Che cosa sono nello specifico i RugPulls? Evitare di essere truffati!

I consumatori della DeFi sono stati raggirati per miliardi di dollari dai rugpull. Sono tra i tipi di frode più diffusi. Ecco tutto quello che c’è da sapere su di loro e su come prevenirle.

Solo nel 2021, circa $10 miliardi sono stati persi in truffe e furti della DeFi, con un aumento di 81% rispetto al 2020, mentre i furti di tappeti hanno contribuito per oltre 35% del totale. crypto guadagni da frode.

Questo secondo un recente rapporto di Elliptic. Le truffe sono forse le più famose tra le varie forme di truffa che si verificano quotidianamente all’interno del mercato. bitcoin ecosistema.

Quindi, che cosa sono esattamente i rugpull in criptovaluta?

Il Rugpulls, che deriva dall’espressione “tirare il tappeto da sotto i piedi a qualcuno”, è una sorta di frode in cui il team di sviluppo di un progetto di finanza decentralizzata (DeFi) ruba il denaro degli investitori vendendo o esaurendo la sua liquidità.

La liquidità nella DeFi si riferisce alla quantità di criptovalute versate in un pool di liquidità e bloccate in uno smart contract, necessario per gestire un market maker automatico (AMM) e scambi decentralizzati come Uniswap.

In sintesi, la liquidità è fondamentale nei protocolli basati sulla DeFi, proprio come nelle borse centralizzate, poiché consente agli utenti di effettuare transazioni su molti asset senza generare enormi fluttuazioni nei prezzi degli asset. Parleremo della liquidità in modo più dettagliato più avanti in questo libro.

Le criptovalute sono spesso associate allo spazio DeFi per la facilità con cui una nuova criptovaluta può essere creata e quotata su una borsa decentralizzata (DEX) senza dover passare attraverso un processo di Know Your Customer (KYC) ed eseguire una verifica del codice del contratto intelligente di terze parti per garantire che il codice non presenti vulnerabilità note. Tuttavia, è bene ricordare che un audit non garantisce la validità di un progetto.

Alla luce di quanto sopra, è anche vero che la comunità sta ricevendo una quantità crescente di Ether (ETH) – direttamente o attraverso un’offerta IDO (Initial DEX Offering), in cui il token di un progetto fa il suo debutto pubblico iniziale sulla piattaforma di scambio di titoli.

DEX per acquisire fondi dagli investitori al dettaglio.

La maggior parte delle iniziative legali blocca i guadagni per un periodo di tempo specifico dopo l’evento, ed è così che si può riconoscere la prima bandiera rossa: chi ha pianificato un rugpull in genere non blocca la liquidità per poi prenderla dal pool.

In ogni caso, i produttori generalmente spingono una cripto-truffa con un marketing adeguato per invogliare gli investitori ad acquistare il token offrendo un APY (Annual Yield Percentage) irrealistico. L’APY è una percentuale del rendimento annuale di un investimento. Siate cauti: un APY elevato non implica necessariamente che un progetto di criptovaluta sia una truffa, ma implica un rischio maggiore.

L’equipaggio procede poi a creare numerosi canali di social media, come Discord, Twitter e Instagram, con nomi fittizi o rimanendo completamente sconosciuto. Un’altra avvertenza è che non tutte le squadre anonime sono dei truffatori; in effetti, l’anonimato è una caratteristica dichiarata pubblicamente del settore che molti giocatori apprezzano.

L’obiettivo di base è quello di generare quanto più entusiasmo fasullo possibile, apparendo al contempo il più reale possibile sui social media. Alcuni truffatori possono persino impersonare assalti ai loro protocolli per mettere in guardia gli investitori da potenziali truffatori e hacker, dando loro una parvenza di autenticità.

Una volta che sono state reclutate abbastanza vittime e che è stata fornita sufficiente liquidità al progetto, i truffatori possono vendere la loro quota di token tutti in una volta a un prezzo elevato, svuotando il pool di liquidità.

Gli investitori sono costretti a vendere a un prezzo notevolmente inferiore quando la liquidità è insufficiente, con conseguenti ingenti perdite. Gli sviluppatori possono introdurre backdoor camuffate nel codice dello smart contract del protocollo se il progetto non viene ispezionato da una nota società di revisione. Una volta esaurita la liquidità e trasferiti i contanti degli investitori al team di sviluppo, quest’ultimo procede spesso a rimuovere ogni traccia del protocollo cancellando il sito web ufficiale e i canali dei social media.

Come riconoscere ed evitare un Rugpulls

Ci sono diverse bandiere rosse in un progetto di DeFi che possiamo identificare. Come nota a margine, prima di partecipare a un progetto di criptovaluta, eseguite sempre la vostra due diligence e i vostri studi per evitare di perdere una quantità significativa di denaro – e investite sempre quello che potete permettervi di perdere.

Gruppo Anonimo

Questo è un elemento importante da considerare. Un team anonimo o profili pseudonimi che guidano un progetto di criptovaluta sono una bandiera rossa. Ma permetteteci di approfondire.

Tuttavia, la definizione di anonimato è opinabile. Ci sono molti sviluppatori noti nell’ambito della professione bitcoin che non sono stati oggetto di doxx, ma hanno un curriculum documentato e verificabile.

Di conseguenza, anche in questo caso, la loro realtà è reale.Il whitepaper può essere scritto in modo da sembrare una mossa di marketing piuttosto che fornire qualcosa di utile o nuovo all’ecosistema DeFi.

L’assegnazione dei gettoni è sproporzionata

Non partecipate al progetto se la distribuzione dei token va a vantaggio degli sviluppatori. Verificate l’allocazione dei token e la tempistica di rilascio della fornitura.

I block explorer come Etherscan possono essere utilizzati per vedere come sono distribuiti i token, il numero di possessori di token e quanto ciascuno di essi possiede. Una distribuzione equilibrata dei token è in genere un investimento più sicuro.

Non sono previsti periodi di lock-up o di vesting.

In seguito a un IDO, gli sviluppatori rinunciano alla proprietà dei token bloccando il pool di liquidità, assicurando che la liquidità rimanga indisturbata per un lungo periodo di tempo. Poiché non ci sono periodi di blocco, gli sviluppatori possono esaurire la liquidità in qualsiasi momento, costringendo gli investitori a vendere in perdita.

La mancanza di un termine di maturazione completo, invece, può indicare che gli obiettivi del progetto non sono in linea con quelli dei primi investitori e del team stesso. Questo potrebbe riferirsi al cosiddetto “tappeto lento”.

Si tratta di una circostanza in cui i seed investor che non hanno alcun interesse a sostenere l’obiettivo a lungo termine del progetto, ma hanno partecipato solo per l’opportunità di essere in anticipo, vendono i loro token gradualmente nel tempo, facendo crollare il prezzo di mercato.

Un progetto che ha affrontato qualcosa di simile avrà di solito un grafico che assomiglia a questo:

Valore totale bloccato e bassa liquidità (TVL)

Guardare sempre le 24 ore del progetto DeFi trading per determinare la sua liquidità. Se è bassa, per il team di sviluppo sarà facile gestire il prezzo del token.

Se il progetto in esame prevede un meccanismo di staking o consente di offrire liquidità, è necessario valutare anche il valore totale bloccato (TVL). Questo indicatore si spiega da sé: mostra quanto denaro è puntato/bloccato nel progetto in quel momento. Più questo numero è alto, più le persone ci credono.

Defi RugPulls: Una storia ricca di eventi

AnubisDAO

AnubisDAO era un memecoin criptovaluta presentata come un fork di OlympusDAO, una valuta di riserva DeFi creata attraverso la vendita di obbligazioni e le commissioni dei fornitori di liquidità. AnubisDAO ha debuttato con un’offerta iniziale di monete (ICO) che ha raccolto $60 milioni dagli investitori, per poi essere spostata in un unico portafoglio e persa.

Servizi finanziari Meerkat

Meerkat Finance era una startup di caveau a rendimento DeFi che ha debuttato sulla Smart Chain di Binance (BSC). I caveau del protocollo hanno “subito” una violazione della sicurezza un giorno dopo il lancio, prosciugando quasi $31 milioni. Il contratto del deployer Meerkat è stato modificato per consentire lo svuotamento dei caveau poco prima della distribuzione.

Luna che cede

Luna Yield era un aggregatore di rendimenti cross-chain basato su Solana che ha debuttato su SolPAD, la piattaforma di lancio finanziaria di Solana. Dopo aver rubato circa $10 milioni di token, i creatori del protocollo hanno disattivato la liquidità; tutte le piattaforme di social media e il sito web ufficiale sono stati rapidamente cancellati.

TartarugaDEX

TurtleDEX era uno scambio decentralizzato basato sulla rete BSC. Il protocollo è iniziato con un round di prevendita che ha raccolto circa 9.000 BNB, pari a $2,5 milioni all’epoca. Il team, invece, ha drenato la liquidità dai pool di scambio BSC, ha convertito i token TTDX in ETH e ha venduto i proventi sul mercato di Binance.

Pensiero finale sui Rugpull

Oltre ad avere un futuro brillante, la finanza decentralizzata è considerata il selvaggio west del settore delle criptovalute. Gli sviluppatori e gli appassionati di criptovalute hanno diverse possibilità di ricercare e creare nuove tecnologie in questo ecosistema.