Новый токен листится на DEX: чек-лист проверки против rug-pull

Rug-pull — это когда создатели токена выводят всю ликвидность из пула или сбрасывают свои монеты, и цена мгновенно падает почти до нуля. Дословно «выдернуть коврик из-под ног». Бывает «жёсткий» вариант — заложенная в смарт-контракт функция, которая позволяет команде слить пул или допечатать токены, и «мягкий» — когда анонимная команда просто бросает проект после накачки хайпа. Жертва не может продать: ликвидности нет или контракт запрещает продажу. Поскольку DEX вроде Uniswap работают без посредника и без модерации листингов, ответственности нести некому, а деньги вернуть нельзя.

Контракт, созданный вчера, не имеет истории: нельзя проверить, как он вёл себя на дистанции, не было ли уже сливов. Большинство rug-pull происходит в первые часы или дни после листинга — на пике ажиотажа. У долгоживущих контрактов с тысячами транзакций за месяцы и аудитом репутация уже сложилась, у вчерашнего — нет. Возраст смотрят на etherscan.io: дата создания контракта и первая транзакция. Молодой контракт сам по себе не приговор, но в связке с анонимной командой, отсутствием аудита и агрессивной рекламой «иксов» — это набор красных флагов, при котором безопаснее пройти мимо.

Здоровый проект блокирует LP-токены в лок-контракте или сжигает их, чтобы команда не могла внезапно вывести пул. Если ликвидность не заблокирована, создатель в любой момент забирает деньги. Проверяют так: на блок-эксплорере смотрят кошелёк с LP-токенами — отправлены ли они в лок-сервис или на «мёртвый» адрес сжигания. Также важно распределение: если несколько кошельков держат большую долю предложения токена, они могут обрушить цену сбросом. Полностью полагаться на «лок» нельзя — встречаются короткие локи на несколько дней. Смотрите срок блокировки, а не только сам факт.

Опасны функции, дающие команде чрезмерную власть: неограниченный mint (допечатка токенов размывает ваш баланс), изменяемая комиссия на продажу, которую можно поднять до 100% и заблокировать выход, чёрные списки адресов, пауза переводов. Если контракт не верифицирован на Etherscan — исходный код скрыт, проверить логику нельзя, это само по себе флаг. Анонимные сервисы-сканеры токенов помогают увидеть часть таких рисков автоматически, но не заменяют чтения кода. Главное правило: если вы не понимаете, что разрешает контракт, считайте, что он разрешает худшее, и не входите.

Да. По законодательству РФ 2026 года доход физлица от операций с криптовалютой облагается НДФЛ: 13% при доходе до 2,4 млн рублей в год и 15% с суммы превышения. Налог считается с финансового результата — разницы между ценой продажи и покупки в рублёвом эквиваленте. Прибыль от спекуляций новыми токенами — не исключение. При этом убыток от rug-pull налоговую базу по-простому не уменьшает: фиксация и зачёт убытков по крипте — отдельный сложный вопрос. Порядок декларирования уточняйте на nalog.gov.ru: ответственность за уплату налога лежит на инвесторе.

Это самая рискованная часть рынка: высокая волатильность, риск ошибки в смарт-контракте, прямой риск rug-pull и мошенничества. Здесь нет обещанной доходности — большинство новых токенов теряют цену, и лишь единицы выживают. Если вы всё же решаете участвовать, действуйте по правилу «можете потерять всё»: вкладывайте только сумму, потерю которой переживёте спокойно, проверяйте контракт по чек-листу и не верьте обещаниям «иксов». Базовые риски крипты — волатильность, уязвимость контракта, депег стейблкоинов, потеря приватных ключей — на свежих токенах умножаются. Спешка и FOMO — главные союзники мошенников.

Нет. Лок может быть коротким, а команда всё равно сольёт токены или допечатает их. Лок снижает один риск, но не отменяет остальные.