Come riconoscere un rug pull prima di comprare

Cos'è un rug pull, in parole semplici

Il nome viene dall'inglese "pull the rug", tirare via il tappeto da sotto i piedi. Si crea un token, si fa girare la voce, la gente compra e a un certo punto i creatori, o un piccolo gruppo di insider, si portano via il valore che i compratori hanno messo dentro. Il prezzo crolla, spesso di oltre il 90% in pochi minuti, e chi resta ha in mano token che nessuno vuole.

Su un exchange regolamentato sarebbe difficile. Su un exchange decentralizzato chiunque può creare un token e un pool di scambio in pochi minuti, senza verifiche d'identità, senza audit e senza che nessuno approvi la quotazione. È questa libertà che rende i memecoin veloci e divertenti, ed è la stessa che rende i rug economici da organizzare. Su Solana nascono migliaia di token nuovi ogni giorno, e una parte consistente è pensata per essere venduta a chi arriva tardi.

Un rug pull non è un token che semplicemente scende. I prezzi calano per tanti motivi: finisce l'hype, il mercato gira, i primi compratori prendono profitto. Diventa un rug quando chi ha il controllo del token usa quel controllo, o la sua enorme quota di supply, per togliere soldi agli altri holder.

I quattro modi in cui avviene un rug

Quasi tutti i rug che vedrai rientrano in uno di questi schemi. Conoscerli ti dice esattamente cosa cercare.

• Ritiro della liquidità: il creatore ha messo la liquidità nel pool e ne ha ancora il controllo. La ritira con una sola transazione, il pool si svuota e non c'è più niente contro cui vendere. I token restano nel wallet, ma non si possono più cambiare in SOL.
• Dump dei grandi holder: un wallet, o un gruppo di wallet della stessa persona, tiene una fetta grossa della supply e vende tutto insieme nel pool. Il prezzo crolla. È lo schema più comune sui memecoin Solana, perché spesso la liquidità è bruciata e non si può ritirare.
• Mint and dump: la mint authority non è mai stata revocata, quindi il creatore può stampare nuovi token quando vuole. Ne crea milioni e li vende, diluendo tutti gli altri fino quasi a zero.
• Blocco o trappola: con la freeze authority attiva, o con regole speciali del token, il creatore può impedire al tuo account di muovere i token. Puoi comprare ma non vendere. È quello che si chiama honeypot.

Cosa sono i token honeypot →

Hard rug e soft rug

L'hard rug è tecnico e rapido. La liquidità sparisce, vengono stampati nuovi token o gli account vengono congelati, di solito entro minuti o ore dal lancio. Non ci sono dubbi su cosa sia successo, e spesso si poteva prevedere leggendo le impostazioni del token.

Il soft rug è più lento e più difficile da dimostrare. Il team tiene in vita il progetto per un po', promette una roadmap, magari un sito e qualche partnership. Nel frattempo gli insider vendono un po' ogni giorno. Alla fine i social si spengono e il prezzo si consuma. Nel token non c'era niente di malevolo, ma per gli holder il risultato è lo stesso.

Contro gli hard rug i controlli on-chain funzionano meglio. Contro i soft rug servono la distribuzione degli holder e lo storico del wallet del creatore, perché le vendite arrivano sempre da qualche parte.

Perché i memecoin Solana hanno controlli diversi

Gran parte delle guide sui rug pull è scritta per Ethereum e BNB Chain: ti dicono di leggere lo smart contract su Etherscan e cercare funzioni nascoste. Su Solana la maggior parte dei token non ha un contratto proprio. Viene creata con il programma standard dei token, e quello che conta è un piccolo insieme di impostazioni legate al token, più il modo in cui sono distribuite supply e liquidità.

Per questo i token Solana sono più facili da controllare di quelli EVM, a patto di sapere dove guardare. Le domande sono sempre le stesse: qualcuno può creare altri token? Qualcuno può congelare i miei? Qualcuno può portarsi via la liquidità? E chi tiene la supply?

Segnale 1: mint authority

La mint authority è l'indirizzo autorizzato a creare nuove unità del token. Se è ancora impostata, la supply non è fissa: chi ha quella chiave può stampare tutti i token che vuole e venderli.

Per un memecoin non c'è un buon motivo per tenerla. La supply dovrebbe essere fissata al lancio e la mint authority revocata, cioè assegnata a nessuno. Una volta revocata non si può più ripristinare. Se su un memecoin giovane trovi una mint authority attiva, trattala come un segnale critico, qualunque cosa dica il team su "premi futuri" o "burn".

Alcuni token legittimi la mantengono, per esempio le stablecoin o i token di protocolli che distribuiscono ricompense. Sono prodotti diversi, con emittenti conosciuti. Il punto è sapere se il token che stai guardando può essere gonfiato, e da chi.

Mint authority nel glossario →

Segnale 2: freeze authority

La freeze authority può congelare qualsiasi account che contiene quel token. Un account congelato non può inviare né ricevere token. In pratica il creatore può lasciarti comprare e poi impedirti di vendere.

Come la mint authority, su un memecoin va revocata. Le stablecoin regolamentate la tengono per rispondere alle richieste delle autorità, ed è normale. Su un token anonimo lanciato ieri, una freeze authority attiva ha un solo uso realistico.

Documentazione Solana: account congelati ↗

Segnale 3: regole speciali del token (Token-2022)

Solana ha un programma dei token più recente, spesso chiamato Token-2022, che aggiunge estensioni opzionali. Quasi tutte sono innocue, ma alcune possono essere usate contro gli holder e vanno controllate su ogni token che usa questo programma.

• Transfer fee: si paga una percentuale su ogni trasferimento. Una piccola commissione può far parte del progetto; una vicina al 100% rende inutile vendere.
• Permanent delegate: un indirizzo che può spostare o bruciare token da qualsiasi account, anche il tuo, senza la tua firma.
• Transfer hook: un programma esterno gira a ogni trasferimento e può farlo fallire, per esempio solo quando provi a vendere.
• Stato congelato di default: i nuovi account nascono congelati e devono essere sbloccati dall'emittente.

Segnale 4: liquidità bruciata o bloccata

La liquidità è il pool di SOL e token che permette di scambiare. Chi aggiunge liquidità riceve gli LP token, cioè il diritto di ritirarla. Chi ha gli LP token può riprendersi la liquidità.

Liquidità bruciata significa che gli LP token sono stati mandati a un indirizzo che nessuno controlla: la liquidità non potrà mai essere ritirata. Liquidità bloccata significa che gli LP token sono in un contratto di lock fino a una data: al sicuro fino a quel giorno, poi il proprietario può ritirarla. Liquidità libera in mano al creatore è la premessa del classico ritiro della liquidità.

Conta anche quanta ce n'è. Un pool da poche migliaia di dollari si muove con un solo wallet, e anche senza rug una vendita normale ha un impatto sul prezzo pesantissimo. Confronta la liquidità con la market cap di cui si parla.

La liquidità bruciata non rende sicuro un token. Toglie solo uno dei modi per fare rug. Oggi sui memecoin Solana la maggior parte dei rug sono dump dei grandi holder, che funzionano benissimo anche con la liquidità bruciata.

Segnale 5: chi tiene la supply

È il controllo che intercetta più rug, ed è anche quello fatto peggio. Guarda i top holder e togli gli indirizzi che non sono persone: il pool di liquidità, i wallet degli exchange e gli indirizzi di burn. Quello che resta ti dice quanto è davvero concentrato il token.

Come regola indicativa, un singolo wallet con più del 10-20% della supply, o i primi dieci wallet che insieme superano la metà, significa che poche persone possono far crollare il prezzo quando vogliono. Numeri più bassi non garantiscono niente, ma rendono un dump coordinato più costoso.

Attenzione ai wallet che sembrano separati ma non lo sono. Un trucco comune è dividere la supply tra decine di wallet nuovi, così nessun holder sembra grande. I segnali sono wallet creati tutti nello stesso momento, finanziati dalla stessa fonte, o che hanno comprato nei primissimi secondi di trading.

• Bundle: più wallet comprano nello stesso blocco del lancio, spesso controllati dal creatore. Sembrano i primi fan; in realtà sono supply pronta da vendere.
• Sniper: bot che comprano nei primi secondi per rivendere a chi arriva dopo. Tanti sniper significa tanta supply in mano a venditori rapidi.
• Wallet del dev: quanto tiene ancora il creatore, e se sta già vendendo.

Segnale 6: lo storico del creatore

La storia on-chain non sparisce. Il wallet che ha creato il token, e quello che lo ha finanziato, spesso hanno un passato. Se lo stesso creatore la settimana scorsa ha lanciato dieci token finiti tutti a zero in poche ore, è difficile che l'undicesimo sia diverso.

Un wallet del creatore appena nato non è per forza un cattivo segno, perché molti truffatori usano wallet nuovi proprio sapendo che lo storico è visibile. Per questo il controllo sul creatore funziona meglio insieme a quello sugli holder: creatore nuovo, holder nuovi e acquisti velocissimi al lancio, tutti insieme, formano uno schema.

Segnale 7: età, velocità e hype

La maggior parte dei rug sui memecoin avviene nelle prime ore, molti nei primi minuti. Un token di poche ore non ha ancora mostrato come si comportano i suoi holder. Non vuol dire che non si possano mai comprare token giovani, ma vuol dire che si prende il rischio più alto che esista.

I segnali social sono le prove più deboli, perché sono i più facili da falsificare. Post a pagamento di influencer, bot nei gruppi Telegram, countdown, volumi finti e messaggi come "ultima occasione" o "100x garantito" servono a farti comprare prima di controllare. Un progetto vero sarà ancora lì tra dieci minuti. Un rug spesso no.

Un'abitudine utile: quando senti fretta, è il momento di rallentare e fare i controlli.

La checklist di 2 minuti

Fai i controlli in quest'ordine. I primi sono i più rapidi e i più decisivi: se uno non passa, puoi fermarti lì.

• Mint authority revocata? Se no, fermati.
• Freeze authority revocata? Se no, fermati.
• Estensioni Token-2022: nessuna transfer fee alta, nessun permanent delegate, nessun transfer hook sconosciuto.
• Liquidità bruciata o bloccata, e abbastanza grande per la cifra che vuoi muovere.
• Top holder esclusi pool ed exchange: nessun wallet con una quota dominante, nessun gruppo di wallet nuovi collegati.
• Wallet del creatore: quanto tiene, se sta vendendo, che fine hanno fatto i suoi token precedenti.
• Età e attività: altri wallet riescono davvero a vendere?
• Solo alla fine guarda social e racconto.

Checklist completa del token →Scansiona un token →

Quanto spesso succede

Ogni settimana Nemira pubblica un report sui nuovi token Solana scansionati: quanti erano, quanti hanno avuto un voto ad alto rischio e quali segnali d'allarme sono comparsi più spesso. I numeri cambiano con il mercato, ma lo schema resta: una parte consistente dei token nuovi ha almeno un segnale critico, e la concentrazione degli holder è quello che incontrerai più spesso.

Il Rug Report del giorno mostra gli stessi dati per le ultime 24 ore, con i token nuovi più a rischio. Guardarlo per una settimana è il modo più veloce per allenare l'occhio.

Report settimanale sul rischio →Rug Report del giorno →

Cosa può dirti uno scanner e cosa no

Gli scanner automatici, compreso quello di Nemira, leggono in pochi secondi le impostazioni del token, la liquidità e la distribuzione degli holder e le trasformano in un voto. Coprono molto bene i segnali da hard rug e danno un'indicazione forte sul rischio di dump.

Uno scanner non legge le intenzioni. Un token con un buon voto può comunque essere scaricato da un gruppo di holder che restano sotto le soglie, e un soft rug può cominciare mesi dopo. Usa il voto come un filtro che toglie le trappole evidenti, non come una promessa. La decisione e il rischio restano tuoi.

Se pensi di aver subito un rug

Prima di tutto metti al sicuro quello che resta. Se hai firmato transazioni o autorizzazioni su un sito legato al token, revocale e sposta i fondi rimasti su un wallet che non ci ha mai interagito.

Poi ignora chiunque ti offra di recuperare i soldi. I servizi di recupero che ti contattano dopo un rug sono quasi sempre una seconda truffa: chiedono una commissione o la seed phrase, e i soldi spariscono due volte.

Infine conserva le prove: indirizzo del token, wallet del creatore, le tue transazioni e gli screenshot della promozione. Segnala il token dove l'hai trovato e avvisa gli altri nella community. In Italia puoi anche presentare denuncia alla Polizia Postale; le possibilità di recupero sono basse, ma le segnalazioni aiutano chi indaga a collegare i casi.

Come proteggere il tuo wallet →

Domande frequenti

Il rug pull è reato?

Dipende dal paese e da come è stato fatto. Prendere i soldi degli investitori con promesse false è truffa nella maggior parte degli ordinamenti, e nell'UE il regolamento MiCA vieta la manipolazione del mercato delle cripto-attività. In pratica i creatori anonimi vengono presi di rado.

Posso recuperare i soldi dopo un rug pull?

Quasi mai. Le transazioni su blockchain non si possono annullare. Diffida di chiunque prometta un recupero: è una delle truffe più comuni dopo un rug.

Se la liquidità è bruciata, il token è sicuro?

No. La liquidità bruciata esclude il ritiro della liquidità, ma i grandi holder possono comunque vendere tutto nel pool. Controlla sempre anche la distribuzione degli holder.

Un token con un buon voto può comunque fare rug?

Sì. Un buon voto vuol dire che le trappole tecniche note non ci sono e che la supply non è palesemente concentrata. Non può escludere vendite coordinate o un progetto abbandonato più avanti.

Qual è il rug più comune oggi su Solana?

Il dump da parte di pochi wallet che tengono una grossa fetta della supply, spesso divisa tra tanti wallet nuovi per sembrare distribuita.