MSTR Cat

Blockchain/Nivel VIII · La era de los memecoins/8.3 Memecoins/Lección 5

Anatomía de tokens, rug pulls y honeypots

Los seis campos que determinan si un token es una promesa o una trampa

MaterialesUn explorador de bloques de Solana (Solscan o Solana Explorer)Herramienta de escaneo de tokens (p. ej., RugCheck)Una hoja de cálculo para registrar direcciones de mint y estados de autoridadUn explorador de bloques (Solscan o Etherscan)

Curiosidad

  1. ¿Qué autoridad específica en la cadena permite a un creador generar tokens infinitos después del lanzamiento?
  2. ¿Cómo transforma el mecanismo de congelación un activo estándar en un cebo inevitable?
  3. ¿Por qué el nombre e imagen de un token pueden cambiar después de comprarlo?

Explorar

    Parte IAnatomía del token: suministro, liquidez, emisión y autoridad de congelación

  1. Cada token SPL en Solana se inicializa mediante una instrucción `InitializeMint`, la cual define los decimales y asigna una `mint_authority`. Mientras que los tokens de pump.fun utilizan seis decimales como estándar, otros emisores eligen diferentes precisiones. Si esta autoridad permanece vinculada a una dirección de billetera específica en lugar de establecerse en null, ese titular conserva la capacidad de crear nuevos tokens en cualquier momento. Esta característica estructural distingue a un activo con oferta fija de uno sujeto a una inflación ilimitada y discrecional.
  2. El parámetro `freeze_authority` introduce una capacidad administrativa con graves implicaciones para la liquidez. Si se activa, el titular de la autoridad puede congelar la cuenta de tokens de cualquier usuario, impidiendo que utilice su saldo y evitando así efectivamente las ventas. Aunque esto sirve para cumplir con los requisitos en entornos regulados, representa un riesgo crítico para los activos descentralizados en poder de equipos anónimos. Una billetera congelada no puede transferir tokens a una exchange ni a otro usuario, convirtiendo el activo en un “honeypot” donde es posible entrar pero está bloqueada la salida.
  3. La liquidez determina si los tokens pueden venderse en absoluto. En plataformas como pump.fun, lanzada en enero de 2024 en Solana, los tokens comienzan a negociarse según una bonding curve antes de migrar a un pool de creadores de mercado automatizados cuando dicha curva se completa. La liquidez proporcionada por el creador o los compradores iniciales constituye el mecanismo que permite a otros participantes salir del mercado. Si esta liquidez no se quema ni se bloquea, el equipo mantiene el control de los tokens de proveedor de liquidez y puede retirar todos los activos asociados del pool.
  4. Un “rug pull” suele implicar la extracción de esta liquidez o el abuso de la autoridad de emisión (mint authority). Una variante elimina por completo la posibilidad de salida al retirar SOL del pool; otra diluye el activo inflando su oferta después de atraer compradores. Ambos mecanismos dependen de la retención de claves administrativas que un equipo puede entregar. La compensación es clara: conservar estos poderes permite ajustes futuros, pero expone a los holders a una destrucción unilateral del valor, mientras que quemarlas garantiza reglas fijas, pero elimina cualquier recurso en caso de errores.
  5. La distribución de tenencia revela un riesgo de concentración independiente de la autoridad contractual. Un token en poder de las diez billeteras más importantes presenta una dinámica de salida diferente a la de uno distribuido entre miles de direcciones. Las billeteras vinculadas al creador o a los inversores iniciales pueden mover grandes posiciones, lo que genera un impacto significativo en el precio, especialmente en pools con poca liquidez. Los escáneres analizan estos datos junto con la autoridad para actualizar metadatos, la cual determina si el nombre, el símbolo y la imagen del token pueden modificarse después de su lanzamiento. Los metadatos mutables permiten cambiar el nombre o la marca de un token después de que las personas lo hayan adquirido.
  6. La verificación es un proceso manual al que puede acceder cualquier persona con conexión a Internet. Abra un explorador de Solana como Solscan o Solana Explorer y busque la dirección de emisión (mint address) de cualquier token. Anote la `mint_authority` y la `freeze_authority` (un valor vacío significa que han sido revocadas), la liquidez actual en el pool, y el porcentaje del suministro en poder de las diez billeteras más importantes. Herramientas como RugCheck automatizan estas verificaciones, pero comprender los campos subyacentes permite a cualquiera verificar lo que informa un escáner.

    7. Parte IIRug pulls y honeypots

  7. La eliminación de la liquidez es la forma más directa de extracción. En un creador de mercado automatizado, las transacciones tienen lugar contra un conjunto de activos emparejados almacenados en un contrato inteligente. Si el creador mantiene la propiedad de dicho contrato o de los tokens del proveedor de liquidez subyacente, puede retirar todo el par. Una vez eliminada, no existe contraparte con la que los demás holders puedan operar. Los tokens permanecen en sus billeteras, pero su precio se vuelve indefinido porque ningún mecanismo de mercado conecta a compradores y vendedores.
  8. El abuso de la facultad de acuñación explota la autoridad para generar suministro adicional. Muchos estándares de tokens incluyen una autoridad de emisión que permite emitir unidades adicionales indefinidamente. Si esta autoridad no se revoca después del lanzamiento, el creador puede imprimir cantidades masivas de tokens sin costo alguno. Vender estas unidades recién emitidas en un pool existente diluye el valor de cada unidad en poder de los demás y reduce la liquidez. Este mecanismo permite que una sola entidad controle la expansión del suministro, imponiendo así una especie de impuesto a todos los demás holders a través de la inflación.
  9. Los honeypots atrapan el capital al restringir de manera asimétrica las transferencias. En Solana, esto se logra típicamente mediante una autoridad de congelamiento activa que se utiliza después de que llegan los compradores, o un hook de transferencia que puede rechazar las ventas. En las cadenas EVM, a menudo implica impuestos por venta del 100% para direcciones no incluidas en la lista blanca, o código que revierte las ventas. Los compradores pueden entrar en esa posición, pero la vía de salida se interrumpe de forma programática. El desarrollador mantiene acceso a sus propias tenencias, las cuales permanecen descongeladas.
  10. El token de The Squid Game (noviembre de 2021, BNB Smart Chain), nombrado en honor a la popular serie, ejemplificó este patrón: su contrato permitía que cualquiera lo comprara, pero impedía a los holders habituales venderlo. A medida que los compradores se acumulaban y el precio subía, sus creadores se hicieron con el dinero, aproximadamente 3 millones de dólares según las estimaciones de la época, y el precio cayó a casi cero en cuestión de minutos. El mecanismo no fue un error en el consenso de la cadena, sino una lógica intencionada dentro de las reglas de transferencia del token.
  11. Los rug pulls lentos difieren de las salidas inmediatas por su temporalidad. Los desarrolladores pueden mantener grandes asignaciones y venderlas gradualmente a lo largo de semanas o meses, evitando así caídas bruscas en los precios que pudieran alertar a otros. Alternativamente, pueden abandonar por completo el desarrollo del proyecto mientras conservan su participación inicial. La ausencia de mantenimiento activo indica desinterés, pero el riesgo principal sigue siendo la eventual liquidación de las tenencias de los insiders frente a la liquidez minorista.
  12. Los traders cuidadosos verifican varias condiciones en la cadena antes de interactuar con un nuevo token. Verifican si las autoridades de emisión y congelamiento han sido revocadas o anuladas. Confirman si la liquidez ha sido quemada (enviada a una dirección sin claves privadas) o bloqueada en un contrato de bloqueo temporal. Analizan la concentración de holders para asegurarse de que ninguna entidad controla una cantidad excesiva del suministro. Finalmente, muchos realizan una pequeña venta de prueba para comprobar si es posible venderlo, sabiendo que un contrato cuyo propietario aún puede cambiar los impuestos o permisos podría bloquear las ventas posteriormente.

Datos clave

  • La instrucción `InitializeMint` de Solana asigna tanto las autoridades de emisión como las de congelamiento; los valores nulos indican que el poder ha sido revocado.
  • La autoridad de congelación activa puede hacer que el saldo del token de cualquier usuario quede imposible de gastar, creando un escenario de trampa.
  • Los tokens pump.fun utilizan seis decimales y pasan de las bonding curves a los pools AMM al completar su graduación.
  • Si los tokens LP no se queman ni se bloquean, quienquiera que los posea puede retirar la liquidez del fondo.
  • La autoridad para actualizar metadatos mutables permite a los creadores cambiar los nombres, símbolos o imágenes de los tokens después del lanzamiento.
  • La concentración de tenencia se mide por la proporción del suministro en poder de las diez carteras más grandes.
  • La eliminación de liquidez ocurre cuando los creadores retiran la pareja de activos de un pool AMM, lo que elimina la capacidad de negociación.
  • Las autoridades de emisión no revocadas permiten a los creadores inflar la oferta y diluir el valor de los holders existentes.
  • Los honeypots de Solana suelen utilizar autoridades de congelación o ganchos de transferencia para bloquear las ventas mientras permiten las compras.
  • El token de The Squid Game (noviembre de 2021) bloqueó las ventas para los compradores, permitiendo que solo los creadores pudieran vender sus participaciones.
  • Los tokens LP quemados se destruyen o se envían a una dirección que nadie controla, por lo que nadie puede retirar esa liquidez.
  • El análisis de la concentración de holders revela si unas pocas billeteras controlan una proporción desproporcionada del suministro.

Ejercicio nueve, seis, tres, uno

9ReunirSelecciona nueve tokens de Solana de un launchpad reciente. Para cada uno, registra el estado de la autoridad de emisión, el estado de la autoridad de congelación, la mutabilidad de los metadatos y el porcentaje de tenencia de los 10 holders principales.
6AgruparAgrupa estos nueve tokens en seis según los riesgos que revelan sus campos.
3DestilarReduce los seis grupos a tres maneras en que el valor de un token puede ser destruido por quien tenga poder sobre él.
1CristalizarEscribe una oración sobre qué garantizan y qué no garantizan las autoridades nulas.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS