Rug pull riski yeni tokenlar için neden hâlâ ana risk
Rug pull — ekibin veya bağlantılı cüzdanların token piyasasından değeri çektiği bir scam türüdür: likidite kaybolur ya da arz sert biçimde satılır ve çoğu holder için çıkış neredeyse imkânsız hale gelir.
Slow rug daha az görünürdür: bağlantılı cüzdanlar tokenı aşamalı olarak satar, havuz rezervleri adım adım azalır ve keskin çöküşten önce bile çıkış fiyatı kötüleşir.
Bu materyalin amacı: rug pull ve slow rug işaretlerini doğrulanabilir on-chain nesneler üzerinden göstermek: likidite havuzu rezervleri, LP tokenlarının nerede tutulduğu ve LP lock varlığı, sözleşmedeki owner ve proxy hakları, komisyonlar (tax) ve top wallet satışları.
Rug pull riski, token yalnızca DEX havuzu üzerinden işlem görüyorsa ve listeleme sürecinden geçmediyse daha yüksektir. Böyle bir piyasada herhangi bir adres sözleşme ve havuz oluşturabilir; grafik fiyatı ve hacimleri gösterir, ancak LP tokenlarının (havuzdan likidite çekme hakkı veren tokenlar) kimde olduğunu ve sözleşmede hangi admin fonksiyonlarının bulunduğunu göstermez.
Klasik rug pull sert bir çöküş gibi görünür: likidite tek bir işlemle kaybolur ya da ekip büyük bir dump yapar ve havuzdaki derinlik ortadan kalkar. Slow rug ise aşağı doğru “basamaklar” gibi görünür: top walletlar düzenli satış yapar, havuz rezervleri kademeli erir ve azalan likidite nedeniyle her sonraki satış daha kötü çıkış fiyatı verir.
Çoğu durumda işaretler önceden görülebilir: LP tokenları kilitsiz şekilde ekipte kalır, owner blacklist (sözleşmenin belirli adreslerin token satmasını engellediği adres listesi) ile komisyonları değiştirebilir veya sell kısıtları açabilir, bağlantılı cüzdanlar grafik “dikey boşaltmaya” dönmeden önce satışa başlar.
Rug pull ile slow rug arasındaki fark scam'in “stili” değil, likiditenin tam olarak nasıl çıktığı ve satışların zamana nasıl yayıldığıdır.
Rug pull ve slow rug: scam'i tanımaya yardımcı olan net tanımlar ve farklar
İki senaryo da likidite kaybı ve fiyat düşüşüyle biter, ancak piyasa şokunun kaynağı farklıdır: rug pull likidite boşluğunu hemen yaratır, slow rug ise bunu bir işlem serisiyle oluşturur.
Rug pull — likidite havuzu rezervlerinin sert biçimde azaldığı ağır senaryodur: ekip LP tokenlarına erişerek likiditeyi çeker ya da kısa bir zaman aralığında büyük token miktarı satar. Bundan sonra çoğu holder için satış, AMM'nin uzak seviyelerinde yüksek slippage ile gerçekleşir.
Slow rug — havuz rezervlerinin kademeli azaldığı senaryodur: bağlantılı cüzdanlar tokenı haftalar veya aylar boyunca partiler halinde satar ve her satış, AMM formülüne göre fiyatı kaydırır (otomatik piyasa yapıcıda fiyat havuzdaki varlık oranına bağlıdır), çünkü rezerv oranı tek işlemle değil işlem serisiyle değişir.
| 📌 Kriter | 🚨 Rug pull | 🐢 Slow rug |
|---|---|---|
| Hız | Dakikalar–saatler, havuz rezervlerinde keskin azalma | Haftalar–aylar, havuz rezervlerinde seri azalma |
| Kayıp kaynağı | Kısa aralıkta likidite çekimi veya büyük satış | Top walletların düzenli satışları ve likiditenin kademeli tükenmesi |
| Görünen tablo | Grafikte kopma ve derinlikte sert düşüş | Fiyatın basamaklı düşmesi ve hacimlerin kademeli azalması |
| Erken on-chain sinyal | Ekip adresinde kilitsiz LP tokenları veya blacklist ile sell yasağı | Top walletlarda tekrarlayan sell ve paritenin baz varlığının (ETH, BNB, USDT) havuzdan çıkışı |
| Psikolojik kanca | Fiyat yükselişinde FOMO | Top wallet satışları sürerken tarih ertelemeleri ve “yakında yayın” mesajları |
Rug pull ve slow rug arasındaki fark iki on-chain nesnede sabitlenir: havuz rezervlerinin dinamiği ve top wallet işlemlerinin sırası. Pazarlama mesajları bu iki veri kaynağını değiştirmez.
Rug pull en çok, LP tokenları ve owner hakları tek bir adreste veya bağlantılı adres grubunda olduğunda, düşük likiditeli havuzlarda gerçekleşir.
Rug pull neden DeFi'de sistemik risk oldu ve hangi koşullar piyasayı girişten önce savunmasız yapar
Rug pull riski “volatiliteden” değil, iki kaldıraç noktasına erişimden oluşur: likidite havuzu rezervleri ve token sözleşmesinin admin fonksiyonları. Bu kaldıraçlar, token geniş dağılıma ulaşmadan önce proje yaratıcılarında yoğunlaşır.
DEX'te işlemleri AMM gerçekleştirir: havuz fiyatı iki varlığın rezerv oranına bağlıdır. Rezervler düşükse tek bir büyük emir bile fiyatı oynatır, çünkü işlemden sonra rezerv oranı derin bir havuza göre daha güçlü değişir.
En yüksek risk, havuz henüz küçükken ve token dağılımı yoğunlaşmışken alım satımın başlangıcında oluşur. İlk arzların benzer kırılganlık mantığı şu materyalde anlatılmıştır: Launchpad ve IEO/IDO platformları — nasıl katılmalı, riskleri değerlendirmeli ve en iyilerini seçmeli.
Likidite havuzu — iki varlığın rezervlerini tutan bir akıllı sözleşmedir. Likidite sağlayıcısının payı LP tokenlarıyla ifade edilir; LP tokenlarını tutan adres, havuz rezervlerinin karşılık gelen payını çekebilir.
Mint (emisyon) — akıllı sözleşmenin yeni token üretmesidir. Ekip mint hakkını korursa token arzını artırabilir ve yeni tokenları havuza satabilir; bu da fiyatı sulandırır ve holderların çıkış koşullarını kötüleştirir.
Temel rug pull senaryosunda ekip tokenı ve DEX havuzunu oluşturur, ardından talebi ve fiyat yükselişini teşvik eder.
- Alıcılar havuza geldikçe likidite birikir ve görünür piyasa derinliği oluşur.
- Talep zirveye ulaştığında ekip pozisyondan önce çıkar: LP tokenlarıyla rezervleri çeker veya önceden tuttuğu token payını satar.
- Havuz rezervleri sert biçimde azalır, piyasa derinliği kaybolur ve fiyat satıcıların aleyhine hareket etmeye başlar.
- Diğer holderların satış denemeleri yüksek slippage ile gerçekleşir veya ekonomik olarak anlamsız hale gelir.
Rug pull riski burada neden maksimumdur:
- Dış doğrulama olmadan lansman. Token sözleşmesi ve havuz, borsa veya listeleme komitesi kontrolü olmadan oluşturulur.
- Hakların yoğunlaşması. Tek bir owner veya tek bir multisig anahtarı mint, tax, blacklist veya proxy upgrade'lerini yönetebilir.
- İşlemlerin geri döndürülemezliği. Havuz rezervleri çekildikten sonra fonların protokol seviyesinde iadesi mümkün değildir, çünkü ağ işlemleri geri alınmaz.
Rug pull'un sistemik riski, owner hakları ve LP tokenları tek bir karar merkezinin kontrolünde olduğunda başlar. Bu kontrol iki kanıtla doğrulanır: LP tokenlarının nerede tutulduğu ve sözleşmedeki owner fonksiyonlarının listesi.
Çıkış üzerindeki kontrol havuz likiditesi, sözleşme parametreleri veya bağlantılı adresler arasındaki fon hareketi üzerinden oluşabilir.
Rug pull ve slow rug türleri: projeler hangi kaldıraçları kullanır ve girişten önce tam olarak ne kontrol edilmeli
Rug pull türleri, ekibin hangi nesneyi kontrol ettiğine göre ayrılır: LP tokenlarının saklanması, sözleşme fonksiyonları seti, upgrade imkânı, holderlar arasındaki token dağılımı ve treasury fon hareketi.
1) Havuzdan likidite çekimi
Ekip adresinin LP tokenlarını tuttuğu ve likidite havuzu rezervlerini tek hamlede çektiği rug pull senaryosu.
- Ne kontrol edilmeli: LP lock (LP kilitleme sözleşmesi veya servisi), kilit süresi ve LP tutan adres için multisig.
- Erken sinyal: LP tokenları, kilit sözleşmesinde değil ekibin EOA adresinde (normal cüzdan) kilitsiz durur.
- Tipik etki: rezervler çekildikten sonra havuzda satış düşük derinlik nedeniyle yüksek slippage verir.
Ekip adresindeki kilitsiz LP tokenları, rezervleri tek işlemle çekme teknik imkânı anlamına gelir.
2) Arz yoğunlaşmasıyla dev dump
1–3 cüzdanın emisyonun önemli payını tuttuğu ve yükselişte satarak bir sell impulsları serisi yarattığı senaryo.
- Ne kontrol edilmeli: top walletların payı ve ekip alokasyonları için vesting varlığı.
- Erken sinyal: birkaç adres supply'nin büyük bölümünü kontrol eder.
- Tipik etki: büyük sell'lerden sonra fiyat basamaklı düşer, çünkü AMM her rezerv kaymasında fiyatı değiştirir.
Supply'nin büyük payının 1–3 cüzdanda olması, satış serisiyle fiyat yönü belirleme imkânı anlamına gelir.
3) Honeypot: alış mümkün, satış sınırlı
Sözleşmenin buy işlemlerini geçirdiği, ancak sell'i bloke ettiği veya komisyon ve kısıtlarla sell'i ekonomik olarak anlamsız yaptığı senaryo.
- Ne kontrol edilmeli: blacklist/whitelist fonksiyonları, sell kısıtları ve lansmandan sonra tax değiştirme imkânı.
- Erken sinyal: farklı adreslerin sell işlemleri revert verir (işlem geri alınır ve satış gerçekleşmez) veya anormal tax ile yürür.
- Tipik etki: fiyat buy işlemleriyle yükselir, ancak çoğu holder için sell sözleşme mantığında erişilemezdir.
Sözleşme sell'i bloke ediyorsa fiyat artışı çıkış imkânını yansıtmaz.
4) Mint rug: emisyonla sulandırma
Owner'ın mint ile yeni token ürettiği ve bunları piyasada satarak arzı artırdığı senaryo.
- Ne kontrol edilmeli: mint fonksiyonu varlığı, emisyon limiti ve mint hakkına sahip adres.
- Erken sinyal: supply büyür ve mint işlemleri daha sonra havuzda satış yapan adreslere gider.
- Tipik etki: arz artışı ve yeni tokenların likiditeye satılması nedeniyle fiyat düşer.
Sert limit olmadan mint, yeni token üretip satarak sulandırma imkânı anlamına gelir.
5) Upgrade rug: lansmandan sonra mantığı değiştirme
Sözleşmenin proxy üzerinden çalıştığı ve upgrade adresinin uygulamayı değiştirerek komisyonlar veya kısıtlar eklediği senaryo.
- Ne kontrol edilmeli: proxy mimarisi, upgrade'ler için timelock (değişikliklerin yürürlüğe girmesinden önceki gecikme) ve upgrade adresi için multisig.
- Erken sinyal: tek bir adres uygulamayı gecikme olmadan güncelleyebilir.
- Tipik etki: upgrade'den sonra yeni tax, sell yasakları veya gizli adres kontrolleri ortaya çıkar.
Timelock olmadan proxy, likidite girişinden hemen sonra sözleşme kurallarını değiştirme imkânı anlamına gelir.
6) Treasury slow rug
Treasury fonlarının gider görüntüsü altında bağlantılı adreslere parça parça aktarıldığı, ürünün ve likiditenin bozulduğu slow rug senaryosu.
- Ne kontrol edilmeli: treasury adresleri (projenin giderleri ödediği ve toplanan fonları tuttuğu cüzdanlar), transferlerin amacı ve alıcıların ekiple bağlantısı.
- Erken sinyal: kamuya açık bütçe ve raporlanan karşı taraf adresleri olmadan treasury'den düzenli transferler.
- Tipik etki: sosyal medya aktivitesi sürer, fakat fon çıkışıyla birlikte likidite ve fiyat düşer.
Şeffaf olmayan treasury transferleri, LP'nin tek işlemle çekilmesi olmadan slow rug yaratır.
Rug pull kontrolü, kontrol kaldıraçlarını adreslerle eşleştirmekle başlar: LP tokenlarını kim tutuyor, kim mint yapabilir, kim tax değiştirebilir ve proxy'yi kim upgrade edebilir.
DEX'te fiyat düşüşü yalnızca likidite çekimi veya sell yasağı nedeniyle değil, AMM ve arbitraj nedeniyle de oluşabilir.
Fiyat düşüşü ne zaman rug pull değildir: meşru düşüş nedenleri ve scam'den nasıl ayrılır
DEX'te sert fiyat hareketleri hem piyasa nedenleriyle hem de likidite çekimi, sell kısıtları veya bağlantılı cüzdanların sistematik satışları nedeniyle ortaya çıkabilir.
Küçük havuzlarda tek bir büyük emir rezerv oranını değiştirir ve AMM fiyatı grafik “dump” gibi görünecek şekilde yeniden hesaplar. Bu senaryoda hareketin nedeni havuzun boyutudur; sell yasağı veya LP çekimi değildir.
✅ Sıklıkla “rug pull görüntüsü” yaratan nedenler:
- İnce likidite havuzu. Küçük havuz rezervleri satışta yüksek slippage üretir.
- Arbitraj ve MEV. MEV botları işlem sırasını yeniden düzenler ve DEX ile CEX arasındaki fiyatı hizalar; bu da DEX'te sert mumlar yaratır.
- Piyasa olayları. BTC/ETH düşüşü yüksek riskli tokenlara talebi azaltır ve sell baskısını artırır.
- Unlock'lar ve erken katılımcıların kâr realizasyonu. Yükselişten sonra satışlar havuzdaki token arzını artırır ve fiyatı aşağı iter.
- Likidite göçü. Ana havuzun başka bir pariteye veya başka bir DEX'e taşınması eski havuzu düşük rezerv ve yüksek slippage ile bırakır.
🚨 Rug pull veya slow rug'a işaret eden belirtiler:
- Havuz rezervleri, kamuya açık göç duyurusu olmadan ve likidite alan yeni bir havuz olmadan keskin biçimde azalır.
- Sözleşme sell koşullarını tax, blacklist veya kısıtlar üzerinden değiştirir ve bu değişiklikler timelock ile korunmaz.
- Top walletlar bir işlem serisiyle satış yapar ve alınan varlığı yeni adreslere çıkarır.
- Ekip LP lock'u ve owner haklarını doğrulamaz, bu nesnelerin kontrol edileceği adresleri yayımlamaz.
Fiyat düşüşü tek başına rug pull'u kanıtlamaz. Rug pull on-chain'de ya havuz rezervlerinin çekilmesi, ya sözleşmesel sell kısıtları, ya da bağlantılı cüzdanların likidite tükenmesiyle eş zamanlı satış serisi olarak görülür.
Rug pull kontrolü üç kaynağa dayanır: sözleşme fonksiyonları için ağ explorer'ı, havuz rezervleri için DEX tracker ve supply yoğunlaşması için holder listesi.
Tokenı 5 dakikada kontrol etmek için mini araç seti: satın almadan önce ne açmalı ve nereye bakmalı
Ağ explorer'ı owner, proxy ve mint/blacklist fonksiyonlarını gösterir. DEX tracker havuz rezervlerini ve işlem geçmişini gösterir. Holder listesi top wallet paylarını ve aralarındaki transferleri gösterir.
DEX'te satın almadan önce iki mekanizmayı anlamak önemlidir. AMM işlem fiyatını havuz rezervlerine göre yeniden hesaplar; bu yüzden her sell fiyatı satıcının aleyhine kaydırır. Approve, akıllı sözleşmenin kullanıcının tokenlarını belirlenen limit içinde, her işlem için ayrı imza almadan çekmesine izin verir.
İki mekanizma da riskle bağlantılıdır. İnce havuz sell sırasında yüksek slippage verir, çünkü AMM'de fiyat rezervlerle birlikte değişir. Aktif approve'lar tehlikelidir, çünkü sözleşme izin verilen limit içinde kullanıcının katılımı olmadan tokenları çekebilir — örneğin arayüz değiştirilirse veya zararlı bir fonksiyon varsa. DEX'in temel mekaniği şu materyalde incelenmiştir Merkeziyetsiz borsalar (DEX) — önde gelen platformların listesi.
Bu sekmeler önceden açıksa kontrol, chat mesajlarına ve ekip açıklamalarına değil adreslere ve işlemlere dayanır.
- Ağ explorer'ı (Explorer). Kod doğrulaması, proxy, mint/blacklist fonksiyonları, owner ve parametre değişikliği olayları.
- DEX tracker ve grafik. Havuz boyutu, parite rezervleri, swap geçmişi ve işlemlerde slippage.
- Holder listesi. Top wallet payları, tekrarlayan transferler ve adreslerin pattern bağlantısı.
- Komisyon ve kısıt kontrolü. Tax, değiştirilebilirliği, sell kısıtları ve honeypot işaretleri.
- İzinleri revoke etme. Approve listesi ve kompromize riski olduğunda aktif allowance'ların geri alınması.
Çıkışı kaybetme riski sözleşme fonksiyonları, owner hakları, havuz rezervleri ve top walletlarda supply yoğunlaşmasıyla belirlenir.
Çıkış kaybı üç nedenle olur: LP üzerinden havuz rezervlerinin çekilmesi, sözleşme düzeyinde sell blokajı ve supply yoğunlaşması varken top wallet satışları.
Token satın almadan önce on-chain kontroller: çoğu rug pull'u eleyen 12 adım
On-chain kontrol riskleri adresler ve fonksiyonlar üzerinden filtreler. Rug pull genellikle şu nesnelerden birine dayanır: LP tokenları, owner fonksiyonları, proxy upgrade'leri, tax veya bağlantılı adreslerde supply yoğunlaşması.
| 🔐 Sözleşme | 💧 Likidite | 👥 Holderlar | 🧩 Haklar | 💸 Komisyonlar | 🧭 Dinamik |
|---|---|---|---|---|---|
| Proxy / mint / blacklist | LP lock / LP erişimi | Top walletlar ve dağılım | Owner / multisig / timelock | Tax ve kural değiştirilebilirliği | Çıkışlar, satışlar, treasury |
- Sözleşme adresini kontrol edin. Adres token arayüzünde, dokümantasyonda ve ağ explorer'ında aynı olmalıdır.
- Kodun doğrulandığından emin olun. Doğrulanmış kaynak kod mint, blacklist, tax ve proxy kontrolünü mümkün kılar.
- Proxy kullanılıp kullanılmadığını belirleyin. Proxy, mantığın uygulama upgrade'i ile değişebileceği anlamına gelir.
- Hak sahibini (owner) kontrol edin. Owner sözleşme parametrelerini yönetir ve bu fonksiyonlar varsa tax veya kısıt listelerini değiştirebilir.
- Yönetim eylemlerinin korumasını kontrol edin. Timelock, değişiklik işlemi ile aktivasyonu arasına gecikme ekler.
- Mint fonksiyonlarını ve emisyon limitlerini kontrol edin. Limitsiz mint, yeni token basma ve bunları havuza satma imkânı anlamına gelir.
- Blacklist/whitelist ve sell kısıtlarını kontrol edin. Bu fonksiyonlar kimin hangi koşullarda satış yapabileceğini belirler.
- İşlem vergisini analiz edin. Yüksek tax, satıcının sell sırasında aldığı miktarı azaltır ve çıkış fiyatını kötüleştirir.
- Komisyonların değiştirilebilirliğini kontrol edin. Owner tax değiştirebiliyorsa ve timelock yoksa risk yükselir.
- Likiditeyi ve LP lock'u değerlendirin. LP lock, LP holder adresi ve kilitleme sözleşmesi üzerinden doğrulanır.
- Holder dağılımını inceleyin. Supply'nin 1–3 adreste yoğunlaşması, fiyatı kontrol eden satış serisi imkânı anlamına gelir.
- Ekip, treasury ve top holder cüzdan hareketlerine bakın. Yeni adreslere transfer serisi ve sell işlem serisi çoğu zaman likidite tükenmesinden önce gelir.
Checklist rug pull riskini belirli kontrol noktalarına bağlar: LP tokenları, owner fonksiyonları, proxy upgrade'leri, tax ve supply yoğunlaşması.
Slow rug, ekip kararlarının alıcıları pozisyonda tuttuğu, top walletların satış yaptığı ve havuz likiditesinin azaldığı bir seri olarak görünür.
Slow rug davranış sinyalleri: ekip büyük düşüşten önce boşaltmayı nasıl ele verir
Slow rug'da ana sinyal “grafikte mum” değil, iletişim rejiminin değişmesidir: adresler, rakamlar ve raporlar kaybolur; LP, owner ve treasury tartışması kamu kanallarından çıkar. Bu, top wallet sell işlemleri ve likidite çıkışıyla aynı zamana denk gelir.
- Raporlarda duraksamalar. Release note, commit veya on-chain adres olmadan 7–14 günlük aralar, birçok vakada top wallet sell dönemleriyle çakışır.
- Takvim ertelemelerinin tekrarı. Yeni metrik yayımlanmadan yapılan erteleme serisi, satıcılar çıkışı zamana yayarken kitlenin bir kısmını pozisyonda tutar.
- Ürün yerine pazarlama. Yarışma ve meme gönderileri changelog, testnet ve treasury raporlarının yerini alır.
- Şeffaf olmayan treasury transferleri. Treasury'den transferler alıcı listesi ve gider raporlama yapısı olmadan yeni adreslere gider.
- LP ve owner sorularının moderasyonu. LP lock, tax ve blacklist sorularının silinmesi, yeni alıcılar için on-chain risklerin görünürlüğünü azaltır.
- Korumasız tokenomics değişiklikleri. Timelock olmadan tax artışı veya yeni alokasyon, likidite zaten azalırken sell koşullarını kötüleştirir.
“Başta raporlar ve deadline'lar vardı, sonra sadece ‘güvenin’, ‘tutun’ ve yeni toplama çağrıları kaldı”.
— kullanıcı görüşü
Slow rug davranış işaretlerinin doğrulanabilir temeli vardır: bunlar chat ruh haliyle değil, top wallet işlemleri ve havuz rezerv dinamiğiyle karşılaştırılır.
Aşağıdaki vakalar aynı teknik pattern'i gösterir: sözleşme sell'i sınırlar veya ekip havuz rezervlerini çeker; alıcılar ise satın almadan önce LP ve owner kontrolü yapmaz.
Rug pull ve slow rug vakaları: para kaybına yol açan tekrarlayan hatalar
Vakalar sektör ve paketleme açısından farklıdır, ancak her birinde kritik nokta şu kaldıraçlardan biri olur: LP tokenları, sözleşmesel sell kısıtları veya bağlantılı cüzdanlarda supply yoğunlaşması.
🚨 SQUID (Squid Game Token): hype zirvesinde çıkış blokajı
Proje, tanınan bir isim etrafındaki hype'ı ve sınırlı sell imkânı varken buy aktivitesiyle oluşan fiyat yükselişini kullandı.
- Ne oldu: token
$2.800+ seviyesine çıktı, ancak sell yalnızca belirli adresler için mümkündü. - Yatırımcıların ana hatası: sözleşmedeki sell mekaniğini ve blacklist/whitelist'i kontrol etmeden satın almak.
- Nasıl tespit edilebilirdi: minimum tutarla test buy → sell ve sell kısıtlama fonksiyonlarını incelemek.
Sözleşme sell'i sınırlıyorsa fiyat yükselişi çıkış imkânını yansıtmaz.
💥 AnubisDAO: anlık likidite çekimi
Proje havuza fon topladı, ardından likidite tek işlemde kayboldu, çünkü LP kontrolü lock ile korunmuyordu.
- Ne oldu: yaklaşık
$60 milyon havuzdan çekildi ve piyasa derinliği sert biçimde düştü. - Yatırımcıların ana hatası: LP tokenlarının nerede durduğunu ve kimin kontrol ettiğini kontrol etmemek.
- Nasıl tespit edilebilirdi: girişten önce LP lock'u ve LP holder adresini analiz etmek.
Lock'suz LP, rezervlerin tek işlemle çekilebilmesi anlamına gelir.
🐢 SafeMoon: uzayan slow rug senaryosu
Proje kamuya açık aktiviteyi sürdürdü, büyük cüzdanların satışları zamana yayıldı ve fiyat basamaklar halinde düştü.
- Ne oluyordu: fiyat haftalar boyunca düştü, büyük cüzdanlar ise düzenli olarak token sattı.
- Yatırımcıların ana hatası: top walletların on-chain satışlarını ve likidite yapısını takip etmemek.
- Nasıl tespit edilebilirdi: top wallet sell işlemlerini ve havuz rezervlerinin dinamiğini izlemek.
Slow rug, projenin kamu mesajları aktif kalsa bile havuz rezervleri azalırken top walletların sell serisiyle tespit edilir.
🎭 Frosties (NFT): ilk satıştan sonra fon çekimi
Proje fon topladı ve bunları çekti, çünkü treasury kontrolü multisig ve şeffaf harcama yapısıyla korunmuyordu.
- Ne oldu: yaklaşık
$1 milyon toplandı, ardından ekip kayboldu ve fonları çekti. - Yatırımcıların ana hatası: treasury adreslerini ve erişim haklarını kontrol etmeden roadmap'e güvenmek.
- Nasıl tespit edilebilirdi: treasury adreslerini, imza yapısını ve harcamaların kamuya açıklığını analiz etmek.
Token fonksiyonları, roadmap ve ürün vaatleri, treasury adresi kamu raporlaması olmadan tek anahtar tarafından kontrol ediliyorsa bu riski telafi etmez.
Tüm vakalarda kritik hata aynıdır: alıcılar ekibe çıkış üzerinde kontrol veren nesneyi kontrol etmez — LP tokenları, sell kısıtları veya treasury adresleri.
Rug pull şüphesinde ana risk likiditeyle ilgilidir: havuz rezervleri düşük olduğunda her sell fiyatı daha güçlü bozar.
Rug pull şüphesinde eylem planı: zararı nasıl azaltmalı ve kontrolü nasıl korumalı
Rug pull'da fiyat düşüşü havuz rezervlerinin azalması ve slippage'in artmasıyla bağlantılıdır. Rezervler düşükse tek bir büyük satış fiyatı daha güçlü kaydırır, çünkü AMM işlemden sonra fiyatı yeni rezerv oranına göre yeniden hesaplar.
Sonraki adımlar aşamaya bağlıdır. Sert rug pull'da likidite LP çekimi veya büyük dump nedeniyle hızla kaybolur. Slow rug'da likidite işlem serisiyle azalır ve çıkış fiyatı kademeli kötüleşir.
- Yeni imzaları hemen durdurun. Approve imzalamayın ve yeni linklerden gelen işlemleri onaylamayın, çünkü imza sözleşmeye ek haklar verebilir.
- Minimum hacimle sell'i kontrol edin. Küçük sell, sözleşmenin satışı reddedip reddetmediğini (revert) ve çıkışta hangi tax'in uygulandığını gösterir.
- Havuz derinliğini değerlendirin. Küçük sell bile yüksek slippage veriyorsa havuz rezervleri büyük çıkış için güçlü fiyat kayması olmadan yeterli değildir.
- Pozisyonu aşamalı kapatın. Birkaç küçük sell genellikle aynı toplam büyüklükteki tek sell'den daha az fiyat oynatır, çünkü AMM etkisi işlem büyüklüğü rezervlere göre arttıkça büyür.
- İzinleri geri alın (revoke approvals). Aktif allowance, sözleşmenin yeni imza olmadan limit içinde token çekmesine izin verir; bu yüzden risk olduğunda allowance sıfırlanır.
- On-chain izleri kaydedin. İşlem hash'leri, sözleşme adresleri ve ana cüzdan adresleri sonradan analiz ve olayların doğrulanması için gereklidir.
İlgili tehditler (phishing, frontend değiştirme, güvenli imzalar ve revoke) şu materyalde ayrıntılıdır: DeFi güvenliği: tehdit haritası, vakalar ve checklist.
Rug pull'da ana değişken havuz likiditesi ve sözleşmesel sell imkânıdır. Bu iki nokta test sell ve havuz rezerv analiziyle kontrol edilir.
Erken tokenlarda risk yönetimi iki parametreye dayanır: portföyde pozisyona ayrılan pay ve sell'in yürütüleceği havuzun likiditesi.
Koruma stratejileri ve risk yönetimi: erken tokenlarda kayıpları sistematik olarak nasıl azaltmalı
Erken tokenlar genellikle daha küçük rezervli havuzlarda işlem görür; bu yüzden bir giriş hatası veya rug pull, sell yürütme fiyatında orantısız büyük kayıp yaratabilir. Pozisyon boyutunu sınırlamak ve LP/owner kontrolü yapmak, çıkışın teknik olarak veya slippage ile kapanacağı senaryoları azaltır.
Zarar pozisyon boyutu ve sözleşme haklarının kontrolüyle sınırlanır; risk ise supply yoğunlaşması, LP'ye serbest erişim ve değiştirilebilir tax ile artar.
✅ Güvenli giriş şansını ne artırır
- Sınırlı pozisyon boyutu. Pozisyon başına %1–3 limiti, rug pull'da zarar görebilecek portföy payını sınırlar.
- Yeterli likidite. Daha büyük havuz rezervleri sell sırasında slippage'i azaltır.
- Korunan yönetim. Multisig ve timelock, likidite girişinden hemen sonra tax ve sell kurallarının değiştirilmesi riskini azaltır.
- Şeffaf tokenomics. Vesting ve net alokasyonlar, supply'nin büyük kısmının tek bir cüzdan seti tarafından satılması riskini azaltır.
❌ Kaybı en olası yapan şeyler
- Arz yoğunlaşması. Birkaç adres, sell işlem serisiyle fiyat düşüşünü başlatabilir.
- Likiditeye serbest erişim. Lock'suz LP, havuz rezervlerinin tek işlemle çekilebilmesi anlamına gelir.
- Değiştirilebilir komisyonlar. Owner'ın timelock olmadan değiştirebildiği tax, alıcılar girdikten sonra sell koşullarını kötüleştirir.
- Adres ve parametre yerine hype. LP/treasury/owner adresleri yayımlanmadan yapılan pazarlama, çıkışı belirleyen kontrol nesnesini gizler.
Temel filtreler olsa bile operasyonel risk kalır: phishing, frontend değiştirme ve eski approve'lar. Bu riskler cüzdan imzası ve allowance'ın site düzeyinde değil sözleşme düzeyinde çalışmasından kaynaklanır.
- Cüzdanları ayırın. Deneyler için ayrı cüzdan, tek bir imzayla risk altına giren varlık hacmini sınırlar.
- Çıkış kurallarını önceden belirleyin. Havuz likiditesi eşiği ve tax eşiği, sell'in artık kabul edilebilir olmadığı koşulları belirler.
- Pozisyon büyütmeden önce sell'i test edin. Honeypot sell sırasında revert veya anormal tax ile ortaya çıkar.
- Tek bir siteye güvenmeyin. Sahte arayüz orijinal gibi görünebilir, ancak farklı adreslere işlem imzalatabilir.
- İzinleri düzenli olarak revoke edin. Eski izinler, sözleşme kompromize edilirse tokenların çekilmesine izin verir.
Risk yönetimi, pozisyon boyutunu sınırlayarak, LP/owner kontrolü yaparak ve sell koşullarını (tax, revert, slippage) havuz rezervleri üzerinden izleyerek kayıpları azaltır.
FAQ, koda derinlemesine girmeden LP lock, owner fonksiyonları, proxy upgrade'leri ve sell kısıtlarını hızlı kontrol etmeye yardımcı olur.
Rug Pull ve Slow Rug hakkında FAQ
Rug pull basitçe ne anlama gelir?
Rug pull, token piyasasından likidite veya arz üzerinden değer çekilmesidir: havuz rezervleri sert biçimde azalır veya büyük cüzdanlar yüksek hacim satar; çoğu holder için satış yüksek slippage verir ya da erişilemez olur.
Slow rug normal piyasa düşüşünden nasıl ayrılır?
Slow rug, bağlantılı cüzdanların sell işlem serisi ve havuz rezervlerinin kademeli azalmasıdır; fiyat basamaklar halinde düşer. Normal düşüş likidite çıkışı olmadan ve top wallet satış yoğunlaşması olmadan da gerçekleşebilir.
Honeypot'u en hızlı hangi kontrol gösterir?
Honeypot sell'de ortaya çıkar: sözleşme buy'ı geçirir, ancak sell'i reddeder (revert) veya yüksek tax uygular; bu yüzden çıkış tutarı beklenenden çok daha düşük olur.
Likidite kilidi (LP lock) ne kadar önemlidir?
LP lock, LP tokenları üzerinden havuz rezervlerinin çekilmesini sınırlar; ancak dev dump, mint ve proxy upgrade risklerini kapatmaz, çünkü bu riskler yalnızca LP ile değil supply ve sözleşme mantığının değişmesiyle ilgilidir.
Token sözleşmesindeki proxy fonksiyonu tehlikeli mi?
Upgrade adresi timelock olmadan uygulamayı değiştirebiliyorsa proxy tehlikelidir: upgrade sonrasında sözleşme tax, sell kısıtları veya çıkış koşullarını değiştiren başka kontroller ekleyebilir.
Renounce ownership rug pull'a karşı korur mu?
Renounce ownership doğrudan owner fonksiyon çağrılarını kaldırır, ancak ekip LP tokenlarını tutuyorsa, proxy upgrade'ini kontrol ediyorsa veya bağlantılı cüzdanlarda büyük supply payı tutuyorsa riski değiştirmez.
Rug pull sonrası para geri alınabilir mi?
Geri alma zordur, çünkü ağ işlemleri geri döndürülemez ve çekilen varlıklar hızla başka adreslere aktarılır; bu nedenle fon kurtarma genellikle protokol seviyesinde çözülemez.
Yüksek riskli tokenlar için portföyün hangi payı makuldür?
Pozisyon payını sınırlamak (örneğin %1–3) zarar kontrol yöntemi olarak kullanılır: rug pull'da kayıp projenin vaatlerinin kalitesine değil portföy payına sınırlanır.
Rug pull doğrulanabilir nesnelere indirgenir: LP ve LP lock, owner fonksiyonları ve proxy upgrade'leri, tax ve sell kısıtları, supply yoğunlaşması ve top wallet işlemleri.
Rug pull, alıcılar fiyat ve hacme bakıp LP tokenlarına, owner fonksiyonlarına ve sell kısıtlarına bakmadığında “ani” görünür.
✅ Rug pull ve slow rug'u önceden nasıl tanımalı ve sermayeyi nasıl korumalı
Rug pull kayıpları üç teknik nedenden doğar: havuz rezervleri LP üzerinden azalır, sözleşme blacklist/tax ile sell'i sınırlar veya top walletlar supply'nin büyük payını satar ve düşük rezervlerde AMM fiyatı satıcının aleyhine yeniden hesaplar.
Rug pull ve slow rug aynı on-chain kontrol setiyle açıklanır: LP tokenlarını kim tutuyor, sözleşmede hangi owner fonksiyonları var, proxy kullanılıyor mu ve upgrade nasıl korunuyor, sell'e hangi tax uygulanıyor ve supply top walletlarda nasıl dağılmış.
- Ekip adresindeki lock'suz LP tokenları, havuz rezervlerinin tek işlemle çekilebilmesini sağlar.
- Timelock'suz owner, likidite girişinden sonra tax değiştirebilir veya sell kısıtları açabilir.
- Supply'nin 1–3 cüzdanda yoğunlaşması, AMM'de fiyatı oynatan sell işlem serisi imkânı verir.
Çıkışın pratik kontrolü iki ölçüye dayanır: minimum hacimle sell ve rezervlere göre havuz derinliği. Sell, honeypot'u revert veya yüksek tax ile gösterir; havuz rezervleri ise sell hacmi arttığında slippage'in büyüklüğünü açıklar.
- On-chain kontroller kontrol adresini belirler: LP, owner, proxy upgrade ve treasury.
- Test sell, sözleşmenin satışa izin verip vermediğini ve çıkışta hangi tax'in uygulandığını gösterir.
- Cüzdan ayrımı zararı sınırlar, çünkü imza riski belirli adresteki varlıklara bağlıdır.
Rug pull riski site tasarımı ve aktif chat ile değerlendirilemez; risk sözleşmedeki LP, owner fonksiyonları, proxy upgrade'leri ve sell kısıtları, ayrıca havuz rezervleri ve top wallet satışları üzerinden belirlenir.