Por qué el riesgo de rug pull sigue siendo clave para los nuevos tokens
Rug pull — es un scam en el que el equipo o wallets vinculadas extraen valor del mercado del token: la liquidez desaparece o la oferta se vende de forma agresiva, y la salida se vuelve prácticamente imposible para la mayoría de los holders.
Slow rug parece menos evidente: las wallets vinculadas venden el token gradualmente, las reservas del pool disminuyen paso a paso y el precio de salida empeora incluso antes del desplome brusco.
Objetivo del material: mostrar las señales de rug pull y slow rug mediante objetos on-chain verificables: reservas del pool de liquidez, custodia de los LP tokens y presencia de LP lock, derechos de owner y proxy en el contrato, comisiones (tax) y ventas de las principales wallets.
El riesgo de rug pull es mayor allí donde el token solo se negocia a través de un pool DEX y no ha pasado por un listing. En ese mercado cualquier dirección puede crear un contrato y un pool, y el gráfico muestra precio y volumen, pero no muestra quién conserva los LP tokens (tokens que dan derecho a retirar liquidez del pool) ni qué funciones administrativas están incorporadas al contrato.
Un rug pull clásico parece un desplome repentino: la liquidez desaparece en una sola transacción o el equipo realiza un gran dump, y la profundidad del libro dentro del pool desaparece. Un slow rug parece una bajada por “escalones”: las principales wallets venden con regularidad, las reservas del pool se van agotando poco a poco y cada venta posterior ofrece un precio de salida peor por la caída de la liquidez.
En la mayoría de los casos las señales se ven por adelantado: los LP tokens permanecen en manos del equipo sin bloqueo, el owner puede cambiar comisiones o activar restricciones de sell mediante blacklist (lista de direcciones a las que el contrato prohíbe vender el token), y las wallets vinculadas empiezan a vender antes de que el gráfico se convierta en un “vaciado vertical”.
Rug pull se diferencia de slow rug no por el “estilo” del scam, sino por la forma exacta en que sale la liquidez y por cómo se distribuyen las ventas en el tiempo.
Rug pull y slow rug: definiciones precisas y diferencias que ayudan a reconocer el scam
Ambos escenarios terminan con pérdida de liquidez y caída del precio, pero la fuente del shock de mercado es distinta: rug pull crea una ruptura de liquidez de inmediato, slow rug crea esa ruptura mediante una serie de transacciones.
Rug pull — es un escenario duro en el que las reservas del pool de liquidez se reducen de forma brusca: el equipo retira liquidez gracias al acceso a los LP tokens o vende grandes volúmenes del token en un intervalo corto. Después de eso, la venta para la mayoría de los holders se ejecuta en niveles lejanos del AMM y con mucho slippage.
Slow rug — es un escenario en el que las reservas del pool disminuyen gradualmente: las wallets vinculadas venden el token por lotes durante semanas o meses, y cada venta desplaza el precio según la fórmula del AMM (market maker automatizado, donde el precio depende de la relación entre los activos del pool), porque la relación de reservas cambia mediante una serie de transacciones y no por una única operación.
| 📌 Criterio | 🚨 Rug pull | 🐢 Slow rug |
|---|---|---|
| Velocidad | Minutos–horas, reducción brusca de las reservas del pool | Semanas–meses, serie de reducciones de las reservas del pool |
| Fuente de pérdidas | Retirada de liquidez o gran venta en un intervalo corto | Ventas regulares de las principales wallets y agotamiento gradual de la liquidez |
| Imagen visible | Corte del gráfico y caída brusca de la profundidad | Descenso escalonado del precio y caída gradual de los volúmenes |
| Señal on-chain temprana | LP tokens en la dirección del equipo sin bloqueo o prohibición de sell mediante blacklist | Sell repetidos de las principales wallets y salida del activo base del par (ETH, BNB, USDT) desde el pool |
| Gancho psicológico | FOMO durante la subida del precio | Aplazamientos de fechas y mensajes sobre un “lanzamiento pronto” mientras las principales wallets venden |
La diferencia entre rug pull y slow rug se fija en dos objetos on-chain: la dinámica de las reservas del pool y la secuencia de transacciones de las principales wallets. Los mensajes de marketing no cambian esas dos fuentes de datos.
Rug pull ocurre con más frecuencia en pools de baja liquidez, cuando los LP tokens y los derechos de owner están en una sola dirección o en un grupo de direcciones vinculadas.
Por qué rug pull se ha convertido en un riesgo sistémico en DeFi y qué condiciones vuelven vulnerable al mercado antes de entrar
El riesgo de rug pull no se forma por la “volatilidad”, sino por el acceso a dos palancas: las reservas del pool de liquidez y las funciones administrativas del contrato del token. Esas palancas se concentran en los creadores del proyecto antes de que el token obtenga una distribución amplia.
En una DEX, las operaciones las ejecuta un AMM: el precio en el pool depende de la relación entre las reservas de dos activos. Si las reservas son pequeñas, incluso una orden grande desplaza el precio, porque después de la operación la relación de reservas cambia con más fuerza que en un pool profundo.
El riesgo máximo recae en el inicio de la negociación, cuando el pool todavía es pequeño y la distribución del token está concentrada. Una lógica similar de vulnerabilidad en colocaciones iniciales se describe en el material: Launchpad y plataformas IEO/IDO: cómo participar, evaluar riesgos y elegir las mejores.
Pool de liquidez — es un smart contract con reservas de dos activos. La participación del proveedor de liquidez se expresa en LP tokens; la dirección que mantiene los LP tokens puede retirar la parte correspondiente de las reservas del pool.
Emisión (mint) — es la creación de nuevos tokens por parte del smart contract. Si el equipo conserva el derecho de mint, puede aumentar la oferta del token y vender los nuevos tokens en el pool, diluyendo el precio y empeorando las condiciones de salida para los holders.
En el escenario básico de rug pull, el equipo crea un token y un pool DEX, y después estimula la demanda y la subida del precio.
- A medida que entran compradores, el pool acumula liquidez y se forma una profundidad visible de mercado.
- Cuando la demanda alcanza su pico, el equipo sale primero de la posición: retira reservas mediante los LP tokens o vende la parte del token que mantenía desde antes.
- Las reservas del pool se reducen bruscamente, la profundidad de mercado desaparece y el precio empieza a moverse contra los vendedores.
- Los intentos de venta por parte del resto de holders se ejecutan con slippage fuerte o se vuelven económicamente inviables.
Por qué aquí el riesgo de rug pull es máximo:
- Lanzamiento sin validación externa. El contrato del token y el pool se crean sin revisión por parte de una bolsa o un comité de listing.
- Concentración de derechos. Un owner o una clave de multisig puede gestionar mint, tax, blacklist o upgrades de proxy.
- Irreversibilidad de las transacciones. Después de retirar las reservas del pool, la devolución de fondos es imposible a nivel de protocolo, porque las transacciones en la red no se revierten.
El riesgo sistémico de rug pull empieza allí donde los derechos de owner y los LP tokens están controlados por un mismo centro de decisión. Ese control se verifica con dos artefactos: la custodia de los LP tokens y la lista de funciones owner en el contrato.
El control sobre la salida puede surgir a través de la liquidez del pool, los parámetros del contrato o el movimiento de fondos entre direcciones vinculadas.
Tipos de rug pull y slow rug: qué palancas usan los proyectos y qué comprobar exactamente antes de entrar
Los tipos de rug pull se diferencian por el objeto exacto que controla el equipo: custodia de LP tokens, conjunto de funciones del contrato, posibilidad de upgrades, distribución de tokens entre holders y movimiento de fondos de la tesorería.
1) Retirada de liquidez del pool
Escenario de rug pull en el que una dirección del equipo mantiene los LP tokens y retira las reservas del pool de liquidez con una sola acción.
- Qué comprobar: LP lock (contrato o servicio de bloqueo de LP), plazo del bloqueo y multisig para la dirección que mantiene los LP.
- Señal temprana: Los LP tokens están en una dirección EOA del equipo (wallet normal, no un contrato de bloqueo) sin bloqueo.
- Efecto típico: después de retirar las reservas, la venta en el pool genera mucho slippage por la baja profundidad.
LP tokens sin bloqueo en la dirección del equipo significan la posibilidad técnica de retirar reservas con una sola transacción.
2) Dev dump por concentración de oferta
Escenario en el que 1–3 wallets mantienen una parte significativa de la emisión y la venden durante la subida, creando una serie de impulsos de sell.
- Qué comprobar: la cuota de las principales wallets y la existencia de vesting para las asignaciones del equipo.
- Señal temprana: varias direcciones controlan la mayor parte del supply.
- Efecto típico: el precio cae por escalones después de grandes sell, porque el AMM cambia el precio con cada desplazamiento de reservas.
Una cuota alta de supply en 1–3 wallets significa capacidad de marcar la dirección del precio con una serie de ventas.
3) Honeypot: se puede comprar, pero la venta está limitada
Escenario en el que el contrato permite buy, pero bloquea sell o lo vuelve inviable mediante comisiones y restricciones.
- Qué comprobar: funciones blacklist/whitelist, restricciones de sell y posibilidad de cambiar el tax después del lanzamiento.
- Señal temprana: las transacciones de sell de distintas direcciones dan revert (la transacción se revierte y la venta no se ejecuta) o se ejecutan con un tax anómalo.
- Efecto típico: el precio sube con los buy, pero la venta para la mayoría de los holders no está disponible en la lógica del contrato.
Si el contrato bloquea sell, la subida del precio no refleja la posibilidad de salida.
4) Mint rug: dilución mediante emisión
Escenario en el que el owner emite nuevos tokens mediante mint y los vende en el mercado, aumentando la oferta.
- Qué comprobar: existencia de la función mint, límite de emisión y dirección que tiene derecho de mint.
- Señal temprana: el supply aumenta y las transacciones mint van hacia direcciones que después venden en el pool.
- Efecto típico: el precio cae por el aumento de la oferta y la venta de nuevos tokens contra la liquidez.
Mint sin límite estricto significa posibilidad de dilución mediante emisión y venta de nuevos tokens.
5) Upgrade rug: cambio de lógica después del lanzamiento
Escenario en el que el contrato funciona mediante proxy y la dirección de upgrade cambia la implementación y añade comisiones o restricciones.
- Qué comprobar: arquitectura proxy, timelock para los upgrades (demora antes de que los cambios entren en vigor) y multisig para la dirección de upgrade.
- Señal temprana: una sola dirección puede actualizar la implementación sin demora.
- Efecto típico: después del upgrade aparecen nuevos tax, prohibiciones de sell o comprobaciones ocultas de direcciones.
Un proxy sin timelock significa posibilidad de cambiar las reglas del contrato justo después de que entre la liquidez.
6) Slow rug de tesorería
Escenario de slow rug en el que los fondos de la tesorería se transfieren en una serie de tramos a direcciones vinculadas bajo apariencia de gastos, mientras el producto y la liquidez se degradan.
- Qué comprobar: direcciones treasury (wallets del proyecto desde las que se pagan gastos y se guardan los fondos recaudados), destino de las transferencias y relación de los receptores con el equipo.
- Señal temprana: transferencias regulares desde treasury sin presupuesto público y sin direcciones de contrapartes reportadas.
- Efecto típico: la actividad en redes sociales se mantiene, mientras la liquidez y el precio caen por la salida de fondos.
Las transferencias opacas desde treasury crean un slow rug sin retirada de LP en una sola transacción.
La comprobación de rug pull empieza comparando las palancas de control con direcciones: quién mantiene los LP tokens, quién puede hacer mint, quién puede cambiar el tax y quién puede actualizar el proxy.
Una caída de precio en DEX puede surgir por el AMM y el arbitraje, no solo por retirada de liquidez o prohibición de sell.
Cuándo una caída de precio no es rug pull: razones honestas de una corrección y cómo distinguirlas de un scam
Los movimientos bruscos de precio en DEX pueden aparecer por razones de mercado, así como por retirada de liquidez, restricciones de sell o ventas sistemáticas de wallets vinculadas.
En pools pequeños, una orden grande cambia la relación de reservas, y el AMM recalcula el precio de forma que el gráfico parece un “vaciado”. En este escenario la causa del movimiento es el tamaño del pool, no una prohibición de sell ni una retirada de LP.
✅ Razones que a menudo crean una “apariencia de rug pull”:
- Pool de liquidez fino. Reservas pequeñas del pool generan slippage alto al vender.
- Arbitraje y MEV. Los bots MEV reordenan transacciones y alinean el precio entre DEX y CEX, por lo que en DEX aparecen velas bruscas.
- Eventos de mercado. La caída de BTC/ETH reduce la demanda de tokens de alto riesgo y aumenta la presión de sell.
- Unlocks y toma de ganancias de participantes tempranos. Las ventas después de una subida aumentan la oferta del token en el pool y mueven el precio hacia abajo.
- Migración de liquidez. Trasladar el pool principal a otro par u otra DEX deja el pool antiguo con reservas pequeñas y mucho slippage.
🚨 Señales que apuntan a rug pull o slow rug:
- Las reservas del pool disminuyen de forma brusca sin anuncio público de migración y sin un nuevo pool que reciba la liquidez.
- El contrato cambia las condiciones de sell mediante tax, blacklist o restricciones, y esos cambios no están protegidos por timelock.
- Las principales wallets venden mediante una serie de transacciones y retiran el activo recibido a nuevas direcciones.
- El equipo no confirma LP lock ni derechos owner y no publica las direcciones con las que se pueden comprobar esos objetos.
La caída del precio por sí sola no demuestra rug pull. Rug pull se fija on-chain como retirada de reservas del pool, como restricciones contractuales de sell o como una serie de ventas de wallets vinculadas con agotamiento simultáneo de liquidez.
La comprobación de rug pull se apoya en tres fuentes: el explorador de red para las funciones del contrato, el tracker DEX para las reservas del pool y la lista de holders para la concentración de supply.
Kit mínimo de herramientas para comprobar un token en 5 minutos: qué abrir antes de comprar y dónde mirar
El explorador de red muestra owner, proxy y funciones mint/blacklist. El tracker DEX muestra reservas del pool e historial de operaciones. La lista de holders muestra cuotas de las principales wallets y transferencias entre ellas.
Antes de comprar en DEX es importante entender dos mecanismos. El AMM recalcula el precio de la operación según las reservas del pool, por eso cada sell desplaza el precio contra el vendedor. Approve permite que el smart contract cargue tokens del usuario por sí mismo dentro del límite concedido, sin una firma separada para cada operación.
Ambos mecanismos están vinculados al riesgo. Un pool fino genera slippage fuerte en el sell, porque el precio en el AMM cambia junto con las reservas. Los approve activos son peligrosos porque el contrato puede cargar tokens dentro del límite permitido sin participación del usuario, por ejemplo si se sustituye la interfaz o existe una función maliciosa. La mecánica básica de DEX se explica en el material Bolsas descentralizadas (DEX): lista de las principales plataformas.
Si esas pestañas están abiertas de antemano, la comprobación se basa en direcciones y transacciones, no en mensajes de chat ni en declaraciones del equipo.
- Explorador de red (Explorer). Verificación de código, proxy, funciones mint/blacklist, owner y eventos de cambio de parámetros.
- Tracker DEX y gráfico. Tamaño del pool, reservas del par, historial de swaps y slippage en operaciones.
- Lista de holders. Cuotas de las principales wallets, transferencias repetidas y relación de direcciones por patrones.
- Comprobación de comisiones y restricciones. Tax, posibilidad de cambiarlo, restricciones de sell y señales de honeypot.
- Revocación de permisos. Lista de approve y retirada de allowance activos ante riesgo de compromiso.
El riesgo de perder la salida se determina por las funciones del contrato, los derechos owner, las reservas del pool y la concentración de supply en las principales wallets.
La pérdida de salida ocurre por tres razones: retirada de reservas del pool mediante LP, bloqueo de sell a nivel de contrato y ventas de las principales wallets con alta concentración de supply.
Comprobaciones on-chain antes de comprar un token: 12 pasos que filtran la mayoría de los rug pull
La comprobación on-chain filtra riesgos por direcciones y funciones. Rug pull normalmente se apoya en uno de estos objetos: LP tokens, funciones owner, upgrades de proxy, tax o concentración de supply en direcciones vinculadas.
| 🔐 Contrato | 💧 Liquidez | 👥 Holders | 🧩 Derechos | 💸 Comisiones | 🧭 Dinámica |
|---|---|---|---|---|---|
| Proxy / mint / blacklist | LP lock / acceso a LP | Principales wallets y distribución | Owner / multisig / timelock | Tax y capacidad de cambiar reglas | Salidas, ventas, tesorería |
- Compruebe la dirección del contrato. La dirección debe coincidir en la interfaz del token, en la documentación y en el explorador de red.
- Asegúrese de que el código esté verificado. El código fuente verificado permite revisar mint, blacklist, tax y proxy.
- Determine si se utiliza proxy. Proxy significa que la lógica puede cambiar mediante un upgrade de la implementación.
- Compruebe el titular de los derechos (owner). Owner gestiona parámetros del contrato y puede cambiar tax o listas de restricciones si existen esas funciones.
- Compruebe la protección de las acciones de gobierno. Timelock añade una demora entre la transacción de cambio y su activación.
- Compruebe funciones mint y límites de emisión. Mint sin límite significa posibilidad de emitir nuevos tokens y venderlos en el pool.
- Compruebe blacklist/whitelist y restricciones de sell. Estas funciones definen quién puede vender y bajo qué condiciones.
- Analice el impuesto sobre transacciones. Un tax alto reduce la cantidad que recibe el vendedor al hacer sell y empeora el precio de salida.
- Compruebe si las comisiones pueden cambiarse. Si owner puede cambiar el tax, el riesgo aumenta cuando no hay timelock.
- Evalúe la liquidez y el LP lock. LP lock se confirma por la dirección del holder de LP y por el contrato de bloqueo.
- Estudie la distribución de holders. La concentración de supply en 1–3 direcciones significa posibilidad de una serie de sell con control del precio.
- Revise el movimiento de wallets del equipo, la tesorería y los principales holders. Una serie de transferencias a nuevas direcciones y una serie de transacciones sell suelen preceder al agotamiento de la liquidez.
El checklist vincula el riesgo de rug pull con puntos de control concretos: LP tokens, funciones owner, upgrades de proxy, tax y concentración de supply.
Slow rug se manifiesta como una serie de decisiones del equipo que mantienen a los compradores dentro de la posición mientras las principales wallets venden y la liquidez del pool disminuye.
Señales de comportamiento de slow rug: cómo el equipo revela el vaciado antes de una caída fuerte
En un slow rug, la señal principal no es una “vela en el gráfico”, sino el cambio del modo de comunicación: desaparecen direcciones, cifras y reportes, y la discusión sobre LP, owner y tesorería sale de los canales públicos. Esto coincide en el tiempo con transacciones sell de las principales wallets y salida de liquidez.
- Pausas en los reportes. Interrupciones de 7–14 días sin release notes, commits ni direcciones on-chain coinciden con periodos de sell de las principales wallets en varios casos.
- Repetición de aplazamientos. Una serie de aplazamientos sin publicar nuevas métricas mantiene a parte de la audiencia en la posición mientras los vendedores distribuyen la salida en el tiempo.
- Sustitución del producto por marketing. Publicaciones sobre concursos y memes desplazan changelog, testnets y reportes de tesorería.
- Transferencias opacas de tesorería. Las transferencias desde treasury van a nuevas direcciones sin lista de receptores y sin una estructura de gastos reportada.
- Moderación de preguntas sobre LP y owner. Eliminar preguntas sobre LP lock, tax y blacklist reduce la visibilidad de los riesgos on-chain para nuevos compradores.
- Cambios de tokenomics sin protección. El aumento del tax o una nueva asignación sin timelock empeoran las condiciones de sell cuando la liquidez ya está disminuyendo.
“Primero había reportes y fechas límite, después solo ‘creed’, ‘mantened’ y nuevas recaudaciones”.
— opinión de usuarios
Las señales de comportamiento de slow rug tienen una base verificable: se comparan con las transacciones de las principales wallets y con la dinámica de reservas del pool, no con el ánimo de los chats.
Los casos de abajo muestran el mismo patrón técnico: el contrato limita el sell o el equipo retira reservas del pool, y los compradores no comprueban LP ni owner antes de comprar.
Casos de rug pull y slow rug: errores repetidos que llevan a perder dinero
Los casos difieren por sector y presentación, pero en cada uno el punto crítico es una de las palancas: LP tokens, restricciones contractuales de sell o concentración de supply en wallets vinculadas.
🚨 SQUID (Squid Game Token): bloqueo de salida en el pico del hype
El proyecto usó el hype alrededor de un nombre reconocible y la subida del precio, que se creaba con actividad de buy y una capacidad de sell limitada.
- Qué ocurrió: el token subió hasta
$2 800+ , pero el sell solo estaba disponible para determinadas direcciones. - Error clave de los inversores: comprar sin comprobar la mecánica de sell en el contrato y sin revisar blacklist/whitelist.
- Cómo se podía detectar: buy de prueba → sell por una cantidad mínima y revisión de las funciones que limitan el sell.
Si el contrato limita el sell, la subida del precio no refleja la posibilidad de salida.
💥 AnubisDAO: retirada instantánea de liquidez
El proyecto atrajo fondos al pool, después de lo cual la liquidez desapareció en una sola transacción, porque el control de LP no estaba protegido por bloqueo.
- Qué ocurrió: alrededor de
$60 millones fueron retirados del pool, y la profundidad de mercado cayó bruscamente. - Error clave de los inversores: no comprobar dónde estaban los LP tokens y quién podía disponer de ellos.
- Cómo se podía detectar: análisis del LP lock y de la dirección holder de LP antes de entrar.
LP sin bloqueo significa posibilidad de retirar reservas con una sola transacción.
🐢 SafeMoon: escenario prolongado de slow rug
El proyecto mantenía actividad pública, mientras las ventas de grandes wallets se distribuían en el tiempo y el precio bajaba en una serie de escalones.
- Qué ocurría: el precio bajaba durante semanas, y las grandes wallets vendían el token con regularidad.
- Error clave de los inversores: no controlar las ventas on-chain de las principales wallets ni la estructura de liquidez.
- Cómo se podía detectar: observación de transacciones sell de las principales wallets y de la dinámica de reservas del pool.
Slow rug se fija por una serie de sell de las principales wallets mientras las reservas del pool disminuyen, incluso si los mensajes públicos del proyecto siguen activos.
🎭 Frosties (NFT): retirada de fondos después de la recaudación inicial
El proyecto recaudó fondos y los retiró porque el control de la tesorería no estaba protegido por multisig ni por un esquema transparente de gastos.
- Qué ocurrió: alrededor de
$1 millón fue recaudado, después de lo cual el equipo desapareció y retiró los fondos. - Error clave de los inversores: apostar por el roadmap sin comprobar direcciones treasury ni derechos de acceso.
- Cómo se podía detectar: análisis de direcciones treasury, esquema de firmas y transparencia de gastos.
Las funciones del token, el roadmap y las promesas del producto no compensan el riesgo si una dirección treasury está controlada por una sola clave sin reporting público.
En todos los casos, el error crítico es el mismo: los compradores no comprueban el objeto que da al equipo control sobre la salida: LP tokens, restricciones de sell o direcciones de tesorería.
Cuando existe sospecha de rug pull, el riesgo clave está ligado a la liquidez: cada sell empeora el precio con más fuerza cuando las reservas del pool son pequeñas.
Plan de acción ante sospecha de rug pull: cómo reducir el daño y conservar el control
En un rug pull, la caída del precio está relacionada con la reducción de reservas del pool y el aumento del slippage. Si las reservas son pequeñas, una venta grande desplaza el precio con más fuerza, porque el AMM recalcula el precio según la nueva relación de reservas después de la operación.
Los siguientes pasos dependen de la etapa. En un rug pull duro, la liquidez desaparece rápido por retirada de LP o por un gran dump. En un slow rug, la liquidez disminuye mediante una serie de transacciones y el precio de salida empeora gradualmente.
- Detenga de inmediato nuevas firmas. No firme approve ni confirme transacciones desde enlaces nuevos, porque la firma puede dar derechos adicionales al contrato.
- Compruebe el sell con un volumen mínimo. Un sell pequeño muestra si el contrato rechaza la venta (revert) y qué tax se aplica en la salida.
- Evalúe la profundidad del pool. Si un sell pequeño genera mucho slippage, las reservas del pool no alcanzan para una salida grande sin un desplazamiento fuerte del precio.
- Fije la posición por etapas. Varios sell más pequeños normalmente mueven el precio menos que un solo sell del mismo tamaño total, porque el impacto del AMM crece con el tamaño de la operación respecto a las reservas.
- Revoque permisos (revoke approvals). Un allowance activo permite que el contrato cargue tokens dentro del límite sin una nueva firma, por eso el allowance se pone a cero cuando existe riesgo.
- Guarde las huellas on-chain. Hashes de transacciones, direcciones de contratos y direcciones de wallets clave sirven para el análisis posterior y la confirmación de eventos.
Amenazas relacionadas (phishing, sustitución del frontend, firmas seguras y revoke) se desarrollan en el material: seguridad en DeFi: mapa de amenazas, casos y checklist.
En un rug pull, la variable principal es la liquidez del pool y la posibilidad contractual de sell. Esos dos puntos se comprueban con un sell de prueba y con el análisis de reservas del pool.
La gestión de riesgo en tokens tempranos se apoya en dos parámetros: la cuota de cartera en la posición y la liquidez del pool contra el que se ejecuta el sell.
Estrategias de protección y gestión de riesgo: cómo reducir sistemáticamente pérdidas en tokens tempranos
Los tokens tempranos suelen negociarse en pools con reservas más pequeñas, por eso un error de entrada o un rug pull puede producir una pérdida desproporcionadamente grande por el precio de ejecución del sell. Limitar el tamaño de la posición y comprobar LP/owner reduce los escenarios en los que la salida se cierra técnicamente o mediante slippage.
El daño se limita con el tamaño de la posición y el control de derechos contractuales, mientras que el riesgo aumenta con la concentración de supply, el acceso libre a LP y un tax modificable.
✅ Qué aumenta las probabilidades de una entrada más segura
- Tamaño de posición limitado. Un límite de 1–3% por posición reduce la parte de la cartera que puede sufrir en un rug pull.
- Liquidez suficiente. Reservas grandes del pool reducen el slippage al hacer sell.
- Gobernanza protegida. Multisig y timelock reducen el riesgo de cambiar tax y reglas de sell justo después de que entre liquidez.
- Tokenomics transparente. Vesting y asignaciones comprensibles reducen el riesgo de venta de una gran cuota de supply por un mismo conjunto de wallets.
❌ Qué vuelve más probable la pérdida
- Concentración de oferta. Varias direcciones pueden marcar la caída del precio mediante una serie de transacciones sell.
- Acceso libre a la liquidez. LP sin lock significa posibilidad de retirar reservas del pool en una sola transacción.
- Comisiones modificables. Un tax que owner cambia sin timelock empeora las condiciones de sell después de la entrada de compradores.
- Hype en lugar de direcciones y parámetros. El marketing sin publicar direcciones LP/treasury/owner oculta el objeto de control que determina la salida.
Incluso con filtros básicos queda riesgo operativo: phishing, sustitución del frontend y approve antiguos. Estos riesgos están vinculados a que la firma de wallet y el allowance actúan a nivel de contrato, no a nivel de sitio.
- Separe wallets. Una wallet aparte para experimentos limita el volumen de activos expuesto al riesgo de una sola firma.
- Fije reglas de salida por adelantado. El umbral de liquidez del pool y el umbral de tax definen las condiciones en las que el sell deja de ser aceptable.
- Compruebe sell antes de aumentar la posición. Honeypot se manifiesta en el sell mediante revert o tax anómalo.
- No use un solo sitio. Una interfaz falsa puede parecer la original, pero obligar a firmar transacciones hacia otras direcciones.
- Revoque permisos con regularidad. Los permisos antiguos permiten que un contrato cargue tokens si fue comprometido.
La gestión de riesgo reduce pérdidas al limitar el tamaño de posición, comprobar LP/owner y controlar las condiciones de sell (tax, revert, slippage) según las reservas del pool.
El FAQ ayuda a comprobar rápidamente LP lock, funciones owner, upgrades de proxy y restricciones de sell sin profundizar en el código.
FAQ sobre Rug Pull y Slow Rug
¿Qué significa rug pull en palabras simples?
Rug pull es la extracción de valor del mercado del token mediante liquidez u oferta: las reservas del pool disminuyen de forma brusca o grandes wallets venden un volumen alto, y vender para la mayoría de holders genera mucho slippage o se vuelve imposible.
¿En qué se diferencia slow rug de una corrección normal del mercado?
Slow rug es una serie de transacciones sell de wallets vinculadas y una reducción gradual de las reservas del pool, mientras el precio baja por escalones. Una corrección normal puede ocurrir sin salida de liquidez y sin concentración de ventas en las principales wallets.
¿Qué comprobación detecta más rápido un honeypot?
Honeypot se manifiesta en el sell: el contrato permite buy, pero el sell se rechaza (revert) o se aplica un tax alto que deja la cantidad de salida muy por debajo de lo esperado.
¿Qué importancia tiene el bloqueo de liquidez (LP lock)?
LP lock limita la retirada de reservas del pool mediante LP tokens, pero no cierra los riesgos de dev dump, mint y upgrades de proxy, porque esos riesgos están relacionados con supply y con cambios de lógica del contrato, no solo con LP.
¿Es peligrosa la función proxy en un contrato de token?
Proxy es peligroso cuando la dirección de upgrade puede cambiar la implementación sin timelock: después del upgrade, el contrato puede añadir tax, restricciones de sell u otras comprobaciones que cambian las condiciones de salida.
¿Renounce ownership ayuda a protegerse de rug pull?
Renounce ownership elimina la llamada directa a funciones owner, pero no cambia el riesgo si el equipo mantiene LP tokens, controla el upgrade de proxy o conserva una gran cuota de supply en wallets vinculadas.
¿Se puede recuperar el dinero después de un rug pull?
La recuperación es difícil porque las transacciones de la red son irreversibles y los activos retirados se transfieren rápidamente a otras direcciones; por eso la recuperación de fondos normalmente no se resuelve a nivel de protocolo.
¿Qué cuota de cartera es razonable para tokens de alto riesgo?
Limitar la cuota de la posición (por ejemplo, 1–3%) se usa como método de control de daños: ante un rug pull, las pérdidas quedan limitadas por la cuota de cartera, no por la calidad de las promesas del proyecto.
Rug pull se reduce a objetos verificables: LP y LP lock, funciones owner y upgrades de proxy, tax y restricciones de sell, concentración de supply y transacciones de las principales wallets.
Rug pull se vuelve “repentino” en el momento en que los compradores miran precio y volúmenes, pero no miran LP tokens, funciones owner ni restricciones de sell.
✅ Cómo reconocer rug pull y slow rug por adelantado y conservar capital
Las pérdidas por rug pull surgen por tres razones técnicas: las reservas del pool disminuyen mediante LP, el contrato limita sell mediante blacklist/tax, o las principales wallets venden una gran cuota de supply y el AMM recalcula el precio contra el vendedor cuando las reservas son pequeñas.
Rug pull y slow rug se describen con un mismo conjunto de comprobaciones on-chain: quién mantiene los LP tokens, qué funciones owner hay en el contrato, si se usa proxy y cómo está protegido el upgrade, qué tax se aplica al sell y cómo se distribuye el supply entre las principales wallets.
- LP tokens sin lock en la dirección del equipo dan la posibilidad de retirar reservas del pool en una sola transacción.
- Owner sin timelock puede cambiar tax o activar restricciones de sell después de que entre liquidez.
- La concentración de supply en 1–3 wallets permite una serie de transacciones sell que mueven el precio en el AMM.
La comprobación práctica de salida se apoya en dos mediciones: sell con volumen mínimo y profundidad del pool por reservas. El sell detecta honeypot mediante revert o tax alto, y las reservas del pool explican el tamaño del slippage cuando aumenta el volumen de sell.
- Las comprobaciones on-chain revelan la dirección de control: LP, owner, upgrade de proxy y treasury.
- El sell de prueba muestra si el contrato permite vender y qué tax se aplica a la salida.
- Separar wallets limita el daño, porque el riesgo de firma está ligado a los activos de una dirección concreta.
El riesgo de rug pull no se puede evaluar por el diseño del sitio ni por un chat activo; el riesgo se fija por LP, funciones owner, upgrades de proxy y restricciones de sell en el contrato, así como por reservas del pool y ventas de las principales wallets.