Rug Pull e Slow Rug: come i progetti svuotano gli investitori senza farsi notare

📖 Perché il rischio di rug pull resta centrale per i nuovi token

Rug pull è uno scam in cui il team o wallet collegati sottraggono valore dal mercato del token: la liquidità scompare oppure l'offerta viene venduta bruscamente, e l'uscita per la maggior parte degli holder diventa praticamente impossibile.

Slow rug appare meno evidente: wallet collegati vendono il token gradualmente, le riserve del pool diminuiscono passo dopo passo e il prezzo di uscita peggiora già prima del crollo improvviso.

Obiettivo della guida: mostrare i segnali di rug pull e slow rug tramite oggetti on-chain verificabili: riserve del pool di liquidità, custodia dei token LP e presenza di un LP lock, diritti owner e proxy nel contratto, commissioni (tax) e vendite dei wallet principali.

Il rischio di rug pull è più alto quando il token viene scambiato solo tramite un pool DEX e non ha superato un listing. In un mercato del genere qualunque indirizzo può creare un contratto e un pool, mentre il grafico mostra prezzo e volumi ma non mostra chi detiene i token LP (i token che danno il diritto di ritirare liquidità dal pool) né quali funzioni amministrative sono inserite nel contratto.

Un rug pull classico sembra un crollo improvviso: la liquidità sparisce in una sola transazione oppure il team effettua un grande dump, e la profondità nel pool scompare. Uno slow rug sembra invece una discesa a “gradini”: i wallet principali vendono regolarmente, le riserve del pool si consumano gradualmente e ogni vendita successiva offre un prezzo di uscita sempre peggiore a causa della liquidità più bassa.

Nella maggior parte dei casi i segnali sono visibili in anticipo: i token LP restano al team senza blocco, l'owner può modificare le commissioni o attivare restrizioni di sell tramite blacklist (elenco di indirizzi a cui il contratto vieta di vendere il token), e i wallet collegati iniziano a vendere prima che il grafico diventi un “crollo verticale”.

Il rug pull si distingue dallo slow rug non per lo “stile” dello scam, ma per il modo in cui la liquidità esce e per il modo in cui le vendite sono distribuite nel tempo.

🧩 Rug pull e slow rug: definizioni precise e differenze che aiutano a riconoscere lo scam

Entrambi gli scenari terminano con perdita di liquidità e calo del prezzo, ma la fonte dello shock di mercato è diversa: il rug pull crea subito una rottura di liquidità, mentre lo slow rug la crea attraverso una serie di transazioni.

Rug pull è uno scenario duro in cui le riserve del pool di liquidità diminuiscono bruscamente: il team ritira liquidità accedendo ai token LP oppure vende grandi quantità di token in un breve intervallo. Dopo questo, per la maggior parte degli holder la vendita viene eseguita su livelli lontani dell'AMM con forte slippage.

Slow rug è uno scenario in cui le riserve del pool diminuiscono gradualmente: wallet collegati vendono il token a lotti nell'arco di settimane o mesi, e ogni vendita sposta il prezzo secondo la formula dell'AMM (market maker automatico, dove il prezzo dipende dal rapporto tra gli asset nel pool), perché il rapporto delle riserve cambia con una serie di transazioni e non con una sola operazione.

La differenza tra rug pull e slow rug si registra in due oggetti on-chain: la dinamica delle riserve del pool e la sequenza di transazioni dei wallet principali. I messaggi di marketing non modificano queste due fonti di dati.

Il rug pull avviene più spesso in pool con poca liquidità, quando i token LP e i diritti owner sono detenuti da un solo indirizzo o da un gruppo di indirizzi collegati.

🧭 Perché il rug pull è diventato un rischio sistemico in DeFi e quali condizioni rendono il mercato vulnerabile già prima dell'ingresso

Il rischio di rug pull non nasce dalla “volatilità”, ma dall'accesso a due leve: le riserve del pool di liquidità e le funzioni amministrative del contratto del token. Queste leve si concentrano nelle mani dei creatori del progetto prima che il token ottenga una distribuzione ampia.

Su un DEX le operazioni vengono eseguite dall'AMM: il prezzo nel pool dipende dal rapporto tra le riserve di due asset. Se le riserve sono ridotte, anche un solo ordine grande sposta il prezzo, perché dopo l'operazione il rapporto delle riserve cambia più di quanto cambierebbe in un pool profondo.

Il rischio massimo cade all'inizio delle negoziazioni, quando il pool è ancora piccolo e la distribuzione dei token è concentrata. Una logica simile di vulnerabilità nelle offerte iniziali è descritta nella guida: Launchpad e piattaforme IEO/IDO: come partecipare, valutare i rischi e scegliere le migliori.

Nello scenario base di rug pull il team crea un token e un pool DEX, quindi stimola domanda e crescita del prezzo.

• Man mano che arrivano acquirenti, nel pool si accumula liquidità e si forma una profondità di mercato visibile.
• Quando la domanda raggiunge il picco, il team esce per primo dalla posizione: ritira le riserve tramite i token LP oppure vende la quota di token trattenuta in anticipo.
• Le riserve del pool si riducono bruscamente, la profondità del mercato scompare e il prezzo inizia a muoversi contro i venditori.
• I tentativi di vendita degli altri holder vengono eseguiti con forte slippage oppure diventano economicamente svantaggiosi.

Il rischio sistemico di rug pull inizia dove i diritti owner e i token LP sono controllati da un unico centro decisionale. Questo controllo si verifica tramite due artefatti: la custodia dei token LP e l'elenco delle funzioni owner nel contratto.

Il controllo sull'uscita può nascere dalla liquidità del pool, dai parametri del contratto o dal movimento di fondi tra indirizzi collegati.

🧨 Tipi di rug pull e slow rug: quali leve usano i progetti e cosa controllare esattamente prima di entrare

I tipi di rug pull si distinguono in base all'oggetto che il team controlla: custodia dei token LP, insieme di funzioni del contratto, possibilità di upgrade, distribuzione dei token tra gli holder e movimento dei fondi della treasury.

La verifica di un rug pull inizia confrontando le leve di controllo con gli indirizzi: chi detiene i token LP, chi può mintare, chi può modificare la tax e chi può aggiornare il proxy.

Un calo di prezzo su DEX può nascere dall'AMM e dall'arbitraggio, non solo dal ritiro di liquidità o dal divieto di sell.

🧯 Quando il calo del prezzo non è un rug pull: cause legittime della discesa e come distinguerle dallo scam

Movimenti bruschi di prezzo su DEX possono nascere sia da ragioni di mercato sia da ritiro di liquidità, restrizioni di sell o vendite sistematiche di wallet collegati.

Nei pool piccoli un solo ordine grande modifica il rapporto delle riserve e l'AMM ricalcola il prezzo in modo che il grafico sembri un “dump”. In questo scenario la causa del movimento è la dimensione del pool, non un divieto di sell né il ritiro degli LP.

Il calo del prezzo di per sé non prova un rug pull. Il rug pull si fissa on-chain come ritiro delle riserve del pool, come restrizioni contrattuali di sell oppure come serie di vendite di wallet collegati insieme all'esaurimento della liquidità.

La verifica di un rug pull si basa su tre fonti: explorer della rete per le funzioni del contratto, tracker DEX per le riserve del pool e lista degli holder per la concentrazione della supply.

🧰 Mini kit di strumenti per controllare un token in 5 minuti: cosa aprire prima dell'acquisto e dove guardare

L'explorer della rete mostra owner, proxy e funzioni mint/blacklist. Il tracker DEX mostra riserve del pool e cronologia degli scambi. La lista degli holder mostra le quote dei wallet principali e i trasferimenti tra loro.

Prima di acquistare su DEX è importante capire due meccanismi. L'AMM ricalcola il prezzo dell'operazione in base alle riserve del pool, quindi ogni sell sposta il prezzo contro il venditore. Approve consente a uno smart contract di spendere autonomamente i token dell'utente entro il limite impostato, senza una firma separata per ogni operazione.

Entrambi i meccanismi sono collegati al rischio. Un pool sottile produce forte slippage al sell perché il prezzo nell'AMM cambia insieme alle riserve. Gli approve attivi sono pericolosi perché il contratto può spendere token entro il limite consentito senza intervento dell'utente, ad esempio se l'interfaccia viene sostituita o se esiste una funzione malevola. La meccanica base dei DEX è spiegata nella guida Exchange decentralizzati (DEX): lista delle principali piattaforme.

Se queste schede sono aperte in anticipo, la verifica si basa su indirizzi e transazioni, non su messaggi nelle chat e dichiarazioni del team.

• Explorer della rete. Verifica del codice, proxy, funzioni mint/blacklist, owner ed eventi di modifica dei parametri.
• Tracker DEX e grafico. Dimensione del pool, riserve della coppia, cronologia degli swap e slippage nelle operazioni.
• Lista degli holder. Quote dei wallet principali, trasferimenti ripetuti e collegamento tra indirizzi tramite pattern.
• Controllo di commissioni e restrizioni. Tax, possibilità di modificarla, restrizioni di sell e segnali di honeypot.
• Revoca delle autorizzazioni. Lista degli approve e revoca delle allowance attive in caso di rischio di compromissione.

Il rischio di perdere l'uscita è determinato dalle funzioni del contratto, dai diritti owner, dalle riserve del pool e dalla concentrazione della supply nei wallet principali.

La perdita dell'uscita avviene per tre ragioni: ritiro delle riserve del pool tramite LP, blocco del sell a livello di contratto e vendite dei wallet principali in presenza di alta concentrazione della supply.

🔎 Controlli on-chain prima di comprare un token: 12 passaggi che filtrano la maggior parte dei rug pull

La verifica on-chain filtra i rischi per indirizzi e funzioni. Un rug pull di solito dipende da uno degli oggetti: token LP, funzioni owner, upgrade proxy, tax o concentrazione della supply presso indirizzi collegati.

1. Controlla l'indirizzo del contratto. L'indirizzo deve coincidere nell'interfaccia del token, nella documentazione e nell'explorer della rete.
2. Assicurati che il codice sia verificato. Il sorgente verificato consente di controllare mint, blacklist, tax e proxy.
3. Determina se viene usato un proxy. Proxy significa che la logica può cambiare tramite upgrade dell'implementazione.
4. Controlla il titolare dei diritti (owner). L'owner gestisce i parametri del contratto e può modificare tax o liste di restrizione, se queste funzioni esistono.
5. Controlla la protezione delle azioni di governance. Timelock aggiunge un ritardo tra la transazione di modifica e la sua attivazione.
6. Controlla le funzioni mint e i limiti di emissione. Mint senza limite significa possibilità di emettere nuovi token e venderli nel pool.
7. Controlla blacklist/whitelist e restrizioni di sell. Queste funzioni definiscono chi può vendere e a quali condizioni.
8. Analizza la tassa sulle transazioni. Una tax alta riduce l'importo ricevuto dal venditore al sell e peggiora il prezzo di uscita.
9. Controlla la possibilità di modificare le commissioni. Se l'owner può modificare la tax, il rischio aumenta in assenza di timelock.
10. Valuta liquidità e LP lock. L'LP lock si verifica tramite l'indirizzo del detentore degli LP e il contratto di blocco.
11. Studia la distribuzione degli holder. La concentrazione della supply in 1-3 indirizzi significa possibilità di una serie di sell con controllo del prezzo.
12. Guarda il movimento dei wallet del team, della treasury e dei top holder. Una serie di trasferimenti verso nuovi indirizzi e una serie di transazioni sell spesso precedono l'esaurimento della liquidità.

La checklist collega il rischio di rug pull a punti di controllo concreti: token LP, funzioni owner, upgrade proxy, tax e concentrazione della supply.

Lo slow rug si manifesta come una serie di decisioni del team che mantengono gli acquirenti in posizione mentre i wallet principali vendono e la liquidità del pool diminuisce.

🧠 Segnali comportamentali di slow rug: come il team rivela lo svuotamento prima di un forte calo

In uno slow rug il segnale principale non è la “candela sul grafico”, ma il cambiamento del regime di comunicazione: scompaiono indirizzi, numeri e report, e la discussione su LP, owner e treasury esce dai canali pubblici. Questo coincide nel tempo con transazioni sell dei wallet principali e deflusso di liquidità.

• Pause nei report. Interruzioni di 7-14 giorni senza release note, commit o indirizzi on-chain coincidono in diversi casi con periodi di sell dei wallet principali.
• Ripetuti rinvii delle scadenze. Una serie di rinvii senza pubblicazione di nuove metriche mantiene parte dell'audience in posizione mentre i venditori distribuiscono l'uscita nel tempo.
• Sostituzione del prodotto con il marketing. Post su contest e meme sostituiscono changelog, testnet e report sulla treasury.
• Trasferimenti opachi della treasury. I trasferimenti dalla treasury vanno a nuovi indirizzi senza elenco dei destinatari e senza struttura di rendicontazione delle spese.
• Moderazione delle domande su LP e owner. La rimozione delle domande su LP lock, tax e blacklist riduce la visibilità dei rischi on-chain per i nuovi acquirenti.
• Modifiche della tokenomics senza protezione. L'aumento della tax o una nuova allocazione senza timelock peggiorano le condizioni di sell nel momento in cui la liquidità sta già diminuendo.

“All'inizio c'erano report e deadline, poi solo ‘fidatevi’, ‘tenete’ e nuove raccolte”.

— opinione degli utenti

I segnali comportamentali di slow rug hanno una base verificabile: vanno confrontati con le transazioni dei wallet principali e con la dinamica delle riserve del pool, non con l'umore delle chat.

I casi sotto mostrano lo stesso pattern tecnico: il contratto limita il sell oppure il team ritira le riserve del pool, mentre gli acquirenti non controllano LP e owner prima dell'acquisto.

📌 Casi di rug pull e slow rug: errori ricorrenti che portano alla perdita di denaro

I casi differiscono per settore e confezione narrativa, ma in ciascuno il punto critico diventa una delle leve: token LP, restrizioni contrattuali di sell o concentrazione della supply in wallet collegati.

In tutti i casi l'errore critico è uno: gli acquirenti non controllano l'oggetto che dà al team il controllo sull'uscita: token LP, restrizioni di sell o indirizzi della treasury.

Quando si sospetta un rug pull, il rischio chiave è legato alla liquidità: ogni sell peggiora il prezzo più fortemente quando le riserve del pool sono piccole.

⏱️ Piano d'azione quando si sospetta un rug pull: come ridurre il danno e mantenere il controllo

In un rug pull il calo del prezzo è legato alla riduzione delle riserve del pool e alla crescita dello slippage. Se le riserve sono poche, una grande vendita sposta il prezzo più fortemente perché l'AMM ricalcola il prezzo sul nuovo rapporto delle riserve dopo l'operazione.

I passaggi successivi dipendono dalla fase. In un rug pull duro la liquidità sparisce rapidamente per ritiro degli LP o grande dump. In uno slow rug la liquidità diminuisce con una serie di transazioni e il prezzo di uscita peggiora gradualmente.

1. Interrompi subito nuove firme. Non firmare approve e non confermare transazioni da nuovi link, perché la firma può concedere al contratto diritti aggiuntivi.
2. Controlla il sell con volume minimo. Un piccolo sell mostra se il contratto rifiuta la vendita (revert) e quale tax viene applicata in uscita.
3. Valuta la profondità del pool. Se un piccolo sell produce grande slippage, le riserve del pool non bastano per una grande uscita senza forte spostamento del prezzo.
4. Chiudi la posizione a fasi. Diversi sell più piccoli di solito spostano il prezzo meno di un solo sell dello stesso importo totale, perché l'impatto dell'AMM cresce con la dimensione dell'operazione rispetto alle riserve.
5. Revoca le autorizzazioni (revoke approvals). Un'allowance attiva consente al contratto di spendere token entro il limite senza una nuova firma, quindi l'allowance va azzerata in caso di rischio.
6. Registra le tracce on-chain. Hash delle transazioni, indirizzi dei contratti e indirizzi dei wallet chiave servono per l'analisi successiva e per confermare gli eventi.

Minacce collegate (phishing, sostituzione del frontend, firme sicure e revoke) sono trattate in dettaglio nella guida: sicurezza in DeFi: mappa delle minacce, casi e checklist.

In un rug pull la variabile principale è la liquidità del pool e la possibilità contrattuale di sell. Questi due punti si controllano con un sell di prova e l'analisi delle riserve del pool.

Il risk management nei token iniziali dipende da due parametri: quota del portafoglio nella posizione e liquidità del pool attraverso cui viene eseguito il sell.

🛡️ Strategie di protezione e risk management: come ridurre sistematicamente le perdite sui token iniziali

I token iniziali vengono scambiati più spesso in pool con riserve minori, quindi un errore di ingresso o un rug pull può produrre una perdita sproporzionata sul prezzo di esecuzione del sell. Limitare la dimensione della posizione e controllare LP/owner riduce gli scenari in cui l'uscita viene chiusa tecnicamente o tramite slippage.

Il danno è limitato dalla dimensione della posizione e dal controllo dei diritti contrattuali, mentre il rischio cresce con concentrazione della supply, accesso libero agli LP e tax modificabile.

Anche con filtri di base resta un rischio operativo: phishing, sostituzione del frontend e vecchi approve. Questi rischi dipendono dal fatto che la firma del wallet e l'allowance agiscono a livello di contratto, non a livello di sito.

• Separa i wallet. Un wallet separato per gli esperimenti limita il volume di asset esposto al rischio di una singola firma.
• Fissa in anticipo le regole di uscita. Una soglia sulla liquidità del pool e una soglia sulla tax definiscono le condizioni in cui il sell non è più accettabile.
• Controlla il sell prima di aumentare la posizione. Un honeypot si manifesta al sell tramite revert o tax anomala.
• Non usare un solo sito. Un'interfaccia falsa può sembrare originale, ma far firmare transazioni verso indirizzi diversi.
• Revoca regolarmente le autorizzazioni. Le vecchie autorizzazioni consentono al contratto di spendere token se viene compromesso.

Il risk management riduce le perdite limitando la dimensione della posizione, controllando LP/owner e verificando le condizioni di sell (tax, revert, slippage) sulle riserve del pool.