Cómo detectar un rug pull on-chain antes de que ocurra
Un rug pull es una de las formas más comunes de perder dinero en cripto. El contrato parece correcto, el gráfico se mueve, la comunidad está emocionada, y luego los desarrolladores vacían la liquidez y desaparecen. La mayor parte de este daño es visible on-chain antes de que ocurra. Saber dónde mirar no te hace inmune, pero mejora considerablemente las probabilidades.
Qué es un rug pull
Un rug pull es una estafa de salida. Un equipo lanza un token, genera demanda a través de marketing o volumen artificial y luego vacía el liquidity pool, el conjunto de activos pareados (normalmente ETH o una stablecoin) que permite a otros traders comprar y vender en un DEX. Una vez que la liquidez desaparece, el token queda sin valor ni posibilidad de venta. Los holders se quedan con una posición que no pueden mover.
Hay dos tipos principales:
- Hard rug: el equipo vacía el LP en una sola transacción y desaparece de inmediato.
- Slow rug: el equipo vende su gran asignación de forma gradual durante días o semanas, suprimiendo el precio mientras mantiene la apariencia de un proyecto activo hasta completar la venta.
Ambos son detectables a partir de las mismas señales on-chain.
Señales de alerta on-chain
El owner todavía puede mintear nuevo supply
Si el owner del contrato del token todavía puede llamar a su función de mint, alguien, normalmente el deployer, puede crear nuevo supply en cualquier momento. Una inyección ilimitada de supply es suficiente para diluir a todos los holders existentes hasta casi cero.
Comprueba si la propiedad del contrato ha sido renunciada o si el rol de minter ha sido eliminado. Trata una función de mint activa como un riesgo crítico. Los proyectos legítimos renuncian a la propiedad como gesto público de compromiso, normalmente en el lanzamiento o antes.
LP sin bloquear ni quemar
Un liquidity pool representa los activos reales que recibes cuando vendes un token. Si los LP tokens, los recibos emitidos por añadir liquidez, no están bloqueados en un contrato con tiempo de espera ni quemados de forma permanente, el deployer puede retirar la liquidez en una sola transacción.
- LP bloqueado: tokens retenidos en un contrato locker de terceros durante un período definido. La duración importa: un bloqueo de 30 días no tiene sentido en un token lanzado ayer; un bloqueo de 2 años tiene más peso real.
- LP quemado: los LP tokens se envían a la dirección cero. Es la garantía más sólida: la liquidez no puede retirarse porque el recibo ha desaparecido para siempre.
Si la liquidez no está ni bloqueada ni quemada, vaciarla es una sola llamada al contrato.
Concentración extrema de holders
Cuando un pequeño número de wallets controla la mayor parte del supply, una venta coordinada puede derrumbar el precio antes de que el resto de holders pueda reaccionar. Esto incluye wallets ocultas del equipo, direcciones financiadas desde la misma fuente que el deployer, con posiciones grandes bajo diferentes identidades.
El análisis de concentración de holders te muestra los principales holders y el porcentaje de supply que cada uno controla. Una referencia aproximada: si las 10 primeras wallets tienen más del 30–40% del supply y ninguna es claramente una cold wallet de un exchange o un contrato bloqueado, trátalo como riesgo elevado.
Grandes transferencias repentinas a wallets nuevas
Presta atención a movimientos grandes de tokens hacia wallets sin historial previo. Este patrón suele indicar que el equipo está distribuyendo tokens a cuentas internas antes de un dump masivo. Una wallet nueva que recibe una parte significativa del supply total minutos u horas antes del lanzamiento público es una señal de alerta clara.
Los datos de blockchain te permiten rastrear cada transferencia desde el momento del despliegue. Puedes seguir el minting inicial, ver exactamente cómo se distribuyeron los tokens e identificar si los primeros destinatarios están conectados al deployer por origen de fondos.
Restricciones de venta tipo honeypot
Un honeypot es un contrato que permite a cualquiera comprar pero bloquea las ventas, mediante una función oculta que revierte la transacción de venta, un impuesto de transferencia del 100% o una whitelist que solo permite vender al deployer. Los compradores ven un gráfico al alza y creen que están en beneficio, pero no pueden salir.
La detección requiere leer directamente el código del contrato o pasar la dirección del token por un analizador de honeypots. La comprobación clave es si una transacción de venta de prueba revierte. Si no puedes simular una venta exitosa, no compres.
Lista de verificación previa a la compra
Antes de invertir cualquier capital en un token nuevo, repasa estos pasos. Cada uno toma menos de dos minutos usando la página de token en Datablocks y herramientas on-chain gratuitas.
- Verifica la función de mint: ¿el owner todavía puede mintear, o la propiedad ha sido renunciada?
- Comprueba el bloqueo o la quema del LP: ¿están los LP tokens bloqueados durante un período significativo, o quemados? ¿Quién controla el contrato locker?
- Revisa la distribución de holders: ¿qué porcentaje tiene el top 10? ¿Son wallets de exchanges conocidos o wallets nuevas sin historial?
- Rastrea la financiación del deployer: ¿de dónde viene el ETH que desplegó este contrato? Un mixer o una wallet nueva sin historial es una señal de riesgo.
- Simula una venta: usa un analizador de honeypots para confirmar que puedes salir de la posición.
- Comprueba la verificación del contrato: ¿está el código fuente verificado on-chain? Los contratos no verificados ocultan lo que realmente hace el código.
- Examina el historial de transferencias: ¿hay grandes transferencias a wallets desconocidas antes del lanzamiento?
Los límites de la detección
Los datos on-chain son transparentes, no predictivos. Un proyecto puede superar todas las comprobaciones anteriores y fracasar igualmente, por mala ejecución, condiciones de mercado o un vector de ataque sofisticado que no anticipaste. Por el contrario, algunos proyectos tienen métricas alarmantes que reflejan decisiones de diseño, no malicia (un solo holder grande que resulta ser un exchange conocido, por ejemplo).
La detección tiene límites concretos:
- Los multi-sig y los time locks son garantías sociales, no garantías de código. Un multi-sig 3 de 5 puede estar controlado por cinco wallets de una sola persona. Un time lock compra tiempo, no prevención.
- Los informes de auditoría no garantizan seguridad. Una auditoría verifica patrones de vulnerabilidad conocidos; no certifica que el proyecto sea honesto ni que no existan nuevas vulnerabilidades.
- Ninguna señal aislada es una prueba. Los actores sofisticados montan las fáciles (wallets del equipo desechables, distribuciones escalonadas, períodos de bloqueo falsos). La capa más difícil de falsificar es cómo se financian las wallets y cómo se comportan a lo largo del tiempo, que es exactamente donde rastrear las conexiones entre direcciones da resultado.
- La prueba social amplifica el riesgo. Las comunidades de Telegram y el engagement en X pueden fabricarse. Las métricas on-chain son más difíciles de falsificar que los seguidores.
El objetivo no es la certeza, sino eliminar los errores más comunes y evitables. Un proyecto que falla la comprobación de mint, la del LP y la de concentración es un no rotundo antes de leer siquiera el whitepaper.
Para un marco más amplio sobre cómo interpretar los datos on-chain, empieza por nuestra guía de análisis on-chain. Cuando encuentres un token que merezca investigación, la página de token en Datablocks te da la concentración de holders, el desglose por tiers de tamaño y la lista completa de principales holders en una sola vista.