Bloqueos de Liquidez Falsos: Cuando un LP 'Bloqueado' Aún Puede Ser Retirado
— By Tony Rabbit in Tutorials
Una estafa de bloqueo de liquidez falso disfraza un pool no retirado con una insignia de "bloqueado" que no significa nada en la cadena. Aquí te explicamos cómo verificar un bloqueo real por ti mismo.
Una estafa de bloqueo de liquidez falso ocurre cuando un proyecto de token muestra una insignia o captura de pantalla de "LP bloqueado" para parecer seguro, mientras que la liquidez en realidad sigue bajo el control del desarrollador y puede ser retirada en cualquier momento. Un bloqueo genuino envía los tokens del pool de liquidez (LP) a un contrato inteligente con bloqueo de tiempo para que nadie, incluido el desarrollador, pueda retirar los fondos subyacentes hasta una fecha de desbloqueo establecida. La insignia que ves en un mensaje fijado de Telegram o en un sitio web es solo una imagen. Lo único que importa es lo que dice el contrato de bloqueo en la cadena, y eso es algo que puedes verificar tú mismo en unos minutos.
Puntos Clave
- Una captura de pantalla o insignia nunca es prueba. Verifica el bloqueo en la cadena a través del contrato de bloqueo.
- El porcentaje del LP total bloqueado importa mucho más que la cantidad en dólares mostrada.
- Una fecha de desbloqueo a corto plazo es una configuración de "soft rug", no una protección real.
- Un bloqueo que el desarrollador controla, o un LP parcialmente bloqueado, funcionalmente no es ningún bloqueo.
Lo que garantiza un bloqueo de liquidez real frente a lo que implica una insignia
Cuando añades liquidez a un pool, recibes tokens LP que representan tu participación. Quienquiera que tenga esos tokens LP puede quemarlos para canjear los activos emparejados, que es exactamente cómo un "rug pull" drena un pool. Un bloqueo real elimina ese poder transfiriendo los tokens LP a un contrato de bloqueo independiente que no los liberará hasta una marca de tiempo definida. Hasta que llegue esa fecha, los fondos están congelados por código, no por promesa.
Una insignia de "bloqueado" implica que todo eso ha sucedido. Frecuentemente no es así. La insignia podría hacer referencia a una transacción antigua, un pequeño bloqueo de prueba o un contrato que permite discretamente al implementador retirar fondos antes de tiempo. Trata la insignia como una afirmación a ser probada, de la misma manera que tratarías cualquier otra señal de seguridad. Nuestra guía más amplia para verificar un bloqueo de liquidez explica dónde residen estos bloqueos en la cadena, y este artículo se centra en las formas en que se falsifican.
Las cuatro formas en que se construye una estafa de bloqueo de liquidez falso
La mayoría de los bloqueos falsos caen en uno de cuatro patrones. Conocerlos te dice exactamente qué buscar cuando verificas.
Cada uno de estos derrota una verificación superficial mientras pasa la prueba visual. Un vencimiento corto permite al desarrollador esperar unos días de presión de compra, luego desbloquear y retirar. Un bloqueo parcial deja suficiente LP libre para causar un daño real. Un bloqueo controlado por el desarrollador es teatro. Y un bloqueo que contiene cero tokens es la falsificación más pura de todas.
Cómo leer el contrato de bloqueo para confirmar el bloqueo real
La verificación se reduce a tres números: la cantidad de LP bloqueado, la fecha de desbloqueo y el porcentaje del LP total que representa esa cantidad. Comienza desde la dirección del par en un explorador de bloques, abre el contrato del token LP y verifica sus titulares. Un bloqueo legítimo muestra el contrato de bloqueo manteniendo una gran parte del suministro de tokens LP. Haz clic en la entrada del bloqueo y lee el bloqueo registrado: debe nombrar tu token LP exacto, mostrar una cantidad bloqueada no nula y establecer una marca de tiempo de desbloqueo que puedas convertir a una fecha real.
Si el explorador muestra que el contrato de bloqueo tiene el LP pero no puedes encontrar una restricción de retiro, lee el código del contrato. Un contrato de bloqueo de confianza no tiene una ruta de retiro anticipado solo para el propietario. Si encuentras una función que permite a una dirección retirar el LP antes de la marca de tiempo, el bloqueo es cosmético. Combina esto con una revisión más amplia del pool utilizando nuestra lista de verificación del pool de liquidez para que el bloqueo no sea lo único en lo que confías.
Bloqueadores de confianza vs contratos de bloqueo personalizados o desconocidos
Los servicios de bloqueo establecidos son ampliamente utilizados, auditados y se comportan de manera predecible: depositar LP, establecer una fecha, sin salida anticipada. Cuando un token utiliza uno de estos, puedes verificar el bloqueo contra los propios registros del servicio y el contrato en la cadena. El riesgo aumenta drásticamente con los contratos de bloqueo personalizados o desconocidos. Un "bloqueador" a medida implementado por el mismo equipo que lanzó el token puede contener cualquier lógica que el desarrollador desee, incluida una puerta trasera silenciosa.
Esto no significa que cada contrato de bloqueo personalizado sea malicioso, pero sí significa que la carga de la prueba recae en el contrato, y debes leerlo en lugar de confiar en la etiqueta. Si el contrato de bloqueo es código fuente no verificado, trata el bloqueo como no probado. Combina este hábito con los pasos de nuestra lista de verificación de "rug pull", ya que un bloqueo falso rara vez viene solo.
Verificación cruzada de LP bloqueado frente al suministro total de LP
El cálculo más importante es el LP bloqueado dividido por el suministro total de LP. Un pool puede anunciar una gran cifra en dólares mientras que solo una pequeña parte del LP real está bloqueada. Encuentra el suministro total del token LP, luego encuentra cuánto de él tiene el contrato de bloqueo. Si el contrato de bloqueo tiene el 95 por ciento o más, el flotante libre que podría ser retirado es pequeño. Si tiene el 40 por ciento, la mayoría de la liquidez aún es removible, sin importar cuán impresionante suene el valor bloqueado.
Las cantidades en dólares engañan porque se mueven con el precio y porque un desarrollador puede sembrar un pool, bloquear una pequeña parte y dejar el resto bajo su propia billetera. El porcentaje del LP total es el número que no se puede disfrazar. La lista de verificación del Explorador de Pares muestra cómo leer los titulares del pool y detectar LP que se encuentran en billeteras de implementadores junto a una afirmación de "bloqueado".
Lista de verificación de señales de alerta antes de confiar en una afirmación de 'bloqueado'
Revisa estos puntos antes de aceptar que la liquidez está realmente bloqueada. Cualquier fallo individual es suficiente para retirarse.
Señales de Alerta
- Solo se ofrece una captura de pantalla o insignia, sin prueba en la cadena clicable.
- La fecha de desbloqueo está a horas o días, no a meses.
- La cantidad bloqueada es un pequeño porcentaje del suministro total de LP.
- El contrato de bloqueo es un contrato personalizado, no verificado, del mismo equipo.
- El contrato de bloqueo tiene una función de retiro anticipado solo para el propietario.
- La entrada de bloqueo contiene cero del token LP que afirma asegurar.
Un bloqueo limpio supera las seis verificaciones: entrada real en la cadena, fecha de desbloqueo lejana, porcentaje casi total de LP, un contrato de bloqueo de confianza o legible sin puerta trasera, y un saldo no nulo. En caso de duda, incorpora esto a una revisión completa previa a la compra utilizando nuestra guía sobre cómo verificar si un token es seguro antes de comprar. Unos minutos de verificación son la diferencia entre un bloqueo que te protege y una insignia que protege al estafador.
Este artículo tiene fines educativos únicamente y no constituye asesoramiento financiero.