Rug pull

Existen dos modalidades. El hard rug pull va programado en el contrato inteligente: funciones maliciosas que retiran toda la liquidez de un pool, que permiten acuñar tokens sin límite para diluir a los inversores, o que configuran un honeypot, donde la función de venta revierte para todos salvo el creador, de modo que solo se puede comprar. El soft rug pull es conductual, sin código: los insiders venden sus tenencias de forma gradual, detienen el desarrollo y desaparecen.

Por qué importa para la due diligence. El rug pull es el riesgo central al analizar activos de baja capitalización. Las señales de alerta son verificables on-chain antes de invertir: liquidez no bloqueada con timelock, supply concentrado en pocas wallets, contrato sin verificar ni auditar, funciones de owner peligrosas (acuñación, pausa, lista negra) y ausencia de renuncia de la propiedad del contrato. En la Unión Europea, MiCA exige a los emisores publicar un white paper notificado al regulador, lo que añade trazabilidad frente a las ofertas anónimas más expuestas a este fraude.