Los tirones de alfombras han estafado a los usuarios de DeFi por miles de millones de dólares. Son uno de los tipos más comunes de estafas. Esto es lo que necesita saber sobre ellos y cómo evitarlos..
Se robaron casi $ 10 mil millones en estafas y robos de DeFi solo en 2021, lo que representa un aumento del 81% en comparación con 2020, y los robos representaron más del 35% de todos los ingresos por estafas criptográficas.
Esto es según un informe reciente de Elliptic. Y si bien hay muchos tipos de estafas que tienen lugar regularmente dentro de la comunidad de criptomonedas, los rugpulls son posiblemente los más infames.
Entonces, ¿qué es un Rugpull en Crypto?
A rugpull, de la frase para sacar la alfombra de debajo de alguien, se refiere a un tipo de estafa en la que el equipo de desarrollo detrás de un proyecto de finanzas descentralizadas (DeFi) se escapa con los fondos de los inversores vendiendo o agotando su liquidez.
En DeFi, la liquidez se refiere a la cantidad de criptoactivos vertidos en un grupo de liquidez y bloqueados en un contrato inteligente, y ese es un requisito para operar un creador de mercado automatizado (AMM) y bolsas descentralizadas como Uniswap.
Para comprender los conceptos básicos de cómo funciona Uniswap (y otros DEX similares), consulte nuestra guía detallada.
En esencia, al igual que con los intercambios centralizados, la liquidez es esencial en los protocolos basados en DeFi, ya que facilita a los usuarios ejecutar transacciones entre múltiples activos sin causar cambios masivos en el precio de los activos. Hablaremos más sobre la liquidez más adelante en esta guía.
Los Rugpulls se asocian con frecuencia con el espacio DeFi debido a lo simple que es crear una nueva criptomoneda y hacer que se incluya en un intercambio descentralizado (DEX) sin tener que pasar por un proceso de Conozca a su cliente (KYC) y ejecutando una inteligencia de terceros. auditoría de código de contrato que garantizará que el código no tenga vulnerabilidades conocidas. Sin embargo, tenga en cuenta que una auditoría no garantiza necesariamente la legitimidad de un proyecto.
A la luz de lo anterior, también es cierto que la comunidad sospecha cada vez más de los protocolos no auditados a medida que más expertos continúan uniéndose al campo.
Comprender los tirones de alfombras
Ahora que tenemos una idea básica de lo que son los rugpulls, veamos cómo se desarrollan normalmente. Por lo general, los desarrolladores de un proyecto crean un nuevo token, generalmente basado en el estándar ERC-20 de Ethereum, pero también en otras redes de capa uno como Solana, Avalanche o Binance Smart Chain, y lo incluyen en un DEX de código abierto como Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) o Pancakeswap (Binance Smart Chain).
Una vez creado, los desarrolladores tienen dos opciones para inyectar liquidez al DEX: a través de un grupo de liquidez, en el que el token se empareja con una criptomoneda más popular como Ether (ETH), o a través de una IDO (oferta inicial de DEX), en la que un El token del proyecto hace su primer debut público en DEX para recaudar fondos de inversores minoristas.
Para la mayoría de los proyectos legítimos, los ingresos se bloquean durante un cierto período después del evento, y así es como puede detectar la primera señal de alerta: quien planea un pullpull generalmente no bloquea la liquidez para luego eliminarla del grupo. .
De cualquier manera, los desarrolladores generalmente promoverán una estafa criptográfica con suficiente marketing para animar a los inversores a comprar el token prometiendo un APY (porcentaje de rendimiento anual) poco realista. El APY es un porcentaje del rendimiento obtenido de una inversión durante un año. Tenga cuidado: un APY alto no significa necesariamente que un proyecto criptográfico sea una estafa; sin embargo, se traduce en un mayor riesgo.
El equipo pasaría a crear varios canales de redes sociales, incluidos Discord, Twitter, Instagram, etc., con identidades falsas o permaneciendo totalmente anónimos. Otro descargo de responsabilidad aquí sería que no todos los equipos anónimos resultan ser estafadores; de hecho, el anonimato es un valor muy proclamado de la industria que muchos participantes defienden mucho.
La idea principal es crear publicidad, aunque sea falsa, tanto como sea posible mientras intentan parecer lo más legítimos posible en las redes sociales. Algunos estafadores incluso simularán ataques a sus protocolos y luego advertirán a los inversores sobre posibles estafadores y piratas informáticos, dándose un aire de legitimidad.
Una vez que se involucran suficientes víctimas y proporcionan suficiente liquidez al proyecto, los estafadores pueden vender su parte de tokens de una sola vez a un precio alto mientras agotan el fondo de liquidez.
Sin suficiente liquidez, los inversores se ven obligados a vender a un precio mucho más bajo, perdiendo una cantidad significativa de dinero. Si el proyecto no es auditado por una empresa de auditoría conocida, los desarrolladores pueden colarse puertas traseras ocultas en el código de contrato inteligente del protocolo. Una vez que se agota toda la liquidez y los fondos de los inversores están en manos del equipo de desarrollo, el equipo a menudo procede a borrar todos los rastros del protocolo eliminando su sitio web oficial y sus canales de redes sociales.
Cómo detectar y evitar un potencial Rugpull
Hay numerosas señales de alerta que podemos detectar en un proyecto DeFi.
Como nota al margen, antes de invertir en un proyecto de criptomoneda, siempre asegúrese de hacer su propia diligencia debida e investigación para evitar perder una cantidad considerable de dinero, y siempre invierta lo que pueda permitirse perder.
Para obtener más consejos imprescindibles sobre el comercio de criptomonedas, lea aquí.
Equipo anónimo
Este es un factor crítico que debe considerar. Un equipo anónimo o perfiles seudónimos al frente de un proyecto de criptomonedas es una señal de sospecha. Pero vamos a elaborar.
Sin embargo, la forma en que entiendes el anonimato está sujeta a debate. Hay muchos desarrolladores conocidos dentro del campo de las criptomonedas que no han sido engañados, pero tienen un historial verificable. Por lo tanto, el hecho de que se desconozcan sus identidades reales no es necesariamente una señal de alerta.
Por otro lado, un equipo completamente doxed sin un historial probado puede ser una bandera roja aún más grande. Por lo tanto, es importante navegar estas circunstancias con mucho cuidado.
Recuerde: no confíe, verifique.
En cualquier caso, invertir en un proyecto liderado por personas anónimas y sin historial previo aumenta significativamente el perfil de riesgo de tu obra, y sin duda debes ser consciente de ello.
Whitepaper incomprensible y poco claro
El proyecto puede tener un documento técnico (un documento que describe su propósito y sus componentes técnicos) escrito de manera incomprensible, ambigua y con un modelo de trabajo inexistente, lo que significa que es más conceptual sin un producto real.
Esté atento a este también: el documento técnico podría estar escrito de una manera que se parezca más a una jugada de marketing que a ofrecer algo útil o innovador para el ecosistema DeFi.
Asignación de tokens desproporcionada
Si la distribución de tokens favorece a los desarrolladores, manténgase alejado del proyecto. Asegúrese de consultar la asignación de tokens y el cronograma de liberación de suministros.
Puede usar exploradores de bloques como Etherscan para ver cómo se distribuyen los tokens, la cantidad de titulares de tokens y cuánto tiene cada uno de ellos.
Una distribución equilibrada de suministro de fichas generalmente se traduce en una inversión más segura.
Sin períodos de bloqueo o adquisición de derechos
Después de una IDO, los desarrolladores renuncian a la propiedad de los tokens bloqueando el fondo de liquidez, lo que garantiza que la liquidez permanezca intacta durante un período de tiempo suficiente. La ausencia de períodos de bloqueo significa que los desarrolladores pueden agotar la liquidez en cualquier momento, lo que obliga a los inversores a vender con pérdidas.
La falta de un período de adjudicación completo, por otro lado, podría significar que los primeros patrocinadores y el propio equipo no están alineados con los objetivos del proyecto. Esto podría traducirse en la llamada “alfombra lenta”.
Esta es una situación en la que los inversores iniciales que no tienen interés en apoyar la visión a largo plazo del proyecto, pero que ingresaron solo porque tuvieron la oportunidad de ser los primeros, venden lentamente sus tokens con el tiempo, lo que esencialmente hace caer el precio. Un proyecto que ha pasado por algo por el estilo generalmente tiene un gráfico que se ve así:
Baja Liquidez y Valor Total Bloqueado (TVL)
Siempre verifique la liquidez del proyecto DeFi observando sus volúmenes comerciales de 24 horas. Si es bajo, entonces es más fácil para el equipo de desarrollo manipular el precio del token.
Si el proyecto que está investigando tiene algún tipo de mecanismo de participación o le permite proporcionar liquidez, también debe considerar el valor total bloqueado (TVL) en él. Esta métrica se explica por sí misma: muestra cuánto dinero está apostado/bloqueado en el proyecto en ese momento. Cuanto más alto es este número, más gente tiene fe en él.
Defi RugPulls: larga historia de eventos
AnubisDAO
AnubisDAO era una criptomoneda memecoin comercializada como una bifurcación de OlympusDAO, una moneda de reserva de DeFi generada por la venta de bonos y las tarifas de los proveedores de liquidez. AnubisDAO debutó con una oferta inicial de monedas que acumuló $ 60 millones recaudados de los inversores, solo para luego transferirse a una billetera única y robusta.
Suricata Finanzas
Meerkat Finance fue un proyecto DeFi de bóveda de rendimiento lanzado en Binance Smart Chain (BSC). Un día después de su debut, las bóvedas del protocolo “sufrieron” una brecha de seguridad en la que los desarrolladores gastaron más de $31 millones. En realidad, el contrato de despliegue de Meerkat se modificó para permitir que las bóvedas se vaciaran poco antes del lanzamiento.
Rendimiento Luna
Luna Yield era un agregador de rendimiento de cadena cruzada basado en Solana, lanzado en la plataforma de lanzamiento de finanzas de Solana, SolPAD. Los desarrolladores del protocolo eliminaron la liquidez después de robar casi $ 10 millones en varios tokens; todos los canales de redes sociales y el sitio web oficial fueron eliminados poco después.
TortugaDEX
TurtleDEX era un intercambio descentralizado construido en la red BSC. El protocolo debutó con una ronda de preventa que recaudó aproximadamente 9000 BNB, que en ese momento ascendieron a $2,5 millones. Sin embargo, el equipo drenó la liquidez de los grupos de negociación en BSC, intercambió los tokens TTDX por ETH y luego vendió los fondos en el intercambio Binance.
Fuente: Crypto Potato
Libre Traducción: LBC