Rug pull nasıl anlaşılır sorusu, kripto para dünyasına yeni girenlerin en pahalı derslerinden birini ucuza öğrenmesini sağlayabilir. Rug pull (Türkçesiyle "halının altından çekilmesi"), bir projenin yaratıcılarının yatırımcı parasını topladıktan sonra likiditeyi boşaltıp ortadan kaybolmasıdır. İyi haber şu: bu dolandırıcılıklar çoğu zaman gerçekleşmeden önce izler bırakır. Bu yazıda, bir coinin dolandırıcılık olma ihtimalini ele veren rug pull işaretlerini ve kendi başınıza yapabileceğiniz somut kontrolleri anlatıyoruz.
Rug Pull Nedir?
Rug pull, genellikle merkeziyetsiz borsalarda (DEX) listelenen yeni bir token etrafında kurgulanır. Ekip, tokenin fiyatını yukarı çeker, sosyal medyada yoğun bir "hype" yaratır ve yatırımcılar likidite havuzuna gerçek para (ETH, BNB, USDT gibi) yatırdıkça bu parayı çeker. Havuz boşaldığında elinizdeki token bir anda satılamaz veya değersiz hale gelir.
Rug pull'ları iki temel türe ayırabiliriz:
- Sert (hard) rug pull: Akıllı kontrata baştan zararlı kod gömülür; satışı engelleyen "honeypot" fonksiyonları, sınırsız token basma yetkisi veya likiditeyi tek tıkla çekme kapısı içerir.
- Yumuşak (soft) rug pull: Kod teknik olarak "temiz" görünür ama ekip yavaşça büyük miktarda token satar, projeyi terk eder ve iletişimi keser. Kanıtlaması daha zordur ama işaretleri yine bellidir.
Rug Pull İşaretleri: Somut Kırmızı Bayraklar
1. Kilitli Olmayan Likidite
Bir projenin likidite havuzundaki fon "kilitli" (locked) değilse, ekip istediği an her şeyi çekebilir. Sağlıklı projeler likiditeyi Unicrypt, Team Finance gibi hizmetlerle belirli bir süre kilitler ve bunu kamuya kanıtlar. Kilit yoksa veya kilit süresi birkaç gün gibi anlamsız kısa bir süreyse, bu en ciddi rug pull işaretlerinden biridir.
2. Cüzdan Dağılımının Aşırı Yoğun Olması
Bir blok gezgininde (Etherscan, BscScan) token sahiplerine bakın. Eğer ilk 5-10 cüzdan toplam arzın büyük bölümünü (örneğin %40-50 üzeri) elinde tutuyorsa, bu birkaç kişinin fiyatı tek başına çökertebileceği anlamına gelir. Gerçekten merkeziyetsiz bir projede arz geniş bir tabana yayılmıştır.
3. Kilitsiz ve Sınırsız Arz
Akıllı kontratta ekibin diledikçe yeni token basabildiği (mint yetkisi) veya ekip tokenlerinin hiçbir vesting/kilit takvimine bağlı olmadığı durumlar tehlikelidir. Ekip payının aylara yayılan bir kilit takvimi (vesting) yoksa, herkesten önce satıp çıkabilirler.
4. Anonim Ekip ve İçi Boş Vaatler
Anonimlik tek başına suç değildir; kriptoda ciddi anonim ekipler vardır. Ancak hiçbir doğrulanabilir geçmiş, LinkedIn, önceki proje veya sorumluluk üstlenen kimse yoksa, işler ters gittiğinde hesap soracağınız kimse de yok demektir. "Garanti getiri", "risksiz kâr", "kesin 100x" gibi vaatler ise başlı başına bir dolandırıcılık dilidir.
5. Ölü veya Kopyala-Yapıştır Geliştirme
Gerçek bir projenin bir GitHub deposu, güncellenen bir kod tabanı ve çalışan bir ürünü olur. Kodun başka bir projeden birebir kopyalanması, aylardır hiçbir commit olmaması ya da yol haritasının (roadmap) tamamen pazarlama sloganlarından ibaret olması, arkada gerçek bir iş olmadığını gösterir.
6. Sahte Denetim ve Şişirilmiş Sosyal Kanıt
"Denetlendi (audited)" damgası varsa denetim raporunu okuyun; bazen rapor hiç mevcut değildir ya da bulunan kritik açıklar düzeltilmeden yayınlanmıştır. Aynı şekilde binlerce takipçinin bir gecede belirmesi, tüm yorumların aynı ağızdan çıkmış gibi olması ve eleştirinin anında silinmesi bot ile şişirilmiş bir topluluğa işaret eder.
Adım Adım Nasıl Kontrol Edilir?
Yatırım yapmadan önce şu hızlı denetimi yapın:
- Likiditeyi doğrulayın: Kilitli mi, ne kadar süreyle, kim tarafından?
- Sahip dağılımına bakın: İlk cüzdanlar arzın ne kadarını tutuyor?
- Kontratı okuyun: Mint yetkisi, satışı engelleyen fonksiyon (honeypot) veya yüksek satış vergisi var mı?
- Ekibi araştırın: Doğrulanabilir kimlik ve geçmiş var mı?
- Geliştirmeyi izleyin: Kod ve ürün gerçekten ilerliyor mu?
Bu adımların hiçbiri tek başına kesin hüküm vermez; ancak birkaç kırmızı bayrak bir arada beliriyorsa uzak durmak en akıllıcasıdır. Unutmayın: kaçırdığınız fırsatın maliyeti sıfırdır, kandırıldığınız yatırımın maliyeti ise anaparanızın tamamı olabilir.
Bu Kontrolleri Otomatikleştirmek
Yukarıdaki adımları her coin için elle yapmak zaman alır ve insan gözü bazı tuzakları kaçırabilir. İşte tam bu noktada GALAXSI devreye giriyor. GALAXSI, 17.000'den fazla coini likidite sorunları, ani arz kilidi açılması, aşırı funding, ölü geliştirme ve şüpheli dağılım gibi tuzaklara karşı otonom olarak tarayan dürüst bir kripto tehlike radarıdır. Size fiyat tahmini veya "kesin kazandırır" sinyali satmaz; sadece bilinen tehlike işaretlerini önünüze koyar. Merak ettiğiniz bir tokeni coin sayfasından inceleyebilir, kimlik, geçmiş ve altı soruluk SSS analizini ücretsiz görebilirsiniz. Karar yine sizindir; ama en azından gözünüz açık verirsiniz.