Pourquoi le risque de rug pull reste central pour les nouveaux tokens
Rug pull — est un scam dans lequel l’équipe ou des wallets liés retirent de la valeur du marché du token : la liquidité disparaît ou l’offre est vendue agressivement, et la sortie devient pratiquement impossible pour la plupart des holders.
Slow rug semble moins visible : des wallets liés vendent le token progressivement, les réserves du pool diminuent étape par étape, et le prix de sortie se dégrade avant même l’effondrement brutal.
Objectif du guide : montrer les signes de rug pull et de slow rug à travers des objets on-chain vérifiables : réserves du pool de liquidité, conservation des LP tokens et présence d’un LP lock, droits owner et proxy dans le contrat, commissions (tax) et ventes des principaux wallets.
Le risque de rug pull est plus élevé là où le token se négocie uniquement via un pool DEX et n’a pas passé de listing. Sur ce marché, n’importe quelle adresse peut créer un contrat et un pool, et le graphique montre le prix et les volumes, mais il ne montre pas où se trouvent les LP tokens (tokens qui donnent le droit de retirer la liquidité du pool) ni quelles fonctions d’administration sont intégrées au contrat.
Un rug pull classique ressemble à un effondrement brutal : la liquidité disparaît en une seule transaction ou l’équipe réalise un gros dump, et la profondeur dans le pool disparaît. Un slow rug ressemble à des « marches » vers le bas : les principaux wallets vendent régulièrement, les réserves du pool fondent progressivement, et chaque vente suivante donne un prix de sortie de plus en plus mauvais à cause de la baisse de liquidité.
Dans la plupart des cas, les signaux sont visibles à l’avance : les LP tokens restent chez l’équipe sans blocage, l’owner peut modifier les commissions ou activer des restrictions de sell via blacklist (liste d’adresses auxquelles le contrat interdit de vendre le token), et les wallets liés commencent à vendre avant que le graphique ne se transforme en « vidage vertical ».
Un rug pull se distingue d’un slow rug non par le « style » du scam, mais par la manière exacte dont la liquidité sort et par la répartition des ventes dans le temps.
Rug pull et slow rug : définitions précises et différences qui aident à reconnaître le scam
Les deux scénarios se terminent par une perte de liquidité et une chute du prix, mais la source du choc de marché diffère : le rug pull crée une rupture de liquidité immédiatement, le slow rug crée cette rupture par une série de transactions.
Rug pull — est un scénario dur dans lequel les réserves du pool de liquidité diminuent brusquement : l’équipe retire la liquidité grâce à l’accès aux LP tokens ou vend de gros volumes du token sur une courte période. Ensuite, la vente pour la plupart des holders s’exécute sur des niveaux éloignés de l’AMM avec un slippage important.
Slow rug — est un scénario dans lequel les réserves du pool diminuent progressivement : des wallets liés vendent le token par lots pendant des semaines ou des mois, et chaque vente déplace le prix selon la formule de l’AMM (market maker automatisé, où le prix dépend du rapport entre les actifs dans le pool), parce que le rapport de réserves change par une série de transactions et non par une seule opération.
| 📌 Critère | 🚨 Rug pull | 🐢 Slow rug |
|---|---|---|
| Vitesse | Minutes–heures, réduction brusque des réserves du pool | Semaines–mois, série de réductions des réserves du pool |
| Source des pertes | Retrait de liquidité ou grosse vente sur un court intervalle | Ventes régulières des principaux wallets et épuisement progressif de la liquidité |
| Image visible | Cassure du graphique et chute brutale de la profondeur | Baisse du prix par paliers et recul progressif des volumes |
| Signal on-chain précoce | LP tokens sur une adresse de l’équipe sans blocage ou interdiction de sell via blacklist | Sells répétés des principaux wallets et sortie de l’actif de base de la paire (ETH, BNB, USDT) depuis le pool |
| Crochet psychologique | FOMO pendant la hausse du prix | Reports de délais et messages sur une « sortie imminente » pendant que les principaux wallets vendent |
La différence entre rug pull et slow rug se fixe dans deux objets on-chain : la dynamique des réserves du pool et la séquence de transactions des principaux wallets. Les messages marketing ne changent pas ces deux sources de données.
Le rug pull se produit plus souvent dans des pools à faible liquidité, lorsque les LP tokens et les droits owner se trouvent sur une seule adresse ou dans un groupe d’adresses liées.
Pourquoi le rug pull est devenu un risque systémique en DeFi et quelles conditions rendent le marché vulnérable avant même l’entrée
Le risque de rug pull ne vient pas de la « volatilité », mais de l’accès à deux leviers : les réserves du pool de liquidité et les fonctions d’administration du contrat du token. Ces leviers se concentrent chez les créateurs du projet avant que le token ait une distribution large.
Sur une DEX, les opérations sont exécutées par un AMM : le prix dans le pool dépend du rapport entre les réserves de deux actifs. Si les réserves sont faibles, même un ordre important déplace le prix, car après l’opération le rapport de réserves change plus fortement que dans un pool profond.
Le risque maximal se situe au début du trading, quand le pool est encore petit et que la distribution des tokens est concentrée. Une logique similaire de vulnérabilité des placements initiaux est décrite dans le guide : Launchpad et plateformes IEO/IDO : comment participer, évaluer les risques et choisir les meilleures.
Pool de liquidité — est un smart contract avec des réserves de deux actifs. La part du fournisseur de liquidité est exprimée en LP tokens ; l’adresse qui détient les LP tokens peut retirer la part correspondante des réserves du pool.
Émission (mint) — est la création de nouveaux tokens par le smart contract. Si l’équipe conserve le droit de mint, elle peut augmenter l’offre du token et vendre les nouveaux tokens dans le pool, diluant le prix et dégradant les conditions de sortie pour les holders.
Dans le scénario de base d’un rug pull, l’équipe crée un token et un pool DEX, puis stimule la demande et la hausse du prix.
- À mesure que les acheteurs arrivent, la liquidité s’accumule dans le pool et une profondeur de marché visible se forme.
- Lorsque la demande atteint son pic, l’équipe sort la première de la position : elle retire des réserves via les LP tokens ou vend la part du token qu’elle détenait auparavant.
- Les réserves du pool diminuent brusquement, la profondeur de marché disparaît, et le prix commence à évoluer contre les vendeurs.
- Les tentatives de vente des autres holders s’exécutent avec un slippage important ou deviennent économiquement défavorables.
Pourquoi le risque de rug pull est maximal ici :
- Lancement sans validation externe. Le contrat du token et le pool sont créés sans contrôle par une bourse ou un comité de listing.
- Concentration des droits. Un owner ou une clé multisig peut gérer mint, tax, blacklist ou les upgrades de proxy.
- Irréversibilité des transactions. Après le retrait des réserves du pool, le retour des fonds est impossible au niveau du protocole, car les transactions du réseau ne sont pas annulées.
Le risque systémique de rug pull commence là où les droits owner et les LP tokens sont contrôlés par un même centre de décision. Ce contrôle se vérifie par deux artefacts : la conservation des LP tokens et la liste des fonctions owner dans le contrat.
Le contrôle de la sortie peut apparaître via la liquidité du pool, les paramètres du contrat ou le mouvement de fonds entre adresses liées.
Types de rug pull et de slow rug : quels leviers les projets utilisent et quoi vérifier exactement avant d’entrer
Les types de rug pull se distinguent par l’objet exact que l’équipe contrôle : conservation des LP tokens, ensemble de fonctions du contrat, possibilité d’upgrades, distribution des tokens chez les holders et mouvement des fonds de la trésorerie.
1) Retrait de liquidité du pool
Scénario de rug pull dans lequel l’adresse de l’équipe détient les LP tokens et retire les réserves du pool de liquidité en une seule action.
- Que vérifier : LP lock (contrat ou service de blocage de LP), durée du blocage et multisig pour l’adresse qui détient les LP.
- Signal précoce : Les LP tokens se trouvent sur une adresse EOA de l’équipe (wallet ordinaire, pas un contrat de blocage) sans blocage.
- Effet typique : après le retrait des réserves, la vente dans le pool donne un slippage élevé à cause de la faible profondeur.
Des LP tokens non bloqués sur l’adresse de l’équipe signifient la possibilité technique de retirer les réserves en une seule transaction.
2) Dev dump par concentration de l’offre
Scénario dans lequel 1–3 wallets détiennent une part importante de l’émission et la vendent pendant la hausse, créant une série d’impulsions de sell.
- Que vérifier : la part des principaux wallets et l’existence d’un vesting pour les allocations de l’équipe.
- Signal précoce : plusieurs adresses contrôlent la plus grande partie du supply.
- Effet typique : le prix baisse par paliers après de gros sells, car l’AMM modifie le prix à chaque déplacement des réserves.
Une part élevée du supply dans 1–3 wallets signifie la capacité de définir la direction du prix par une série de ventes.
3) Honeypot : l’achat est possible, la vente est limitée
Scénario dans lequel le contrat laisse passer buy, mais bloque sell ou le rend non rentable via commission et restrictions.
- Que vérifier : fonctions blacklist/whitelist, restrictions de sell et possibilité de modifier le tax après le lancement.
- Signal précoce : les transactions sell de différentes adresses donnent revert (la transaction est annulée et la vente ne s’exécute pas) ou s’exécutent avec un tax anormal.
- Effet typique : le prix monte sur les buys, mais sell n’est pas disponible dans la logique du contrat pour la plupart des holders.
Si le contrat bloque sell, la hausse du prix ne reflète pas une possibilité réelle de sortie.
4) Mint rug : dilution par émission
Scénario dans lequel l’owner émet de nouveaux tokens via mint et les vend sur le marché, augmentant l’offre.
- Que vérifier : présence de la fonction mint, limite d’émission et adresse qui possède le droit de mint.
- Signal précoce : le supply augmente, et les transactions mint vont vers des adresses qui vendent ensuite dans le pool.
- Effet typique : le prix baisse à cause de l’augmentation de l’offre et de la vente de nouveaux tokens contre la liquidité.
Mint sans limite stricte signifie une possibilité de dilution par émission et vente de nouveaux tokens.
5) Upgrade rug : changement de logique après le lancement
Scénario dans lequel le contrat fonctionne via proxy et l’adresse d’upgrade change l’implémentation pour ajouter des commissions ou des restrictions.
- Que vérifier : architecture proxy, timelock sur les upgrades (délai avant l’entrée en vigueur des changements) et multisig pour l’adresse d’upgrade.
- Signal précoce : une seule adresse peut mettre à jour l’implémentation sans délai.
- Effet typique : après l’upgrade apparaissent de nouveaux tax, interdictions de sell ou contrôles cachés d’adresses.
Un proxy sans timelock signifie la possibilité de changer les règles du contrat juste après l’entrée de liquidité.
6) Slow rug de trésorerie
Scénario de slow rug dans lequel les fonds de la trésorerie sont transférés en série de tranches vers des adresses liées sous l’apparence de dépenses, tandis que le produit et la liquidité se dégradent.
- Que vérifier : adresses treasury (wallets du projet depuis lesquels les dépenses sont payées et où les fonds levés sont conservés), destination des transferts et lien des destinataires avec l’équipe.
- Signal précoce : transferts réguliers depuis la treasury sans budget public et sans adresses déclarées des contreparties.
- Effet typique : l’activité sur les réseaux sociaux continue, tandis que la liquidité et le prix baissent sur fond de sortie de fonds.
Les transferts opaques depuis la treasury créent un slow rug sans retrait de LP en une seule transaction.
La vérification d’un rug pull commence par la comparaison des leviers de contrôle avec les adresses : qui détient les LP tokens, qui peut mint, qui peut changer le tax et qui peut upgrader le proxy.
Une baisse de prix sur DEX peut provenir de l’AMM et de l’arbitrage, et pas seulement du retrait de liquidité ou d’une interdiction de sell.
Quand une baisse de prix n’est pas un rug pull : raisons honnêtes d’une correction et comment les distinguer d’un scam
Des mouvements de prix brusques sur DEX peuvent venir de raisons de marché aussi bien que d’un retrait de liquidité, de restrictions de sell ou de ventes systématiques de wallets liés.
Dans les petits pools, un ordre important modifie le rapport de réserves, et l’AMM recalcule le prix de façon à ce que le graphique ressemble à un « vidage ». Dans ce scénario, la cause du mouvement est la taille du pool, pas une interdiction de sell ni un retrait de LP.
✅ Raisons qui créent souvent une « apparence de rug pull » :
- Pool de liquidité fin. De petites réserves du pool donnent un slippage élevé lors de la vente.
- Arbitrage et MEV. Les bots MEV réorganisent l’ordre des transactions et alignent le prix entre DEX et CEX, ce qui crée des bougies brusques sur DEX.
- Événements de marché. La chute de BTC/ETH réduit la demande pour les tokens à haut risque et renforce la pression de sell.
- Unlocks et prise de profit des participants précoces. Les ventes après une hausse augmentent l’offre du token dans le pool et déplacent le prix vers le bas.
- Migration de liquidité. Le déplacement du pool principal vers une autre paire ou une autre DEX laisse l’ancien pool avec de faibles réserves et un slippage élevé.
🚨 Signes qui indiquent un rug pull ou un slow rug :
- Les réserves du pool diminuent brusquement sans annonce publique de migration et sans nouveau pool qui reçoit la liquidité.
- Le contrat change les conditions de sell via tax, blacklist ou restrictions, et ces changements ne sont pas protégés par timelock.
- Les principaux wallets vendent en série de transactions et retirent l’actif reçu vers de nouvelles adresses.
- L’équipe ne confirme pas le LP lock ni les droits owner et ne publie pas les adresses qui permettent de vérifier ces objets.
La baisse du prix seule ne prouve pas un rug pull. Un rug pull se fixe on-chain soit comme retrait de réserves du pool, soit comme restrictions contractuelles de sell, soit comme série de ventes de wallets liés avec épuisement simultané de la liquidité.
La vérification d’un rug pull s’appuie sur trois sources : l’explorateur réseau pour les fonctions du contrat, le tracker DEX pour les réserves du pool et la liste des holders pour la concentration du supply.
Kit minimal d’outils pour vérifier un token en 5 minutes : quoi ouvrir avant d’acheter et où regarder
L’explorateur réseau montre owner, proxy et les fonctions mint/blacklist. Le tracker DEX montre les réserves du pool et l’historique des trades. La liste des holders montre les parts des principaux wallets et les transferts entre eux.
Avant d’acheter sur DEX, il faut comprendre deux mécanismes. L’AMM recalcule le prix de la transaction selon les réserves du pool, donc chaque sell déplace le prix contre le vendeur. Approve permet au smart contract de débiter lui-même les tokens de l’utilisateur dans la limite donnée, sans signature séparée pour chaque opération.
Les deux mécanismes sont liés au risque. Un pool fin donne un slippage fort lors du sell, car le prix dans l’AMM change avec les réserves. Les approve actifs sont dangereux parce que le contrat peut débiter des tokens dans la limite autorisée sans participation de l’utilisateur — par exemple en cas de substitution de l’interface ou de présence d’une fonction malveillante. La mécanique de base des DEX est détaillée dans le guide Bourses décentralisées (DEX) : liste des principales plateformes.
Si ces onglets sont ouverts à l’avance, la vérification s’appuie sur les adresses et les transactions, pas sur les messages dans les chats ni sur les déclarations de l’équipe.
- Explorateur réseau (Explorer). Vérification du code, proxy, fonctions mint/blacklist, owner et événements de changement de paramètres.
- Tracker DEX et graphique. Taille du pool, réserves de la paire, historique des swaps et slippage lors des transactions.
- Liste des holders. Parts des principaux wallets, transferts répétés et lien entre adresses par motifs.
- Vérification des commissions et restrictions. Tax, possibilité de le modifier, restrictions de sell et signes de honeypot.
- Révocation des permissions. Liste des approve et retrait des allowance actifs en cas de risque de compromission.
Le risque de perdre la sortie est déterminé par les fonctions du contrat, les droits owner, les réserves du pool et la concentration du supply chez les principaux wallets.
La perte de sortie se produit pour trois raisons : retrait des réserves du pool via LP, blocage de sell au niveau du contrat et ventes des principaux wallets avec forte concentration du supply.
Vérifications on-chain avant d’acheter un token : 12 étapes qui filtrent la plupart des rug pull
La vérification on-chain filtre les risques par adresses et fonctions. Un rug pull repose généralement sur l’un des objets suivants : LP tokens, fonctions owner, upgrades proxy, tax ou concentration du supply chez des adresses liées.
| 🔐 Contrat | 💧 Liquidité | 👥 Holders | 🧩 Droits | 💸 Commissions | 🧭 Dynamique |
|---|---|---|---|---|---|
| Proxy / mint / blacklist | LP lock / accès aux LP | Principaux wallets et distribution | Owner / multisig / timelock | Tax et modification des règles | Sorties, ventes, trésorerie |
- Vérifiez l’adresse du contrat. L’adresse doit correspondre dans l’interface du token, dans la documentation et dans l’explorateur réseau.
- Assurez-vous que le code est vérifié. Le code source vérifié permet de contrôler mint, blacklist, tax et proxy.
- Déterminez si un proxy est utilisé. Proxy signifie que la logique peut changer via un upgrade de l’implémentation.
- Vérifiez le détenteur des droits (owner). Owner gère les paramètres du contrat et peut modifier tax ou les listes de restrictions si ces fonctions existent.
- Vérifiez la protection des actions de gouvernance. Timelock ajoute un délai entre la transaction de modification et son activation.
- Vérifiez les fonctions mint et les limites d’émission. Mint sans limite signifie la possibilité d’émettre de nouveaux tokens et de les vendre dans le pool.
- Vérifiez blacklist/whitelist et les restrictions de sell. Ces fonctions déterminent qui peut vendre et à quelles conditions.
- Analysez la taxe sur les transactions. Un tax élevé réduit le montant reçu par le vendeur lors du sell et dégrade le prix de sortie.
- Vérifiez la possibilité de modifier les commissions. Si owner peut changer le tax, le risque augmente en l’absence de timelock.
- Évaluez la liquidité et le LP lock. Le LP lock se confirme par l’adresse du holder LP et par le contrat de blocage.
- Étudiez la distribution des holders. Une concentration du supply sur 1–3 adresses signifie la possibilité d’une série de sells contrôlant le prix.
- Regardez les mouvements des wallets de l’équipe, de la trésorerie et des principaux holders. Une série de transferts vers de nouvelles adresses et une série de transactions sell précèdent souvent l’épuisement de la liquidité.
La checklist relie le risque de rug pull à des points de contrôle concrets : LP tokens, fonctions owner, upgrades proxy, tax et concentration du supply.
Un slow rug se manifeste comme une série de décisions de l’équipe qui maintiennent les acheteurs dans la position pendant que les principaux wallets vendent et que la liquidité du pool diminue.
Signaux comportementaux de slow rug : comment l’équipe trahit le vidage avant une forte baisse
Dans un slow rug, le signal principal n’est pas la « bougie sur le graphique », mais le changement du mode de communication : les adresses, chiffres et rapports disparaissent, et la discussion sur LP, owner et trésorerie quitte les canaux publics. Cela coïncide dans le temps avec des transactions sell des principaux wallets et une sortie de liquidité.
- Pauses dans les rapports. Des interruptions de 7–14 jours sans release notes, commits ou adresses on-chain coïncident dans plusieurs cas avec des périodes de sell des principaux wallets.
- Reports répétés des délais. Une série de reports sans publication de nouvelles métriques maintient une partie de l’audience en position pendant que les vendeurs répartissent leur sortie dans le temps.
- Remplacement du produit par le marketing. Les posts sur les concours et memes remplacent changelog, testnets et rapports de trésorerie.
- Transferts de trésorerie opaques. Les transferts depuis treasury vont vers de nouvelles adresses sans liste de destinataires et sans structure de dépenses publiée.
- Modération des questions sur LP et owner. La suppression des questions sur LP lock, tax et blacklist réduit la visibilité des risques on-chain pour les nouveaux acheteurs.
- Changements de tokenomics sans protection. L’augmentation du tax ou une nouvelle allocation sans timelock dégradent les conditions de sell au moment où la liquidité baisse déjà.
« Au début il y avait des rapports et des deadlines, puis seulement “croyez”, “gardez” et de nouvelles collectes ».
— avis d’utilisateurs
Les signes comportementaux de slow rug ont une base vérifiable : on les compare aux transactions des principaux wallets et à la dynamique des réserves du pool, pas à l’ambiance des chats.
Les cas ci-dessous montrent le même schéma technique : le contrat limite sell ou l’équipe retire les réserves du pool, et les acheteurs ne vérifient ni LP ni owner avant d’acheter.
Cas de rug pull et slow rug : erreurs récurrentes qui entraînent une perte d’argent
Les cas diffèrent par secteur et par emballage, mais dans chacun le point critique devient l’un des leviers : LP tokens, restrictions contractuelles de sell ou concentration du supply dans des wallets liés.
🚨 SQUID (Squid Game Token) : blocage de la sortie au pic du hype
Le projet a utilisé le hype autour d’un nom reconnaissable et une hausse de prix créée par l’activité buy avec une possibilité de sell limitée.
- Ce qui s’est passé : le token est monté jusqu’à
$2 800+ , mais sell n’était disponible que pour certaines adresses. - Erreur clé des investisseurs : achat sans vérifier la mécanique de sell dans le contrat et sans vérifier blacklist/whitelist.
- Comment on pouvait le détecter : buy test → sell sur un montant minimal et examen des fonctions de limitation de sell.
Si le contrat limite sell, la hausse du prix ne reflète pas une possibilité réelle de sortie.
💥 AnubisDAO : retrait instantané de liquidité
Le projet a attiré des fonds dans le pool, après quoi la liquidité a disparu en une seule transaction, car le contrôle LP n’était pas protégé par un blocage.
- Ce qui s’est passé : environ
$60 M ont été retirés du pool, et la profondeur de marché a chuté brutalement. - Erreur clé des investisseurs : absence de vérification de l’emplacement des LP tokens et de l’adresse qui en disposait.
- Comment on pouvait le détecter : analyse du LP lock et de l’adresse holder LP avant l’entrée.
LP sans blocage signifie possibilité de retirer les réserves en une seule transaction.
🐢 SafeMoon : scénario prolongé de slow rug
Le projet maintenait une activité publique, tandis que les ventes de gros wallets étaient réparties dans le temps et que le prix baissait par paliers.
- Ce qui se passait : le prix baissait pendant des semaines, et de gros wallets vendaient régulièrement le token.
- Erreur clé des investisseurs : absence de suivi des ventes on-chain des principaux wallets et de la structure de liquidité.
- Comment on pouvait le détecter : observation des transactions sell des principaux wallets et de la dynamique des réserves du pool.
Un slow rug se fixe par une série de sells des principaux wallets sur fond de baisse des réserves du pool, même si les messages publics du projet restent actifs.
🎭 Frosties (NFT) : retrait des fonds après la collecte initiale
Le projet a collecté des fonds puis les a retirés, car le contrôle de la trésorerie n’était pas protégé par multisig ni par un schéma transparent de dépenses.
- Ce qui s’est passé : environ
$1 M a été collecté, après quoi l’équipe a disparu et retiré les fonds. - Erreur clé des investisseurs : parier sur la roadmap sans vérifier les adresses treasury et les droits d’accès.
- Comment on pouvait le détecter : analyse des adresses treasury, du schéma de signatures et de la transparence des dépenses.
Les fonctions du token, la roadmap et les promesses produit ne compensent pas le risque si une adresse treasury est contrôlée par une seule clé sans reporting public.
Dans tous les cas, l’erreur critique est la même : les acheteurs ne vérifient pas l’objet qui donne à l’équipe le contrôle de la sortie — LP tokens, restrictions de sell ou adresses de trésorerie.
En cas de suspicion de rug pull, le risque clé est lié à la liquidité : chaque sell dégrade davantage le prix lorsque les réserves du pool sont faibles.
Plan d’action en cas de suspicion de rug pull : comment réduire les dégâts et garder le contrôle
Lors d’un rug pull, la chute du prix est liée à la réduction des réserves du pool et à l’augmentation du slippage. Si les réserves sont faibles, une grosse vente déplace le prix plus fortement, car l’AMM recalcule le prix selon le nouveau rapport de réserves après la transaction.
Les étapes suivantes dépendent de la phase. Dans un rug pull dur, la liquidité disparaît vite à cause d’un retrait de LP ou d’un gros dump. Dans un slow rug, la liquidité diminue par une série de transactions, et le prix de sortie se dégrade progressivement.
- Arrêtez immédiatement les nouvelles signatures. Ne signez pas d’approve et ne confirmez pas de transactions depuis de nouveaux liens, car la signature peut donner au contrat des droits supplémentaires.
- Vérifiez sell avec un volume minimal. Un petit sell montre si le contrat rejette la vente (revert) et quel tax s’applique à la sortie.
- Évaluez la profondeur du pool. Si un petit sell donne un slippage important, les réserves du pool sont insuffisantes pour une grande sortie sans fort déplacement du prix.
- Fixez la position par étapes. Plusieurs sells plus petits déplacent généralement moins le prix qu’un seul sell du même volume total, car l’impact de l’AMM augmente avec la taille de la transaction par rapport aux réserves.
- Révoquez les permissions (revoke approvals). Un allowance actif permet au contrat de débiter des tokens dans la limite sans nouvelle signature, donc l’allowance est remis à zéro en cas de risque.
- Conservez les traces on-chain. Les hashes de transactions, adresses de contrats et adresses des wallets clés sont nécessaires pour l’analyse ultérieure et la confirmation des événements.
Les menaces liées (phishing, substitution du frontend, signatures sûres et revoke) sont développées dans le guide : sécurité en DeFi : carte des menaces, cas et checklist.
Dans un rug pull, la variable principale est la liquidité du pool et la possibilité contractuelle de sell. Ces deux points se vérifient par un sell test et par l’analyse des réserves du pool.
La gestion du risque sur les tokens précoces repose sur deux paramètres : la part du portefeuille dans la position et la liquidité du pool par lequel sell s’exécute.
Stratégies de protection et gestion du risque : comment réduire systématiquement les pertes sur les tokens précoces
Les tokens précoces se négocient plus souvent dans des pools avec de faibles réserves, donc une erreur d’entrée ou un rug pull peut produire une perte disproportionnée au prix d’exécution du sell. Limiter la taille de position et vérifier LP/owner réduit les scénarios où la sortie se ferme techniquement ou via slippage.
Les dégâts se limitent par la taille de position et le contrôle des droits du contrat, tandis que le risque augmente avec la concentration du supply, l’accès libre aux LP et un tax modifiable.
✅ Ce qui augmente les chances d’une entrée plus sûre
- Taille de position limitée. Une limite de 1–3% par position limite la part du portefeuille qui peut être touchée lors d’un rug pull.
- Liquidité suffisante. De grandes réserves du pool réduisent le slippage lors du sell.
- Gestion protégée. Multisig et timelock réduisent le risque de changement de tax et de règles de sell juste après l’entrée de liquidité.
- Tokenomics transparente. Vesting et allocations compréhensibles réduisent le risque de vente d’une grande part du supply par un même ensemble de wallets.
❌ Ce qui rend la perte la plus probable
- Concentration de l’offre. Plusieurs adresses peuvent définir la baisse du prix par une série de transactions sell.
- Accès libre à la liquidité. LP sans lock signifie possibilité de retirer les réserves du pool en une seule transaction.
- Commissions modifiables. Un tax que l’owner change sans timelock dégrade les conditions de sell après l’entrée des acheteurs.
- Hype au lieu d’adresses et de paramètres. Le marketing sans publication des adresses LP/treasury/owner cache l’objet de contrôle qui détermine la sortie.
Même avec des filtres de base, il reste un risque opérationnel : phishing, substitution du frontend et anciens approve. Ces risques sont liés au fait que la signature du wallet et l’allowance agissent au niveau du contrat, pas au niveau du site.
- Séparez les wallets. Un wallet séparé pour les expériences limite le volume d’actifs exposé au risque d’une seule signature.
- Fixez les règles de sortie à l’avance. Le seuil de liquidité du pool et le seuil de tax définissent les conditions dans lesquelles sell cesse d’être acceptable.
- Vérifiez sell avant d’augmenter la position. Un honeypot se manifeste sur sell par revert ou tax anormal.
- N’utilisez pas un seul site. Une fausse interface peut ressembler à l’originale, mais forcer la signature de transactions vers d’autres adresses.
- Révoquez régulièrement les permissions. Les anciennes permissions permettent au contrat de débiter des tokens s’il a été compromis.
La gestion du risque réduit les pertes en limitant la taille de position, en vérifiant LP/owner et en contrôlant les conditions de sell (tax, revert, slippage) par les réserves du pool.
La FAQ aide à vérifier rapidement LP lock, fonctions owner, upgrades proxy et restrictions de sell sans entrer profondément dans le code.
FAQ sur Rug Pull et Slow Rug
Que signifie rug pull en termes simples ?
Un rug pull est le retrait de valeur du marché du token via la liquidité ou l’offre : les réserves du pool diminuent brusquement ou de gros wallets vendent un volume important, et la vente pour la plupart des holders donne un fort slippage ou devient indisponible.
En quoi un slow rug diffère-t-il d’une baisse normale du marché ?
Un slow rug est une série de transactions sell de wallets liés et une réduction progressive des réserves du pool, sur fond de baisse du prix par paliers. Une baisse normale peut se produire sans sortie de liquidité et sans concentration des ventes chez les principaux wallets.
Quelle vérification détecte le plus vite un honeypot ?
Un honeypot se manifeste sur sell : le contrat laisse passer buy, mais sell est rejeté (revert) ou un tax élevé s’applique, ce qui rend le montant de sortie fortement inférieur aux attentes.
Quelle est l’importance du blocage de liquidité (LP lock) ?
LP lock limite le retrait des réserves du pool via LP tokens, mais ne ferme pas les risques de dev dump, mint et upgrades proxy, car ces risques sont liés au supply et au changement de logique du contrat, pas seulement aux LP.
La fonction proxy dans un contrat de token est-elle dangereuse ?
Proxy est dangereux lorsque l’adresse d’upgrade peut modifier l’implémentation sans timelock : après l’upgrade, le contrat peut ajouter tax, restrictions de sell ou autres contrôles qui modifient les conditions de sortie.
Renounce ownership aide-t-il à se protéger d’un rug pull ?
Renounce ownership supprime l’appel direct aux fonctions owner, mais ne change pas le risque si l’équipe détient les LP tokens, contrôle l’upgrade proxy ou garde une grande part du supply dans des wallets liés.
Peut-on récupérer l’argent après un rug pull ?
La récupération est difficile, car les transactions du réseau sont irréversibles et les actifs retirés sont rapidement transférés vers d’autres adresses ; pour cette raison, la récupération des fonds ne se résout généralement pas au niveau du protocole.
Quelle part du portefeuille est raisonnable pour des tokens à haut risque ?
La limitation de la part de position (par exemple 1–3%) est utilisée comme méthode de contrôle des dégâts : lors d’un rug pull, les pertes sont limitées par la part du portefeuille, et non par la qualité des promesses du projet.
Le rug pull se résume à des objets vérifiables : LP et LP lock, fonctions owner et upgrades proxy, tax et restrictions de sell, concentration du supply et transactions des principaux wallets.
Un rug pull devient « soudain » au moment où les acheteurs regardent le prix et les volumes, mais pas les LP tokens, les fonctions owner ni les restrictions de sell.
✅ Comment reconnaître à l’avance rug pull et slow rug et préserver son capital
Les pertes lors d’un rug pull proviennent de trois raisons techniques : les réserves du pool diminuent via LP, le contrat limite sell via blacklist/tax, ou les principaux wallets vendent une grande part du supply et l’AMM recalcule le prix contre le vendeur avec de faibles réserves.
Rug pull et slow rug se décrivent par le même ensemble de vérifications on-chain : qui détient les LP tokens, quelles fonctions owner existent dans le contrat, si proxy est utilisé et comment l’upgrade est protégé, quel tax s’applique au sell et comment le supply est réparti chez les principaux wallets.
- Des LP tokens sans lock sur l’adresse de l’équipe donnent la possibilité de retirer les réserves du pool en une seule transaction.
- Owner sans timelock peut changer tax ou activer des restrictions de sell après l’entrée de liquidité.
- La concentration du supply chez 1–3 wallets donne la possibilité d’une série de transactions sell qui déplacent le prix dans l’AMM.
La vérification pratique de la sortie repose sur deux mesures : sell au volume minimal et profondeur du pool par réserves. Sell détecte un honeypot via revert ou tax élevé, et les réserves du pool expliquent la taille du slippage quand le volume de sell augmente.
- Les vérifications on-chain révèlent l’adresse de contrôle : LP, owner, upgrade proxy et treasury.
- Un sell test montre si le contrat autorise la vente et quel tax s’applique à la sortie.
- La séparation des wallets limite les dégâts, car le risque de signature est lié aux actifs d’une adresse précise.
Le risque de rug pull ne s’évalue pas au design du site ni à un chat actif ; le risque se fixe par LP, fonctions owner, upgrades proxy et restrictions de sell dans le contrat, ainsi que par les réserves du pool et les ventes des principaux wallets.