubliceerd, een ontwikkelingsgeschiedenis en teaminformatie die ook buiten de projectwebsite te raadplegen is.

Een anoniem team is niet per definitie frauduleus – sommige legitieme cryptoprojecten maken gebruik van pseudonieme bijdragers – maar het verandert wel het risicoprofiel. Als de beheerders onbekend zijn, de code gesloten is, de documentatie vaag is en het project geen noemenswaardige geschiedenis heeft buiten de promotiekanalen, zijn er minder manieren om te beoordelen wie het systeem beheert of wat er gebeurt als er iets misgaat.

Zoek onafhankelijk van elkaar op de projectnaam, het tokensymbool, het contractadres en de namen van de belangrijkste teamleden. De FTC adviseert specifiek om te zoeken op de naam van het bedrijf of de persoon en de cryptocurrency, samen met termen zoals 'oplichting' of 'klacht'. Vertrouw niet alleen op links die u door promotors worden aangereikt.

Stap 3: Controleer de concentratie van houders en gekoppelde wallets.

Open een betrouwbare blockchain-explorer en bekijk wie de grootste houders van het token zijn. Een geconcentreerd aanbod bewijst niet per se dat er sprake is van een 'rug pull': exchange wallets, vesting contracts, bridges, treasury contracts, staking vaults en liquidity pools kunnen legitiem grote saldi bevatten. De vraag is wie die adressen beheert en wat ze ermee kunnen doen .

Zoek naar patronen zoals:

• één extern beheerde wallet met een ongebruikelijk groot aandeel in het aanbod;
• meerdere top wallets die gefinancierd worden door dezelfde aanbieder of die op een gecoördineerde manier samenwerken;
• Grote, niet-ontgrendelde teamtoewijzingen zonder geloofwaardig toekenningsmechanisme;
• Snelle overboekingen van aan de aanbieder gekoppelde adressen naar nieuwe wallets vóór een marketingcampagne.

De SEC heeft gewaarschuwd dat crypto-aanbiedingen een zeer geconcentreerde en ondoorzichtige eigendoms- en controlestructuur kunnen hebben. Concentratie wordt nog gevaarlijker in combinatie met een lage liquiditeit of bevoorrechte contractcontroles.

Stap 4: Lees de beheerdersbevoegdheden van het contract, niet alleen de pagina over tokenomics.

Marketingmateriaal vermeldt wellicht "vaste voorraad" of "in gemeenschapsbezit", maar het smart contract is de belangrijkste bron van waarheid. Als de broncode geverifieerd is, controleer dan de functies en de toegangsrechten. Als het contract upgradebaar is, controleer dan ook de proxy-beheerder en de upgradebevoegdheid.

Let er vooral op of een eigenaar of beheerder de volgende bevoegdheden heeft:

• extra tokens aanmaken;
• Wijzig de overdrachtskosten of belastingen;
• adressen op een zwarte of witte lijst plaatsen;
• pauzeer overdrachten of transacties;
• handelslimieten wijzigen;
• De implementatielogica upgraden of vervangen;
• Verplaats geld uit de schatkist of protocolfondsen.

Deze functies kunnen legitiem zijn. Noodpauze-functies kunnen bijvoorbeeld nuttig zijn tijdens een kritieke bug. Het risico schuilt niet alleen in het bestaan ​​van een beheerdersfunctie, maar vooral in de vraag of één partij krachtige functies kan gebruiken zonder tijdslimiet, controle op meerdere handtekeningen, transparant beheer of andere beperkingen.

De huidige documentatie van OpenZeppelin over toegangscontrole legt uit waarom rollen die het aanmaken, bevriezen, upgraden en andere bevoorrechte acties regelen, van belang zijn. De documentatie van Ethereum over de beveiliging van smart contracts benadrukt eveneens het belang van adequate toegangscontrole voor gevoelige functies.

Stap 5: Controleer de liquiditeitsdiepte en wie deze kan onttrekken.

Een token kan een grote nominale marktkapitalisatie hebben, terwijl er maar weinig liquiditeit beschikbaar is voor kopers en verkopers. Controleer de daadwerkelijke pool: hoeveel van het basisactiva is er, hoe groot is de markt en wie beheert de liquiditeit?

Als de uitvoerder of een nauw verwante wallet het grootste deel van de opneembare liquiditeit beheert, kan het project die liquiditeit mogelijk abrupt onttrekken. Een lock- of vestingmechanisme kan dat specifieke risico verminderen, maar "liquiditeit vergrendeld" is geen universele garantie voor veiligheid. U moet nog steeds het lock-contract, de looptijd, de begunstigde, de ontgrendelingsdatum en of er andere pools bestaan, controleren.

Scheid ook het liquiditeitsrisico van het tokenbezitrisico . Zelfs permanent geblokkeerde liquiditeit kan niet voorkomen dat insiders een enorme hoeveelheid niet-geblokkeerde tokens in de pool dumpen.

Stap 6: Bevestig dat gewone aandeelhouders daadwerkelijk kunnen verkopen.

Sommige frauduleuze tokens zijn zo ontworpen dat kopen gemakkelijk is, terwijl verkopen geblokkeerd is, zwaar belast wordt of alleen is toegestaan ​​voor geselecteerde adressen. Controleer voordat u aanzienlijk geld riskeert de transactielogica en gebruik, indien beschikbaar, betrouwbare tools voor transactiesimulatie of -exploratie.

Zoek naar:

• verkoopkosten die tot extreme niveaus kunnen worden verhoogd;
• verschillende regels voor kopen en verkopen;
• zwarte lijsten of handelsrechten die door de eigenaar worden beheerd;
• Regels voor het maximum aantal transacties of het maximum aantal portemonnees die willekeurig kunnen worden gewijzigd;
• Logica die router-, paar- of specifieke adressen verschillend behandelt.

Ga er niet van uit dat een succesvolle aankoop automatisch een succesvolle verkoop garandeert. Als u de marktmechanismen wilt testen, houd het bedrag dan klein en besef dat zelfs een succesvolle kleine verkoop geen garantie biedt dat toekomstige verkopen mogelijk blijven; een beheerder kan de parameters achteraf mogelijk wijzigen.

Stap 7: Beschouw goedkeuringen van wallets als een aparte beveiligingsbeslissing.

Een rugpull-check moet onder andere ingaan op wat de website van je wallet vraagt ​​te ondertekenen. Een kwaadwillende of gecompromitteerde dApp kan bijvoorbeeld een onbeperkte tokengoedkeuring aanvragen, waardoor het contract tokens kan uitgeven die zich al in je wallet bevinden. Dit risico kan blijven bestaan, zelfs nadat je de website hebt verlaten.

Ethereum.org waarschuwt dat kwaadwillende contracten misbruik kunnen maken van onbeperkte goedkeuringen en adviseert om alleen goed te keuren wat nodig is en onnodige machtigingen in te trekken. Als een nieuw project om brede goedkeuring vraagt ​​die niets te maken heeft met de actie die u uitvoert, stop dan en zorg ervoor dat u precies begrijpt welke token, welk adres van de spender en welk bedrag u autoriseert.

Raadpleeg de officiële Ethereum-richtlijnen voor het controleren en intrekken van token-toegang . Als u al met een verdacht project in aanraking bent geweest, raadt Ethereum.org in haar richtlijnen voor ondersteuning bij oplichting ook aan om uw resterende activa veilig te stellen en verdachte goedkeuringen in te trekken .

Stap 8: Combineer het bewijsmateriaal en neem een ​​stop/go-beslissing.

Reduceer het project op dit punt niet tot één geautomatiseerde "rugscore". Een project kan de ene controle doorstaan ​​en de andere toch niet. Gecontroleerde code garandeert geen eerlijke beheerders. Geblokkeerde liquiditeit sluit insider-token dumps niet uit. Het openbaar maken van de persoonlijke gegevens van oprichters heft gevaarlijke contractprivileges niet op. Een succesvolle testverkoop bewijst niet dat de verkoopregels later niet kunnen worden gewijzigd.

Een praktische vuistregel is om je bevindingen in drie categorieën in te delen:

Checklist voor een snelle screening van 10 minuten

Als u een compacte versie nodig hebt voordat u een kleine speculatieve positie overweegt, doorloop dan deze lijst in de volgende volgorde:

1. Negeer de urgentie en beloftes; schrijf precies op wat het project belooft.
2. Controleer het officiële contractadres bij meerdere betrouwbare bronnen.
3. Controleer of het team, de documentatie en de ontwikkelingsgeschiedenis onafhankelijk geverifieerd kunnen worden.
4. Onderzoek de grootste tokenhouders en identificeer contracten, beurzen, treasury wallets en aan deployers gekoppelde adressen.
5. Lees de geverifieerde contractcode en identificeer de bevoegdheden van eigenaar, beheerder, minter, pauzer, kosten, blacklist en upgrade.
6. Controleer de werkelijke omvang van de liquiditeitspool en wie de liquiditeitspositie kan opnemen.
7. Bekijk de koop-/verkoopbeperkingen en de variabele kosten; gebruik transactiesimulatie waar mogelijk.
8. Lees elke wallet-handtekening en tokengoedkeuring zorgvuldig door voordat u deze bevestigt.
9. Zoek zelfstandig naar klachten, beveiligingsrapporten en tegenstrijdige informatie.
10. Als meerdere cruciale feiten niet te verifiëren zijn, kun je beter afzien van de samenwerking in plaats van de hiaten op te vullen met aannames.

Hoe controleer je zelf je conclusie?

Sluit vóór de aankoop de website en sociale mediakanalen van het project af. Probeer vervolgens je conclusie te bevestigen met uitsluitend onafhankelijke gegevens: de blockchain-explorer, geverifieerde broncode, liquiditeitsposities, officiële registers of tools van toezichthouders (indien relevant) en documentatie die niet via promotionele berichten wordt verspreid.

Stel jezelf de volgende vraag:

• Mag ik uitleggen wie de bevoegdheid heeft om een ​​account aan te maken, te pauzeren, op een zwarte lijst te plaatsen, de kosten te wijzigen of het contract te upgraden?
• Mag ik uitleggen wie de grootste tokenposities bezit?
• Mag ik uitleggen wie de belangrijkste liquiditeit beheert en wanneer die controle kan veranderen?
• Kunnen gewone aandeelhouders verkopen onder de huidige contractregels?
• Heb ik het contactadres gecontroleerd in plaats van een link op sociale media te vertrouwen?
• Heb ik voorkomen dat ik onnodige, onbeperkte goedkeuringen heb verleend?
• Zou ik het project nog steeds overwegen als de prijsgrafiek en de berichten van influencers verborgen waren?

Als u de eerste zes vragen niet met bewijs kunt beantwoorden, begrijpt u het risico nog niet goed genoeg om op de zevende vraag te kunnen vertrouwen.

Wat te doen als u al interactie hebt gehad met een verdacht token?

Als u vermoedt dat uw wallet mogelijk betrokken is geweest bij een frauduleus contract, concentreer u dan eerst op het beschermen van wat er nog over is. Controleer en trek verdachte tokengoedkeuringen in, verplaats niet-aangetaste activa naar een veilige wallet als een inbreuk aannemelijk is, en bewaar transactiehashes, adressen, screenshots en communicatie. Betaal geen vreemden die beweren gestolen crypto te kunnen terugvinden tegen een vooraf te betalen bedrag; toezichthouders waarschuwen dat oplichting met terugvordering vaak gericht is op mensen die al geld zijn kwijtgeraakt.

Mogelijke effectenfraude in de VS kan worden gemeld via de SEC-informatiebronnen die te vinden zijn op de pagina met slachtofferhulp van Investor.gov , terwijl consumentenfraude kan worden gemeld via de FTC. Het terugvorderen van cryptovaluta die naar fraudeurs is gestuurd, kan lastig zijn. Daarom is verificatie vóór de transactie belangrijker dan welke belofte dan ook om het geld later terug te krijgen.

Kortom

De meeste rug pulls zijn makkelijker te voorkomen als je de tokenprijs niet langer als de belangrijkste informatiebron beschouwt. Marketing vertelt je wat de promotors je willen laten geloven; houdergegevens vertellen je wie de tokens bezit; de code van smart contracts vertelt je welke accounts met privileges wijzigingen kunnen aanbrengen; liquiditeitsgegevens vertellen je hoe exits worden gefinancierd; en wallet-goedkeuringen vertellen je welke toegang je verleent voordat er iets misgaat.

De beste bescherming vind je niet in één magische indicator. Het is weigeren te investeren wanneer verschillende cruciale onderdelen van het systeem niet onafhankelijk kunnen worden geverifieerd. In de cryptowereld is "Ik weet niet wie dit beheert" geen neutrale constatering, maar een risico dat dienovereenkomstig in de prijs moet worden verwerkt.