DeFi Market
Puedes detectar la mayoría de los rug pulls en unos diez minutos, antes de gastar un centavo. Revisa cinco cosas: que el token se pueda vender, que el equipo sea real y se pueda contactar, qué puede hacer todavía el dueño del contrato, quién tiene el suministro y qué hizo antes la billetera que lo lanzó. Nada de esto requiere saber programar. Solo necesitas un explorador de bloques, un escáner gratuito y la paciencia de mirar antes de que la gráfica te emocione.
¿Qué es un rug pull?
Un rug pull (en inglés, "jalar la alfombra") es cuando las personas detrás de un token se llevan el dinero de los compradores y desaparecen. Chainalysis contó 2,800 millones de dólares robados así en 2021. Fue el 37% de todo el dinero de estafas cripto de ese año, frente al 1% del año anterior. Tiene tres formas principales.
| Tipo | Cómo funciona | Lo que ves |
|---|---|---|
| Retiro de liquidez | El equipo saca el fondo de dinero que permite que el token se compre y se venda | El precio cae casi a cero de un solo golpe |
| Honeypot | El contrato te deja comprar y te bloquea la venta | Una gráfica que solo sube. Luego tu venta falla |
| Venta masiva | Unos pocos tienen casi todo el suministro, o crean más tokens, y venden mientras tú compras | Una caída lenta, o un muro de ventas de golpe |
El retiro de liquidez es el clásico. En octubre de 2021, AnubisDAO recaudó unos 58 millones de dólares en un día, de compradores que solo tenían un canal de Discord y un logo de perro como referencia. No tenía sitio web. A las veinte horas, más o menos, el dinero salió del fondo. Si "fondo de liquidez" es una palabra nueva para ti, nuestra guía sobre cómo funcionan los fondos de liquidez (en inglés) lo explica.
La opinión de Rob
Compré mi primer Bitcoin en 2011. Las herramientas han cambiado muchísimo desde entonces. La gente sigue perdiendo dinero de la misma forma: compra primero y revisa después.
¿Prefieres verlo? Las cinco revisiones en 49 segundos (video en inglés).
Cómo detectar un rug pull en cripto: cinco revisiones
Necesitas la dirección del contrato del token. Sácala del sitio web oficial del proyecto o de su página en CoinGecko, nunca de un mensaje de Telegram. Los estafadores lanzan copias con el mismo nombre y el mismo símbolo.
1. ¿Lo puedes vender?
Pega la dirección en Honeypot.is. Simula una compra y una venta, y te dice el impuesto de cada una. Si la venta falla, detente ahí. Si pasa, de todos modos haz una primera compra pequeña y vende una parte enseguida. Un impuesto de venta del 10% o más es una advertencia. Algunos contratos dejan que el dueño suba ese impuesto después, hasta el 100%, y así un token normal se convierte en honeypot cuando ya estás adentro.
2. ¿El equipo es real y se puede contactar?
Busca a las personas detrás del token. Son buenas señales: nombres reales que puedas comparar con proyectos anteriores, cuentas de X y Telegram más antiguas que el token, y alguien que responda una pregunta sencilla en público. Ser anónimo no es automáticamente una estafa, pero un equipo anónimo en un token recién creado te deja sin nadie a quien pedirle cuentas. Vete si las cuentas se crearon este mes, si las fotos del equipo son de banco de imágenes o caras hechas con IA, o si una pregunta directa hace que te silencien o te expulsen. Y ten esto claro en cualquier caso: quien agregó el fondo de liquidez casi siempre puede volver a sacar ese dinero, que es como terminan muchos rug pulls. Por eso las siguientes revisiones, sobre los poderes del dueño y el historial de quien lo lanzó, importan más que cualquier promesa.
3. ¿Qué puede hacer todavía el dueño?
Abre el contrato en el explorador de bloques: Etherscan para Ethereum, BscScan para BNB Chain, Solscan para Solana. ¿El código está verificado, es decir, publicado y legible? Código sin verificar en un token que maneja dinero real es un no. Luego mira los poderes del dueño. ¿Puede crear tokens nuevos, bloquear billeteras, pausar las operaciones o cambiar el impuesto? En Solana, lo equivalente son la autoridad de emisión (mint authority) y la autoridad de congelamiento (freeze authority), y las dos deberían estar revocadas.
"Ownership renounced" (el dueño renunció al control) quita la mayoría de esos poderes en un contrato simple. No quita nada si el contrato es un proxy, porque a un proxy se le puede apuntar hacia código nuevo.
4. ¿Quién tiene el suministro?
La pestaña Holders del explorador muestra las billeteras más grandes. No cuentes la dirección de quema (burn) ni el fondo del exchange. Una regla aproximada: si las diez billeteras reales más grandes tienen entre todas más o menos una quinta parte del suministro, un puñado de personas puede hundir el precio vendiendo. Fíjate también en los grupos. Veinte billeteras que recibieron fondos de la misma fuente en la misma hora son un solo tenedor. Los tokens del equipo que se liberan por calendario son otro riesgo aparte, explicado en nuestra guía sobre desbloqueos de tokens (en inglés).
5. ¿Quién lo lanzó?
Cada token tiene un creador (deployer), la billetera que creó el contrato. Haz clic en ella. Mira qué más ha creado y qué pasó con esos tokens. Una billetera con cuatro tokens muertos detrás está a punto de hacer el quinto. Una billetera nueva, con fondos que pasaron por un mezclador (mixer) una hora antes del lanzamiento, te dice que el equipo planeó ser difícil de encontrar.
| Revisión | Dónde mirar | Señal de alerta |
|---|---|---|
| 1. ¿Puedes vender? | Honeypot.is, y luego una pequeña venta de prueba | La venta falla, o el impuesto es del 10% o más |
| 2. El equipo | El sitio del proyecto, la antigüedad de su cuenta de X, su Telegram | Cuentas creadas este mes, caras falsas, preguntas prohibidas |
| 3. Poderes del dueño | La página del contrato en el explorador de bloques | Código sin verificar. Controles para crear tokens, bloquear o cambiar el impuesto |
| 4. Tenedores | La pestaña Holders | Unas pocas billeteras tienen una quinta parte o más |
| 5. Creador | El historial de la billetera creadora | Tokens muertos detrás, o fondos que pasaron por un mezclador |
¿No sabes si un sitio, un mensaje o una oferta es una estafa? Nuestro test "¿es una estafa?" (en inglés) toma un minuto, y la sección de estafas tiene todas las guías en un solo lugar.
Detectores de rug pull: lo que encuentran y lo que no
Los escáneres gratuitos hacen la mayoría de estas revisiones en segundos. Token Sniffer y GoPlus cubren las redes tipo Ethereum. RugCheck cubre Solana. DEX Screener muestra el fondo, su antigüedad y cuánto dinero tiene. Usa dos, porque no coinciden más seguido de lo que crees.
Leen código y billeteras. No pueden leer intenciones. Un equipo que tiene sus tokens a la vista, pasa todos los escaneos, los vende todos en tres meses y deja de publicar se llevó tu dinero de todas formas. Ningún escáner marca eso. Las revisiones más lentas sí: el equipo, la tesorería y el uso real, todo en nuestra guía para saber si una criptomoneda es una estafa.
Cómo evitar un rug pull en una meme coin
En las plataformas donde cualquiera puede crear un token en un minuto por unos pocos dólares, la gran mayoría no llega a nada. Las cinco revisiones siguen sirviendo, pero la prisa juega en tu contra. Si no tienes tiempo de hacerlas, no tienes tiempo de comprar. Cuenta todo lo que metas como dinero ya gastado.
¿Un rug pull es ilegal?
Muchas veces, sí. En marzo de 2022, fiscales de Estados Unidos acusaron a los dos hombres detrás del proyecto de NFT Frosties de fraude electrónico y lavado de dinero, después de que se llevaran alrededor de 1.1 millones de dólares y cerraran el proyecto. Pero una acusación no es un reembolso, y la mayoría de los rug pulls son pequeños, anónimos y se manejan desde otro país.
⚠ Señal de alerta
Si te pasa en Estados Unidos, denúncialo ante el Centro de Denuncias de Delitos por Internet del FBI en ic3.gov. Después, ignora todos los mensajes que ofrecen recuperar tu dinero a cambio de un pago. Un servicio de recuperación que te contacta primero es una segunda estafa, dirigida a personas que acaban de perder dinero.