ข้ามไปยังเนื้อหา
Financial Context Wiki

Rug Pull (การถอนทุนหนี)

Rug pull คือกลโกงทางออกที่คนวงในใช้การควบคุมสภาพคล่อง สัญญาโทเคน หรือการถือครองที่กระจุกตัวเพื่อดึงมูลค่าออกและทิ้งความเสียหายรุนแรงไว้แก่ผู้ถือรายอื่น

อัปเดต

เพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำการลงทุน สินทรัพย์คริปโตอาจสูญเสียมูลค่าทั้งหมด และการโอนอาจย้อนกลับไม่ได้

คำตอบโดยตรง

Rug pull คือกลโกงทางออกที่คนวงในดึงมูลค่าออกผ่านการควบคุมสภาพคล่อง สัญญา สินทรัพย์คลัง หรือโทเคนที่ถือแบบกระจุกตัว อาจเกิดทันทีด้วยการถอนสภาพคล่องจาก AMM หรือค่อยเป็นค่อยไปด้วยการขายส่วนจัดสรรของคนวงในพร้อมละทิ้งงานที่สัญญาไว้

ช่องทางทั่วไปคือถอนสินทรัพย์พูลผ่านสถานะผู้ให้สภาพคล่อง สร้างหรือโอนอุปทานที่ไม่คาดคิด จำกัดการขายหรือเก็บค่าธรรมเนียมสูงยกเว้นที่อยู่พิเศษ อัปเกรดตรรกะ หรือยักยอกเงินที่ผู้ใช้เชื่อว่าถูกคุ้มครอง ทั้งโค้ดอันตราย อำนาจผู้ดูแลตามปกติ หรือธุรกรรมที่ไม่มีช่องลับก็ใช้ได้

เจตนาและอำนาจควบคุมมีความสำคัญ ราคาทรุด ช่องโหว่ ผลิตภัณฑ์ล้มเหลว หรือทีมเลิกทำงานไม่ได้แปลว่าเป็น rug pull โดยอัตโนมัติ กลโกงทางออก โทเคน honeypot และ pump-and-dump มีส่วนทับซ้อนแต่เป็นกลไกต่างกัน

Rug Pull (การถอนทุนหนี)
0 / 5
0 ตรวจสอบรายการแล้ว; 5 รายการยังไม่ได้รับการแก้ไข

การเสร็จสิ้นการตรวจสอบนี้ไม่ได้พิสูจน์ว่าสินทรัพย์ ธุรกรรม หรือระบบมีความปลอดภัย

กลไกการทำงาน

ใน AMM ผู้ให้สภาพคล่องฝากสินทรัพย์คู่และรับสถานะหรือโทเคน LP ผู้ควบคุมสถานะที่ไถ่ถอนได้อาจถอนส่วนแบ่ง หากคนวงในครองสภาพคล่องที่ถอนได้ส่วนใหญ่ พวกเขาสามารถเอาสินทรัพย์ที่ผู้ซื้อต้องใช้เพื่อออก แล้วขายโทเคนลงในพูลที่เล็กลง ทำให้ราคาและมูลค่าที่ซื้อขายได้ดิ่งลง

Rug แบบอาศัยสัญญาใช้สิทธิพิเศษ ตรรกะอาจสร้างโทเคน แช่แข็งที่อยู่ เปลี่ยนค่าธรรมเนียมและขีดจำกัด เปลี่ยนปลายทาง หรือห้ามขายผ่าน transfer และ transferFrom ผู้ดูแลพร็อกซีอาจเปลี่ยน implementation ได้ บทบาท multisig และ timelock จะป้องกันได้ต่อเมื่อการตั้งค่าจริงจำกัดอำนาจทั้งหมด

Rug แบบธุรกรรมหรือ “soft rug” ใช้การโอนธรรมดา คนวงในอาจขายส่วนจัดสรร ถอนคลัง อ้างการล็อกสภาพคล่องเท็จ หรือหยุดพัฒนาและสื่อสารหลังระดมทุน ตัวตนสาธารณะ การตรวจสอบ และแผนงานช่วยเพิ่มความรับผิด แต่ไม่พิสูจน์ข้อจำกัดทางเทคนิค

บล็อกเชนแสดงสถานะและการเคลื่อนเงิน แต่ไม่ได้พิสูจน์ผู้ควบคุมตัวจริงหรือเจตนาด้วยตัวเอง การตรวจสอบและเครื่องมือตรวจจับครอบคลุมเพียงโค้ด สถานะ และรูปแบบบางอย่าง ณ เวลาหนึ่ง งานวิจัยจึงแยกหลายสาเหตุและเตือนว่าไม่มีเครื่องมือใดครอบคลุมทั้งหมด

การตรวจสอบก่อนซื้อขาย

  • ยืนยันเครือข่าย ที่อยู่โทเคน พูล และ implementation ของพร็อกซีที่ใช้งานจากแหล่งอิสระ ชื่อหรือสัญลักษณ์ตรงกันยังไม่พอ

  • ทำแผนผังผู้ควบคุมสถานะสภาพคล่อง ตรวจผู้ถือ สินทรัพย์และพูลที่ล็อก ผู้รับผลประโยชน์ วันหมดอายุ และช่องทางอื่นที่ข้ามล็อกได้

  • แจกแจงเจ้าของ บทบาท นโยบาย multisig, timelock ผู้ดูแล อำนาจสร้างโทเคนและตั้งค่าธรรมเนียม รายชื่อ ฟังก์ชันหยุด และทางถอนคลังจากสถานะบนเชนปัจจุบัน

  • ตรวจการกระจุกตัว ความเชื่อมโยงเงินทุน การโอนคลัง การเปลี่ยนสภาพคล่อง และการขายจริงจากที่อยู่อิสระ เปรียบเทียบขนาดสถานะกับเงินสำรองและผลลัพธ์ที่ทำได้จริง

  • ยืนยันการตรวจสอบ vesting การล็อก หุ้นส่วน และตัวตนอย่างอิสระ จากนั้นจึงทดสอบซื้อและขายกลับจำนวนเล็กที่ยอมเสียทั้งหมดได้ ความสำเร็จเป็นหลักฐานเฉพาะเวลาและจำนวนนั้น

การตรวจนี้คือแผนผังอำนาจ ไม่ใช่คะแนนความปลอดภัย ช่องทางไร้ข้อจำกัดเพียงช่องเดียวอาจสำคัญกว่าสัญญาณบวกมากมาย และการไม่พบสัญญาณเตือนไม่ได้พิสูจน์ว่าปลอดภัย

สัญญาณอันตรายและการตอบสนอง

  • สภาพคล่องตื้น เพิ่งเพิ่ม กระจุกตัว ไม่ล็อก หรือยืนยันสัญญาล็อก ผู้รับผลประโยชน์ สินทรัพย์ หรือวันหมดอายุไม่ได้

  • โค้ดหรือพร็อกซีที่ใช้งานไม่ชัด หรือบัญชีพิเศษสร้างโทเคน ห้ามขาย เปลี่ยนค่าธรรมเนียม อัปเกรด ย้ายคลัง หรือถอนสภาพคล่องได้โดยไม่มีเวลาหน่วงจริง

  • อุปทานและสภาพคล่องกระจุกตัว กระเป๋าคนวงในเชื่อมกัน หรือการกระจายและ vesting ต่างจากที่เผยแพร่มาก

  • การตลาดรับประกันผลตอบแทนหรือเร่งรัด แต่ยืนยันทีม การตรวจสอบ หุ้นส่วน รายได้ และการล็อกอย่างอิสระไม่ได้

  • ไม่มีการขายอิสระหรือขายไม่ผ่าน เครื่องสแกนให้ผลต่างกัน มีการโอนไม่ทราบเหตุไปยังคนวงใน หรือโครงการกีดกันคำถามเรื่องสิทธิและสภาพคล่องสำหรับออก

การล็อกสภาพคล่องพิสูจน์เพียงสถานะ สินทรัพย์ สัญญา ผู้รับ และช่วงเวลาที่ระบุ หากไม่มีข้อจำกัดแยก จะไม่ป้องกันการสร้างโทเคน การห้ามขายที่ซ่อนอยู่ การขโมยคลัง การขายของคนวงใน พูลอื่น หรือการอัปเกรด การตรวจสอบก็ไม่ใช่การรับประกัน

หากสงสัย ให้หยุดเพิ่มเงินและอย่าลงนามธุรกรรม “กู้คืน” จากโครงการ เก็บที่อยู่ แฮช ข้อความ และเว็บไซต์ ตรวจและยกเลิกการอนุมัติที่ไม่จำเป็นผ่านหน้าจอที่เชื่อถือได้ และรายงานแพลตฟอร์มหรือหน่วยงาน การยกเลิกไม่ย้อนธุรกรรมหรือเรียกสภาพคล่องคืน

ความเข้าใจผิดที่พบบ่อย

  • “ล็อกสภาพคล่องแล้ว rug pull ไม่ได้” ล็อกอาจบางส่วน สั้น ปลอม หรือไม่ใช่พูลที่ใช้งาน และยังมีช่องทางอื่น

  • “สละ ownership แล้วไม่มีสิทธิพิเศษ” บทบาทอื่น ผู้ดูแลพร็อกซี ตัวควบคุมภายนอก หรือตรรกะที่ตั้งไว้ยังมีอำนาจได้

  • “โค้ดยืนยันแล้วหรือมี audit แปลว่าปลอดภัย” การยืนยันเชื่อม source กับ bytecode ส่วน audit มีขอบเขตและวันที่ ทั้งคู่ไม่พิสูจน์ความซื่อสัตย์หรือการจำกัดอำนาจ

  • “สแกนผ่านหรือขายเล็กน้อยได้จึงไม่ใช่ rug pull” เครื่องมืออาจพลาดสาเหตุ และสิทธิ สถานะ สภาพคล่อง implementation ผู้ส่ง เส้นทาง หรือขนาดเปลี่ยนผลได้

หัวข้อที่เกี่ยวข้อง

แหล่งข้อมูล

การนำทาง

ค้นหาในวิกิ...