راگ پول (Rug Pull) چیست و چگونه می‌توان از آن در فضای رمزارز در امان ماند؟

فضای غیرمتمرکز رمزارزها؛ فرصت یا تهدید برای تازه‌واردان؟

فضای غیرمتمرکز (Decentralized) دنیای رمزارزها آزادی و فرصت‌های زیادی را فراهم می‌کند، اما برای افراد تازه‌وارد می‌تواند خطرناک باشد. در نبود نظارت مرکزی و قوانین سفت‌وسخت، کلاه‌برداران به‌راحتی می‌توانند پروژه‌های جعلی راه‌اندازی کرده و از اعتماد سرمایه‌گذاران ناآگاه سوءاستفاده کنند. در دوره‌های رشد شدید بازار (Bull Run) که کاربران جدید جذب دنیای ارز دیجیتال می‌شوند، احتمال فریب‌خوردن افراد بی‌تجربه بیشتر است . این کاربران کم‌تجربه ممکن است به‌علت هیجان بازار و ترس از جا ماندن (FOMO) در دام طرح‌های فریب‌آمیز بیفتند .

یکی از دلایل اصلی خطرناک بودن فضای غیرمتمرکز برای مبتدیان، سادگی راه‌اندازی توکن‌ها و پروژه‌های جدید بدون هیچ نظارتی است. هر فردی با دانش فنی متوسط می‌تواند با هزینه‌ای کم یک توکن جدید ایجاد کرده و آن را در یک صرافی غیرمتمرکز (DEX) لیست کند، آن‌هم بدون نیاز به هیچ راستی آزمایی سورس کد (Code Audit) پروژه یا تأییدیه‌ وبسایت هایی که عملیات راستی آزمایی انجام میدهند . این فقدان الزام به حسابرسی و بررسی پروژه‌ها سبب می‌شود پروژه‌های کلاه‌برداری به سادگی در دسترس سرمایه‌گذاران قرار گیرند. به علاوه، ماهیت ناشناس (Pseudonyms ) بسیاری از پروژه‌های DeFi به افراد کلاه‌بردار امکان می‌دهد بدون افشای هویت، دست به اقدامات غیر قانونی بزنند. همچنین تراکنش‌های بلاک‌چین برگشت‌ناپذیر هستند؛ اگر دارایی فرد به سرقت برود یا کلاه‌برداری رخ دهد، عملاً راهی برای بازپس‌گیری آن از طریق سیستم مالی سنتی وجود ندارد. مجموعه این عوامل باعث می‌شود فضای غیرمتمرکز برای تازه‌واردان در صورت نداشتن آگاهی و دانش لازم، محیطی پرریسک باشد.

راگ پول چیست و چگونه اتفاق می‌افتد؟

راگ پول نوعی کلاه‌برداری در دنیای رمزارز است. در یک طرح راگ پول، توسعه‌دهندگان یا تیم یک پروژه جدید رمزارزی را راه‌اندازی کرده و با تبلیغات و وعده‌های وسوسه‌انگیز، سرمایه افراد را جذب می‌کنند. آنها توکن پروژه را به فروش می‌رسانند یا سرمایه کاربران را در قالب استخرهای نقدینگی جمع‌آوری می‌کنند و پس از دستیابی به مقدار قابل‌توجهی سرمایه، به‌طور ناگهانی پروژه را رها کرده و ناپدید می‌شوند . نتیجه این می‌شود که سرمایه‌گذاران می‌مانند و توکن‌هایی بی‌ارزش که دیگر پشتیبانی یا کاربردی ندارد.

روش های تبلیغاتی و فریب کاربران در پروژه‌های راگ پول

مکانیزم تخلیه نقدینگی در پروژه‌های جعلی

در عمل، یک راگ پول اغلب به این صورت پیش می‌رود که کلاه‌برداران ابتدا یک توکن جدید ایجاد می‌کنند و آن را در یک صرافی غیرمتمرکز (DEX) لیست می‌کنند . برای مثال، توکن خود را در استخر نقدینگی (Liquidity Pool) در برابر یک رمزارز متداول مانند تتر (USDT) یا بایننس‌کوین (BNB) قرار می‌دهند . وجود استخر نقدینگی به این معنی است که خریداران و فروشندگان می‌توانند آزادانه آن توکن را معامله کنند و ارزش توکن بر اساس نسبت عرضه و تقاضا شکل می‌گیرد. تیم پروژه در ادامه با انواع ترفندهای تبلیغاتی سعی می‌کند توجه و اعتماد سرمایه‌گذاران را جلب کند،این وعده ها میتواند شامل سود بازدهی بسیار بالا و سود تضمینی باشد؛ برای مثال ادعا می‌کنند قیمت توکن در مدت کوتاهی چندین برابر خواهد شد.ممکن است حتی وعده NFT یا مزایای خاص (نظیر NFTهای خاص یا امکانات ویژه در پلتفرم) را وعده دهند که افراد را به سرمایه‌گذاری ترغیب کند .

این پروژه ها با استفاده از شبکه‌های اجتماعی شروع به تبلیغات میکنند و با استخدام اینفلوئنسرهای مشهور، به‌صورت گسترده توکن خود را تبلیغ می‌کنند تا سر و صدای زیادی پیرامون پروژه ایجاد شود.خود کلاه‌برداران یا همدستانشان ممکن است با خرید هماهنگ شده ، قیمت توکن را در مدت کوتاهی به‌طور کاذب بالا ببرند تا ظاهر یک پروژه موفق و رو به رشد را ایجاد کنند .

ایجاد ترس از جا ما ماندن (FOMO)

تمام این اقدامات با هدف ایجاد ترس از دست دادن فرصت (FOMO) در میان سرمایه‌گذاران انجام می‌شود . افراد تازه‌وارد با دیدن رشد سریع قیمت و شنیدن اخبار هیجان‌انگیز، می‌ترسند که مبادا از سودهای بزرگ جا بمانند و بنابراین بدون تحقیق کافی وارد پروژه می‌شوند. با افزایش تعداد خریداران، سرمایه قفل‌شده در پروژه لحظه به لحظه بیشتر می‌شود و ارزش توکن نیز رشد می‌کند .

اما درست در زمانی که حجم زیادی سرمایه به پروژه وارد شده، ناگهان تیم پروژه تمامی وجوه را از استخر نقدینگی خارج می‌کند یا به روش‌های دیگر دارایی‌های کاربران را به سرقت می‌برد و پروژه را رها می‌کند . این اقدام ناگهانی اصطلاحاً همان “کشیدن فرش از زیر پای سرمایه‌گذاران” یا Rug Pull است که ارزش توکن را عملاً به صفر می‌رساند. سرمایه‌گذاران می‌بینند که توکن‌های در دستشان دیگر خریداری ندارد و نقدینگی از بازار محو شده است. بدین ترتیب، کلاه‌برداران با پولی که جمع کرده‌اند ناپدید می‌شوند و قربانیان چیزی جز توکن‌های بی‌ارزش یا NFTهای بلااستفاده در کیف پول‌هایشان ندارند .

نکته مهم این است که راگ پول‌ها تنها مختص توکن‌ها و پروژه‌های DeFi نیستند. هرچند در فضای مالی غیرمتمرکز (DeFi) به‌دلیل سهولت ایجاد توکن روی شبکه‌های بلاک‌چین (مثلاً ایجاد توکن ERC-20 روی اتریوم) و عدم الزام به راستی آزمایی توسط شرکت های audit (مانند certik)، راگ پول‌ها شایع‌ترند ، اما پروژه‌های متمرکز هم می‌توانند مرتکب راگ پول شوند.

پرونده Thodex ترکیه

برای مثال، در سال ۲۰۲۱ صرافی متمرکز ترکیه‌ای Thodex نمونه‌ای از یک راگ پول بود که بنیان‌گذار آن با وجوه کاربران (بیش از ۲ میلیارد دلار) ناپدید شد . با این حال، اکثر موارد راگ پول در پروژه‌های DeFi دیده می‌شود که تیم‌های ناشناس توکن جعلی ایجاد کرده و پس از جذب سرمایه، نقدینگی را تخلیه می‌کنند .

اغلب توسعه‌دهندگان پروژه‌های راگ پول به‌شکل ناشناس فعالیت می‌کنند تا پس از کلاه‌برداری قابل ردیابی نباشند . گاهی اوقات ممکن است افرادی خارج از تیم (برای مثال اینفلوئنسرهایی که پروژه را تبلیغ کرده‌اند) نیز در ازای دریافت مبلغی منتفع شوند یا جزئی از تبانی باشند، اما به‌طور کلی منفعت مالی اصلی به جیب صاحبان پروژه جعلی می‌رود. در موارد بزرگ، این مبالغ می‌تواند سرسام‌آور باشد؛

چه کسانی از راگ پول سود می‌برند و چه کسانی بازنده‌اند

نکته تلخ اینجاست که با توجه به ماهیت بین المللی وغیرمتمرکز رمزارزها، اغلب پیگیری قانونی و بازگرداندن پول از کلاه‌برداران دشوار است. اگرچه در برخی کشورها راگ پول به‌عنوان جرم کلاهبرداری تحت پیگرد قرار می‌گیرد و نمونه‌هایی از دستگیری یا محاکمه عاملان وجود داشته (مثلاً محاکمه دست‌اندرکاران OneCoin در چین )، اما در بسیاری موارد تیم‌های ناشناس راگ پول بدون برجای‌گذاشتن ردپا، از چنگ قانون می‌گریزند . بنابراین، تنها برندگان واقعی راگ پول همان کلاه‌برداران پشت پرده هستند و تمامی بازندگان، سرمایه‌گذاران فریب‌خورده‌اند.

نمونه‌های واقعی راگ پول در بازار رمزار

اوج کلاهبرداری در سال ۲۰۲۱

با گسترش بازار ارزهای دیجیتال، کلاه‌برداری‌های راگ پول نیز در سال‌های اخیر افزایش چشمگیری داشته‌اند. آمارها نشان می‌دهد سال ۲۰۲۱ نقطه اوج راگ پول‌ها بوده است. طبق گزارش Chainalysis، در سال ۲۰۲۱ حدود ۲٫۸ میلیارد دلار از طریق راگ پول از سرمایه‌گذاران سرقت شده است . این میزان معادل 37٪ از کل درآمد حاصل از کلاه‌برداری‌های رمزارزی در آن سال بوده است، در حالی که سهم راگ پول‌ها در سال ۲۰۲۰ تنها حدود ۱٪ از کلاه‌برداری‌ها بود . برای مقایسه، کل ارزش کلاه‌برداری‌های رمزارزی در سال 2021 حدود 7.7 میلیارد دلار بود که بخش قابل‌توجهی از آن مربوط به راگ پول‌ها بوده است . در مقابل، در سال ۲۰۲۰ که راگ پول‌ها تازه ظهور کرده بودند، مجموعاً کمتر از ۵۰ میلیون دلار توسط این روش دزدیده شد.

این آمار نشان می‌دهد از ۲۰۲۰ به ۲۰۲۱ یک جهش خیره‌کننده در میزان این مدل کلاهبرداری رخ داده است. علت این جهش را می‌توان در رونق DeFi در سال ۲۰۲۱ و ازدیاد پروژه‌های جدید بدون نظارت دانست .

کاهش تدریجی  پس از افزایش اگاهی کاربران

پس از ۲۰۲۱، با ورود بازار به دوره نزولی و افزایش آگاهی کاربران، از شدت راگ پول‌ها کاسته شده است. هرچند کلاه‌برداری همچنان ادامه دارد، اما طبق گزارش‌ها محبوبیت راگ پول در حال کاهش است . بنابر داده‌های جدید، میزان سرمایه دزدیده‌شده توسط راگ پول‌ها در سال‌های اخیر افت کرده است به طوری که در سال ۲۰۲۴ مجموعاً حدود ۴۹۶ میلیون دلار سرقت توسط راگ پول گزارش شده است . این رقم بسیار کمتر از سال ۲۰۲۱ است و نشان می‌دهد احتمالاً کاربران محتاط ‌تر شده‌اند و طرح‌های راگ پول به اندازه گذشته موفق نیستند. البته هنوز هم هر از گاهی راگ پول‌های بزرگی رخ می‌دهد – به عنوان مثال پروژه LIBRA در فوریه ۲۰۲۵ یک راگ‌پول انجام داد که حدود ۸۷ میلیون دلار به جیب کلاهبرداران ریخت .

چگونه می‌توان از گرفتار شدن در راگ پول جلوگیری کرد؟

هرچند راگ پول‌ها در نگاه اول پیچیده به‌نظر می‌رسند، اما با هوشیاری و رعایت چند اصل می‌توان احتمال گرفتار شدن در دام این کلاه‌برداری‌ها را به‌طور چشمگیری کاهش داد. در ادامه به راهکارهایی اشاره می‌کنیم که کاربران (به‌ویژه مبتدیان) می‌توانند برای محافظت از سرمایه خود در برابر راگ پول به کار گیرند :

• تحقیق کامل و مستقل (DYOR,do your own research ):

پیش از سرمایه‌گذاری در هر پروژه جدید، درباره تیم توسعه‌دهنده، سابقه آنها، هدف پروژه و فناوری آن تحقیق کنید . به منابع مستقل مراجعه کرده و فقط به ادعاهای خود پروژه اکتفا نکنید. اگر تیم پروژه ناشناس است و اطلاعات شفافی از سوابقشان موجود نیست، زنگ خطر بزرگی است. پروژه‌های معتبر معمولاً تیم شناخته‌شده یا حداقل پاسخگو دارند که در فضای مجازی و پلتفرم‌هایی مثل لینکدین معرفی شده‌اند.

• بررسی حسابرسی‌های امنیتی:

یکی از مهم‌ترین اقدامات، بررسی این است که آیا قرارداد هوشمند پروژه توسط شرکت‌های معتبر اعتبارسنجی شده است یا خیر . پروژه‌های معتبر معمولاً گزارش Audit امنیتی را در وبسایت خود منتشر می‌کنند. مطالعه گزارش اعتبارسنجی نشان می‌دهد آیا مشکلات یا حفره‌های بحرانی در سورس کد وجود داشته و آیا تیم آن‌ها را برطرف کرده است. اگر پروژه‌ای هیچ گزارشی از حسابرسی ارائه نمی‌کند و ادعا می‌کند نیازی به آن نیست، باید بسیار محتاط باشید.

• کنترل موارد فنی مشکوک در قرارداد (contract) :

اگر دانش فنی دارید یا می‌توانید از ابزارها کمک بگیرید، کد قرارداد هوشمند پروژه را بررسی کنید یا از پلتفرم‌هایی مانند GeckoTerminal برای شناسایی موارد مشکوک استفاده کنید . به دنبال این باشید که امکان برداشت نقدینگی توسط سازندگان را فراهم می‌کند . برخی ابزارها می‌توانند ریسک راگ پول را در قراردادها ارزیابی کنند (برای مثال وجود تابعی که اجازه توقف معاملات یا تولید توکن بی‌رویه بدهد). اگر متوجه شدید قرارداد قابلیت‌هایی برای مسدودکردن فروش توکن یا برداشت کل نقدینگی توسط مالک دارد، فوراً از پروژه دوری کنید.

• بررسی توزیع توکن‌ها:

یکی از نشانه‌های پروژه سالم، توزیع نسبتاً گسترده توکن بین تعداد زیادی از کیف‌پول‌ها است. در مقابل، اگر درصد زیادی از توکن‌های پروژه تنها در اختیار چند آدرس محدود باشد (مثلاً تیم پروژه بخش عمده را نگه داشته است)، ریسک دستکاری قیمت و فروش یک‌جای توکن‌ها بالا می‌رود . با استفاده از مرورگرهای بلاک‌چین می‌توانید هولدرهای اصلی یک توکن را مشاهده کنید. پروژه‌ای که چند کیف‌پول ناشناس قسمت اعظم توکن آن را دارند، می‌تواند نامطمئن باشد.

• بررسی وضعیت نقدینگی قفل شده (Liquidity Lock):

پروژه‌های معتبر که در DEXها استخر ایجاد می‌کنند معمولاً نقدینگی اولیه خود را قفل می‌کنند تا به سرمایه‌گذاران اطمینان دهند که پول آنها یک‌شبه خارج نمی‌شود. اگر نقدینگی قفل نشده باشد، تیم پروژه می‌تواند هر لحظه استخر را خالی کند . می‌توانید در وبسایت‌هایی که وضعیت قفل بودن استخر را نشان می‌دهند (مانند بخش Rug Pull Checker در GeckoTerminal ) این مورد را بررسی کنید. عدم قفل بودن نقدینگی یک علامت هشدار جدی است.

• ارزیابی کامیونیتی و مشارکت آن ها:

وجود یک جامعه فعال و پویا پیرامون پروژه نشانه خوبی از تعهد تیم است . به کانال‌های رسمی پروژه در شبکه‌های اجتماعی (تلگرام، توییتر، دیسکورد و غیره) سر بزنید. آیا بحث‌ها سالم است؟ آیا تیم به سوالات پاسخ می‌دهد؟ پروژه‌های کلاه‌برداری اغلب کانال‌هایی دارند که پر از تبلیغ و هیاهو است اما تعامل واقعی با کاربران دیده نمی‌شود یا اینکه در برابر پرسش‌های چالش‌برانگیز سکوت می‌کنند. یک پروژه سالم از شفافیت در ارتباط با جامعه و پاسخگویی استقبال می‌کند.

• احتیاط در برابر وعده‌های اغراق‌آمیز و فشار برای عجله:

هر پروژه‌ای که سود تضمینی و نجومی در مدت کوتاه وعده می‌دهد، یا شما را تحت فشار می‌گذارد که “همین حالا بخرید وگرنه موقعیت طلایی را از دست می‌دهید”، مشکوک است . واقع‌نگر باشید؛ اگر چیزی بیش از حد خوب به نظر می‌رسد که واقعی باشد، احتمالاً یک تله است. تصمیم‌های سرمایه‌گذاری را با فکر و تحقیق بگیرید، نه با هیجان لحظه‌ای. ترس از جاماندن (FOMO) حربه‌ای است که کلاه‌برداران به آن مسلط‌اند؛ شما نباید اسیر آن شوید .

• تنوع‌بخشی و مدیریت ریسک:

هر پروژه‌ای که سود تضمینی و نجومی در مدت کوتاه وعده می‌دهد، یا شما را تحت فشار می‌گذارد که “همین حالا بخرید وگرنه موقعیت طلایی را از دست می‌دهید”، مشکوک است . واقع‌نگر باشید؛ اگر چیزی بیش از حد خوب به نظر می‌رسد که واقعی باشد، احتمالاً یک تله است. تصمیم‌های سرمایه‌گذاری را با فکر و تحقیق بگیرید، نه با هیجان لحظه‌ای. ترس از جاماندن (FOMO) حربه‌ای است که کلاه‌برداران به آن مسلط‌اند؛ شما نباید اسیر آن شوید .

• جمع‌بندی و توصیه نهایی برای سرمایه‌گذاران رمزار

با در نظر داشتن این هشدارها، می‌توان یک پروژه مشکوک راگ پول را از پروژه واقعی تمیز داد . به زبان ساده، هر جا عدم شفافیت، عجله‌کردن برای جذب سرمایه، و نبود پشتوانه فنی/تیمی مشاهده کردید، شک کنید. از سوی دیگر، پروژه‌های سالم ویژگی‌های مثبتی دارند: تیم پاسخگو و با هویت مشخص، محصول یا پروتوتایپ کاربردی، گزارش‌های شفاف دوره‌ای، جامعه کاربری حمایت‌کننده، و حضور در پلتفرم‌ها و رسانه‌های معتبر. البته حتی با وجود این‌ها نیز باید جانب احتیاط را رعایت کرد و همیشه دو بار چک کنید قبل از آن‌که روی یک پروژه جدید سرمایه‌گذاری کنید .

دنیای ارزهای دیجیتال سرزمین فرصت‌ها است، اما کلاه‌برداران نیز از همین فرصت‌ها برای سوءاستفاده بهره می‌برند. راگ پول یکی از روش‌های رایج کلاه‌برداری در سال‌های اخیر بوده که سرمایه‌گذاران زیادی را مخصوصاً در دوران اوج بازار متحمل ضرر کرده است. فضای غیرمتمرکز با تمام مزایایش، به دلیل نبود نظارت مرکزی و امکان فعالیت ناشناس، محیطی مستعد برای این دست کلاه‌برداری‌ها شده است. از این رو آگاهی و آموزش مهم‌ترین ابزار کاربران در برابر راگ پول محسوب می‌شود.

به عنوان یک سرمایه‌گذار (به‌ویژه تازه‌وارد)، همواره با تحقیق وارد هر پروژه‌ای شوید. اگر پروژه‌ای شفافیت کافی ندارد، راستی آزمایی نشده، وعده‌های رویایی می‌دهد یا فشار زمانی ایجاد می‌کند، احتمال کلاه‌برداری را در نظر بگیرید. از ابزارهای موجود برای بررسی قرارداد و توکن استفاده کنید و هرگز همه تخم‌مرغ‌های خود را در یک سبد نگذارید. به یاد داشته باشید، در فضای رمزارز مسئولیت نهایی بر عهده خود شماست. با به‌کارگیری دانشی که کسب کرده‌اید و دقت مستمر، می‌توانید از فرصت‌های واقعی بهره‌مند شوید و از دام پروژه‌های جعلی مثل راگ پول‌ها در امان بمانید.

سلب مسئولیت:
مطالب منتشرشده صرفاً با هدف اطلاع‌رسانی تهیه شده و به‌هیچ‌وجه توصیه‌ای برای خرید، فروش یا نگهداری دارایی‌های مالی، سهام، ارزهای دیجیتال یا سایر ابزارهای سرمایه‌گذاری محسوب نمی‌شود. تصمیم‌گیری برای سرمایه‌گذاری بر عهده‌ی مخاطب است و توصیه می‌شود پیش از هر اقدامی، تحقیقات کافی انجام داده و در صورت نیاز با مشاور مالی متخصص مشورت کنید.