Rug pull explicado: qué es, cómo funciona y cuáles son sus tipos más comunes

Un token nuevo puede subir durante días y luego volverse casi imposible de vender en cuestión de minutos. A veces, la causa es un rug pull: las personas detrás del proyecto retiran lo que mantiene a flote el mercado y se marchan.

Esto es lo que los organismos reguladores y los fiscales quieren decir con el término, cómo funciona un rug pull de liquidez, cuáles son los otros tipos comunes y en qué se diferencia un rug pull de un proyecto que simplemente fracasa. Este artículo explica cómo se construyen estos esquemas. No menciona proyectos ni afirma que alguno en particular sea fraudulento.

Qué es un rug pull

«Rug pull» es un término coloquial. En sus comunicados de prensa, el Departamento de Justicia de EE. UU. lo describe como un esquema en el que el creador de un proyecto cripto solicita dinero a inversionistas, luego abandona abruptamente el proyecto y se queda fraudulentamente con sus fondos, dejando a los inversionistas con un activo sin valor. La característica clave es que quienes lo hacen son personas internas: los propios creadores o desarrolladores, no atacantes externos.

El término no tiene una definición legal propia. En los casos presentados en Estados Unidos, los fiscales y los organismos reguladores han recurrido a leyes vigentes contra el fraude, como las relativas al fraude electrónico y las disposiciones antifraude sobre valores. Si un caso en particular constituye fraude lo determinan los investigadores y los tribunales.

Cómo funciona un rug pull de liquidez

Muchos tokens nuevos se negocian mediante pools de liquidez en exchanges descentralizados. La SEC explica que quien deposita un par de tokens en un pool recibe tokens de proveedor de liquidez, llamados tokens LP, y que, sin medidas de protección, quien tenga esos tokens LP puede retirar la liquidez sin previo aviso y vender grandes cantidades en el pool, lo que causa pérdidas a otros inversionistas. La SEC señala que este comportamiento se conoce comúnmente como rug pull. Una vez que se retira la liquidez, queda poco contra lo que los demás titulares puedan operar.

La liquidez «bloqueada» es la medida de protección habitual: significa que las personas internas no pueden usar los tokens LP para retirar liquidez. Pero afirmar que la liquidez está bloqueada no es más que eso: una afirmación. En un caso de la SEC, el organismo alega que el equipo dijo a los inversionistas que la liquidez estaba bloqueada, mientras los tokens LP seguían desbloqueados y bajo el control de una persona; en un caso presentado por fiscales de EE. UU. se alegan declaraciones falsas similares sobre un pool bloqueado. Se trata de alegaciones, y el primer caso se resolvió sin que el acusado las admitiera ni las negara.

Otros tipos comunes

No todos los rug pulls involucran un pool. Los fiscales de EE. UU. han descrito casos en los que los creadores vendieron tokens o NFT, prometieron funciones o alianzas y luego terminaron abruptamente el proyecto, borraron sus cuentas de redes sociales y dejaron de responder, quedándose con el dinero recaudado. En otros casos, se ha alegado que personas internas retiraron tokens de pools de liquidez o negociaron sus propias tenencias para obtener beneficios personales mientras les decían a los compradores que no lo hacían.

Otra estafa relacionada se ejecuta mediante el código del token. La guía de Ethereum explica que quien escribe un contrato de token decide qué hace, por lo que un contrato puede prohibir las transferencias y dejar a los titulares sin posibilidad de vender. Otra estafa relacionada es el token de suplantación, que copia el nombre y el símbolo de un token real, aunque no puede usar la misma dirección de contrato; por lo general, tiene un pool de liquidez diminuto, si es que tiene uno, porque los estafadores no quieren arriesgar activos reales.

En qué se diferencia un rug pull de un proyecto fallido, un hackeo o un pump and dump

Una caída del precio no demuestra que haya ocurrido un rug pull. Un proyecto puede fracasar porque su equipo se quedó sin dinero o porque su idea no funcionó; eso es un fracaso empresarial, no un fraude. Lo que convierte algo en un rug pull es el engaño intencional y la apropiación de fondos, algo que depende de la conducta y la intención que evalúan los investigadores y los tribunales.

También se diferencia de un hackeo, en el que un atacante externo aprovecha una vulnerabilidad, y de un pump and dump, en el que los promotores hacen subir el precio y luego venden. En la práctica, estos casos pueden superponerse, pero la característica que define un rug pull es que las propias personas internas se quedan con el dinero o abandonan el proyecto.

Qué se puede comprobar y qué no

Es posible hacer algunas comprobaciones. La guía de Ethereum recomienda obtener la dirección del contrato de un token de la organización que lo emite, revisar el tamaño de su pool de liquidez y buscar etiquetas de estafa de la comunidad en exploradores de bloques. También señala que ninguna etiqueta es una fuente de verdad autorizada, porque una red descentralizada no cuenta con un organismo que certifique su legitimidad. Una promesa de liquidez bloqueada, una auditoría o un nombre famoso son afirmaciones que hay que verificar, no pruebas de seguridad.

Recordatorio de WEEX: una subida de precio no es una prueba

WEEX recuerda a los usuarios que una subida de precio, el revuelo en redes sociales o las capturas de pantalla de ganancias no dicen nada sobre quién controla la liquidez o el código de un token. Considera afirmaciones como «bloqueado», «auditado» o «respaldado por» como aspectos que debes verificar, y ten cuidado al conectar una wallet o aprobar un token que no reconoces. Los tokens nuevos conllevan el riesgo de perderlo todo. Nunca compartas una frase semilla ni una clave privada. Nada de lo aquí expuesto constituye asesoría financiera.

Conclusión

Un rug pull es un esquema en el que los creadores de un proyecto recaudan dinero y luego abandonan el proyecto o se quedan con sus fondos. La forma más común consiste en retirar la liquidez de un pool de trading, pero también puede tratarse de un lanzamiento abandonado, un token que no se puede vender o personas internas que se quedan discretamente con tokens. Un desplome por sí solo no lo demuestra, y ninguna de las comprobaciones disponibles puede garantizar la seguridad.

Preguntas frecuentes

1. ¿Qué es un rug pull en cripto?
Es un esquema en el que los creadores de un proyecto solicitan fondos, luego lo abandonan abruptamente y se quedan con el dinero, dejando a los inversionistas con un activo sin valor. El Departamento de Justicia de EE. UU. ha usado esta descripción en sus casos.

2. ¿Cómo funciona un rug pull de liquidez?
Quien tenga los tokens LP de un pool de trading puede retirar su liquidez y vender grandes cantidades en él, lo que causa pérdidas a los demás titulares. La SEC explica que esto se conoce comúnmente como rug pull.

3. ¿Todo token que se desploma es víctima de un rug pull?
No. Un proyecto puede fracasar sin que haya fraude. Si se trató de un rug pull depende de la conducta y la intención de las personas detrás del proyecto, algo que determinan los investigadores y los tribunales.

4. ¿Qué significa «liquidez bloqueada»?
Significa que el equipo u otras personas internas no pueden usar los tokens LP para retirar liquidez. Como solo es tan confiable como la verificación que la respalda, los organismos reguladores han alegado casos en los que las afirmaciones de que la liquidez estaba «bloqueada» no eran ciertas.

5. ¿Se puede recuperar el dinero perdido en un rug pull?
Por lo general, no. La FTC señala que los pagos en cripto normalmente no se pueden revertir, aunque las autoridades han presentado cargos contra las personas detrás de algunos esquemas. Reporta lo ocurrido a las autoridades locales y a las plataformas involucradas, y desconfía de cualquiera que se ofrezca a recuperar tus fondos a cambio de una tarifa.