Rug pull, proje geliştiricilerinin veya içeriden kişilerin kullanıcı sermayesini çekip daha sonra likiditeyi kaldırdığı, token varlıklarını sattığı veya yeterli katılım sağlandıktan sonra projeyi terk ettiği bir kripto piyasa çıkış mekanizmasıdır. Bu olaylar, bir proje profesyonel bir marka kimliği, aktif topluluk kanalları, influencer katılımı, belgeler ve hızla artan fiyat hareketleri sergilese bile gerçekleşebilir.
Rug pull’ların kalıcılığının arkasındaki temel yapısal faktör, izin gerektirmeyen blok zinciri ortamlarında sermaye oluşum hızı ile uygulanabilir hesap verebilirlik çerçeveleri arasındaki asimetridir. Bu durum, aynı likidite altyapısı içinde hem meşru deneylerin hem de sömürücü yapıların bir arada var olabileceği koşullar yaratır.
2024 özetleri, rug pull kaynaklı kayıpları yaklaşık 85,4 milyon dolar olarak tahmin ederken, daha geniş olay takibi 2024’te yaklaşık 92 rug pull ve sınıflandırma metodolojisine bağlı olarak yaklaşık 126 milyon dolar değerinde çalınan veya çıkarılan varlıkları göstermektedir.
Bu rehber, rug pull’un ne olduğunu, sert ve yumuşak rug pull’ların nasıl çalıştığını, temel yapısal uyarı göstergelerini ve yatırımcıların token, NFT veya DeFi likidite havuzlarına sermaye yatırmadan önce daha disiplinli bir inceleme çerçevesi nasıl oluşturabileceğini açıklar.
Rug pull nedir?
Rug pull, proje içindekilerin likiditeyi çekmesi, büyük token tahsislerini satması veya kullanıcılar pozisyon aldıktan sonra piyasa işlevselliğini devre dışı bırakması durumunda meydana gelir. Sonuç genellikle token değerinde ve/veya likidite erişiminde keskin bir düşüştür.
Yapısal açıdan rug pull’lar genellikle iki kategoriye ayrılır:
• Sert rug pull’lar: Kötü niyetli kod veya gizli akıllı sözleşme izinlerini içerir. Sözleşme, geliştiricilerin sınırsız token basmasına, satış emirlerini engellemesine, cüzdanları kara listeye almasına veya likiditeyi boşaltmasına izin verebilir.
• Yumuşak rug pull’lar: Daha çok abartılı tanıtım, içeriden satış ve yanıltıcı pazarlama üzerine kuruludur. Proje hâlâ aktif görünebilir, ancak ekip cüzdanları veya gizli tahsisler perakende talebine satılır.
Temel nokta basittir: Bir projenin açıkça sahte görünmesi gerekmez, tehlikeli olabilir. Anonim ekipler, denetim eksikliği, yol haritası olmaması ve belirsiz teknik belgeler açık uyarı işaretleridir, ancak profesyonel marka kimliği rug pull riskini ortadan kaldırmaz.
Rug pull’lar nasıl çalışır
Çoğu rug pull, bir akıllı sözleşme aracılığıyla bir token oluşturulmasıyla başlar ve bu token, merkeziyetsiz bir borsadaki likidite havuzunda ETH, BNB, USDC veya başka bir kripto varlık gibi bir temel varlıkla eşleştirilir.
Likidite sağlandıktan sonra piyasa katılımcıları işlem yapmaya başlar ve talep arttıkça fiyat keşfi gerçekleşir. Bu aşamada, içeriden kişiler sözleşme yapısına ve token dağılımına bağlı olarak çeşitli kontrol biçimlerini elinde tutabilir.
Likidite kaldırma
En yaygın mekanizmalardan biri doğrudan likidite çekimidir. Likidite sağlayıcı token’lar kilitli değilse veya içeriden kişiler tarafından kontrol ediliyorsa, eşleştirilmiş varlık havuzdan çıkarılabilir. Bu durum, kalan sahipler için çıkış kapasitesini azaltır.
Sözleşme düzeyinde kontrol
Sert rug pull senaryolarında, akıllı sözleşme izinleri şunları mümkün kılabilir:
• Token arzının artırılması
• Belirli cüzdanlarda işlem kısıtlamaları
• Asimetrik satış sınırlamaları
• Likidite yönlendirmesi üzerinde doğrudan kontrol
Bu işlevler, içeriden kişiler ile piyasa katılımcıları arasında yapısal bir asimetri yaratır.
Dağıtım temelli çıkışlar
Daha yumuşak yapılarda, değer çıkarımı token dağıtımı yoluyla gerçekleşir. İçeriden kişilerin cüzdanları veya erken tahsisler, tanıtım faaliyetleri, influencer etkisi veya ivme odaklı alımlar yoluyla oluşan piyasa talebine satılır.
Rug pull’lar en sık nerede olur
Rug pull’lar, yeni token’ların, getiri çiftliklerinin ve DEX havuzlarının hızlı bir şekilde başlatılabildiği merkeziyetsiz finans (DeFi) alanında özellikle yaygındır.
NFT projeleri de geliştiricilerin vaat edilen oyunlar, staking özellikleri, metaverse planları veya gelecekteki faydalar için para topladıktan sonra ortadan kaybolmasıyla kullanıcıları rug’layabilir.
Meme coin’ler, abartı ve fiyat ivmesi nedeniyle kimsenin sözleşmeyi kontrol etmeden alım yapmasına yol açabileceği için ek risk taşır.
Temel bilgileri hâlâ öğreniyorsanız, Toobit Academy’nin DeFi, DEX ve kripto güvenliğiyle ilgili rehberleri bulunmaktadır:
• DeFi nedir ve nasıl çalışır: https://www.toobit.com/academy/what-is-defi-and-how-does-it-work
• DEX nedir ve nasıl çalışır: https://www.toobit.com/academy/what-is-dex-and-how-does-it-work
• Her yatırımcının bilmesi gereken kripto güvenlik standartları: https://www.toobit.com/academy/crypto-safety-standards-every-trader-should-know
Rug pull örnekleri ve türleri
Rug pull yapıları karmaşıklık ve uygulama tarzı açısından farklılık gösterir.
Düşük karmaşıklıklı uygulamalar
Genellikle anonim ekipler, sınırlı teknik belgeler ve minimum protokol geliştirmesi içerir. Piyasa döngüleri kısadır ve fiyat artışından hemen sonra likidite çıkışları gerçekleşir.
Orta düzey yapılar
Daha yapılandırılmış vakalar, koordineli pazarlama, influencer katılımı ve aşamalı likidite genişlemesini içerebilir.
Örnekler:
• StableMagnet, kullanıcıların yaklaşık 27 milyon dolarını boşaltan manipüle edilmiş kodla bağlantılı olduğu bildirilen bir DeFi projesi.
• Teddy Doge, içeriden token hareketi iddialarının ardından hızlı değer çöküşüyle gündeme gelen bir proje; kayıplar yaklaşık 4,5 milyon dolar olarak tartışılmıştır.
Bu vakalar, daha organize dağıtım ve çıkış dinamiklerini göstermektedir.
Gelişmiş mekanizmalar
Gelişmiş vakalar, marka oluşturma, anlatı inşası, likidite mühendisliği ve sözleşme düzeyinde mekanikleri birleştirir.
Örnekler:
• AnubisDAO, geliştiricilerin yüksek profilli bir fon toplama etkinliğinden sonra yatırımcılardan yaklaşık 60 milyon dolar çektiği olay.
• Squid Game Token (SQUID), Netflix temalı markasıyla dikkat çekmiş, ancak akıllı sözleşmesi birçok sahibin satış yapmasını engellemiş ve yaratıcıların çıkıştan önce 3 milyon dolardan fazla değer çıkardığı bildirilmiştir.
• Thodex, 2021’de kullanıcıları yaklaşık 2,7 milyar dolar dolandırmış ve klasik bir DeFi rug pull olmasa da merkezi platformlarda da çıkış dolandırıcılığı dinamiklerinin yaşanabileceğini göstermiştir.
Rug pull’lar neden önemlidir
Rug pull’lar, bilgi asimetrisini ve zayıf inceleme süreçlerini doğrudan sermaye kaybına dönüştürdükleri için yapısal olarak önemlidir.
Rug pull mekanizmalarıyla yönlendirilen kripto dolandırıcılıklarından kaynaklanan ciddi kayıplar, 2021’de 7,7 milyar doların üzerinde tahmin edilmiştir. Daha güncel veriler, 2024 tahminlerinin sınıflandırma metodolojisine bağlı olarak 85,4 milyon ila yaklaşık 126 milyon dolar arasında değiştiğini göstermektedir.
Rug pull faaliyetleri ayrıca yaygındır. 2020 ile 2022 arasında 212.000’den fazla dolandırıcı token oluşturulduğu bildirilmektedir. Sektör tahminleri, Ethereum tabanlı token’ların yaklaşık %8’inin ve Binance Smart Chain token’larının %12’sinin rug pull özellikleri gösterebileceğini öne sürmektedir.
Piyasa yapısı açısından bu durum, yenilik hızı ile doğrulama standartları arasında kalıcı bir sürtüşme yaratır.
Yatırım yapmadan önce rug pull’lardan nasıl kaçınılır
Hiçbir çerçeve tüm riski ortadan kaldırmaz, ancak yapılandırılmış doğrulama süreçleri maruziyeti azaltabilir.
1. Ekibi doğrulayın
Rug pull’ların yaklaşık %80’i anonim ekipleri içerir. Doğrulanabilir kimlik eksikliği, hesap verebilirlik mekanizmalarının azalması nedeniyle belirsizliği artırır.
2. Denetimleri dikkatlice inceleyin
Güvenilir bir denetim, tanınmış bir güvenlik firması tarafından yapılmalı ve kamuya açık şekilde doğrulanabilir olmalıdır. Kendi kendine yapılan veya doğrulanamayan denetimler yüksek risk göstergesi olarak değerlendirilmelidir. Ancak denetimler belirsizliği azaltır, tamamen ortadan kaldırmaz.
3. Likidite kilitlerini kontrol edin
Likidite sağlayıcı token’lar belirli bir süre için, genellikle en az altı ay, kilitlenmiş olmalıdır. Kilitlenmemiş likidite, ani çekim olayları olasılığını artırır.
4. Token dağılımını inceleyin
Arzın az sayıda cüzdanda yoğunlaşması yapısal kırılganlığı artırır. Cüzdan hareketlerini ve borsa girişlerini izlemek, dağıtım riski için erken göstergeler sağlayabilir.
5. Akıllı sözleşmeyi inceleyin
TokenSniffer, Etherscan, BscScan ve diğer sözleşme tarayıcılarını kullanarak sahiplik izinlerini, basım işlevlerini, satış limitlerini, kara liste işlevlerini ve likidite kontrollerini inceleyin. Sözleşme satış emirlerini sınırlayabiliyorsa veya kullanıcıların satış yapmasını engelliyorsa özellikle dikkatli olun.
6. Ölçek büyütmeden önce test edin
Başlangıçta küçük bir maruziyet, temel piyasa işlevselliğini doğrulamaya yardımcı olabilir; buna alım/satım işlemleri, likidite derinliği ve topluluk etkinliği tutarlılığı dahildir.
Hızlı uyarı işaretleri kontrol listesi
Yeni bir token’a girmeden önce, aşağıdaki işaretlerden birkaçını aynı anda görürseniz durun:
• Anonim veya doğrulanamayan ekip yapısı
• Güvenilir denetim belgelerinin olmaması
• Kilitlenmemiş likidite havuzları
• Az sayıda cüzdanda yüksek token yoğunluğu
• Gerçekçi olmayan getiri veya kazanç varsayımları
• Teknik şeffaflık olmadan influencer odaklı yoğun tanıtım
• Satışları kısıtlayan akıllı sözleşme işlevleri
• Eksik veya sürekli ertelenen yol haritası hedefleri
• Riskle ilgili topluluk sorularının bastırılması
• Anında sermaye yatırımı teşvik eden aciliyet temelli mesajlar
Son düşünceler
Rug pull’lar giderek daha sofistike hale geliyor ve artık düşük çaba gerektiren veya açıkça sahte projelerle sınırlı değil. Birçoğu artık marka oluşturma, likidite mühendisliği, dağıtım zamanlaması ve sözleşme düzeyinde kısıtlamaları birleştirerek asimetrik risk ortamları yaratıyor.
Piyasa altyapısı olgunlaştıkça, tespit araçları ve açıklama standartları gelişebilir. Ancak izin gerektirmeyen varlık ihraçlarının temel yapısal dinamikleri, doğrulama süreçlerinin vazgeçilmez olduğu risk senaryoları üretmeye devam edecektir.
En tutarlı risk azaltma stratejisi tahmin değil, sermaye yatırımı öncesinde tekrarlanabilir inceleme çerçevelerinin uygulanmasıdır.
Bu makale yalnızca bilgilendirme amaçlıdır ve finansal tavsiye niteliği taşımaz. Her zaman kendi araştırmanızı yapın (DYOR) ve karar vermeden önce dikkatli olun.
SSS
Rug pull ile kripto hack arasındaki fark nedir?
Kripto hack, teknik bir zafiyetin, ele geçirilmiş bir anahtarın veya protokol zayıflığının dışarıdan istismar edilmesidir. Rug pull ise içeriden kişilerin likiditeyi kaldırarak, token satarak veya projeyi terk ederek değer çıkardığı içeriden yönlendirilen bir olaydır.
Rug pull’lar yasa dışı mı?
Rug pull’lar dolandırıcılık, yanlış beyan, piyasa manipülasyonu veya menkul kıymet ihlalleri içeriyorsa yasa dışı olabilir. Ancak anonimlik, sınır ötesi fon akışları ve varlık gizleme nedeniyle uygulama genellikle zordur.
Rug pull’lar merkezi borsalarda olabilir mi?
Listeleme standartları ve uyumluluk kontrolleri nedeniyle merkezi borsalarda daha az görülür. DeFi, DEX havuzları, meme coin’ler, NFT basımları ve denetlenmemiş akıllı sözleşmelerde daha sık yaşanır.
Bir token’ın rug pull olabileceğini nasıl kontrol ederim?
Temel göstergeler arasında anonim ekipler, kilitlenmemiş likidite, yoğunlaşmış varlıklar, eksik denetimler, satışları kısıtlayan sözleşme işlevleri ve gerçekçi olmayan getiri vaatleri bulunur. Birden fazla sinyal bir arada görüldüğünde risk artar.
Rug pull’a maruz kaldığımı düşünüyorsam ne yapmalıyım?
Tüm kanıtları hemen belgeleyin; işlemler, cüzdan adresleri ve iletişimler dahil. İlgili platformlara veya yetkililere bildirin. Ön ödeme talep eden kurtarma dolandırıcılıklarına karşı dikkatli olun.
