¿Qué es un rug pull en cripto? Anatomía de la estafa y cómo la detectan los escáneres
El gráfico parecía perfecto justo hasta que el botón de vender dejó de funcionar.
Un rug pull ocurre cuando los creadores de un token drenan valor de los compradores — retirando liquidez, acuñando suministro, bloqueando ventas o usando hooks de pool maliciosos. Los principales tipos de rugs, las señales de alarma y cómo los detecta el escaneo de seguridad automatizado.
Un rug pull (literalmente «tirón de alfombra») es una estafa en la que los creadores de un token extraen valor de los compradores después del lanzamiento, dejando a los holders con tokens invendibles o sin valor. En cadenas de lanzamientos rápidos como Robinhood Chain, los rugs son la fuente de pérdidas dominante para los traders retail — y la razón por la que los bots de trading serios construyen escáneres de seguridad en lugar de fiarse de los gráficos.
Los principales tipos de rug
- Retirada de liquidez: los creadores sacan el LP del pool, desplomando el precio al instante. Detección: verificar on-chain que los tokens LP están bloqueados por tiempo en un locker reconocido o quemados — leyendo los contratos, no fiándose de eventos.
- Honeypot (trampa de miel — bloqueo de ventas): las compras funcionan, las ventas se revierten para todos excepto los insiders. En cadenas con Uniswap V4 esto se implementa cada vez más en el hook del pool en lugar del token — que es exactamente por lo que existe el escaneo de hooks.
- Mint dump (acuñación y descarga): una autoridad de acuñación oculta infla el suministro y el creador vende sobre los compradores. Detección: análisis de bytecode de las autoridades de acuñación/congelación, verificado contra el estado en vivo del contrato.
- Concentración de insiders/sniping: billeteras vinculadas al deployer compran en el bloque de creación y descargan sobre la comunidad. Detección: anclaje a la transacción de creación y análisis de vinculación de financiación — consulta la documentación de detección de sniping de Loxley.
- Soft rug (rug suave): ningún truco de contrato en absoluto — el equipo simplemente abandona el proyecto y deja que la atención (y el precio) decaiga hasta cero.
Señales de alarma antes de comprar
- Liquidez no bloqueada, o bloqueada en un contrato locker desconocido.
- Compras masivas de insiders en el mismo bloque de la creación.
- La simulación de venta falla o muestra deltas de salida punitivos.
- Hook de pool de V4 con bloqueo de transferencias o con parámetros de comisiones mutables por el propietario.
- Billetera del deployer financiada por direcciones vinculadas a rugs anteriores.
Cómo ayuda el escaneo automatizado
Ningún humano puede ejecutar estas comprobaciones en los segundos posteriores a un lanzamiento. El pipeline de Loxley AI las ejecuta automáticamente a velocidad de detección: autoridades del contrato, prueba de bloqueo mediante lecturas directas on-chain, puntuación de concentración de sniping, inspección de hooks y simulación de transacciones — con la regla de diseño de que los resultados degradados nunca se cachean (una comprobación fallida se reporta como degradada, nunca como segura). El auto-buy (compra automática) desatendido se bloquea por completo con veredictos malos; los compradores manuales reciben advertencias explícitas y deciden por sí mismos; las ventas nunca se bloquean.
La advertencia honesta
Los escáneres eliminan la mayoría de los malos conocidos y encarecen al estafador. No pueden atrapar patrones novedosos, coordinación off-chain ni soft rugs. El tamaño de posición y la disciplina siguen siendo tuyos. Esto no es asesoramiento financiero.
Guía de seguridad → Toda la documentación técnica
Built for operators, not slippage goblins. Talk to us →