¿Qué es un rug pull?

Un rug pull es una estafa en la que los creadores de un proyecto atraen a compradores, luego vacían su liquidez o venden sus propias tenencias y desaparecen, dejando el token prácticamente sin valor. Es habitual con tokens nuevos en exchanges descentralizados, donde cualquiera puede lanzar un token sin revisión. Chainalysis estimó que los rug pulls se llevaron más de 2.800 millones de dólares en 2021.

Cómo funciona un rug pull

1. Se lanza un token con una historia: un juego, un nombre famoso, la promesa de recompensas.
2. Se crea un pool de liquidez para que la gente pueda comprar el token con ETH, SOL o stablecoins.
3. El marketing y el hype atraen compradores, y el precio sube rápidamente.
4. Los creadores retiran el dinero, ya sea extrayendo los fondos del pool, vendiendo su suministro o usando funciones ocultas del contrato.
5. El proyecto desaparece: la web y las cuentas en redes sociales se desconectan, y el precio del token se desploma.

Los tipos principales

• Extracción de liquidez (liquidity pull): los creadores retiran el ETH o las stablecoins que respaldan el pool, por lo que el token ya no puede venderse por nada de valor.
• Dump: los insiders que poseen la mayor parte del suministro lo venden todo a la demanda de los compradores.
• Honeypot: el contrato permite comprar, pero bloquea o grava con impuestos muy altos la venta, de modo que solo los creadores pueden salir.
• Rug lento (slow rug): el equipo mantiene el proyecto activo mientras vende discretamente, y luego lo abandona.

Un ejemplo real: el token Squid

A finales de octubre de 2021, un token con el nombre de la serie de Netflix Squid Game se lanzó a unos 0,01 €, prometiendo un juego en línea. Su precio se disparó hasta unos 2.472 € el 1 de noviembre de 2021. Ese día, el precio se desplomó a fracciones de céntimo, la web y las cuentas en redes sociales fueron eliminadas, y una cartera vinculada a los creadores había retirado cerca de 3 millones de euros. El token no tenía relación alguna con la serie.

Figura: El token Squid desde su lanzamiento hasta el colapso. Fuente: Euronews, noviembre de 2021.

Qué demuestran la “liquidez bloqueada” y la “propiedad renunciada”

Los proyectos suelen anunciar que su liquidez está bloqueada o que han renunciado a la propiedad del contrato, como prueba de que no pueden hacer un rug pull. Ambas afirmaciones ayudan, pero ninguna es una garantía. Un bloqueo de liquidez impide que los fondos del pool se retiren hasta una fecha determinada; no impide que los insiders que poseen la mayor parte del suministro del token lo vendan en el pool. Renunciar a la propiedad elimina los poderes especiales del propietario en el contrato, pero solo si el contrato no tiene otros roles ocultos ni vías de actualización. Comprobar la fecha de finalización del bloqueo, la proporción del suministro en manos de insiders y el código completo del contrato ofrece una imagen más fiel que una insignia en una web.

Cuán grande ha sido el problema

Chainalysis descubrió que los rug pulls representaron el 37 % de los ingresos por estafas con criptomonedas en 2021, frente al 1 % del año anterior, a medida que las finanzas descentralizadas facilitaban el lanzamiento de tokens. Desde entonces, las plataformas de lanzamiento han hecho la creación de tokens aún más sencilla, y hoy existen decenas de millones de tokens, la mayoría de los cuales dejan de negociarse. No todos los tokens fallidos son un rug pull, pero las condiciones que los permiten han crecido.

Rug pulls frente a hackeos

No todo colapso repentino es un rug pull. En un hackeo o exploit, un atacante externo encuentra una falla en los contratos de un proyecto y vacía los fondos en contra de la voluntad del equipo; este puede intentar recuperar el dinero o compensar a los usuarios. En un rug pull, las personas que dirigen el proyecto se quedan con el dinero por sí mismas. La diferencia importa para lo que ocurre después: los proyectos hackeados a veces recuperan o reembolsan a los usuarios, mientras que los proyectos con rug pull simplemente desaparecen. La evidencia en cadena, como si los fondos fueron a carteras vinculadas al equipo, suele mostrar cuál de los dos casos ocurrió.

Por qué es difícil castigar a los rug pulls

Muchos rug pulls son llevados a cabo por equipos anónimos que mueven fondos entre blockchains y a través de servicios de mezcla en cuestión de horas, a menudo desde países donde los investigadores tienen poco alcance. Algunos proyectos, especialmente los rug lentos, pueden argumentar que simplemente fracasaron en lugar de engañar deliberadamente a los compradores, lo que dificulta llevar los casos ante la justicia. Las autoridades han procesado a algunos esquemas de alto perfil, pero la mayoría de las víctimas de rug pulls pequeños nunca vuelve a ver su dinero.

Los rug pulls también dejan un rastro que puede advertir a futuros compradores. Las mismas billeteras suelen lanzar un token tras otro, trasladando fondos de cada proyecto colapsado al siguiente. Los servicios de análisis y los rastreadores comunitarios señalan direcciones vinculadas a estafas anteriores, y comprobar si el creador del contrato (deployer) de un nuevo token o sus mayores tenedores aparecen en ese historial solo requiere unos minutos libres. Un historial limpio no demuestra nada por sí mismo, pero un deployer que ya ha abandonado varios tokens es una advertencia tan clara como los datos on-chain pueden ofrecer por sí solos. Vale la pena verificarlo con atención antes de cada compra.

Señales de alerta antes de comprar

• Liquidez no bloqueada: los fondos del pool no están bloqueados en un contrato con bloqueo temporal, por lo que los creadores pueden retirarlos en cualquier momento.
• Oferta concentrada: unas pocas billeteras poseen la mayoría de los tokens.
• Poderes ocultos en el contrato: funciones del propietario que pueden acuñar tokens, pausar la negociación o cambiar los impuestos.
• Problemas para vender: transacciones de venta fallidas o impuestos de venta muy altos reportados por otros compradores.
• Equipo anónimo, marketing urgente: cuentas atrás, rentabilidades garantizadas y presión para comprar ya.

Una pequeña venta de prueba antes de comprometer más dinero, y una revisión de los tenedores en un explorador de blockchain, detectan muchas de estas señales.

Para la lista más amplia de estafas, consulte las señales de alerta de estafas con criptomonedas. Para los tokens que más suelen estar implicados, consulte qué son las meme coins, y para contexto, qué es una altcoin.

Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y podría perder el importe que invierta.

Si ha sido víctima de un rug pull

Actúe con rapidez, pero con calma. Registre la dirección del contrato del token, las transacciones que realizó, el sitio web del proyecto, sus cuentas en redes sociales y cualquier mensaje de su equipo. Revoque las aprobaciones de tokens que haya concedido a los contratos del proyecto para que no puedan retirar más fondos. Denuncie la estafa a las plataformas implicadas y, cuando sea posible, a la policía; en Estados Unidos, el Internet Crime Complaint Center (IC3) del FBI acepta denuncias en ic3.gov. Espere ofertas de «servicios de recuperación» que prometan devolverle su dinero a cambio de una tarifa; casi siempre son una segunda estafa.

Preguntas frecuentes

¿Una caída de precio es lo mismo que un rug pull?

No. Los precios de los tokens nuevos caen por muchas razones, como las ventas normales y la pérdida de interés. Un rug pull implica que los creadores drenan deliberadamente la liquidez, venden en masa sus tenencias concentradas o atrapan a los compradores mediante el contrato.

¿Puede producirse un rug pull en un exchange grande?

Es mucho más raro, porque los grandes exchanges revisan los listados y custodian los tokens en sus propios sistemas. Pero un proyecto puede colapsar igualmente después de que los insiders vendan sus tenencias, algo que resulta muy similar desde la perspectiva de los compradores.

Fuentes

• Los 6 mayores fracasos cripto de 2021 (Chainalysis: rug pulls por más de 2.800 millones de dólares, 37% de los ingresos por estafas) — The Motley Fool, 2021
• El criptoactivo de Squid Game pierde todo su valor en minutos en una posible estafa rug pull de 2,8 millones de euros — Euronews, noviembre de 2021
• 7.700 millones de dólares perdidos en estafas cripto, pero ¿qué tan graves han sido los rug pulls? (37% en 2021, frente al 1%) — AMBCrypto, 2021