Rug pull red flags: ako čítať projekty bez ilúzií

Prečo vznikajú rug pully a prečo ich ľudia stále naletia

Rug pull je úmyselné „stiahnutie koberca“ – tvorcovia projektu odčerpajú likviditu, vyprázdnia treasury alebo inak zneužijú kontrolu nad smart kontraktmi a zanechajú investorov s bezcennými tokenmi či NFT. V kryptopriestore ide o kombináciu technických slabín, zlého riadenia a psychológie davu. Vysoká volatilita, 24/7 trhy, pseudonymita a kult rýchlych ziskov spôsobujú, že aj sofistikovaní ľudia ignorujú elementárne kontrolné kroky. Tento článok ponúka systematický rámec, ako čítať projekty bez ilúzií – od kódu, cez tokenomiku a správu, až po marketingovú rétoriku.

Typológia rug pullov: tvrdé, mäkké a „pomalej“ erózie

Hard rug (okamžitý exit): tvorcovia odomknú likviditu a odčerpajú ju, zmrazia prevody, zneprístupnia obchodovanie alebo si vytlačia masívny objem tokenov.
Soft rug (postupné vysávanie): priebežné zvyšovanie daní z transakcií, nenápadné presuny z treasury, preceňovanie odmien, ktoré dlhodobo ukrajujú hodnotu.
Administratívny rug: zmena pravidiel správy (governance), voľby zástupcov, upgrade proxy kontraktov bez timelocku či validácie komunítou.
Marketingový rug: agresívne sľuby, falošné partnerstvá, zaplatení influenceri; cena je nahnaná a zakladatelia postupne odpredávajú svoj podiel.
NFT rug: zmiznutý roadmap, vypnuté servery s assetmi, žiadny post-mint vývoj, odčerpané mint príjmy bez dodania utility.

Red flags v smart kontraktoch: čo hľadať technicky

Aj bez toho, aby ste boli senior vývojár, viete identifikovať množstvo rizík. Skontrolujte na exploreri (Etherscan, BscScan, SnowTrace a pod.):

Vlastníctvo kontraktu: či je owner stále EOA adresa zakladateľa. Ideálne je renounceOwnership alebo multisig + timelock (napr. 24–72h).
Proxy a upgradability: Transparent/UUPS proxy bez timelocku a bez komunitného hlasovania je otvorená brána k nenápadným zmenám logiky.
Mint/Burn oprávnenia: existuje mint() pre admina? Ak áno, je limitovaný (cap), viazaný na čas/hlasovanie? Nekontrolovaný mint = inflačné riziko a znehodnotenie.
Blacklist/Whitelist mechaniky: funkcie typu setBlacklist, pause, setTradingEnabled či setFees môžu zablokovať predaj alebo zvýšiť dane na 100%.
Daňové a anti-bot logiky: maxTxAmount, maxWallet, dynamické feeOnTransfer; zneužiteľné na selektívne „zadrhnutie“ výstupu.
Oracly a feedy: centralizovaný cenový oracle riadený jednou entitou; zmena aggregatora bez timelocku.
Likvidita (LP) a jej správa: či je LP token zamknutý u dôveryhodného lockeru a na ako dlho; ak je LP vo vlastníctve zakladateľa, je to červená vlajka.
Schválenia a práva: kontroly approve()/permit() v dApps; zneužiteľné schválenia môžu odčerpať Vaše aktíva mimo samotného tokenu.
Audit a verifikácia kódu: verifikovaný kontrakt ≠ bezpečný kontrakt; audit bez zverejnenia metodiky a nájdených nálezov je marketing, nie záruka.

Tokenomika bez ilúzií: kde sa skrýva „exit door“

Alokácie a cliff/vesting: obrovská alokácia pre tím/poradcov bez transparentného vestingu a cliffu = predajný tlak v nečakaných okamihoch.
Treasury governance: kto podpisuje transakcie? Ideálne multisig s externými signatármi a zverejneným policy.
Emisná krivka: nekonečné emisie bez mechanizmu spätného odkupu/spaľovania; neudržateľné APY v stakingu a farme.
Likvidita a trhová hĺbka: shallow LP umožňuje manipuláciu; vysoké slippage a veľké cenové posuny pri menších objemoch signalizujú riziko.
Utility vs. naratív: token nemá jasné práva (governance, fee share, kolaterál), no sľubuje „budúci ekosystém“.

Správa (governance): centralizované prepínače = rýchly rug

Multisig a timelock: zásadné zmeny musia vyžadovať viac podpisov a oneskorenie; single-sig admin je neprijateľný.
On-chain hlasovanie: skutočná váha hlasov, kvorum, zverejnené výsledky a implementačné pravidlá; pozor na „advisory“ hlasovania bez záväznosti.
Upgrade proces: dokumentovaný postup, testnet validácia, post-mortem pri chybách; upgrade „cez víkend bez oznámenia“ je červená vlajka.
Externé kontroly: bug bounty program, monitoring transakcií treasury, kvartálne reporty a attestačné vyhlásenia.

Marketingové a komunikačné red flags

Garantované výnosy alebo „bez rizika“: v krypto neexistuje garantovaný výnos bez protistrany a rizika.
Falošné partnerstvá: „partner“ často znamená len integráciu; overte si press release aj na strane druhej firmy.
Zaplateně recenzie/influenceri: nejasné zverejnenie spoluprác; extrémny „hype“ pred listovaním.
Neochota k transparentnosti: anonymný tím bez histórie, kópia whitepaperu, neexistujúci GitHub alebo len „fork bez zmeny“.
Agresívne referral/airdrop schémy: tlak na rýchle vklady, časovače, gamifikované FOMO.

Špecifiká DeFi: AMM, farmy, lending a deriváty

AMM pooly: skontrolujte, kto môže meniť poplatky, koeficienty, váhy; LP tokeny majú byť zamknuté a sledovateľné.
Lending/borrowing: manažment rizikových parametrov (kolateralizačné ratio, likvidačné bonusy) a práva admina na núdzové pauzy (circuit breaker).
Staking/farmy: emisné sadzby, harvest limity a emergencyWithdraw implementácia; pozor na „dev mint“ zadné vrátka.
Deriváty a perpetuals: oracly, funding rate algoritmy a riziko socializácie strát; centralizovaný matching engine v „DeFi“ je oxymoron.

NFT projekty: čo je dôležité nad rámec smart kontraktu

Uchovanie assetov: IPFS/Arweave vs. centralizovaný server; premeniteľné metadata bez governance kontroly.
Roadmap a budget: jasná alokácia mint príjmov, míľniky a zodpovednosť; tímová prítomnosť po minte.
Licencie a IP: aké práva vlastník NFT získava; vágne licencie sú právne riziko.

Praktický 10-krokový due diligence postup (workflow)

Identita a história tímu: LinkedIn, predchádzajúce projekty, open-source príspevky, referencie.
Repozitáre kódu: aktivita, PR/issue proces, testy, CI/CD; hľadajte viac než len „monorepo s prázdnymi commitmi“.
Kontrakty na exploreri: verifikácia, vlastníctvo, proxy, práva admina, časové zámky.
Tokenomika: alokácie, vesting, emisná krivka, zamknutá likvidita, mechanická udržateľnosť.
Treasury governance: multisig signatári (aspoň 2–3 externí), zverejnené politiky a limity výdavkov.
Audity a bounty: skutočné reporty s nálezmi a ich uzavretím; odmeny za nájdenie chýb.
Oracly a infra: poskytovatelia dát, fallbacky, decentralizácia validátorov.
Likvidita a trhové údaje: hĺbka orderbooku/AMM, objemy, volatilita, koncentrácia vlastníctva (top 10 adries).
Komunikácia: kvalita dokumentácie, reakcie na otázky, incidenty a post-mortemy.
Právny rámec: jurisdikcia, Terms & Conditions, KYC/AML pri custodial prvkoch, súlad s reguláciou.

Čo konkrétne skontrolovať na token kontrakte (mini-checklist)

Existencia a limity funkcií: mint(), burn(), pause(), setFees(), blacklist(), setMaxTxAmount().
Či je možné renounceOwnership a či sa tak stalo; ak nie, kto je owner (EOA vs. multisig) a či existuje timelock.
Proxy implementácia (UUPS/Transparent) a pravidlá upgrade; existuje on-chain hlasovanie pred upgrade?
LP tokeny: kde sú uložené, aký je lock period, či sú rozdelené alebo všetky v držbe jednej adresy.
Fee-on-transfer tokeny: kam smerujú poplatky (treasury? burn? developer?), a či sú dynamicky nastaviteľné.

Metodika hodnotenia rizika: skóre bez ružových okuliarov

Vytvorte si interné skóre 0–100 podľa kategórií, každá s váhou:

Smart kontrakty & práva (30 %): vlastníctvo, upgrade, zámky, rizikové funkcie.
Tokenomika (25 %): vesting, emisná krivka, udržateľnosť výnosov.
Governance (15 %): multisig, timelock, on-chain hlasovania.
Likvidita a trh (15 %): hĺbka, koncentrácia, reality-check objemov.
Transparentnosť & komunikácia (10 %): dokumentácia, incident reporting.
Právny rámec (5 %): zmluvné podmienky, jurisdikcia, práva používateľov.

Projekt pod 60 bodov je špekulácia s vysokým rizikom; pod 40 bodov je potenciálny rug.

Signály z reťazca (on-chain) a nástroje

Distribúcia holderov: top adresy > 40–50 % ponuky = vysoké riziko koordinovaného predaja.
Nezvyčajné presuny: čerstvo vytvorené adresy s veľkými alokáciami, zoskupené výbery z treasury.
Aktivita vývojára: časté administratívne transakcie bez vysvetlenia, zmeny parametrov tesne pred/po listingu.
Approvaly: zbytočne široké schválenia pre neznáme kontrakty; pravidelné revokácie sú povinné hygienické opatrenie.

Behaviorálne a psychologické chyby investorov

FOMO a časové tlaky: odpočty, waitlisty, útočenie na strach z „uniknutia príležitosti“.
Autority a sociálny dôkaz: „veľryba nakúpila“, „slávny investor má alokáciu“ – často bez dôkazu alebo s úplne inými podmienkami.
Potvrdzujúce skreslenie: hľadanie len informácií, ktoré podporujú vlastnú tézu (echo komory).

Ak už ste vo vnútri: núdzový plán a škody

Rýchly exit: ak sa objavia tvrdé red flags (zmena ownera, skokové zvýšenie daní, odomykanie LP), zvážte okamžitý výstup.
Revoke approvals: pravidelne odvolávajte zbytočné schválenia; minimalizuje to následné škody.
Incident reporting: oznámte udalosti burzám, analytickým službám a komunite; dokumentujte transakcie.
Daňová a právna stopa: uchovajte záznamy o nákupoch/predajoch a komunikácii tímu.

Policy a kontrolné mechanizmy pre tímy a DAO

Multisig + timelock štandard: žiadna výnimka pri treasury a upgrade kontraktoch; signatári mimo core tímu.
Rozpočet a limity: denné/týždenné stropy, dvojúrovňové schvaľovanie väčších výdavkov.
Open reporting: mesačné účtovné výkazy treasury, on-chain dashboard pre komunitu.
Segregácia rolí: technické, finančné a marketingové prístupy oddelené; rotačné kľúče a pravidelné audity prístupov.
Bounty a nezávislé audity: kontinuálne, nie „raz a dosť“; public disclosure zásady.

Checklist: rýchla kontrola pred investíciou

Verifikovaný kontrakt, známe vlastníctvo, žiadne neobmedzené mint/blacklist spätné vrátka.
Multisig + timelock na treasury a upgrady.
Zamknutá a transparentne spravovaná likvidita (LP) na dlhé obdobie.
Transparentná tokenomika: vesting, cliffy, žiadne extrémne insider alokácie.
Reálne utility, nie iba naratív; validované use-case-ami.
Audit s publikovanými nálezmi + aktívny bug bounty.
On-chain metriky: rozumná distribúcia holderov, zdravá hĺbka trhu.
Komunikačný záznam: post-mortemy, roadmap update, reakcie na otázky.
Právne minimum: T&C, privacy, jurisdikcia, kontakt.
Vopred definovaný exit plán a limity straty (risk management).

Disciplína, nie cynizmus

Cieľom nie je upadnúť do cynizmu, ale pestovať disciplínu. Rug pully prosperujú z pohodlnosti a slepej viery. Konzistentný proces due diligence, rešpekt k technickým detailom a pevné pravidlá správy znižujú pravdepodobnosť katastrofy. Namiesto honby za ďalším „x100“ budujte návyky: overovať tvrdenia, čítať kontrakty, merať riziko a vyžadovať štandardy správy. Kryptopriestor nezmizne – a projekty, ktoré prežijú, budú tie, ktoré sa naučia žiť bez ilúzií.

Disclaimer

Tento text je vzdelávací materiál a nepredstavuje investičné, právne ani daňové poradenstvo. Investovanie do kryptomien a web3 protokolov je rizikové a môže viesť k strate kapitálu.