Ano ang Rug Pull? Paano Matukoy ang Scam nang Maaga

Buod sa 30 segundo: Rug Pull (hinila ang banig) = ginawa muna ng team na normal-tingnan ang proyekto, inakit kang pumasok, tapos biglang hinila ang liquidity, isinara ang komunidad, at tumakas kasama ang pondo. Ang token sa kamay mo ay agad na naipit, hindi mabenta. Ang pagtukoy nito ay hindi pag-asa sa kutob, kundi pag-check ng ilang matibay na on-chain na indikasyon bago magpadala. Totoo lang: walang kahit isang pagsusuri na nagga-garantiya ng 100% kaligtasan, ang kaya mong gawin ay salain ang mga halatang patibong mula sa simula.

Ang madalas na madalas mangyaring eksena

Sa isang Facebook o Telegram group may naghagis ng screenshot ng chart, sa loob ng ilang oras ay tumaas nang ilang beses, may caption na "susunod na 100x, sayang kung ma-miss". Pinindot mo ang website nila, ang ganda ng pahina, may roadmap hanggang 2030, libo-libo sa Telegram nila na puno ng rocket emoji. Habang nag-aalangan ka pa, tumaas ulit ang presyo. Sa huli, bumili ka. Kinaumagahan binuksan mo ang wallet: nandiyan pa ang coin, hindi nagbago ang dami, pero walang laman na ang pool. Pinindot ang sell button, lumabas na "transaction failed", hindi mabuksan ang website, binuwag ang group, binura ang admin account. Iyon ang isang buong cycle ng Rug Pull.

Ang punto ay hindi "sobrang tuso ng scammer", kundi: bawat senyas na nakaakit sa'yo sa itaas ay puwedeng pekein. Magandang website ay ilang daang piso lang, group na sampu-sampung libong tao ay puwedeng punuin ng fake account, roadmap ay kayang iguhit ng kahit sino. Iisa lang ang hindi mapeke: ang kontratang nakasulat sa blockchain at ang daloy ng pera nito. Dadalhin ka ng artikulong ito sa lugar na hindi makakapanloko.

Apat na scheme ng pagtakas

Ang "tumakas kasama ang pera" ay hindi iisang galaw lang, kundi ilang paraang may magkaibang istruktura. Maintindihan ang pagkakaiba, saka mo malalaman kung ano ang i-check.

Scheme	Paano ka nito binibitag	Ang dapat i-check
Hila ang liquidity pool	Hinila nang sabay ng team ang ETH/USDT pair sa pool ng DEX, naging zero agad ang presyo ng token, walang sasalo kapag gusto mong magbenta	Naka-lock ba ang liquidity, gaano katagal, ilang porsyento
Walang-limitasyong mint na kontrata	May hawak ang kontrata na karapatang mag-mint, puwede kailanman ng team na lumikha ng maraming bagong token para i-dump, dinidilute ang bahagi mo hanggang maging alikabok	May mint function pa ba ang kontrata, na-renounce na ba
Honeypot, bawal magbenta	Nakasulat sa code na "puwede lang bumili, bawal magbenta" o 99% sell tax. Nakikita mong tumataas ang presyo, pero hindi mapindot ang sell button habang-buhay	Buy/sell tax ng kontrata, restriksyon sa transfer, blacklist logic
Nawala ang team, isinara ang komunidad	Walang malinaw na backdoor sa code, pero isang araw huminto ang update ng team, binuwag ang komunidad, binura ang website, dahan-dahan kang naipit	Gumagamit ba ng tunay na pagkakakilanlan ang team, nakasentro ba ang token sa iilang address

Ang unang tatlong scheme ay "matigas na pagtakas", nakasulat ang ebidensya sa kontrata at puwedeng i-check; ang huli ay "malambot na pagtakas", na ang ino-check ay ang tao at ang distribusyon. Puwedeng itanim ng isang proyekto ang ilang scheme nang sabay, kaya dapat dumaan sa bawat pagsusuri sa ibaba isa-isa.

Bakit halos hindi mababawi

Maraming baguhan ang basta na lang sumusugod dahil iniisip na "kung naloko, mag-report lang sa pulis tapos mababawi". Ang totoo: hindi mababalik ang on-chain transaction, kapag naipadala ay tapos na, walang "cancel" na button; ang salarin ay karaniwang gumagamit ng anonymous na address, hinahalo ang pondo sa mixer, inililipat cross-chain, pinapalitan ng privacy coin nang paulit-ulit para labhan; madalas na nasa ibang bansa ang team, sobrang mahal ng cross-border tracing na may napakaliit na tsansa ng tagumpay. Ibig sabihin, halos iisa lang ang daan ng usaping ito: "pag-iwas bago mangyari", walang "ayos pagkatapos mangyari". Kaya naman sulit ang sampung minuto sa checklist sa ibaba.

Bago magpadala: tatlong on-chain na sisiyasatin

Ang serye ng hakbang na ito ay hindi nangangailangan ng bayad na tool, sampung minuto lang tapos na. Gamitin natin halimbawa ang token sa Ethereum, buksan ang Etherscan (block explorer ng Ethereum, bukas at libre ang on-chain data), idikit ang contract address na binigay ng proyekto sa search box, tapos tingnan ang tatlong bagay:

Tingnan kung nakasentro ang token. Buksan ang tab na "Holders" sa pahina ng token, tingnan kung ilang porsyento ang hawak ng nangungunang mga address. Kung pagkatapos alisin ang liquidity pool at ang alam na lockup contract, may isang wallet pa ring humahawak ng napakalaking bahagi, sa sandaling mag-dump siya ay agad kang matatabunan. Ang mataas na konsentrasyon mismo ang pinakamalaking panganib ng malambot na pagtakas.
Tingnan kung may walang-limitasyong mint o backdoor ang kontrata. Pumunta sa tab na "Contract", kung may green check ibig sabihin open source na ang code at puwedeng basahin. Hanapin ang mga salitang mint, owner, blacklist, pause sa code; tingnan kung na-renounce na ang karapatan ng owner. Okay lang kung hindi ka marunong ng code, puwede kang gumamit ng contract security scanner para basahin ang konklusyon na "puwede bang mag-mint, ilang sell tax, honeypot ba". Pero intindihin: ang resulta ng scanner ay sanggunian lang, hindi garantiyang walang panganib.
Tingnan kung naka-lock ang liquidity. Mula sa address ng pool pair, tingnan kung naka-deposito ang LP token sa third-party lockup contract, o nakatambay pa sa sariling wallet ng team. Ang huli ay nangangahulugang puwede silang tumakas kailanman.

Pagkatapos i-check on-chain, buksan ang CoinGecko at hanapin ang coin na ito, tingnan kung tunay na nakalista na, may tunay na volume, at nakatala sa maraming exchange. Ang nakadikit lang sa isang kahina-hinalang DEX na halos walang volume ay kailangan ng dagdag na pag-iingat. Ang mga espesipikong numero ay ayon sa ipinapakita ng pahinang ito nang real-time, hindi bumabanggit ng presyo ang artikulong ito at hindi humuhula.

Checklist na 8 punto bago magpadala

I-save ang checklist na ito, dumaan dito minsan tuwing mamumuhunan sa bagong proyekto. Habang mas kaunti ang naka-check, mas dapat kang umurong.

☐ Ang kontrata sa Etherscan ay open source na, mababasa ang code (hindi bytecode na hindi mabasa)?
☐ Ang karapatan ng owner ng kontrata ay na-renounce na, o ibinigay sa multisig / timelock?
☐ Ang code ay walang walang-limitasyong mint backdoor?
☐ Ang sell tax, restriksyon sa transfer, at blacklist logic ay normal, hindi honeypot (puwede lang bumili, bawal magbenta)?
☐ Ang liquidity LP ay naka-lock na sa third-party contract, na may sapat na tagal ng lock?
☐ Ang token ay hindi nakasentro sa iilang anonymous na address (pagkatapos alisin ang pool at lockup)?
☐ Ang team ay tunay at ma-check, hindi ganap na anonymous na may biniling profile photo?
☐ Ang proyekto ay tunay na nakalista sa site tulad ng CoinGecko, may tunay na volume, nakatala sa maraming platform?

Kailan dapat agad lumabas

Kapag lumitaw ang mga senyas na ito, huwag mag-alangan, umurong muna

Biglang nagbago ang patakaran: tahimik na tumaas ang sell tax mula 2% papuntang 20%, pinahaba ang lock period, nilimitahan ang withdrawal, paghahanda ito bago sila tumakas.
Nagsisimulang umalog ang liquidity: nakita mong malapit na ang dating naka-lock na LP sa unlock time, o bahagyang hinila na.
Nagsisimulang mawala ang team: huminto ang update ng opisyal na account, paulit-ulit na naaantala ang AMA, sinisimulang burahin ng admin ang mga tanong at kick ang mga tao.
Galaw ng malalaking address: ang dating tahimik na malalaking-hawak na address ay biglang nagpadala ng token sa exchange o mixer address (tingnan ang whale).

Tandaan ang isang anti-scam na kasabihan: sa mundo ng crypto, ang mga pangungusap na "tiyak na kikita, imposibleng malugi", "garantisadong mataas na interes", "kapag na-miss ay habang-buhay na" ay mismong senyas para lumabas, hindi para pumasok. Kapag dapat ka nang umalis pero kinaiinggitan mo pa ang kita sa papel, madalas na ni puhunan ay hindi na nababalik.

Mga "senyas ng ligtas" na hindi talaga senyas

Na-audit na = ligtas

Hindi pareho. Ang audit ay sumasaklaw lang sa isang bersyon ng code at isang saklaw, at magkakaiba ang kalidad ng audit firm. Puwedeng i-upgrade ng team ang kontrata pagkatapos ng audit para magtanim ng backdoor, o magdikit ng pekeng "audit report" na ginamit mula sa ibang proyekto. Ang audit ay pagsala ng kakulangan, hindi garantiya ng kaligtasan.

In-endorse ng influencer = mapagkakatiwalaan

Ang endorsement ng influencer ay madalas na "benta" dahil binayaran ng promo fee, o bahagi pa nga ng pump scheme na inayos ng team: ikaw ang sumasalo, sila at ang influencer ang nagdu-dump. Ang naluluging pera ay sa'yo, hindi sa kanya, kaya wala siyang dahilan para managot sa'yo.

Naka-lock na ang pool, tiyak na hindi tatakas

Hindi laging. Tingnan kung gaano katagal naka-lock, ilang porsyento, at saan naka-lock. Ang naka-lock lang ng isang linggo, kalahati lang, o naka-lock sa kontratang kontrolado pa rin ng team, ay parang hindi naka-lock. Ang pag-expire ng lock period ay madalas na siyang oras ng kanilang pagtakas.

Tumataas pa ang presyo kaya ligtas

Kabaligtaran nga. Ang pag-pump ng presyo ay para makaakit ng mas maraming sasalo; habang mas maganda ang presyo, mas marami ang pumapasok, mas maraming pondong kaya nilang dalhin sa pagtakas. Ang honeypot na kontrata ay sadyang ginagawang "nakikita mong tumataas pero bawal magbenta". Hindi senyas ng kaligtasan ang pagtaas, ang mahalaga ay kung mababawi mo ba ang pondo o hindi.

Sino ang mas madaling mabiktima, paano umiwas

Kung ganitong uri ka, mas maliit ang tsansang mabiktima

Bago maglagay ng pera ay gustong maglaan ng sampung minuto para i-check ang kontrata at holdings sa Etherscan;
Hinahawakan lang ang proyektong kaya mong ipaliwanag "bakit ito may halaga", hindi hinahabol ang "100x na tip" sa group;
Gumagamit ng tira-tirang pera, sumusubok nang maliit, hindi kailanman naglalagay ng malaki sa bagong proyekto;
Nag-iingat sa "tiyak na kita", "limited time", "garantisadong mataas na interes", hindi natutuwa.

Kung nasa ganitong kondisyon ka, dagdagan ang ingat

Makakita lang ng nagyayabang ng kita sa group ay hindi mapakali, takot maiwan, gusto mabawi agad ang puhunan;
Hindi maipagkaiba ang "opisyal na website" at "phishing site", sanay nang pinindot ang link na ipinadala ng iba tapos kinonekta ang wallet;
Iniisip na "magulo i-check ang kontrata", basta lahat naman bumibili, mamaya na lang kapag may problema;
Ang ipinapadala mo ay pera para sa pagkain o utang, kapag nalugi ay maaapektuhan ang buhay mo.

FAQ

Ano ang Rug Pull?

Gumawa ng token ang team para akitin ang investor, tapos biglang tumakas kasama ang lahat ng pondo, naging zero agad ang halaga ng token.

Paano matukoy ang Rug Pull?

Anonymous na team, hindi naka-lock ang liquidity, hindi na-audit ang code, hindi makatwirang return promise, ipinagbabawal ang diskusyon sa komunidad. Habang mas maraming red flag, mas delikado.

Kung nabiktima, mababawi pa ba ang pera?

Napakahirap. Hindi mababalik ang transaksyon, anonymous ang salarin. Mas mahalaga ang pag-iwas kaysa pagbawi. Magagamit pa rin ang pag-report sa NBI Cybercrime o SEC para sa imbestigasyon.

Mga Sanggunian · i-check sa opisyal na pahina

Etherscan: i-check ang code ng kontrata, distribusyon ng holdings, at karapatan ng access.
CoinGecko: i-check kung tunay na nakalista ang proyekto at may tunay na datos.
Chainalysis: ulat ng scam at on-chain na krimen sa industriya.

In-update: 2026-07-01. Ang CoinLingo ay independent na edukasyong site, hindi payo sa pamumuhunan. Ang artikulong ito ay para sa edukasyon sa kaligtasan, ikaw ang magdesisyon bago mamuhunan.