En palabras sencillas — En un rug pull, quien controla el proyecto «tira de la alfombra»: recauda dinero o atrae compradores y después utiliza su control para retirar liquidez o descargar valor sobre los demás.
El término se utiliza para varias formas de salida abusiva. No todo token que se desploma es un rug pull: un precio débil, un fallo técnico y un fraude exigen pruebas distintas. El elemento central es el uso intencionado del control, el acceso o la información asimétrica en perjuicio de los participantes.
Tres mecanismos recurrentes
En una retirada de liquidez, el equipo extrae de la pool los activos que permiten intercambiar el token, dejando a los usuarios un activo difícil o imposible de vender. En un dump, los creadores o insiders venden una participación dominante después de promover la demanda y trasladan la pérdida a los compradores. En un rug técnico, unos privilegios ocultos permiten acuñar tokens, bloquear ventas, cambiar comisiones o transferir fondos.
Estos mecanismos pueden solaparse. Un honeypot puede impedir que otros salgan mientras venden las direcciones controladas. La liquidez «bloqueada» reduce un riesgo específico solo si pueden verificarse el contrato, la duración y la cantidad del bloqueo; no elimina la acuñación, los proxies actualizables ni la concentración de la oferta.
Señales que deben verificarse, no etiquetas automáticas
Comprueba la identidad y el historial del equipo cuando estén disponibles, la distribución y el vesting de los tokens, los poderes del contrato, las auditorías con alcance claro, la profundidad de la liquidez y quién posee las participaciones LP. Las promesas de rendimiento garantizado, la urgencia, la documentación copiada y la dependencia de referidos aumentan el riesgo, pero ninguna señal aislada demuestra el fraude.
Una auditoría tampoco certifica el comportamiento futuro del equipo ni los contratos fuera de su alcance. Verifica las direcciones originales mediante fuentes independientes y no uses como única prueba el enlace de quien promociona el token. Si sospechas una estafa, conserva URL, mensajes, direcciones y hashes de transacciones; evita pagar a supuestos «servicios de recuperación» no verificados. Las operaciones on-chain confirmadas no se revierten automáticamente.
Fuentes
- ESMA — Crypto fraud and scams factsheet — Describe los rug pulls entre las estafas cripto y sus principales señales de alerta.
- SEC — Complaint, Eric Zhu — Documento primario sobre retirada de liquidez, venta de tokens y conductas denunciadas como rug pull.