Rug pull과 일반 Scam 토큰의 차이는 무엇인가요?

Rug pull은 특정한 SCAM 유형입니다: 팀이 토큰을 만들고, 투자자를 유치한 후, 모든 유동성을 인출합니다(땅을 빼앗음). Scam 토큰은 더 광범위하게 포함합니다: 허니팟(구매는 가능하나 판매 불가), 세금 토큰(판매 세금 50-99%), 폰지 사기, 가짜 에어드랍 등. Rug pull의 특징은: 유동성이 갑자기 인출되고, 가격이 몇 분 만에 0이 됩니다. Hard rug = 전액 인출, soft rug = 팀이 점진적으로 프로젝트를 포기합니다.

TokenSniffer는 신뢰할 수 있나요?

TokenSniffer는 빠른 스캔을 위한 가장 좋은 무료 도구입니다. 정확도는 약 80%로, 대부분의 명백한 rug pull(허니팟, 높은 세금, 코드 복사)을 감지합니다. 그러나 100%는 아닙니다: 정교한 사기는 우회할 수 있습니다. 더 높은 정확도를 위해 TokenSniffer + GoPlus + Bubblemaps를 함께 사용하십시오. 점수 > 80/100 = 비교적 안전, < 50 = 고위험, < 30 = 사기일 가능성이 매우 높습니다.

팀이 실제인지 어떻게 확인하나요?

팀 확인 체크리스트: 1) LinkedIn 프로필 — 연결, 경력, 추천 확인, 2) GitHub — 실제 커밋이 있는지, 3) Twitter/X — 계정 연령, 팔로워(SocialBlade로 가짜 팔로워 확인), 4) 이전 프로젝트 — 팀이 이전에 무엇을 출시했는지, 5) KYC 인증 — CertiK KYC 배지, Assure DeFi KYC. 레드 플래그: "익명" 팀 + 신규 프로젝트 + 큰 수익 약속 = 거의 확실한 사기.

유동성 잠금은 얼마나 오래 유지되어야 하나요?

최소 6개월, 이상적 1-2년. 짧은 유동성 잠금(1-3개월) = 레드 플래그 — 팀이 잠금 해제 후 인출 가능합니다. 확인: 1) 신뢰할 수 있는 플랫폼(Team.Finance, Unicrypt, PinkSale)에서 잠금, 2) 잠긴 유동성 비율(>80%가 좋음), 3) 장기 잠금(>1년). 주의: 유동성 잠금이 안전을 보장하지는 않습니다. 팀은 개발자 토큰을 덤프하거나 추가 발행하여 soft rug를 할 수 있습니다.

어느 회사의 감사가 신뢰할 수 있나요?

Tier 1(가장 신뢰할 수 있음): CertiK, Trail of Bits, OpenZeppelin, Consensys Diligence. Tier 2: Peckshield, Hacken, Quantstamp, SlowMist. Tier 3(감사는 있지만 품질 낮음): Techrate, InterFi, SolidProof. 레드 플래그: "자가 감사", 알려지지 않은 회사의 감사, 또는 공개되지 않은 감사 보고서. 참고: 감사가 100% 안전을 보장하지는 않습니다. 단지 위험을 줄일 뿐입니다. 감사를 받았음에도 해킹당한 많은 프로젝트가 있습니다.

Rug pull을 자동으로 감지하는 도구가 있나요?

다양한 도구가 있습니다: 1) TokenSniffer(무료, 점수 기반), 2) GoPlus Security API(실시간 토큰 안전 점검), 3) Bubblemaps(시각적 토큰 분포 — 집중 보유자 파악), 4) DEXTools(실시간 토큰 분석, 허니팟 확인), 5) Quick Intel(텔레그램 봇, 자동 스캔), 6) De.Fi Scanner(포트폴리오 전체 위험 스캔). 가장 좋은 방법: 투자 전에 2-3가지 도구를 결합하여 사용하십시오.

이미 Rug pull을 당했습니다 — 어떻게 해야 하나요?

1단계: 남은 토큰을 공포에 팔지 마십시오(가격이 이미 0에 가까울 수 있음). 2단계: 모든 것을 문서화하십시오 — 스크린샷, 트랜잭션 해시, 팀 지갑. 3단계: Chainabuse.com 및 CertiK Skynet에 신고하십시오. 4단계: 토큰 승인을 철회하십시오(revoke.cash) — 추가 손실 방지. 5단계: 법적 조치는 매우 어렵습니다(익명 팀, 국경 간 문제). 회복 가능성: hard rug의 경우 거의 0%입니다. 교훈: 잃어도 괜찮은 돈만 투자하십시오.

Rug Pull 발견법 — 15가지 체크리스트

Q: 팀이 실제인지 어떻게 확인하나요?

팀 확인 체크리스트: 1) LinkedIn 프로필 — 연결, 경력, 추천 확인, 2) GitHub — 실제 커밋이 있는지, 3) Twitter/X — 계정 연령, 팔로워(SocialBlade로 가짜 팔로워 확인), 4) 이전 프로젝트 — 팀이 이전에 무엇을 출시했는지, 5) KYC 인증 — CertiK KYC 배지, Assure DeFi KYC. 레드 플래그: "익명" 팀 + 신규 프로젝트 + 큰 수익 약속 = 거의 확실한 사기.

Q: 유동성 잠금은 얼마나 오래 유지되어야 하나요?

최소 6개월, 이상적 1-2년. 짧은 유동성 잠금(1-3개월) = 레드 플래그 — 팀이 잠금 해제 후 인출 가능합니다. 확인: 1) 신뢰할 수 있는 플랫폼(Team.Finance, Unicrypt, PinkSale)에서 잠금, 2) 잠긴 유동성 비율(>80%가 좋음), 3) 장기 잠금(>1년). 주의: 유동성 잠금이 안전을 보장하지는 않습니다. 팀은 개발자 토큰을 덤프하거나 추가 발행하여 soft rug를 할 수 있습니다.