Признаки скрытого вывода средств видны в трёх местах: в коде контракта, в распределении токенов и в состоянии ликвидности. Проверьте, верифицирован ли код и отказался ли владелец от прав администратора; сколько предложения держат десять крупнейших адресов; заблокированы ли LP-токены и на какой срок. Незалоченная ликвидность в руках команды означает, что вывести её можно за одну транзакцию.

Дальше — восемь маркеров с указанием, где именно каждый проверяется, разбор механики трёх типовых сценариев и порядок действий за десять минут.

Как выглядит схема со стороны инвестора

Инвестор не видит подготовки. Он видит рост.

Сайт работает, график идёт вверх, в чате оживление, у проекта заявлен аудит и дорожная карта на два года вперёд. Токен торгуется на децентрализованной площадке, объём растёт, крупные каналы пишут о перспективах, а купить его можно за минуту в один клик — и именно эта нормальность является рабочей частью схемы, потому что подготовленный вывод средств визуально ничем не отличается от здорового старта проекта.

Потом наступает день, когда продать не получается. Транзакция откатывается либо проходит по курсу, обрушившемуся на девяносто процентов за несколько минут.

Формально скрытый вывод средств (rug pull) — это схема выхода, при которой организаторы проекта забирают вложенные участниками деньги: выводят ликвидность из пула, массово сбрасывают собственные токены или заранее закладывают в контракт ограничение, не позволяющее инвесторам продать актив. Технически всё три сценария законны с точки зрения кода.

Три механики, которые нужно различать

Механика Что делают организаторы Где это видно заранее
Вывод ликвидности Забирают из пула пару токен-стейблкоин, торговля становится невозможной LP-токены не сожжены и не заблокированы, лежат на обычном адресе
Сброс предложения Продают крупный пакет собственных токенов в рынок Концентрация предложения у нескольких адресов, ранние разблокировки
Ловушка в коде Покупка проходит, продажа отклоняется или облагается запретительной комиссией Неверифицированный код, права владельца не отозваны, изменяемая комиссия

Третья механика самая коварная. Она работает месяцами, пока держатели не пробуют выйти.

Классический приём — выставить комиссию на продажу в два процента на старте и поднять её до запретительной уже после того, как в пуле накопится существенная ликвидность; функция изменения ставки при этом лежит в коде с первого дня и вызывается одной транзакцией владельца.

Ещё одна деталь, важная для понимания масштаба. Такие схемы давно перестали быть уделом безымянных токенов на децентрализованных площадках: организаторы заводят сайт, дорожную карту, поддержку в мессенджере и рекламу у блогеров, а собранные средства принимают в стейблкоинах, потому что так деньги уходят быстрее и отслеживаются хуже, чем банковские переводы.

Восемь маркеров и где их проверять

  1. Код не верифицирован. В обозревателе сети вкладка с исходным кодом пуста. Читать нечего, доверять нечему.
  2. Права владельца не отозваны. Если владение не передано нулевому адресу, администратор сохраняет возможность менять правила.
  3. Функция выпуска новых токенов. Наличие mint без ограничений означает, что предложение можно раздуть в любой момент.
  4. Изменяемая комиссия на перевод. Ищите в коде параметр, который владелец может поднять после запуска.
  5. Список блокировок адресов. Возможность запретить продажу конкретному кошельку — прямая заготовка ловушки.
  6. LP-токены не заблокированы. Зелёный сигнал — сожжены либо заблокированы в проверяемом контракте минимум на год.
  7. Концентрация предложения. Вкладка держателей в обозревателе: доля десяти крупнейших адресов выше половины — тревожно.
  8. График разблокировок. Крупный транш команде через месяц после запуска обесценивает любую дорожную карту.

По оценке отраслевых обзоров на середину 2026 года, число отдельных инцидентов со скрытым выводом средств сокращается, тогда как совокупный ущерб от них вырос почти до 6 млрд долларов — схемы стали крупнее и лучше подготовленными. Отдельно Банк России сообщил, что в первом полугодии 2026 года более 74% выявленных финансовых пирамид собирали взносы именно в криптовалюте, а на подконтрольные организаторам кошельки поступило свыше 1 млрд рублей.

Проверка за десять минут

Порядок такой. Каждый шаг делается в браузере, без специальных знаний.

  1. Найдите адрес контракта на официальном сайте проекта, а не по ссылке из чата. Совпадение адреса — первое, что подделывают.
  2. Откройте обозреватель сети и посмотрите вкладку с кодом. Нет верификации — дальше можно не идти.
  3. Проверьте держателей. Отсортируйте по доле, сложите первые десять адресов, отделите биржевые и контрактные кошельки от личных.
  4. Найдите пул ликвидности и посмотрите, где лежат LP-токены: на адресе блокировки, на нулевом адресе или на обычном кошельке.
  5. Прогоните контракт через сканер вроде инструментов проверки токенов: они автоматически ищут ловушки, изменяемые комиссии и функции выпуска.
  6. Сделайте тестовую продажу на минимальную сумму сразу после покупки. Если продажа не проходит — вы потеряли доллар, а не депозит.

Шестой шаг стоит копейки и отвечает на главный вопрос. Я делаю его всегда.

⚠ Аудит не является гарантией. Отчёт подтверждает только то, что на момент проверки в коде не нашли определённых уязвимостей; он не проверяет намерения команды, не отслеживает последующие обновления контракта и не мешает организаторам вывести незаблокированную ликвидность. Отсутствие аудита — плохой знак, наличие аудита — не хороший.

Отдельно скажу про обновляемые контракты. Часть проектов разворачивает токен через прокси-схему, при которой логику можно заменить после запуска, и тогда все ваши проверки кода действительны ровно до следующего обновления.

Ищите слово proxy в обозревателе. Если оно есть, выясняйте, кто управляет обновлением: один адрес или мультиподпись с несколькими независимыми участниками.

Что смотреть за пределами кода

Технические маркеры закрывают половину картины. Вторая половина — поведенческая.

Анонимная команда без верифицируемого профессионального следа, документация, слово в слово повторяющая чужую, обещания фиксированной доходности, агрессивная реклама у блогеров при полном отсутствии продукта и давление срочностью в духе «вход закрывается через час» — набор, который встречается вместе гораздо чаще, чем по отдельности.

Добавлю про доходность. Если обещают десять процентов в месяц при рыночных десяти годовых, источник этих денег — новые участники, и никакая технология этого не меняет.

Что делать, если вы уже вложились

Сначала оцените, закрыт ли выход. Попробуйте продать минимальную часть позиции: если транзакция проходит, ловушки в коде нет и решение о выходе остаётся за вами, а если откатывается — актив уже неликвиден и дальнейшие вложения бессмысленны.

Следующий шаг — разрешения. Отзовите те, что выданы контракту проекта. Это отдельное действие, и оно не происходит само по себе при продаже токенов.

Затем зафиксируйте следы. Соберите адрес контракта, хеши транзакций, скриншоты обещаний команды, ссылки на удалённые страницы через архивы. Материал понадобится при обращении в полицию, а если проект собирал деньги публично и с обещанием дохода, речь может идти о признаках финансовой пирамиды, и такие сведения имеет смысл направить в Банк России.

И последнее. Не докупайте на падении.

Чек-лист перед вложением

  • ✓ Адрес контракта взят с официального сайта проекта
  • ✓ Код верифицирован и открыт для чтения
  • ✓ Права владельца отозваны либо переданы мультиподписи
  • ✓ LP-токены сожжены или заблокированы на срок от года
  • ✓ Доля десяти крупнейших держателей известна и приемлема
  • ✓ График разблокировок опубликован и проверен
  • ✓ Тестовая продажа минимальной суммой прошла успешно
  • ✗ Никаких вложений в проекты с обещанной фиксированной доходностью
  • ✗ Никаких решений под таймером обратного отсчёта

Частые вопросы

Что означает сожжение LP-токенов и почему это важно

LP-токены подтверждают право забрать средства из пула ликвидности. Их отправка на адрес, с которого невозможно ничего вывести, технически лишает команду возможности изъять ликвидность, а альтернативой служит блокировка в специальном контракте на определённый срок, что проверяется по дате разблокировки.

Какая доля предложения у крупнейших держателей считается опасной

Универсального порога нет, но ориентир такой: если десять адресов держат больше половины предложения и среди них нет биржевых кошельков и заблокированных контрактов, рынок полностью зависит от решения нескольких человек. От пятидесяти до восьмидесяти процентов в одних руках — конфигурация, при которой обвал возможен в любую минуту.

Можно ли вернуть деньги после вывода ликвидности

Транзакции необратимы, и на децентрализованной площадке возвращать средства некому. Шанс появляется, только если организаторы выводили деньги через централизованную биржу и та заморозила счета по заявлению правоохранителей, а платные «сервисы возврата» с предоплатой — отдельная схема обмана.

Спасает ли отзыв прав владельца от всех рисков

Нет. Отзыв прав закрывает возможность менять параметры контракта, но не мешает вывести незаблокированную ликвидность и не отменяет крупные пакеты токенов у команды. Три проверки — код, ликвидность, распределение — работают только вместе.

Как проверить проект, если он ещё не запустил токен

Смотрят на другое. Публичность команды и её прошлые проекты, наличие работающего продукта или тестовой версии, содержательность документации, источник финансирования, условия участия в раннем распределении — вот набор, который заменяет проверку кода. Обещание доходности до появления продукта — красный флаг.

Куда идти дальше

Проверка — часть дисциплины. Как оценивать метрики и распределение токенов подробнее — в разделе об инвестициях; как ограничивать размер позиции в высокорисковых активах — в материалах по криптопортфелю; чем отличаются требования площадок к листингу — в разделе про биржи; а почему страх упустить выгоду отключает все перечисленные проверки — в разделе психологии.

Источники: отчёт Chainalysis Crypto Crime Report 2026 в части структуры мошенничества и практический разбор проверки смарт-контракта с указанием конкретных функций.

Вердикт

Схема не прячется. Она лежит в открытом коде и в открытых данных блокчейна, куда почти никто не заглядывает: изучать контракт скучно, а покупать растущий токен увлекательно.

Моя позиция такая. Десять минут проверки перед вложением стоят дешевле любой потери, а тестовая продажа за доллар отвечает на главный вопрос точнее, чем весь маркетинг проекта вместе взятый. Если хотя бы один из восьми маркеров сработал, я не захожу.

Разборы конкретных проектов и предупреждения о подготовленных схемах публикуем в Telegram-канале Cryptium.