¿Qué es un rug pull?

¿De dónde viene el término rug pull?

La traducción literal es tirón de alfombra. Aquí piensas visualmente en una alfombra, sobre la que hay gente de pie, de la que se tira con tanta fuerza que esa pobre gente se cae.

En inglés, existe la expresión "to pull the rug out". Significa una acción rápida que deja a alguien desequilibrado.

Dado que existen múltiples tipos de tirones de la manta, crearemos una imagen general de lo que significa la terminología: en un rug pull, los creadores de una cryptocurrency o token se escapan con el dinero y estas monedas o tokens pierden su valor. En otras palabras, se trata de una estafa de salida.

Principales variantes del rug pull

1. Rug pull duro. Aquí los creadores de la moneda codifican un punto débil en un smart contract que han ideado para explotarlo. Los trucos más comunes aquí incluyen robar liquidez en un fondo común o hacer que la venta de monedas sea imposible, excepto, por supuesto, para los creadores. Esto es ilegal y punible.

2. Soft rug pull. Esta es la forma más conocida, en la que los creadores primero esperan a que haya suficiente dinero en el fondo y luego venden todas sus monedas a precio de mercado, lo que significa que la moneda casi siempre llega a 0 y nunca vuelve a valer nada. Esto es poco ético, pero no ilegal. A menudo, los creadores siguen promocionando su moneda en las redes sociales y a través de personas influyentes para conseguir un pequeño extra.

Los rug pull más conocidos:

Squid Token, OneCoin, Thodex, AnubisDAO, Frosties, Baller Ape Club y SudoRare.

Crear un token para un rug pull

Muchas cryptocurrencies funcionan con código abierto. Esto significa que cualquiera puede utilizar el código para crear una nueva moneda o token. Así, si eres un poco manitas, cualquiera puede crear su propio token en un santiamén.

Los mercados más utilizados son DeFi, meme coins, NFT, Web3 y el Metaverso. Cada año se mueven miles de millones.

Una vez creado el token, todavía hay que comercializarlo. Para ello, hay varios escenarios posibles. Algunos desarrolladores se esfuerzan mucho en ello, pagando a personas influyentes para que promocionen su token. Normalmente también utilizan las redes sociales y los canales tecnológicos para darle mucha publicidad.

A otros creadores esto ya les parece demasiado trabajo. Quieren una solución rápida para su cuenta bancaria. Así que se aprovechan de las debilidades que existen en el mundo de las criptomonedas.

Crear una moneda normal con su propia blockchain lleva mucho trabajo. Luego aún tienes que conseguir que coticen en una bolsa centralizada. Un CEX tiene unos requisitos bastante elevados, como una auditoría y una bonita cuota de entrada para el oyente. Esto reduce las posibilidades de comprar una moneda en una CEX que vaya a ser víctima de un rug pull.

Muchos tokens para un rug pull utilizan la red de Ethereum y crean muy fácilmente un token ERC-20 mediante imitación de código abierto. Otras variantes son posibles, pero ahora ETH se utiliza mucho en las bolsas descentralizadas (DEX), como UniSwap o SushiSwap.

Entonces venden sus monedas mediante una IDO (oferta inicial dex) o lanzan algo de dinero para conseguir liquidez en el token mediante un par de liquidez formado por su token y una moneda conocida, como ETH o BNB. También pueden simplemente hacer que el token escuche en un DEX para que se pueda comprar y vender a través de su contrato allí o en su sitio web.

A veces, todavía hay un tiempo en el que los tokens están bloqueados, lo que les da la oportunidad de aumentar su valor sin ser objeto de dumping.

Como no hay supervisión de una DEX, cualquiera puede escuchar fichas en ella. Todo funciona mediante smart contracts y una AMM. Esto es muy atractivo para los estafadores. La trampa está preparada.

¿Cómo se realiza un rug pull?

1. Robo de liquidez. En un DEX, puedes depositar activos en un denominado par de liquidez. Por ejemplo, puedes depositar USD y PancakeSwap en un par USD/PancakeSwap, en el que vas a obtener intereses por proporcionar liquidez. Los precios los fija un Creador de Mercado Automatizado (AMM). En un rug pull, por ejemplo, el par consiste en ETH/Shitcoin. Shitcoin está hecha para realizar un rug pull con ella. Cuando suficientes personas han depositado ETH en el pool, empieza a resultar atractivo convertir el pool en un pool total de Shitcoin. Los creadores de los tokens DeFi tiran la piscina llena de su Shitcoin y se llevan el valioso ETH y saludan a los propietarios de Shitcoin de Malibú en la playa.

2. Dumping. Se trata de una simple estafa de salida, en la que los desarrolladores del token sacan todo el valor en muy poco tiempo. Cuando se introduce un nuevo token en el mercado, los creadores a veces se quedan con una gran parte de estos tokens. Esto suele ser una señal de alarma, porque pueden deshacerse de todos sus tokens cuando quieran. Suelen esperar a que haya suficiente dinero en el bote, ya sea tras la atención de los medios sociales y el uso de personas influyentes o no. A veces también utilizan el truco de la bomba. Compran muchos de sus propios tokens, que aún cuestan muy poco, haciendo que su precio se dispare. Una vez que hay suficiente FOMO, entran grandes grupos de inversores desprevenidos. Cuando consideran que hay suficiente en el bote, venden todos sus tokens a precio de mercado, haciendo que cualquier precio de salida sea suficientemente bueno. Una vez que no hay más interesados, el precio es 0 y, normalmente, a nadie le sirve de nada. El "proyecto" adquiere el estatus de fantasma.

3. Estafa de los smart contracts. Cuando compras una moneda, lo haces a través de un smart contracts en una DEX. A veces, los desarrolladores han configurado el smart contracts de forma que puedas comprar monedas, pero no o sea muy difícil venderlas. Esto sólo es posible para determinadas direcciones de wallet, que por supuesto son propiedad de los creadores. Sólo te enteras de esto cuando también quieres volver a vender los tokens. A menudo, los creadores intentan ganar algo de tiempo con todo tipo de excusas, pero cuando demasiada gente empieza a quejarse, ha llegado el momento de realizar el rug pull. Los creadores venden sus monedas y dejan a los compradores con fichas invendibles y sin valor. La estafa del token Squid es un ejemplo notorio de esto. Partiendo de un token de bajo valor, inicialmente ascendió a miles de dólares, y luego los desarrolladores, que pudieron vender sus tokens, se hicieron muy ricos.

¿Qué es un rug pull de la NFT?

Dado que la NFT sigue estando muy poco regulada, los desarrolladores de "proyectos especiales" pueden crear una serie de NFT e intentar atraer a los inversores para que acuñen NFT.

Series muy conocidas son CryptoPunks o Bored Ape Yacht Club, por ejemplo.

Así que puedes crear una serie de imágenes y convertirlas en NFT, por ejemplo una serie de pingüinos locos o de hermosas villas. Después, haz que se parezca lo más posible a una buena inversión y lo menos posible a una estafa.

Para atraer a los inversores, primero debes entrar en la lista blanca para acuñar una NFT. Esto hace que los acuñadores individuales se sientan honrados y piensen que es algo exclusivo.

Entonces estos inversores empiezan a acuñar NFT a un precio predeterminado, normalmente en ETH.

Los creadores de la colección tienen ahora dos opciones: realizan el rug pull inmediatamente después de la acuñación, o esperan a ver si hay suficiente interés y suben los precios. De cualquier forma, en algún momento retirarán todos los fondos valiosos (ETH) del bote y dejarán las NFT sin valor.

Los NFT rug pull son cada vez más comunes. También son un poco más opacos que un rug pull con un token. Esto se debe a la falta total de control central.

La diferencia entre un rug pull y un pump and dump

En un pump and dump, una moneda con poca liquidez y capitalización de mercado es comprada poco a poco por los organizadores. Esto mantiene el precio bastante estable. Cuando han comprado lo suficiente, dicen a los participantes en un momento determinado: ¡AHORA!

La idea es que a partir de ese momento, los participantes compren todos juntos y dejen que el precio suba sustancialmente. En el momento en que el precio empieza a subir, al cabo de medio minuto más o menos, los organizadores vuelcan en el mercado toda su bolsa a precio de mercado. Esto hace que el precio baje enormemente. Los organizadores obtienen así un enorme beneficio y los demás participantes se quedan con enormes pérdidas.

Los organizadores no dicen de antemano de qué moneda se trata, pero sí cuándo tendrá lugar. Si este es el montaje sabes que son estafadores, porque si mencionaran la moneda también podrías comprar y esa no es la intención. Debes comprar en el momento que ellos digan.

¿Cómo evitar ser víctima de un rug pull?

• Invierte en proyectos en los que no sea probable que se produzca un rug pull. Para ello, fíjate en cuántos tokens hay en las wallets y si eso es suficiente para orquestar un rug pull. Si ves en un explorador de blockchain que determinadas wallets tienen más del 25% de las monedas, entonces un volcado de dicha bolsa desplomaría el precio. Fíjate también si el equipo tiene grandes cantidades en su cartera. Un token en el que los desarrolladores no tienen ningún token es bastante seguro, pero recuerda que los inversores ordinarios también pueden desencadenar un "rug pull", siempre que tengan suficientes tokens para que el precio caiga en picado hasta 0.

• Asume que cada proyecto que investigues es una estafa hasta que encuentres pruebas de que no lo es. Así evitarás mirar en su interior a través de un marketing extravagante.

• Espera un poco. La mayoría de los rug pull se hacen en una semana.

• Si el equipo es anónimo, puede que sea por una muy buena razón. A saber, para poder hacer un rug pull más tarde sin que nadie sepa quiénes son. Los nombres desconocidos también dicen bastante poco, incluso puede ser que se trate de perfiles falsos que tanto se fabrican hoy en día. Los perfiles fiables en LinkedIn de desarrolladores conocidos dan credibilidad a un proyecto. Por cierto, si Satoshi Nakamoto hubiera querido desencadenar uno, llega bastante tarde.

• ¿Cuántos de los tokens están bloqueados? Si todos los tokens se pueden vender libremente desde el Día 1, ¿qué impide que alguien realice un rug pull si hay suficiente en el bote? Puede que haya cierta actividad de compra y venta, pero la liquidez debería rondar el 75% mínimo bloqueado durante años para ser plausible. Así que fíjate bien en la tokenómica.

• El precio del token vuela por los aires y hay muy pocos poseedores. Puedes verlo en un explorador de bloques. Esto significa que probablemente la gente esté bombeando hasta que el precio de la moneda alcance un determinado nivel y haya suficientes inversores nuevos para deshacerse de la moneda. Esto podría implicar tanto a ballenas como a desarrolladores.

• Un sitio web poco atractivo, lleno de erratas o afirmaciones inverosímiles. La falta de un whitepaper, de cuestiones técnicas o incluso de un objetivo también es una señal de alarma. Si no muestran actividad en GitHub y se trata de un fork de otro proyecto, probablemente sea una estafa.

• Supongamos que estás interesado en una moneda, puedes comprar primero una pequeña cantidad e intentar vender. Si la venta falla, probablemente estemos ante un smart contracts fraudulento. Bandera roja.

• Si todavía no se ha realizado una auditoría por parte de un tercero, tampoco se puede decir si es una moneda legítima.

• Rendimientos muy altos. Si puedes ganar cientos de puntos porcentuales al año o incluso más con una moneda en, por ejemplo, un fondo de liquidez, es más que probable que se trate de un señuelo. Entonces parece un esquema ponzi o como si te dieran una salchicha que nunca llegas a comer porque la olla está vacía cuando te toca a ti.

• Las partes externas intentan presionarte con, por ejemplo, un tiempo limitado. Normalmente esto se hace para que la gente invierta lo antes posible, sin darles tiempo a pensar detenidamente.

• Invertir en tokens con gran liquidez. Esto suele ser señal de que se trata de un proyecto válido, aunque no siempre es así. Los "back pullers" no son conocidos por invertir grandes sumas de dinero en su propia moneda.

• Céntrate en proyectos establecidos.

• Evita las DEX, en las que aparece una moneda fraudulenta tras otra. En una DEX no hay KYC, AML ni auditorías. Es el mejor lugar para quedarse si eres un estafador.

Reflexiones finales

Por desgracia, los rug pull siempre formarán parte de las cryptocurrency. Puede parecer atractivo comprar un token en el que se está tirando de la manta o en el que los desarrolladores o personas influyentes te prometen montañas de oro.

De todos los tokens que se comercializan, bastantes se hacen sólo para realizar un rug pull con ellos y luego abandonar el proyecto.

No hay nada malo en gastar cantidades muy pequeñas en nuevos tokens, con la esperanza de haber encontrado el nuevo Dogecoin o Ethereum. Al menos así podrás encogerte de hombros cuando el rug pull sea una realidad.

Si trabajas con grandes sumas de dinero, no es buena idea invertirlo en nuevas monedas sin investigar a fondo. Si lo haces, podrías convertirte en la próxima víctima de una estafa común: el rug pull.