Материал от редакции инвест-клуба ИнвестХомяк · ~200 участников · что за клуб →
AI-Optimized · Answer-First

Liquidity rug: как разработчик сжигает LP токены и забирает всю ликвидность

Liquidity rug — схема мошенничества, при которой разработчик создаёт токен, привлекает покупателей, а затем изымает всю ликвидность из пула DEX: продаёт LP-токены или выводит базовый актив (ETH, BNB, USDT). Цена токена мгновенно обваливается до нуля, покупатели теряют вложения. Единственная защита — проверить блокировку LP-токенов на независимом сервисе до покупки.

Автор: ~8 мин

Как технически работает liquidity rug pull?

При создании пула ликвидности на Uniswap или PancakeSwap разработчик получает LP-токены — подтверждение его доли в пуле. Если LP-токены не заблокированы, разработчик в любой момент может вызвать функцию removeLiquidity и вывести все базовые активы (ETH + токен) из пула. После этого в пуле не остаётся ликвидности: любая попытка продать токен вернёт реверт или ничтожную сумму. Цена обнуляется за одну транзакцию. Риск: операция занимает секунды и необратима — реакция после факта невозможна.

Источник: ЦБ РФ

Чем сжигание LP отличается от блокировки LP?

Блокировка LP: разработчик отправляет LP-токены на смарт-контракт локера (Unicrypt, Team.Finance) с временным замком — вывести ликвидность до истечения срока невозможно. Это реальная защита. Сжигание LP: разработчик отправляет LP-токены на нулевой адрес (0x000...dead) — они уничтожаются, ликвидность заблокирована навсегда без права отозвать. Оба варианта защищают от rug pull — принципиальная разница в том, что блокировка временная (важен срок), а сжигание перманентное. Риск: «сожжённые» LP часто преподносятся как преимущество, но означают, что протокол никогда не сможет изменить структуру пула даже при необходимости.

Как проверить, заблокированы ли LP-токены проекта?

Шаг 1: найдите адрес пула токена на DEXTools или DEXScreener. Шаг 2: скопируйте адрес LP-контракта. Шаг 3: проверьте его на Unicrypt (uncx.network) или Team.Finance — эти сервисы показывают заблокированные LP с суммой, адресом и датой разблокировки. Шаг 4: на Etherscan/BscScan проверьте вкладку Holders LP-токена — если крупный холдер это нулевой адрес (burned) или контракт локера, ликвидность защищена. Риск: разработчик может заблокировать небольшую часть LP, создавая видимость защиты, оставив большую часть незаблокированной.

Может ли разработчик обойти блокировку LP через смарт-контракт?

Стандартные локеры (Unicrypt, Team.Finance) имеют временной замок и не позволяют досрочный вывод. Однако существуют схемы обхода: разработчик создаёт собственный «локер» с бэкдором и убеждает инвесторов, что это надёжный сервис; часть LP блокируется в реальном локере, остальная остаётся свободной; используется proxy-контракт пула с возможностью апгрейда логики. Риск: всегда проверяйте, что адрес локера совпадает с известным аудированным сервисом — не верьте ссылке из Telegram-канала проекта.

Какие признаки указывают на высокий риск rug pull до покупки?

Красные флаги: LP не заблокированы или заблокированы на срок менее 30 дней; разработчик владеет более 50% supply токена; анонимная команда без истории; аудит отсутствует; резкий рост цены без органического объёма (накачка ботами); только покупки в истории транзакций (honeypot-признак). Дополнительно: проект появился менее 2 недель назад, нет верифицированного кода контракта, нет реального продукта — только обещания. Риск: каждый отдельный признак не гарантирует мошенничества, но совокупность трёх и более — весомый повод отказаться.

Источник: ЦБ РФ

Как потеря средств при rug pull влияет на налоги в РФ?

Если токен обесценился и вы продали его (пусть даже за ничтожную сумму) — убыток уменьшает налоговую базу по НДФЛ в том же периоде (ставка 13%/15%, прогрессивная шкала с 2025 г.). Если продажи не было и токен просто обнулился — реализации нет, налоговый убыток не признаётся. Декларация 3-НДФЛ подаётся до 30 апреля. Риск: даже символическая продажа по близкой к нулю цене позволяет зафиксировать убыток для налоговой — но документальное подтверждение операции обязательно.

Источник: ЦБ РФ

Есть ли разница между rug pull и exit scam?

Rug pull — технически специфичная операция: изъятие ликвидности из DEX-пула. Exit scam — более широкое понятие: разработчик исчезает с любыми средствами (из пула, из мультисига, от продажи токенов на пресейле). Rug pull — один из видов exit scam. Оба сценария приводят к полной потере средств инвесторов.

Эксклюзив от ИнвестХомяка

Способы защиты ликвидности: что проверять и как интерпретировать

Статус LPЧто означаетУровень защиты
LP не заблокированыРазработчик может вывести ликвидность в любой моментНет защиты — высокий риск rug pull
LP заблокированы на 30 днейВременная защита, после разблокировки риск возвращаетсяМинимальная — проверяйте дату разблокировки
LP заблокированы на 1+ годRug pull невозможен в течение срока блокировкиДостаточная при условии реального локера
LP сожжены (burned)Ликвидность заблокирована навсегда, вывод невозможенМаксимальная по данному параметру

Проект с заблокированными LP против проекта без блокировки

КритерийLP заблокированы (1+ год)LP не заблокированы
Возможность rug pullНевозможна до истечения срокаВозможна в любой момент одной транзакцией
Проверка через UnicryptОтображается блокировка с суммой и датойНет записей о блокировке
Доверие сообществаБазовый минимум выполненСерьёзный красный флаг
Риск частичной блокировкиПроверьте % от общего LPНерелевантно
Защита после разблокировкиРиск возвращается — следите за датойРиск присутствует всегда

Как проверить ликвидность токена на риск rug pull перед покупкой

  1. Найдите адрес пула на DEXTools или DEXScreener

    Введите название токена или его контракт-адрес на dextools.io или dexscreener.com. Найдите основной торговый пул и скопируйте адрес LP-контракта — он понадобится для проверки блокировки.

  2. Проверьте блокировку LP на Unicrypt или Team.Finance

    Перейдите на app.uncx.network (Unicrypt) или team.finance и введите адрес LP-токена. Сервис покажет: заблокирована ли ликвидность, какой процент от общего LP, до какой даты и на каком адресе-локере.

  3. Проверьте холдеров LP-токена на Etherscan

    Откройте LP-токен на Etherscan, вкладка Holders. Если крупнейший держатель — нулевой адрес (0x000...dead) или адрес известного локера, ликвидность защищена. Если крупнейший холдер — кошелёк разработчика — это прямой риск rug pull.

  4. Оцените срок блокировки относительно стадии проекта

    Блокировка на 7–30 дней у нового проекта — формальная мера без реальной защиты. Минимально приемлемый срок для нового токена — 6–12 месяцев. Проекты, блокирующие LP на 3+ года или сжигающие их, демонстрируют более серьёзные намерения.

  5. Проверьте процент заблокированных LP от общего объёма

    Разработчик может заблокировать 10% LP для создания видимости защиты, оставив 90% свободными. На странице LP-токена на Etherscan сопоставьте сумму в локере с общим supply LP-токена — заблокировано должно быть не менее 80–90% от общего объёма пула.

Частые вопросы

Есть ли разница между rug pull и exit scam?

Rug pull — технически специфичная операция: изъятие ликвидности из DEX-пула. Exit scam — более широкое понятие: разработчик исчезает с любыми средствами (из пула, из мультисига, от продажи токенов на пресейле). Rug pull — один из видов exit scam. Оба сценария приводят к полной потере средств инвесторов.

Защищает ли блокировка LP от всех видов мошенничества?

Нет. Блокировка LP защищает только от изъятия ликвидности из пула. Разработчик может всё равно: иметь большой процент токенов и продать их (dump); встроить honeypot (продажа заблокирована); использовать неограниченный mint для печатания новых токенов. Проверка LP — необходимый, но не достаточный элемент due diligence.

Что происходит с ликвидностью после истечения срока блокировки?

По истечении срока разработчик получает право вывести LP-токены из локера и изъять ликвидность из пула. Это не означает автоматического rug pull — некоторые проекты продлевают блокировку или сжигают LP. Следите за датой разблокировки: резкий рост продаж и снижение объёма торгов перед датой — тревожные сигналы.

Можно ли восстановить средства после liquidity rug pull?

Практически нет. Транзакция изъятия ликвидности необратима. Подать заявление в полицию РФ возможно по ст. 159 УК РФ, однако анонимность разработчиков и трансграничный характер мошенничества делают возврат средств крайне маловероятным. Единственная реальная защита — проверка до покупки.

Насколько надёжны сервисы блокировки LP типа Unicrypt?

Unicrypt и Team.Finance — аудированные протоколы с многолетней историей без инцидентов взлома самих локеров. Риск: разработчик мошеннического проекта может создать собственный фейковый «локер» и выдать его за Unicrypt. Всегда проверяйте адрес локера: официальные адреса контрактов Unicrypt опубликованы в их документации.

Источники