一个很常见的开场
群里有人甩出一张 K 线截图，几个小时翻了好几倍，配文「下一个百倍，错过拍大腿」。你点进官网，页面很漂亮，路线图写到 2030 年，Telegram 几万人在刷火箭表情。你犹豫的工夫，价格又涨了。等你终于买进去，第二天打开钱包，币还在，数量没变，但池子空了，卖出按钮点下去显示「交易失败」，官网打不开，群被解散，管理员账号注销。这就是一次完整的 Rug Pull。
关键不在于「骗子太狡猾」，而在于：上面每一个让你心动的信号，都是可以伪造的。漂亮的官网几百块就能做，几万人的群可以买僵尸号，路线图谁都会画。真正骗不了的东西只有一样：写在链上的合约和资金流向。这篇就带你去看那个骗不了人的地方。
跑路的四种套路
「卷款跑路」不是一个动作，而是几种结构不同的手法。看懂它们的区别，才知道该查什么。
| 套路 | 怎么坑你 | 对应该查什么 |
|---|---|---|
| 撤走流动性池 | 项目方把 DEX 池子里配对的 ETH／USDT 一次性提走，币价瞬间归零，你想卖也没人接 | 流动性是否锁定、锁多久、锁的比例 |
| 合约可无限增发 | 合约保留了 mint（铸币）权限，项目方随时凭空造出大量新币砸盘，把你的份额稀释成尘埃 | 合约是否还有 mint 函数、是否已弃权（renounce） |
| 蜜罐合约不让卖 | 代码里写死「只能买不能卖」或对卖出收 99% 税。你看着价格涨，却永远点不动卖出 | 合约的买卖税、转账限制、黑名单逻辑 |
| 团队消失关社群 | 没有明显的代码后门，但团队某天直接停更、解散社群、删掉官网，靠时间慢慢套牢你 | 团队是否实名、代币是否高度集中在少数地址 |
前三种是「硬跑路」，证据写在合约里，能查；最后一种是「软跑路」，查的是人和分布。一个项目可能同时埋了好几种，所以下面的核对要一项项过。
为什么几乎追不回
很多新手抱着「真被骗了就报警追回」的心态，所以才敢闭眼冲。现实是：链上交易不可逆，转出去就转出去了，没有「撤销」按钮；跑路方通常用匿名地址，资金会经过混币、跨链、换成隐私币层层洗白；项目方往往人在境外，跨境追查成本极高、成功率极低。也就是说，能不能拿回一部分，基本不取决于你事后多着急，而取决于钱最后流到了哪里。已经中招的，直接看下一节要做的几件事；还没投的，后面那张核对清单值得你花十分钟。
已经被 Rug 了，现在做这几件事
币卖不掉、池子被抽空、群已经解散，这时候按顺序把下面几件事做完。前两件越早越好，群和官网随时会被删。
- 先撤销授权。如果你在项目官网上做过「质押」「领奖励」之类的操作，或者用 USDT 这类代币买入时给合约签过授权，这些授权还挂在钱包上，恶意合约可以借它继续转走你别的币。以太坊主网用 Etherscan 的授权检查页，BNB Chain 用 BscScan 的同名页面，其他 EVM 链用 revoke.cash，把和这个项目有关的授权逐条撤掉。撤销本身要付一点 Gas，具体怎么操作，空投那篇有分步说明。
- 把证据存下来：代币合约地址、你自己买入那笔交易的哈希（TXID）、项目方撤走流动性那笔交易的哈希、官网网址，还有推特和 Telegram 群里的宣传、承诺、管理员账号截图。付款用的币如果是从某家交易所提出来的，提币记录也一起留着。
- 顺着钱看一眼去向。在区块浏览器里点开撤池子那笔交易，看池子里的 ETH、USDT 被转到了哪个地址，再点进那个地址往下跟一两步。如果钱进了某家中心化交易所的充值地址（Etherscan、Arkham 常会标出交易所名字），这是少数还有机会的情况，但交易所一般只配合警方的正式请求冻结，自己去找客服通常没用，这些地址要带去报案。
- 报案。在中国大陆打 110 或到派出所报案，96110 是反诈劝阻和咨询专线，不受理立案，也可以在国家反诈中心 App 里举报；在香港打防骗易 18222（24 小时）；在台湾打 165 反诈骗咨询专线，或上 165 全民防骗网网上报案；在美国到 IC3 提交；其他地区找当地警方的网络犯罪报案渠道。把第 2、3 步整理好的地址和交易哈希一起交上去。
结果要往实际里想。钱如果已经过了混币器或跨链桥，基本就找不回来了；进了交易所的，也要走完司法流程才能冻结，只能冻住还没被提走的部分，不会很快。报案更大的用处是留下记录，同一伙人的案子多了才可能被并案追查。
这时候最该防的，是说能帮你追回的人
中招后，你很可能在推特评论区、Telegram 私信甚至搜索结果里遇到自称「链上追踪专家」「白帽黑客」「律师事务所」的人，说能把币追回来，只要先付一笔手续费、保证金或「解冻费」。这就是追回诈骗，先收钱再追的没有一个是真的（美国 FTC 的提醒）。2025 年美国 FBI 还专门发过公告，有人冒充律所、甚至冒充 FBI 联系诈骗受害者。真正的执法机关不会向你收追回费用。
打钱前，先做这套链上核对
决定投之前，把这三项在链上过一遍，不用花一分钱，也不用会写代码。以以太坊上的代币为例，打开 Etherscan（以太坊区块浏览器，链上数据公开免费），把项目给的合约地址粘进搜索框，然后看三件事：
- 看持币是否高度集中。点开代币页的「Holders」标签，看排名前几位的地址各持有百分之多少。如果剔除掉流动性池和已知锁仓合约后，仍有单一钱包握着很大比例，那它一砸盘你就被埋。高度集中本身就是最大的软跑路风险。
- 看合约能不能无限增发、有没有后门。切到「Contract」标签，如果显示绿色对勾说明代码已开源可读。在代码里搜
mint、owner、blacklist、pause这些词；看 owner 权限是否已经放弃（renounce）。看不懂代码也没关系，可以借助合约安全扫描类工具读出「是否可增发、卖出税多少、是否蜜罐」的结论，但要明白：扫描结果只是参考，不是免责金牌。 - 看流动性锁没锁。顺着配对池地址查，看 LP 代币是打进了第三方锁仓合约、还是仍躺在项目方自己的钱包里。后者意味着对方随时能抽身走人。
查完链上，再打开 CoinGecko 搜这个币，看它是不是真的上线、有没有真实的成交量和多家交易所收录。只挂着一个山寨 DEX、成交量几乎为零的，要格外当心。
不在以太坊上的币，换对应的浏览器看同样几件事。BNB Chain 上的币用 BscScan，页面布局和 Etherscan 几乎一样；Solana 上的币用 Solscan，重点看代币信息里的增发权限（mint authority）和冻结权限（freeze authority）有没有放弃，这两项还握在项目方手里，就等于保留了增发和冻结持仓的能力。
打钱前 8 项核对清单
把下面这张清单存下来，每投一个新项目前过一遍。打勾越少，越该收手。
- ☐ 合约在 Etherscan 上已开源，能读到代码（而不是一团看不懂的字节码）？
- ☐ 合约的 owner 权限是否已放弃（renounce），或交给了多签／时间锁？
- ☐ 代码里没有可无限增发的 mint 后门？
- ☐ 卖出税、转账限制、黑名单逻辑正常，不是蜜罐（只能买不能卖）？
- ☐ 流动性 LP 已锁定在第三方合约，且锁定期足够长？
- ☐ 持币不高度集中在少数匿名地址（剔除池子和锁仓后）？
- ☐ 团队真实可查，不是纯匿名 + 一套买来的头像？
- ☐ 项目在 CoinGecko 等站真实上线，有真实成交、多平台收录？
什么时候该果断离场
出现这些情况，别犹豫，先撤再说
- 突然改规则：卖出税悄悄从 2% 涨到 20%、锁仓期被延长、提现被限制，这是抽身前的预热动作。
- 流动性开始松动：你查到原本锁定的 LP 临近解锁、或已经被部分撤出。
- 团队开始失联：官方账号停更、AMA 反复跳票、管理员开始删问题、踢人。
- 大额地址异动：之前不动的巨量持仓地址突然往交易所或混币地址转币（参见 巨鲸）。
记住一句反诈老话：在币圈，「稳赚不赔」「保本高息」「错过就没了」这类话术本身就是离场信号，不是入场信号。该走的时候舍不得那点浮盈，往往最后连本金都留不住。
最容易让人放松警惕的四种想法
谁更容易中招、怎么避开
如果你属于这种人，被坑的概率会低很多
- 投钱前愿意花十分钟去 Etherscan 把合约和持仓看一遍；
- 只碰自己能讲清「凭什么有价值」的项目，不追群里的「百倍内幕」；
- 只拿输得起的小钱试水，一个新项目绝不重仓；
- 看到「稳赚」「限时」「保本高息」会警惕，而不是兴奋。
如果你是下面这种状态，请格外当心
- 看到群里晒收益就坐不住，怕错过、想快速回本；
- 分不清「官网」和「钓鱼站」，习惯点别人发来的链接直接连钱包；
- 觉得「查合约太麻烦」，反正大家都买、出事再说；
- 投进去的是生活费、借来的钱，亏了会动摇生活。
相关术语
常见问题
Rug Pull 是什么？
项目方创建代币吸引投资后突然卷走所有资金跑路，代币价值瞬间归零。
怎么识别 Rug Pull？
匿名团队、流动性没锁或锁期很短、合约还留着增发或黑名单权限、持币高度集中在少数地址、承诺超高收益、社群禁言删帖——红旗越多越危险。有审计报告不等于安全，要看审计的是不是现在这一版合约。
被 Rug Pull 了钱能追回吗？
大多追不回，但该做的事还是要做：先撤销钱包里给这个项目的授权，保存合约地址、交易哈希和群聊截图，看项目方的钱有没有流进交易所充值地址，然后报案，大陆打 110、香港打 18222、台湾打 165、美国走 IC3。任何主动找上门、先收费再帮你追回的人都是骗子。
买到蜜罐币卖不掉怎么办？
先分清是哪一种。卖出税高到九成以上的，调高滑点也许能卖出去，但到手几乎是零；合约直接禁止卖出的，换钱包、换 DEX 都绕不过去，也别再往里加钱试。能做的是撤销对这个合约和项目网站的授权、不再和它交互，保存合约地址和交易记录后报案，并警惕随后找上门说能帮你解锁卖出的人。
资料来源
- Etherscan — 查合约代码、持币分布和权限。
- CoinGecko — 查项目是否真的上线、有无真实数据。
- Chainalysis — 行业骗局与链上犯罪报告。