در مقاله‌های قبلی درباره‌ی کلاهبرداری کانال‌های سیگنال ارز دیجیتال؛ چطور گروه‌های پامپ و دامپ را بشناسیم؟ و کلاهبرداری «قصابی خوک» (Pig Butchering) چیست و چطور از آن در امان بمانیم؟ صحبت کردیم — روش‌هایی که از طمع و احساسات سوءاستفاده می‌کنن. اما یه نوع کلاهبرداری دیگه هست که مستقیماً توی خود پروژه و کد توکن اتفاق می‌افته: راگ پول (Rug Pull).

راگ پول چیست؟

راگ پول به‌معنای «کشیدن فرش زیر پا»ست — دقیقاً همون اتفاقی که برای سرمایه‌گذاران می‌افته. سازندگان یک پروژه‌ی ارز دیجیتال، بعد از جذب سرمایه‌ی کاربران، به‌طور ناگهانی نقدینگی پروژه رو خارج می‌کنن یا کلاً پروژه رو رها می‌کنن و سرمایه‌گذاران با توکنی بی‌ارزش تنها می‌مونن.

⚠️ نکته‌ی مهم
راگ پول معمولاً روی توکن‌های جدید و کمتر شناخته‌شده اتفاق می‌افته، نه ارزهای بزرگ و باسابقه‌ای مثل بیت‌کوین یا اتریوم.

انواع راگ پول

۱. راگ پول سخت (Hard Rug Pull)

توسعه‌دهندگان از همون ابتدا یه در پشتی (Backdoor) مخرب توی کد قرارداد هوشمند قرار می‌دن که بهشون اجازه می‌ده هر زمان بخوان، تمام نقدینگی رو خارج کنن. این نوع، از همون اول با نیت کلاهبرداری طراحی شده.

۲. راگ پول نرم (Soft Rug Pull)

اینجا کدی مخرب وجود نداره، اما توسعه‌دهندگان به‌مرور زمان و بدون هشدار، سهم بزرگی از توکن‌های خودشون رو می‌فروشن (دامپ می‌کنن) و قیمت سقوط می‌کنه — یا صرفاً پروژه رو رها می‌کنن و دیگه هیچ فعالیتی انجام نمی‌دن.

چطور راگ پول عملی می‌شود؟

۱. راه‌اندازی توکن جدید با تبلیغات گسترده

پروژه با وعده‌های بزرگ (تکنولوژی انقلابی، بازدهی نجومی) و تبلیغات سنگین در شبکه‌های اجتماعی معرفی می‌شه.

۲. جذب سرمایه و رشد استخر نقدینگی

سرمایه‌گذاران توکن رو می‌خرن و ارزش واقعی (مثل تتر یا اتریوم) وارد استخر نقدینگی پروژه می‌شه.

۳. خروج ناگهانی نقدینگی

توسعه‌دهندگان بدون هشدار، بخش عمده یا تمام نقدینگی رو از استخر خارج می‌کنن.

۴. سقوط کامل قیمت

با خالی شدن استخر، قیمت توکن تقریباً به صفر می‌رسه و امکان فروش برای سرمایه‌گذاران باقی‌مونده عملاً از بین می‌ره.

نشانه‌های هشدار راگ پول

نشانهتوضیحهویت ناشناس تیماعضای اصلی پروژه با نام مستعار یا بدون سابقه‌ی قابل‌پیگیری فعالیت می‌کنندنبود گزارش حسابرسی (Audit)کد قرارداد هوشمند توسط شرکت‌های امنیتی معتبر بررسی نشدهنقدینگی قفل‌نشدهامکان خروج فوری و کامل نقدینگی توسط توسعه‌دهندگان وجود داردتمرکز بالای توکن نزد چند کیف پولبخش بزرگی از توکن‌ها در اختیار چند آدرس (احتمالاً تیم پروژه) استوعده‌ی سود غیرواقعی و فوریت خریدفشار روانی برای خرید سریع، پیش از «از دست رفتن فرصت»

چک‌لیست بررسی قبل از سرمایه‌گذاری در یک توکن جدید

  • هویت تیم توسعه‌دهنده را جست‌وجو و بررسی کردم
  • گزارش حسابرسی امنیتی (Audit) پروژه را پیدا و بررسی کردم
  • توزیع توکن بین کیف پول‌های مختلف را چک کردم (تمرکز بالا در چند آدرس هشدار است)
  • بررسی کردم آیا نقدینگی پروژه قفل‌شده (Locked) است یا نه
  • پیش از خرید، تحت فشار فوریت («همین الان بخر») تصمیم نگرفتم

برای بررسی عمیق‌تر پروژه پیش از سرمایه‌گذاری، مقاله‌ی تحلیل بنیادی ارز دیجیتال چیست؟ چطور قبل از سرمایه‌گذاری یک پروژه را بررسی کنیم راهنمای کاملیه. همچنین اگر با روش‌های سرقت اطلاعات کیف پول از طریق فیشینگ در ارز دیجیتال چیست و چطور کیف پول خود را از آن محافظت کنیم؟ آشنا نیستید، پیشنهاد می‌کنیم اون مقاله رو هم مطالعه کنید.

چطور از راگ پول در امان بمانیم؟

  • در توکن‌های بسیار جدید و بدون سابقه، تنها با مبلغی که آماده‌ی از دست دادنش هستید سرمایه‌گذاری کنید
  • به هایپ شبکه‌های اجتماعی به‌تنهایی اعتماد نکنید
  • نقدینگی قفل‌شده (Locked Liquidity) و گزارش حسابرسی را همیشه پیش از خرید بررسی کنید

جمع‌بندی

راگ پول یکی از رایج‌ترین خطرات سرمایه‌گذاری در توکن‌های جدید و کمتر شناخته‌شده است. با بررسی هویت تیم، گزارش حسابرسی و توزیع توکن پیش از هر خرید، می‌تونید ریسک گرفتار شدن توی این نوع کلاهبرداری رو به‌طور قابل‌توجهی کاهش بدید. برای تکمیل دانش امنیتی خودتون در دنیای ارز دیجیتال، این مقالات رو هم مطالعه کنید:

https://blog.mohseneskandari.ir/articles/klahbrdary-ksaby-khok-pig-butchering-chyst-o-chtor-az-an-dr-aman-bmanym

https://blog.mohseneskandari.ir/articles/klahbrdary-kanalhay-sygnal-arz-dygytal-chtor-grohhay-pamp-o-damp-ra-bshnasym

https://blog.mohseneskandari.ir/articles/fyshyng-dr-arz-dygytal-chyst-o-chtor-kyf-pol-khod-ra-az-an-mhaftht-knym

سوالات متداول

آیا راگ پول فقط برای توکن‌های جدید اتفاق می‌افتد؟

بیشتر موارد راگ پول روی توکن‌های جدید و کمتر شناخته‌شده رخ می‌دهد؛ ارزهای بزرگ و باسابقه به دلیل شفافیت بیشتر، ریسک کمتری دارند.

آیا گزارش حسابرسی (Audit) تضمین می‌کند پروژه امن است؟

خیر، اما وجود آن ریسک را کاهش می‌دهد؛ برخی راگ پول‌های نرم حتی با وجود کد سالم هم اتفاق می‌افتند.

اگر قربانی راگ پول شدیم، چه کاری می‌توان انجام داد؟

معمولاً به دلیل ناشناس بودن توسعه‌دهندگان و ماهیت غیرقابل‌بازگشت بلاک‌چین، بازگرداندن سرمایه بسیار دشوار است.