Kriptoda rug pull, bir projenin yaratıcılarının alıcı çekip ardından likiditeyi boşalttığı, projeyi terk ettiği veya sahiplerin elinde değersiz ya da satılamaz token'lar bırakan kötü amaçlı sözleşme kuralları kullandığı bir dolandırıcılıktır. Rug pull'lar DeFi'da, yeni token'larda, NFT'lerde ve memecoin lansmanlarında yaygındır.

Kısaca

• Rug pull genellikle tehlikeli görünmeden önce heyecan verici görünür.

• Asıl risk yalnızca token çöktükten sonra para kaybetmek değildir. Token'ı, likiditeyi, sözleşmeyi ve satış kurallarını kimin kontrol ettiğini anlamadan bir projeye güvenmektir.

• Yeni bir token almadan önce ekibi, likidite kilidini, sahiplerin dağılımını, sözleşmenin davranışını, denetim durumunu ve onay talebini kontrol edin.

• Daha güvenli bir cüzdan neyi imzaladığınızı anlamanıza yardımcı olabilir, ama hiçbir cüzdan bir token'ın veya ekibin dürüst olduğunu garanti edemez.

Kriptoda rug pull nedir?

Rug pull, kriptoda bir çıkış dolandırıcılığıdır. Yaratıcılar bir token veya proje etrafında heyecan yaratır, alıcı çeker, sonra token'a değer veren desteği ortadan kaldırır. Bu destek likidite, güven, satış imkânı veya ekibin geliştirmeye devam etme sözü olabilir.

Rug pull, bir geliştirme ekibinin projeyi terk edip likiditesini boşalttığı ve yatırımcıların token'larını satamaz hale geldiği bir dolandırıcılıktır. Bu, DeFi'da sık görülür; çünkü token'lar sınırlı denetimle hızla oluşturulup listelenebilir.

Basitçe: insanlar alır, sonra projenin arkasındakiler çekip gider. Rug pull şu yollarla olabilir:

Rug pull genellikle tek bir kırmızı bayrak değildir. Eksik güven sinyallerinin bir araya gelmesidir.

Kriptoda rug pull nasıl işler?

Çoğu rug pull basit bir kalıbı izler: token oluştur, heyecan yarat, likidite çek, alıcı getir, sonra değerli varlıklarla çık.

Bu genellikle merkeziyetsiz bir borsada, yani DEX'te olur. DEX, merkezi bir emir defteri yerine likidite havuzları üzerinden doğrudan işlem yapılmasını sağlar. Likidite havuzu, yeni bir token ile ETH, SOL, BNB, USDT veya USDC gibi iki varlığı tutan bir akıllı sözleşmedir. Olağan akış şöyledir.

Bir ekip token oluşturur. Web sitesi açar, yol haritası yazar, sosyal kanallar kurar ve projeyi aktif gösterir.
Sonra token işlem görebilsin diye bir likidite havuzu oluşturur. Alıcılar havuza değerli varlıklar gönderir ve yeni token'ı alır.
Sonra ekip heyecanı körükler. X gönderileri, Telegram grupları, influencer paylaşımları, “erken” söylemi, grafikler, sahte aciliyet. Her zamanki panayır, bu kez akıllı sözleşmelerle.
Sonra çıkış olur. Ekip likiditeyi boşaltabilir, içeridekilerin token'larını satabilir, sözleşme kurallarıyla satışı engelleyebilir veya basitçe ortadan kaybolabilir.
Sonuç çirkindir: kullanıcılar cüzdanlarında token'ları görmeye devam edebilir, ama bu token'lar değersiz veya satılamaz olabilir.

Sert rug ile yumuşak rug: fark nedir?

Sert rug pull ani olur ve genellikle en başından kötü niyetlidir. Yumuşak rug pull ise içeriden satışlar, tutulmayan sözler veya sessizce terk etme yoluyla daha yavaş gerçekleşir. Rug pull'lar sert ve yumuşak olarak ayrılabilir. Sert rug'lar anidir. Yumuşak rug'lar ise ekip kullanıcılara sahte bir güven hissi verirken daha uzun bir sürede gerçekleşir.

Yumuşak rug'ı kanıtlamak daha zor olabilir, ama kullanıcılara yine de ciddi zarar verebilir. Bazen ekip tek bir dramatik anda kaybolmaz. Sadece daha az paylaşım yapar, daha az şey yayınlar, daha az yanıt verir ve daha çok satar.

Çok insani. Çok iç karartıcı. İnternete çok yakışır.

Rug pull'un uyarı işaretleri nelerdir?

En büyük rug pull uyarı işaretleri; anonim yaratıcılar, kilitlenmemiş likidite, yoğunlaşmış token sahipliği, denetlenmemiş sözleşmeler, gerçek dışı getiriler, sahte heyecan ve kafa karıştırıcı onay talepleridir. Tek bir uyarı işareti rug pull'u kanıtlamaz. Ama birkaçı bir arada görünüyorsa yavaşlayın.

Kilitli likidite, token'ın güvenli olduğu anlamına mı gelir?

Hayır. Kilitli likidite bir tür rug pull riskini azaltır, ama token'ın güvenli olduğunu kanıtlamaz. Likidite kilidi, projenin likidite sağlayıcı token'larının belirli bir süre kilitli olduğu anlamına gelir. Bu, ekibin havuzdan likiditeyi hemen çekmesini zorlaştırır.

Faydalı mı? Evet.
Yeterli mi? Hayır.

Bir token'da yine de kötü amaçlı sözleşme kuralları, içeridekilerin elinde yoğunlaşmış token'lar, kısa kilit süreleri, gizli yönetici kontrolleri, sahte fayda veya projeyi yavaş yavaş bırakan bir ekip olabilir.

CertiK, kullanıcıların dikkat etmesi gereken yaygın işaretler arasında likidite kilidinin olmamasını, anonim yaratıcıları, şüpheli şekilde denetim yapılmamasını ve gerçek dışı getirileri sayıyor.

Yani daha iyi soru şudur: Likidite kilitli olsa bile ne ters gidebilir? Bu soru, abartının hiçbir zaman kurtaramayacağı kadar çok insanı kurtarır.

walllet.com'un kripto işlemlerini daha anlaşılır hale getirmeye nasıl yardımcı olduğunu keşfedin

Rug pull'dan sonra paranızı geri alabilir misiniz?

Rug pull'dan sonra parayı geri almak genellikle zordur. Blokzincir işlemleri zor geri alınır, dolandırıcılar fonları hızla taşır ve anonim cüzdanları gerçek kişilerle ilişkilendirmek zor olabilir. Ama bu, hiçbir şey yapmamanız gerektiği anlamına gelmez.

Bir rug pull'a yakalandığınızı düşünüyorsanız, önce token veya web sitesiyle etkileşimi durdurun. Panik halindeyken yeni işlemleri onaylamayın.

Sonra sözleşmeye cüzdanınızdaki token'ları harcama izni verip vermediğinizi kontrol edin. Verdiyseniz, mümkün olan yerlerde riskli onayları gözden geçirin ve iptal edin.

Kanıtları da saklayın: işlem hash'leri, sözleşme adresleri, ekran görüntüleri, sosyal medya bağlantıları, web sitesi URL'leri ve cüzdan adresleri. Ve “kurtarma” tekliflerine dikkat edin. Dolandırıcılar, kayıp fonları peşin ücret karşılığında geri getirme sözüyle mağdurları sık sık yeniden hedef alır. Çünkü görünüşe göre bir dolandırıcılık yetmedi.

Token almadan önce rug pull'dan nasıl korunursunuz?

Tüm riski ortadan kaldıramazsınız, ama almadan önce projeyi, imzalamadan önce de onayı kontrol ederek en basit tuzaklardan kaçınabilirsiniz.

Şu kontrollerle başlayın:

1. Projenin arkasında kimin olduğunu kontrol edin. Anonim ekipler her zaman dolandırıcı değildir, ama anonimlik başka yerlerde daha güçlü güven sinyallerine ihtiyacınız olduğu anlamına gelir.

1. Likiditenin kilitli olup olmadığını kontrol edin. Kilit süresine, kilit sağlayıcısına ve kilidin değiştirilip değiştirilemeyeceğine bakın.

1. Sahiplerin yoğunlaşmasını kontrol edin. Arzın çoğunu birkaç cüzdan kontrol ediyorsa, piyasayı tek başlarına çökertebilirler.

1. Satışın çalışıp çalışmadığını kontrol edin. Token bir honeypot gibi davranıyorsa, normal kullanıcılar alabilir ama satamayabilir.

1. Denetim durumunu kontrol edin. Denetim yardımcı olur, ama sihirli bir kalkan değildir. Kimin yaptığını, ne zaman yapıldığını ve sorunların düzeltilip düzeltilmediğini okuyun.

1. Onay talebini kontrol edin. Bir dApp sınırsız izin istiyorsa veya cüzdan uyarısı belirsizse yavaşlayın.

1. Küçük başlayın veya hiç girmeyin. Bir proje, onu anlamadan hızlı davranmanızı istiyorsa bu zaten bir sinyaldir.

Uzaktan yaptığı iş için USDC alan ve X'te popüler bir token gören bir freelancer düşünün. Tehlike yalnızca token fiyatının düşebilmesi değildir. Daha büyük tehlike, anlamadığı bir sözleşmeyi onaylamak, satamayacağı bir şey almak veya gerçekten ihtiyaç duyduğu fonları riske atmaktır.

Asıl karar anı budur: “Bu token yükselir mi?” değil, “Onayla'ya tıklamadan önce neye güveniyorum?”

Bir cüzdan rug pull riskini azaltmaya yardımcı olabilir mi?

Bir cüzdan; bir token'ın, ekibin, likidite kilidinin veya piyasa fiyatının güvenli olduğunu garanti edemez. Ama daha iyi bir cüzdan deneyimi, kullanıcıların körü körüne imza atmasını önlemeye yardımcı olabilir.

walllet.com, kriptoyu daha güvenli ve kolay kullanmak için tasarlanmış, seed phrase gerektirmeyen self-custody bir cüzdandır. Kullanıcıların seed phrase yönetmeden kriptolarını kontrol etmesini sağlar, passkey ve biyometrik erişim kullanır ve işlemleri imzalamadan önce daha anlaşılır hale getirir.

Bu, rug pull riski için önemlidir; çünkü pek çok kullanıcı sözleşme mantığını dikkatle okuduktan sonra dolandırılmaz. Bir işlem kafa karıştırıcı, acil veya onaylanacak kadar normal göründüğü için risk altına girer. Bir cüzdan daha anlaşılır uyarılar, şüpheli sözleşme uyarıları ve riskli onaylara karşı farkındalık konusunda yardımcı olabilir. Her token'ın güvenli olduğunu vaat edemez. Bu çizgi önemlidir.

Daha güvenli bir cüzdan, imzalamadan önce yavaşlamanıza yardım etmelidir. Arayüz temiz göründü diye spekülasyonun birden risksiz hale geldiğini iddia etmemelidir.

Bir cüzdan sizi nelerden koruyabilir, nelerden koruyamaz

Bir cüzdan kafa karışıklığını azaltabilir. Piyasa riskini, proje riskini veya insan kaynaklı riski ortadan kaldıramaz.
Bir cüzdan işlemleri anlamanıza yardımcı olabilir, seed phrase kaygısını azaltabilir, riskli onaylar konusunda uyarabilir ve kriptonuzu kendi kontrolünüzde tutabilir.
Bir cüzdan; bir token'ın değerini koruyacağını, bir ekibin geliştirmeye devam edeceğini, bir likidite kilidinin yeterli olduğunu, bir denetimin her sorunu bulduğunu veya kayıp fonların her zaman geri alınabileceğini garanti edemez.

Dürüst hali bu.

Kripto güvenliği, her tehlikenin ortadan kaldırılabileceğini iddia etmek değildir. Daha az körü körüne karar vermektir.

Daha anlaşılır uyarılar ve daha az körü körüne onayla daha basit bir self-custody deneyimi için walllet.com'u deneyin

İlgili yazılar

Kripto ve Web3: Cüzdanlar, ağlar ve güvenlik

Seed phrase'siz cüzdanlar güvenli mi? Gerçek riskler

2026'da yeni başlayanlar için en iyi cüzdan: Basit, güvenli, seed phrase yok

Bir cüzdanın güvenli olup olmadığını kullanmadan önce nasıl anlarsınız