راگ پول (Rug Pull) نوعی کلاهبرداری در بازار رمزارز است که تیم سازندهٔ یک توکن، بعد از جذب پول خریداران، نقدینگی استخر را برمی‌دارد، توکن‌های خودش را یک‌جا یا تدریجی می‌فروشد یا فروش را برای بقیه قفل می‌کند و ناپدید می‌شود. نتیجه، توکنی است که دیگر خریداری ندارد. بیشتر این پروژه‌ها پیش از فرار، ردپای قابل‌بررسی روی بلاکچین می‌گذارند.
راگ پول چیست و این اسم از کجا آمده؟
«راگ» در انگلیسی یعنی فرش و «پول» یعنی کشیدن؛ تصویر کسی که فرش را یک‌باره از زیر پای مهمان‌ها می‌کشد. در کریپتو، مهمان‌ها خریداران توکن‌اند و فرش، نقدینگی یا اعتمادی است که قیمت روی آن ایستاده بود. طبق تعریف گزارش Chainalysis دربارهٔ کلاهبرداری‌های سال 2021، در این پرونده‌ها توسعه‌دهندگان چیزی شبیه یک پروژهٔ مشروع می‌سازند و بعد پول سرمایه‌گذاران را برمی‌دارند و ناپدید می‌شوند. به همین دلیل گاهی به آن «کلاهبرداری خروج» (Exit Scam) هم می‌گویند.
فرقش با یک پروژهٔ شکست‌خورده چیست؟ نیت و دسترسی. پروژه‌ای که محصولش نگرفته و قیمتش ریخته، لزوماً کلاهبرداری نیست. اما وقتی تیم از اول کلید برداشت نقدینگی، ساخت توکن جدید یا مسدودکردن فروش را در دست نگه داشته و از آن استفاده می‌کند، ماجرا فرق دارد. Chainalysis تأکید کرده که همهٔ راگ پول‌ها از دیفای شروع نمی‌شوند. بزرگ‌ترین پروندهٔ سال 2021 در همان گزارش، صرافی متمرکز ترکیه‌ای Thodex بود که مدیرعاملش بعد از بستن برداشت کاربران ناپدید شد و زیان کاربرانش از $2B گذشت.
این کلاهبرداری با بقیهٔ روش‌های فریب هم فرق دارد. در کلاهبرداری عاشقانه کسی ماه‌ها با شما رابطهٔ عاطفی می‌سازد تا در یک پلتفرم قلابی پول بریزید. در فیشینگ، شما را به سایت‌های جعلی کریپتو می‌کشانند تا عبارت بازیابی یا امضایتان را بدزدند. اینجا اما خود توکن و قرارداد هوشمندش ابزار سرقت است و شما با رضایت کامل دکمهٔ خرید را می‌زنید. برای دید کلی‌تر از الگوهای فریب، فهرست نشانه‌های یک پروژهٔ اسکم را هم کنار این راهنما داشته باشید.
این کلاهبرداری چقدر رایج است؟ از آمار 2021 تا میم‌کوین‌های سولانا
طبق همان گزارش Chainalysis، راگ پول‌ها در سال 2021 حدود 37٪ کل درآمد کلاهبرداری‌های کریپتویی را تشکیل دادند؛ این سهم در سال 2020 فقط 1٪ بود. ارزش رمزارزی که از این راه از قربانیان گرفته شد بیش از $2.8B برآورد شد، آن هم در سالی که کل درآمد کلاهبرداری‌های کریپتویی از $7.7B گذشت. یعنی از هر سه دلاری که کلاهبرداران در آن سال گرفتند، بیش از یک دلار از همین مسیر آمد.
داده‌های تازه‌تر تصویر تیره‌تری از میم‌کوین‌ها نشان می‌دهد. پژوهش Solidus Labs دربارهٔ توکن‌های سولانا که 7 مه 2025 منتشر شد، بیش از 7 میلیون توکن ساخته‌شده روی Pump.fun را در بازهٔ ژانویه 2024 تا مارس 2025 بررسی کرد. نتیجه: 98.6٪ آن‌ها نشانهٔ راگ پول یا پامپ‌اند‌دامپ داشتند و فقط حدود 97 هزار توکن نقدینگی بالای $1,000 را حفظ کرده بودند.
همین گزارش در صرافی غیرمتمرکز Raydium، 361 هزار استخر از 388 هزار استخر بررسی‌شده (حدود 93٪) را دارای الگوی «سافت راگ» دانست. معیار Solidus برای این برچسب، برداشت دست‌کم 90٪ نقدینگی استخر بود. دقت کنید که این تعریف با طبقه‌بندی رایج‌تری که در بخش بعد می‌آید کمی فرق دارد.
این اعداد را باید با احتیاط خواند. سخنگوی Pump.fun نتیجهٔ گزارش را رد کرد و گفت بی‌ارزش شدن بیشتر میم‌کوین‌ها، مثل بیشتر NFTها و کارت‌های کلکسیونی، به معنی کلاهبرداری نیست. معیار گزارش هم سقوط نقدینگی است، نه اثبات حقوقی نیت فریب. ولی برای خریدار عادی پیام روشن است: احتمال اینکه یک میم‌کوین تازه به صفر برسد بسیار بالاست، چه اسمش را کلاهبرداری بگذاریم چه شکست.
انواع راگ پول کدام‌اند؟ تقسیم هارد و سافت
در ادبیات رایج صنعت کریپتو، این کلاهبرداری‌ها را معمولاً به دو گروه «هارد» (سخت) و «سافت» (نرم) تقسیم می‌کنند. این یک طبقه‌بندی عرفی میان تحلیلگران و آکادمی‌های آموزشی است، نه تعریف رسمی یک نهاد خاص. معیار اصلی ساده است: فریب در کد قرارداد نوشته شده یا در رفتار تیم؟
نوع هارد: وقتی کد از اول برای سرقت نوشته شده
- برداشت نقدینگی: سازنده توکن را در برابر اتریوم، BNB یا سولانا در استخر یک صرافی غیرمتمرکز قرار می‌دهد. وقتی خریداران پول ریختند، توکن‌های LP خود را برمی‌گرداند و ارز پایه را از استخر بیرون می‌کشد. قیمت در چند ثانیه به نزدیک صفر می‌رسد.
- مینت نامحدود: قرارداد تابعی دارد که به مالک اجازه می‌دهد هر وقت خواست مقدار عظیمی توکن تازه بسازد و در استخر بفروشد. عرضه منفجر می‌شود و سهم شما آب می‌رود.
- هانی‌پات و مسدودسازی فروش: خرید آزاد است، اما فروش با خطا روبه‌رو می‌شود، مالیات فروش نزدیک به کل مبلغ است یا کیف پول شما در لیست سیاه قرار می‌گیرد. نمودار فقط بالا می‌رود، چون کسی جز تیم نمی‌تواند بفروشد.
نوع سافت: فرار آرام و تدریجی
در نوع سافت، کد قرارداد ممکن است کاملاً سالم باشد. تیم یا کیف پول‌های نزدیک به آن، سهم بزرگ خود را طی هفته‌ها و ماه‌ها در بازار می‌فروشند، توسعه را رها می‌کنند و کانال‌های اجتماعی کم‌کم خاموش می‌شوند. اثباتش سخت‌تر است و گاهی مرزش با یک پروژهٔ ناموفق محو می‌شود. شبیه مغازه‌داری که قفسه‌ها را شب‌به‌شب خالی‌تر می‌کند تا یک روز کرکره دیگر بالا نرود.
توکن Squid Game چطور به صفر رسید؟ یک نمونهٔ واقعی
پروندهٔ توکن SQUID در سال 2021 تقریباً همهٔ نشانه‌های این مقاله را یک‌جا داشت. این توکن 20 اکتبر 2021 روی BNB Smart Chain عرضه شد و از محبوبیت سریال «بازی مرکب» نتفلیکس سوءاستفاده کرد، بی‌آنکه ارتباط رسمی با آن داشته باشد. وعده می‌داد ورودیهٔ یک بازی «بازی کن و درآمد کسب کن» باشد که هرگز منتشر نشد.
قیمت در کمتر از دو هفته به حدود $2,861 رسید، اما خریداران نمی‌توانستند بفروشند؛ قرارداد عملاً فروش را مسدود کرده بود. روز 1 نوامبر 2021 سازندگان ناشناس نقدینگی را برداشتند و قیمت در چند دقیقه به کسری از یک سنت سقوط کرد. برآورد پول ربوده‌شده در گزارش‌های رسانه‌ای از حدود $2.5M تا $3.38M متفاوت بود و بخشی از وجوه از میکسر Tornado Cash عبور داده شد. هانی‌پات، تیم ناشناس، هایپ و برداشت نقدینگی؛ همه در یک پرونده.
۱۰ نشانهٔ هشدار راگ پول قبل از خرید توکن کدام‌اند؟
این فهرست از نشانه‌های فنی و قابل‌بررسی روی بلاکچین شروع می‌شود و به نشانه‌های رفتاری می‌رسد. هیچ نشانه‌ای به‌تنهایی حکم قطعی نیست، اما جمع شدن سه یا چهار مورد در یک توکن دلیل کافی برای عقب کشیدن است.
- نقدینگی قفل‌نشده: اگر توکن‌های LP استخر در یک قرارداد قفل زمانی (Locker) نباشند یا سوزانده نشده باشند، سازنده هر لحظه می‌تواند استخر را خالی کند. مدت قفل هم مهم است؛ قفل چندروزه برای پروژه‌ای که از نقشهٔ راه چندساله حرف می‌زند، تقریباً بی‌معناست.
- مالکیت قرارداد رهانشده: وقتی مالکیت (Ownership) رها نشده و به آدرس صفر منتقل نشده، مالک هنوز می‌تواند پارامترها را عوض کند. قراردادهای قابل‌ارتقا (Proxy) و کدی که در اکسپلورر تأیید (Verify) نشده هم همین ریسک را دارند؛ کد امروز ممکن است با کد فردا فرق کند.
- تابع mint فعال: تابعی که به مالک اجازهٔ ساخت توکن جدید می‌دهد، یعنی سقف عرضه فقط روی کاغذ است. در شبکهٔ سولانا معادلش «Mint Authority» است که در توکن سالم باید لغو (Revoked) شده باشد.
- مالیات فروش بالا یا هانی‌پات: مالیات خرید و فروش نامتقارن، تابع لیست سیاه، سقف فروش یا امکان تغییر مالیات توسط مالک، زنگ خطرند. در سولانا «Freeze Authority» فعال اجازه می‌دهد حساب توکنی شما منجمد شود. اسکنر Honeypot.is یک خرید و یک فروش را شبیه‌سازی می‌کند، اما خودش هشدار می‌دهد که نتیجهٔ امروز تضمینی برای فردا نیست.
- تمرکز هولدرها: اگر چند کیف پول معدود بخش بزرگی از عرضه را دارند، فروش یکی‌شان کافی است تا قیمت فرو بریزد. ترفند رایج، پخش کردن سهم تیم بین ده‌ها کیف پول به‌ظاهر مستقل است؛ نمودار حبابی کیف پول‌ها ارتباط پنهان این آدرس‌ها را نشان می‌دهد.
- تیم ناشناس: ناشناس بودن به‌خودی‌خود جرم نیست. اما وقتی هیچ سابقهٔ قابل‌پیگیری، کد عمومی یا پروژهٔ قبلی وجود ندارد، هزینهٔ فرار برای تیم تقریباً صفر است.
- وعدهٔ سود تضمینی: بازدهٔ ثابت روزانه، APY چندهزار درصدی یا ضمانت بازگشت سرمایه در بازاری که هیچ چیزش تضمینی نیست، خودش جواب را می‌دهد. بپرسید این سود دقیقاً از کجا می‌آید.
- هایپ اینفلوئنسری و عجله: شمارش معکوس، «فقط تا امشب»، پست‌های هم‌زمان چند اینفلوئنسر و گروه تلگرامی که پرسش انتقادی را پاک می‌کند، برای ساختن FOMO طراحی شده‌اند. کسی که برای تبلیغ توکن گرفته، معمولاً زودتر از همه می‌فروشد.
- نبود ممیزی امنیتی: پروژه‌ای که حتی یک گزارش ممیزی (Audit) از شرکت شناخته‌شده ندارد، ریسک کد را کامل به شما منتقل کرده است. اگر گزارشی هست، آن را از سایت خود شرکت ممیزی چک کنید، نه از اسکرین‌شات پروژه. ممیزی هم فقط باگ کد را می‌بیند، نه نیت تیم را.
- برنامهٔ آنلاک سنگین: اگر درصد بزرگی از عرضه در ماه‌های نزدیک برای تیم و سرمایه‌گذاران اولیه آزاد می‌شود، فشار فروش در راه است و این همان زمین بازی نوع سافت است. پیش از خرید، برنامهٔ آنلاک توکن را ببینید و تاریخ‌های مهمش را یادداشت کنید.
چطور هر نشانه را خودم چک کنم؟
بیشتر این بررسی‌ها رایگان‌اند و چند دقیقه طول می‌کشند. جدول زیر هر نشانه را به یک روش و ابزار مشخص وصل می‌کند. ابزارها برای اتریوم و شبکه‌های سازگار با آن یا برای سولانا ساخته شده‌اند و بهتر است دست‌کم دو ابزار را کنار هم ببینید، چون هر اسکنر ممکن است خطا کند.
یک بررسی پنج‌دقیقه‌ای قبل از خرید
فرض کنید کسی در یک گروه تلگرامی آدرس میم‌کوینی تازه را فرستاده که «تا آخر هفته ده برابر می‌شود». به‌جای عجله، این مسیر کوتاه را بروید:
- آدرس قرارداد را فقط از کانال رسمی پروژه بگیرید؛ توکن‌های جعلی هم‌نام کم نیستند.
- آدرس را در Honeypot.is یا برای توکن‌های سولانا در RugCheck بزنید و مالیات فروش و وضعیت مجوزها را ببینید.
- در اکسپلورر، تب Holders و وضعیت قفل LP را چک کنید و کیف پول‌های بزرگ را در Bubblemaps بگذارید.
- پیش از امضا، با شبیه‌سازی تراکنش در Rabby ببینید دقیقاً چه چیزی از کیف پولتان خارج می‌شود و چه مجوزی می‌دهید.
- اگر باز هم خواستید وارد شوید، فقط مبلغی بگذارید که از دست دادن کاملش زندگی‌تان را به هم نمی‌ریزد.
یک مثال فرضی نشان می‌دهد چرا قفل نقدینگی این‌قدر مهم است. فرض کنید استخری با معادل $50,000 اتریوم و یک میلیارد توکن ساخته شده و خریداران در چند روز معادل $200,000 دیگر اتریوم به آن ریخته‌اند. اگر همهٔ توکن‌های LP دست سازنده باشد، با یک تراکنش برداشت نقدینگی کل اتریوم استخر را برمی‌دارد و برای توکن شما عملاً خریداری نمی‌ماند. قفل LP تا تاریخ مشخص، دقیقاً همین دکمه را از دست او بیرون می‌آورد.
اگر گرفتار راگ پول شدم، چه کار کنم؟
اول واقعیت تلخ: تراکنش‌های بلاکچینی معمولاً برگشت‌پذیر نیستند و پول برداشته‌شده اغلب از میکسرها و کیف پول‌های متعدد عبور داده می‌شود، همان کاری که در پروندهٔ Squid Game هم دیده شد. هدف گام‌های زیر، محدود کردن خسارت و جلوگیری از ضربهٔ دوم است.
- تعامل را قطع کنید: روی لینک «مهاجرت به قرارداد جدید»، «ایردراپ جبرانی» یا «بازیابی» که در کانال پروژه منتشر می‌شود کلیک نکنید و هیچ امضای تازه‌ای ندهید.
- تأییدیه‌ها را لغو کنید: قطع اتصال کیف پول از سایت، مجوزهای قبلی را پاک نمی‌کند. با راهنمای لغو تأییدیه‌های کیف پول مطمئن شوید قرارداد مشکوک نمی‌تواند توکن‌های دیگرتان را جابه‌جا کند.
- اگر نقدینگی مانده، فروش را امتحان کنید: اگر توکن هانی‌پات نیست و استخر کاملاً خالی نشده، فروش بخشی از دارایی شاید چیزی را نجات دهد. لغزش قیمت (Slippage) را آگاهانه تنظیم کنید.
- مدارک را نگه دارید: هش تراکنش‌ها، آدرس قرارداد و کیف پول‌های تیم، اسکرین‌شات وعده‌ها و پیام‌های گروه را ذخیره کنید.
- گزارش دهید: در ایران می‌توانید کلاهبرداری اینترنتی را به پلیس فتا گزارش کنید. آدرس قرارداد را هم در انجمن‌ها و شبکه‌های اجتماعی اعلام کنید تا دیگران گرفتار نشوند.
- مراقب کلاهبرداری دوم باشید: هر کسی پیام داد که در ازای کارمزد پولتان را «ریکاوری» می‌کند، به احتمال زیاد خودش کلاهبردار است.
جمع‌بندی: نشانه‌ها را قبل از خرید ببینید، نه بعد از آن
این نوع کلاهبرداری بیشتر از آنکه حادثه‌ای ناگهانی باشد، نتیجهٔ دسترسی‌هایی است که از اول در دست تیم مانده: نقدینگی قفل‌نشده، مالکیت رهانشده، تابع mint و مالیات فروش قابل‌تغییر. داده‌های Chainalysis و Solidus Labs نشان می‌دهد این الگو از موج دیفای 2021 تا میم‌کوین‌های سولانا در 2025 تکرار شده است. ده نشانهٔ این مقاله و جدول ابزارها را مثل چک‌لیست پیش از پرواز ببینید؛ چند دقیقه وقت، در برابر خطر صفر شدن سرمایه.
اگر هدفتان خود شبکه‌هاست و نه توکن‌های ناشناسی که ممکن است به راگ پول ختم شوند، در ارزینجا می‌توانید خرید اتریوم یا سولانا را مستقیم انجام دهید. این متن توصیهٔ مالی نیست و هر تصمیمی باید با بررسی شخصی و مدیریت ریسک همراه باشد.
سوالات متداول
چطور بفهمیم نقدینگی یک توکن قفل شده است؟
در اکسپلورر شبکه (مثل Etherscan یا Solscan) ببینید توکن‌های LP استخر دست چه آدرسی است. اگر در یک قرارداد قفل زمانی نگهداری یا به آدرس سوزاندن فرستاده شده باشند، سازنده نمی‌تواند استخر را یک‌باره خالی کند. تاریخ پایان قفل را هم چک کنید؛ قفل کوتاه‌مدت فقط فرار را چند روز عقب می‌اندازد و امنیت واقعی نمی‌دهد.
تفاوت راگ پول هارد و سافت چیست؟
در طبقه‌بندی رایج صنعت، نوع هارد یعنی فریب در خود کد است: برداشت ناگهانی نقدینگی، تابع ساخت توکن نامحدود یا هانی‌پاتی که فروش را مسدود می‌کند. نوع سافت یعنی کد ممکن است سالم باشد، اما تیم سهم خود را تدریجی می‌فروشد و پروژه را رها می‌کند. اثبات نوع سافت سخت‌تر است و گاهی با شکست عادی اشتباه گرفته می‌شود.
آیا پولی که در راگ پول از دست رفته برمی‌گردد؟
معمولاً نه. تراکنش‌های بلاکچینی برگشت‌پذیر نیستند و کلاهبرداران پول را از میکسرها و کیف پول‌های متعدد عبور می‌دهند. کاری که از دستتان برمی‌آید لغو تأییدیه‌های کیف پول، نگه داشتن مدارک تراکنش و گزارش به پلیس فتاست. به هر کسی که در ازای کارمزد وعدهٔ بازگرداندن پول را می‌دهد اعتماد نکنید؛ این خودش یک کلاهبرداری رایج است.
هانی‌پات در ارز دیجیتال چیست؟
هانی‌پات توکنی است که قراردادش اجازهٔ خرید می‌دهد اما فروش را مسدود می‌کند؛ مثلاً با خطای عمدی، مالیات فروش نزدیک به کل مبلغ یا قرار دادن کیف پول خریدار در لیست سیاه. نمودار چنین توکنی فقط بالا می‌رود چون کسی جز تیم نمی‌تواند بفروشد. ابزارهایی مثل Honeypot.is خرید و فروش را شبیه‌سازی می‌کنند، هرچند نتیجه‌شان تضمین دائمی نیست.
آیا راگ پول فقط در میم‌کوین‌ها و دیفای اتفاق می‌افتد؟
نه. Chainalysis تأکید کرده که همهٔ راگ پول‌ها از دیفای شروع نمی‌شوند؛ بزرگ‌ترین پروندهٔ سال 2021 در گزارش آن، صرافی متمرکز ترکیه‌ای Thodex بود که برداشت کاربران را بست و مدیرعاملش ناپدید شد. با این حال میم‌کوین‌های تازه بیشترین ریسک را دارند؛ Solidus Labs نشانهٔ راگ پول یا پامپ‌اند‌دامپ را در 98.6٪ توکن‌های Pump.fun دیده است.
