Rugpull（捲款跑路）

加密貨幣中的 Rugpull 是什麼？

Rugpull 是一種加密貨幣詐騙：專案創辦人、內部人士、開發者或串通的團體先吸引使用者參與代幣、NFT、DeFi 資金池或 Web3 產品，接著突然抽走價值、掏空流動性、放棄專案，或阻止使用者賣出。

這個詞源自英文片語「pulling the rug out」，意思是支撐突然消失，受害者因此跌倒。

在加密貨幣領域，所謂的支撐通常是流動性、誠信開發、安全的智能合約，或使用者相信專案團隊會持續建設。

Rugpull 可能發生在代幣發行、去中心化交易所流動性池、NFT 鑄造、質押計畫、收益耕作、類跨鏈橋產品、遊戲代幣、迷因幣或假投資平台中。

詐騙者可能炒作聲勢、承諾未來用途、發布路線圖、付費請網紅宣傳、以誤導方式展示流動性鎖定，或製造社群成長的假象，之後便捲走使用者資金並消失。

CFTC 與 SEC 的數位資產詐騙警示提醒使用者，應小心宣稱低風險或無風險、卻保證高報酬的加密貨幣方案。

Rugpull 特別危險，因為區塊鏈交易通常在確認後就無法撤回。

詐騙者一旦抽走流動性，或透過錢包轉移資金，追回資產就可能非常困難，甚至不可能。

Rugpull 的簡單定義

Rugpull 是一種加密貨幣退出詐騙：內部人士拿走專案的資金、流動性或價值，讓使用者只能持有毫無價值或難以賣出的資產。

在簡單的代幣 Rugpull 中，使用者因相信專案真實可靠而買入代幣。

接著，創辦人可能抽走流動性、出售大量隱藏代幣供應量、修改合約規則、阻止賣出，或直接放棄專案。

由於買家無法再以合理價格退出，代幣價格往往會暴跌。

在 NFT Rugpull 中，買家根據團隊承諾的藝術作品、遊戲、獎勵、存取權或未來用途來鑄造或購買 NFT。

之後，團隊可能停止開發、刪除社群帳號，或未能交付承諾的內容。

在 DeFi 中，Rugpull 可能涉及惡意智能合約功能、虛假的流動性鎖定、隱藏費用、鑄幣權限或抽乾資金池的機制。

核心概念是使用者先提供價值，詐騙者之後再帶著這些價值退出。

Rugpull 為何對加密貨幣很重要

Rugpull 會損害市場對加密貨幣的信任。

這類詐騙會讓新手害怕使用 DeFi、購買代幣、鑄造 NFT 或支持新專案。

詐騙也使正當的建設者更難吸引使用者，因為它們讓整個市場看起來都充滿風險。

Chainalysis 在其2026 年加密貨幣詐騙研究中指出，2025 年加密貨幣詐騙與欺詐估計造成 170 億美元損失。

整體詐騙環境值得關注，因為 Rugpull 是數位資產詐騙更大模式的一部分。

Rugpull 也值得注意，因為它可能在短時間內發生。

代幣可能在幾小時內完成上線、拉抬、暴跌並消失。

在連接錢包、核准代幣或因炒作而購買資產之前，使用者需要先了解 Rugpull 的常見模式。

Rugpull 如何運作

Rugpull 通常從一個看起來新穎、令人興奮或具有獨家性的專案開始。

團隊可能建立網站、社群媒體帳號、代幣合約、流動性池、路線圖、白皮書及社群聊天室。

他們可能宣稱專案將開發遊戲、交易工具、AI 產品、NFT 收藏系列、DeFi 收益產品或新的區塊鏈生態系統。

目標是迅速建立信任。

使用者買入代幣或存入資金後，詐騙者就會尋找退出時機。

他們可能抽走讓使用者能交易該代幣的流動性。

他們可能在散戶需求增加時，賣出大量內部人士配額。

他們可能利用合約功能鑄造更多代幣並拋售。

他們可能阻止使用者賣出，只讓詐騙者自己退出。

也可能在收取鑄造款或存款後，直接停止聯絡。

硬 Rugpull 與軟 Rugpull

硬 Rugpull 通常是直接且蓄意的技術性詐騙。

可能涉及惡意智能合約程式碼、隱藏的管理員權限、禁止賣出、虛假鎖定或抽走流動性。

事後通常較容易辨認硬 Rugpull，因為鏈上操作很明顯。

軟 Rugpull 則較為隱晦。

它可能涉及內部人士逐步賣出代幣、放棄開發、使用誤導性行銷，或未能交付承諾的用途。

軟 Rugpull 可能較難舉證，因為團隊可能聲稱專案只是自然失敗。

兩種類型都可能傷害使用者。

兩者的差別在於，硬 Rugpull 通常依賴技術陷阱，而軟 Rugpull 通常仰賴信任、炒作及內部人士退出。

流動性 Rugpull

流動性 Rugpull 是指創辦人從交易池中抽走流動性。

許多新代幣透過去中心化交易協議上的流動性池進行交易。

只有資金池中有足夠流動性，使用者才能買賣。

如果創辦人控制大部分流動性並將其抽走，買家可能無法賣出，除非接受極大的滑點。

由於市場上不再有足夠資產支援交易，代幣價格可能崩跌。

詐騙者可能假裝流動性已鎖定，但實際上並未鎖定。

他們也可能使用可透過隱藏合約邏輯繞過的假流動性鎖定機制。

使用者應確認流動性是否鎖定、由誰控制鎖定機制、鎖定期限多長，以及鎖定是否能被修改。

代幣拋售型 Rugpull

代幣拋售型 Rugpull 是指內部人士炒作代幣後，大量賣出持有的代幣。

團隊可能透過多個錢包持有隱藏配額。

他們可能利用虛假的社群熱度吸引買家。

需求形成後，內部人士便趁勢賣出。

市場無法承接賣壓，因此價格下跌。

這類 Rugpull 不一定需要惡意程式碼。

它依賴不公平的供應量分配及誤導性宣傳。

購買新代幣前，使用者應檢查持有者集中度、錢包紀錄、解鎖時程及內部人士配額。

鑄幣型 Rugpull

鑄幣型 Rugpull 是指代幣合約讓內部人士意外增發代幣。

團隊可能宣稱代幣供應量固定或有限。

但合約中可能藏有管理員功能，可無限制或大量鑄造新代幣。

若內部人士增發並出售代幣，現有持有者就會面臨嚴重稀釋。

由於市場流通的代幣數量遠超預期，價格往往會崩跌。

鑄幣權限不一定有問題，因為部分正當協議需要可控的代幣發行機制。

若鑄幣權限遭隱瞞、沒有上限、治理不完善，或由單一錢包控制，就會產生危險。

使用者應檢查合約管理者是否能鑄幣、暫停交易、列入黑名單、更改費用或升級合約。

蜜罐型 Rugpull

蜜罐型 Rugpull 是一種使用者可以買入代幣，卻無法賣出的詐騙。

代幣合約可能允許一般使用者買入，卻透過隱藏規則阻止賣出。

由於持續有買單出現，價格圖表可能看起來不斷上漲。

受害者可能因此相信專案正在升溫。

但當他們嘗試賣出時，交易可能失敗，或被收取極高費用。

詐騙者仍可能透過具特權的錢包賣出。

蜜罐特別危險，因為在使用者嘗試退出前，價格圖表可能看起來很強勢。

先小額測試賣出，有時能在大額買入前揭露此風險，但仍無法識別所有惡意設計。

虛假的放棄所有權

有些專案宣稱已放棄合約所有權，讓使用者感到安心。

放棄所有權是指部署者放棄對合約的部分管理權限。

這可以降低部分風險，但並非完整保證。

主要所有者地址之外，合約可能仍設有隱藏的特權角色。

代理合約仍可能可以升級。

其他合約可能控制流動性或費用。

惡意開發者可能先在合約中加入危險邏輯，之後才放棄所有權。

使用者不應把「已放棄所有權」視為代幣安全的證明。

虛假的流動性鎖定

虛假的流動性鎖定是一種把流動性包裝成已鎖定、但內部人士仍能移除或削弱鎖定的手法。

鎖定的可能只有部分流動性。

鎖定期限可能很快就到期。

鎖定可能使用由團隊控制、且不知名的鎖倉合約。

專案之後可能再增加未鎖定的流動性，並抽走這部分資產。

即使流動性代幣已鎖定，代幣合約也可能有改變資金池行為的功能。

一項關於 DeFi Rugpull 成因的學術研究發現，虛假的 LP 鎖定是許多偵測工具仍難以涵蓋的根本原因之一。

使用者在相信流動性相關說法前，應確認鎖定地址、鎖定金額、鎖定期限及服務提供者。

NFT Rugpull

NFT Rugpull 是指收藏系列向買家募集資金後，未能交付承諾價值。

團隊可能承諾推出遊戲、元宇宙土地、質押獎勵、專屬存取權、周邊商品、未來空投或收益分成。

鑄造售罄後，團隊可能消失、無限期拖延，或只交付敷衍的成果，與承諾不符。

NFT Rugpull 經常利用社群炒作與錯失恐懼。

詐騙者可能使用假追蹤者數量、付費網紅、盜用藝術作品、抄襲的路線圖及人為製造的地板價交易活動。

不同於簡單的代幣流動性 Rugpull，NFT Rugpull 可能歷時數週或數月才逐漸發生。

風險不只在技術層面。

團隊是否有能力、誠信及資金交付已出售的內容，同樣是風險所在。

DeFi Rugpull

DeFi Rugpull 會鎖定將資金存入智能合約、流動性池、質押 Vault、收益耕作或類借貸產品的使用者。

專案可能以高收益吸引使用者存入資金。

合約可能藏有提領功能、不安全的升級控制、惡意外部呼叫、虛假帳務，或可抽走資金的管理員金鑰。

一篇於 2024 年發表、題為 SoK：DeFi Rug Pull 成因、資料集與偵測工具的全面分析的學術論文，辨識出多種 Rugpull 根本原因，並發現實際 Rugpull 模式與現有偵測工具涵蓋範圍之間仍有落差。

這表示 Rugpull 仍不容易偵測。

即使是掃描工具，也可能漏掉某些風險。

使用者不應只依賴單一工具顯示的綠色勾號。

完善的研究應結合合約檢視、流動性檢查、團隊調查、錢包分析及合理的風險限額。

迷因幣 Rugpull

迷因幣 Rugpull 很常見，因為迷因資產可能靠關注度而非基本面迅速上漲。

詐騙者可以發行代幣、使用病毒式品牌形象、創造有趣的敘事，並吸引投機買家。

若代幣沒有實際用途、供應結構不透明，且缺乏持續流動性，價格可能迅速崩跌。

有些迷因代幣是誠實的實驗或社群代幣。

另一些則只是為了從買家身上牟利而建立。

若團隊匿名、流動性未鎖定、合約藏有隱藏費用，且前幾大錢包持有過多供應量，風險就會升高。

使用者應把極度炒作視為放慢腳步的理由。

代幣即使有趣，仍可能帶來財務風險。

穩定幣 Rugpull 或假穩定幣詐騙

假穩定幣 Rugpull 是指詐騙者建立一種看似穩定資產、卻沒有實際支持或兌付機制的代幣。

該代幣可能仿冒知名穩定資產的名稱、標誌或風格。

它可能宣稱由現金、公債、黃金或其他儲備支持，卻沒有證據。

Chainalysis 將穩定幣相關情境中的 Rugpull 與退出詐騙描述為不法人士建立假冒或仿冒代幣，讓代幣看似合法，之後再帶著投資者資金消失的騙局。

這類詐騙很危險，因為使用者可能以為資產風險較低。

名稱看起來穩定，並不能證明資產有穩定的支持。

使用者應確認合約地址、發行方、儲備揭露、兌付條款及官方文件。

不要因為代幣使用熟悉的代號或標誌，就假設它是安全的。

Rugpull 常見警訊

常見警訊之一是匿名團隊缺乏可信的過往紀錄。

另一項警訊是承諾保證報酬。

另一項警訊是流動性未鎖定，或只鎖定很短時間。

另一項警訊是智能合約原始碼未在區塊鏈瀏覽器上驗證。

另一項警訊是極高且可由管理者更改的買入或賣出稅費。

另一項警訊是少數錢包持有大量供應量。

另一項警訊是付費宣傳卻沒有清楚揭露。

另一項警訊是社群會封鎖提出基本安全問題的使用者。

智能合約警訊

一項智能合約警訊，是管理員功能可以無限制鑄造代幣。

另一項警訊是合約可在缺乏明確治理的情況下暫停轉帳。

另一項警訊是黑名單功能可阻止特定使用者賣出。

另一項警訊是由單一錢包控制、可升級的代理合約。

另一項警訊是上線後可能變動的隱藏費用邏輯。

另一項警訊是合約對不同錢包採用不同的轉帳規則。

另一項警訊是未經驗證的原始碼。

另一項警訊是合約複雜度沒有明確原因，似乎只是為了隱藏行為。

團隊與社群警訊

Rugpull 專案通常會迴避使用者對安全性、所有權及代幣供應量的直接提問。

團隊可能使用虛假的個人簡介或盜用的大頭照。

專案可能宣稱與某些機構合作，但無法從合作方的官方來源查證。

社群可能充斥機器人、重複訊息及刻意營造的正面氣氛。

管理員可能刪除關於流動性、稽核、歸屬安排或合約所有權的提問。

路線圖可能充斥模糊的流行詞，卻沒有技術細節。

專案可能以人為設定的截止時間施壓，催促使用者儘快買入。

正當專案也可以充滿熱忱，但不應害怕合理的盡職調查。

代幣經濟學警訊

代幣經濟學描述代幣的供應量、分配、激勵及用途如何運作。

代幣經濟學設計薄弱，可能讓 Rugpull 更容易發生。

一項警訊是內部人士持有大量代幣，卻沒有歸屬安排。

另一項警訊是供應量圖表隱藏團隊錢包。

另一項警訊是由單一地址控制、用途不明的金庫。

另一項警訊是獎勵機制只靠新買家資金支撐。

另一項警訊是銷毀或質押承諾並未創造實際價值。

使用者應了解誰持有供應量、代幣何時解鎖，以及代幣存在的必要性。

Rugpull 如何利用社群媒體

Rugpull 經常利用社群媒體，因為關注度會帶來流動性。

詐騙者可能使用網紅、假帳號、機器人、私人群組、迷因、倒數計時器及假截圖。

SEC 的2024 年加密資產詐騙投資者警示提醒，詐騙者會利用加密貨幣的熱門程度，誘騙散戶投資者上當。

社群媒體可能讓薄弱的專案看起來很受歡迎。

貼文突然暴增，並不能證明專案有實際開發、真實使用者或真實流動性。

付費宣傳也未必會揭露。

詐騙者常刻意營造急迫感，因為使用者越匆忙，研究就越少。

謹慎的使用者會把病毒式炒作當成查證的訊號，而不是趕快行動的理由。

Rugpull 與拉高出貨

Rugpull 與拉高出貨可能重疊，但兩者並非完全相同。

拉高出貨著重於人為抬高價格，再趁需求被炒高時賣出。

Rugpull 著重於在使用者投入資金後，撤走支撐、抽走價值或放棄專案。

詐騙代幣可能同時使用這兩種手法。

團隊可能先透過炒作拉抬價格，再藉由拋售內部代幣或抽走流動性來 Rugpull。

CFTC 的虛擬貨幣拉高出貨警示提醒使用者，不要只根據社群媒體消息或突然的價格飆升就購買數位幣或代幣。

實際上，突然炒作加上透明度不足，是一種危險組合。

追逐快速行情前，使用者應研究流動性、供應量及合約權限。

Rugpull 與駭客攻擊

Rugpull 通常是內部人士或專案營運者不誠實所造成。

駭客攻擊通常是外部攻擊者利用漏洞所造成。

若內部人士故意建立不安全的合約，或聲稱 Rugpull 是駭客攻擊，兩者的界線就可能模糊。

使用者應檢視事實，而非只看事件標籤。

若部署者錢包抽走資金、移除流動性或使用管理員權限，事件可能更像 Rugpull。

若不明攻擊者利用漏洞盜走資金，事件可能更像駭客攻擊。

兩者都可能造成損失。

預防方法有重疊之處，因為使用者都應檢查稽核、管理員金鑰、升級權限及事故紀錄。

Rugpull 與專案失敗

並非每個失敗的加密貨幣專案都是 Rugpull。

有些專案會因團隊缺乏技能、資金、市場契合度或使用者採用而失敗。

若團隊在收取資金後誤導使用者、隱瞞風險、抽走流動性、秘密出售代幣或放棄義務，失敗的專案就會帶有 Rugpull 的特徵。

兩者的差別在於意圖及行為。

誠實的失敗通常伴隨透明溝通、公開金庫報告、可能時歸還剩餘資產，且沒有內部人士秘密退出。

Rugpull 通常則涉及欺騙、沉默、突然抽取價值或虛假承諾。

使用者在沒有證據前，應謹慎指控專案。

同時，也不要因為團隊聲稱只是遭遇挫折，就忽略明顯警訊。

Rugpull 與市場濫用

詐騙者若製造虛假訊號、操縱流動性、隱瞞內部人士賣出或誤導使用者，Rugpull 就可能涉及市場濫用。

ESMA 的 MiCA 市場濫用指引說明了預防及偵測加密資產市場濫用的監督實務。

市場濫用之所以重要，是因為使用者需要公平的資訊與交易條件。

Rugpull 會破壞這些條件，讓內部人士不公平地退出，而外部人士承受損失。

大型錢包的資金移動本身並不能證明市場濫用。

問題在於欺騙、操縱、隱藏控制權或濫用特權存取權限。

隨著加密貨幣監管發展，許多司法管轄區可能會更加關注 Rugpull 行為並採取執法行動。

使用者仍應保護自己，因為執法往往是在傷害發生後才展開。

Rugpull 為何難以偵測

Rugpull 難以偵測，因為詐騙者會快速改變手法。

有些 Rugpull 使用惡意智能合約程式碼。

有些使用看似正常的合約，卻搭配不公平的代幣分配。

有些透過社交工程而非技術手法進行。

有些會把活動分散在多個錢包中。

有些則複製正當專案的範本，讓自己看起來正常。

2024 年的 SoK 研究發現，現有資料集與偵測工具無法充分涵蓋所有 Rugpull 根本原因。

這表示使用者應將自動掃描結果視為有幫助但不完整的資訊。

購買前如何檢查 Rugpull 風險

首先，確認官方網站、社群連結、合約地址及文件。

其次，檢查智能合約原始碼是否已驗證。

第三，檢查管理員權限、鑄幣功能、黑名單功能、暫停功能及升級控制。

第四，檢視流動性深度、流動性所有權及鎖定期限。

第五，確認持有者集中度，以及前幾大錢包是否彼此相關。

第六，檢視代幣經濟學、歸屬安排、團隊配額及解鎖時程。

第七，尋找可信的稽核報告，但不要假設稽核能消除所有風險。

第八，以小額測試，並避免將大量資金投入自己尚未充分了解的專案。

如何查證流動性鎖定說法

應在鏈上查證流動性鎖定的相關說法。

使用者應找出實際的流動性池代幣，並確認其存放位置。

接著確認這些池代幣是否鎖定在知名的鎖倉合約中。

確認已鎖定的流動性占總流動性的比例。

確認鎖定何時到期。

確認團隊是否能遷移流動性、更改資金池規則，或使用會削弱鎖定效果的合約功能。

也要確認流動性深度是否足以支援正常交易。

鎖定可以降低一項風險，但其他 Rugpull 風險仍可能存在。

如何檢查持有者分布

持有者分布顯示哪些人掌控代幣供應量。

謹慎的使用者會在可信的區塊鏈瀏覽器上檢查持有量排名前列的地址。

應區分流動性池、銷毀地址、歸屬合約、金庫錢包及不明錢包。

若少數不明錢包控制大量供應量，代幣風險就會更高。

詐騙者可能把代幣分散到多個錢包，以隱藏持有量集中情形。

有時可透過錢包資金來源模式，找出這些錢包之間的關聯。

檢視持有者分布時，也應一併考量流動性、代幣解鎖及團隊透明度。

即使持有者名單看起來分布平均，若多個錢包實際由同一方控制，仍可能存在風險。

如何檢查智能合約所有權

智能合約所有權決定誰能修改或控制特定功能。

若單一錢包控制關鍵功能，使用者就高度仰賴該錢包持有者的誠信與安全性。

若所有權由透明的多重簽章、時間鎖或治理流程控制，風險可能較低。

不過，若所有多重簽章者都是內部人士或身分不明，多重簽章也不會自動代表安全。

使用者應檢查所有權是否已放棄、轉移，或透過代理合約隱藏。

也應確認是否仍有其他特權角色可以操作。

合約所有權是 Rugpull 的重大風險，因為特權功能可能在使用者買入後改變規則。

專案應清楚說明誰控制合約，以及控制合約的原因。

如何查證稽核說法

稽核是由安全團隊檢查智能合約程式碼。

稽核可以降低風險，但無法保證安全。

使用者應確認稽核確實存在，且由稽核公司或可信的官方來源發布。

確認稽核範圍是否涵蓋實際部署的合約地址。

確認重大問題是否已修復。

確認專案是否在稽核後變更程式碼。

也要記住，稽核可能不會涵蓋代幣經濟學、團隊誠信、流動性鎖定或未來的管理員操作。

假冒稽核標誌是常見的詐騙手法。

懷疑遭遇 Rugpull 時該怎麼做

若懷疑遭遇 Rugpull，請立即停止投入更多資金。

不要相信聲稱只要支付費用就能追回資金的私人訊息。

保存交易雜湊值、錢包地址、網站 URL、社群媒體連結、截圖及聊天室紀錄。

若安全且適用，請撤銷有風險的代幣授權。

若曾與惡意合約互動，且私鑰仍安全，請將暴露錢包中的剩餘資產轉出。

FBI 的加密貨幣投資詐騙指引建議受害者停止向疑似犯罪者匯款，並向網路犯罪投訴中心提交報告。

美國境外的使用者也應考慮向當地網路犯罪或金融主管機關通報。

即使能否追回資金尚無法確定，及時保存證據仍有助於調查人員。

Rugpull 追回資金詐騙如何運作

追回資金詐騙常鎖定已經蒙受損失的人。

詐騙者可能自稱調查人員、駭客、律師、交易所員工、區塊鏈分析師或政府人員。

他們可能承諾只要受害者先付費，就能追回資金。

他們可能索取助記詞、錢包存取權限、遠端桌面控制權或更多加密貨幣。

這會使受害者在原先的 Rugpull 之外再遭受一次損失。

合法調查人員不需要助記詞，也能分析公開的區塊鏈資料。

沒有人能保證追回 Rugpull 造成的損失。

受害者尤其要提高警覺，因為詐騙者知道他們正承受壓力並急著尋求協助。

Rugpull 與代幣授權

即使使用者沒有買入詐騙代幣，代幣授權仍可能帶來與 Rugpull 有關的風險。

授權是給予智能合約從使用者錢包支用代幣的權限。

惡意 dApp 可能要求無上限授權，之後再抽走資金。

有些 Rugpull 會利用假的質押、空投、領取頁面或遷移入口，誘騙使用者授權。

簽署前應檢查授權內容。

可能的情況下，避免對不明合約授予無上限授權。

與可疑合約互動後，應撤銷不再需要的授權。

即使使用者沒有進行一般轉帳，不當授權也可能危害錢包。

Rugpull 與跨鏈資產

類跨鏈橋產品及封裝資產也可能出現 Rugpull 風險。

專案可能宣稱某代幣由另一條鏈上的資產支持。

若支持資產是假的、抵押不足或由內部人士控制，使用者可能只剩下毫無價值的封裝代幣。

跨鏈橋營運者也可能暫停提領，或無法履行兌付承諾。

使用者應確認跨鏈橋設計、儲備地址、鑄幣規則、兌付流程及安全紀錄。

也應了解資產屬於原生資產、封裝資產、合成資產，還是收據代幣。

另一條鏈上出現熟悉的代幣名稱，並不足以證明有資產支持。

若代幣說法依賴隱藏的鏈下或跨鏈承諾，Rugpull 風險就會升高。

Rugpull 與現實世界資產代幣

若發行方謊稱資產支持、託管或兌付安排，現實世界資產代幣也可能面臨類似 Rugpull 的風險。

代幣可能宣稱代表公債、不動產、黃金、應收帳款或私人信貸。

若資產並不存在，或持有者沒有可依法執行的權利，專案就可能像退出詐騙一樣崩潰。

使用者應查證法律文件、發行方身分、託管安排、儲備報告及兌付規則。

鏈上代幣供應量本身不能證明鏈下資產確實存在。

RWA 專案需要同時檢視智能合約與法律安排。

若專案隱瞞託管機構或法律架構，就應保持警覺。

Rugpull 風險並不只存在於迷因幣或 NFT。

開發者如何降低 Rugpull 風險

誠實的開發者可以透過公開透明且經驗證的合約，降低 Rugpull 風險。

可以使用時間鎖、多重簽章控制，並為特權操作制定清楚的治理機制。

可以透過可信機制鎖定流動性，並揭露鎖定期限。

可以公開代幣分配及歸屬時程。

除非有明確理由，否則應避免隱藏費用、黑名單及無上限鑄幣權限。

可以完成安全稽核並公開修正結果。

應誠實說明風險，而非承諾保證報酬。

當使用者能查證說法，而非只能依賴口號，信任才會逐漸建立。

交易者如何避免 Rugpull

交易者不應在沒有檢查市場結構的情況下追逐 K 線。

若流動性稀薄或賣出功能受限，快速上漲的代幣可能是陷阱。

買入不熟悉的代幣前，應檢查合約權限。

交易極新的資產時，應使用小額測試交易並測試賣出。

避免對團隊匿名且流動性未鎖定的代幣投入過多資金。

不要只依賴網紅貼文或熱門排行。

倉位規模應設定在即使全部損失也能承受的範圍內。

在 Rugpull 風險較高的市場，保住資金比抓住每一次拉升更重要。

長期投資人如何避免 Rugpull

長期投資人應重視團隊可信度、產品實際用途、供應透明度及永續經濟模式。

避免購買理由主要只依賴未來炒作的專案。

檢查專案是否有可運作的程式碼、真實使用者、公開程式碼儲存庫、稽核報告、治理紀錄及清楚文件。

確認團隊代幣是否設有歸屬安排，以及金庫是否透明。

避免對合作夥伴或未來上架提出模糊承諾的專案。

即使是長期投資，若內部人士控制供應量或合約，仍可能遭遇 Rugpull。

盡職調查應在買入前完成，而不是等到崩盤後才進行。

專案應以長期證據逐步建立信任。

新手如何理解 Rugpull

新手應了解，Rugpull 是加密貨幣常見的詐騙模式之一。

這類詐騙通常先讓專案看起來真實，再由內部人士抽走價值並消失。

面對新代幣、高收益、匿名團隊及催促立即買入的訊息，新手尤其要小心。

應學習如何檢查合約地址、流動性、持有者及官方連結。

避免將錢包連接至來路不明的領取網站。

絕不可分享助記詞或私鑰。

嘗試不熟悉的 DeFi 或 NFT 產品時，應先從小額開始。

給新手最重要的原則很簡單：若不了解專案如何運作，以及誰控制資金，就不要急著投入。

Rugpull 預防檢查清單

從官方來源確認正確的合約地址。

檢查原始碼是否已驗證。

檢視管理員權限及升級控制。

檢查流動性深度及流動性鎖定情況。

檢視主要持有者及錢包集中度。

閱讀代幣經濟學及歸屬時程。

查證稽核報告及已部署的合約地址。

避免相信保證報酬的承諾及社群媒體上的急迫催促。

對 Rugpull 的常見誤解

一種常見誤解是只有匿名團隊會進行 Rugpull。

知名人士也可能不誠實行事，而有些匿名建設者也可能是正當的。

另一種誤解是市值高就能避免 Rugpull 風險。

若流動性稀薄或供應量集中，市值可能具有誤導性。

另一種誤解是流動性鎖定標章就能證明安全。

流動性鎖定可以降低一項風險，但惡意合約、內部人士錢包及假鎖定仍可能造成危險。

另一種誤解是稽核能讓專案變得安全。

稽核可能降低部分程式碼風險，但不能保證創辦人誠實、代幣經濟學公平或未來一定交付。

Rugpull 為何與 AEO 及搜尋意圖相關

人們搜尋 Rugpull，是想知道加密貨幣專案是否可能突然竊取或摧毀自己的投資。

直接來說，Rugpull 是一種退出詐騙：內部人士吸引使用者後抽走專案價值。

人們也搜尋 Rugpull，以了解警訊。

實際上，應檢查流動性鎖定、合約權限、代幣供應量、持有者集中度、稽核說法及團隊透明度。

人們也可能在資金損失後搜尋 Rugpull。

實用的做法是停止匯款、保存證據、視情況撤銷有風險的授權，並向相關主管機關通報事件。

對加密貨幣使用者而言，核心重點是：Rugpull 通常在損失發生後才變得明顯，因此預防必須在簽署或買入之前完成。

最謹慎的做法是先查證，再建立信任。

常見問題

加密貨幣中的 Rugpull 是什麼意思？

Rugpull 是一種加密貨幣退出詐騙，內部人士會抽走流動性、出售隱藏供應量、掏空資金、放棄專案或阻止使用者賣出。

為什麼稱為 Rugpull？

這個名稱是因為詐騙者突然抽走使用者腳下的支撐，就像把地毯從人腳下抽走一樣。

什麼是流動性 Rugpull？

流動性 Rugpull 是指專案內部人士從資金池抽走交易流動性，讓使用者難以賣出，或只能承受重大損失才能賣出。

什麼是蜜罐型 Rugpull？

蜜罐型 Rugpull 是一種詐騙代幣，使用者可以買入，卻無法賣出，或賣出時會遭受極重的懲罰。

NFT 也可能遭遇 Rugpull 嗎？

可能。NFT 專案創辦人收取鑄造資金後消失、放棄開發或未能交付承諾用途，就可能構成 Rugpull。

每個失敗的加密貨幣專案都是 Rugpull 嗎？

不是。有些專案是誠實地失敗；Rugpull 通常涉及欺騙、隱瞞退出、抽走流動性，或收取資金後違背承諾。

如何辨識可能的 Rugpull？

可以留意匿名團隊、未鎖定的流動性、未驗證的合約、隱藏的管理員權限、持有量高度集中、假稽核及不切實際的報酬承諾。

流動性已鎖定，代幣就安全嗎？

不安全。鎖定流動性可降低一項風險，但無法消除惡意程式碼、內部人士拋售代幣、假鎖定或代幣經濟學不佳等風險。

稽核可以防止 Rugpull 嗎？

不能。稽核可以降低部分程式碼風險，但無法保證創辦人誠實、供應量分配公平或未來持續開發。

如果我遭遇 Rugpull，該怎麼做？

應停止匯款、保存證據、視情況撤銷有風險的授權、轉移仍安全的剩餘資金，並向適當主管機關通報事件。

Rugpull 被盜資金能追回嗎？

有些情況可能追回，但通常困難、耗時且結果不確定，因為加密貨幣交易通常無法撤回。

Rugpull 受害者使用的資金追回服務安全嗎？

許多追回服務都是詐騙，尤其是要求預付費用、助記詞、私鑰或錢包遠端存取權限的服務。

避免 Rugpull 最好的方法是什麼？

買入或連接錢包前，先查證合約、流動性、持有者、團隊可信度、稽核、代幣經濟學及權限，是避免 Rugpull 最好的方法。

結語

Rugpull 是加密貨幣領域危害最大的詐騙模式之一。

內部人士先吸引使用者參與專案，接著抽走流動性、拋售隱藏供應量、濫用合約權限、放棄承諾，或阻止使用者賣出，就會發生 Rugpull。

Rugpull 可能發生在代幣、NFT、DeFi 資金池、質押產品、假穩定幣、跨鏈資產及其他 Web3 產品中。

常見警訊包括匿名團隊、未鎖定的流動性、隱藏的鑄幣功能、供應量集中、假稽核、不切實際的報酬承諾，以及不鼓勵提問的社群媒體炒作。

沒有單一安全訊號足以確保安全，因為詐騙者可以偽造社群、鎖定機制、路線圖及合作關係。

使用者應結合鏈上檢查、合約審查、流動性分析、持有者分析、團隊調查及謹慎的錢包操作。

開發者可透過透明合約、時間鎖、多重簽章控制、明確的歸屬安排、真正的稽核及誠實的風險揭露，降低使用者對 Rugpull 的疑慮。

實際原則很簡單：購買新的加密資產或連接錢包之前，先問自己誰控制合約、誰控制流動性、誰持有供應量，以及這些人消失後會發生什麼事。