Prima dată când am auzit expresia, într-un grup de Telegram plin cu emoji de rachetă, am crezut că e o glumă internă. Cineva scrisese doar „ne-a tras covorul” și grupul a amuțit vreo două minute, apoi a explodat. Peste o zi, grupul dispăruse cu totul, împreună cu administratorii și cu site-ul proiectului.
Ce rămăsese era un token în portofel, cu un preț teoretic pe ecran și cu zero cumpărători de partea cealaltă. Adică o cifră care arată frumos și nu se poate transforma în bani. Diferența dintre cele două lucruri e, de fapt, toată povestea din articolul acesta.
Am scris textul pentru omul care a auzit de cripto de la un coleg, care are câteva sute sau câteva mii de lei puse pe o platformă și care nu are chef să învețe Solidity ca să nu fie furat. Vestea bună e că nici nu trebuie. Aproape toate capcanele de acest tip lasă urme vizibile cu ochiul liber, dacă știi unde să te uiți.
Ce înseamnă, pe românește, să ți se tragă covorul de sub picioare?
Expresia vine din engleză, din imaginea aceea de comedie mută în care cineva smulge covorul și tu cazi pe spate. În cripto, covorul este lichiditatea, adică banii reali din care se plătesc vânzările tale. Când cineva îi scoate brusc, prețul nu scade, ci se evaporă.
Un rug pull nu e o investiție care a mers prost. E o construcție gândită de la început ca o cursă. Cineva creează un token, îl împerechează pe o bursă descentralizată cu ceva de valoare (ETH, SOL, un stablecoin), face zgomot, atrage cumpărători, apoi ia din cutie exact partea valoroasă și pleacă.
Ce te încurcă e că, pe grafic, un rug pull și un colaps normal de piață arată aproape identic. Un ac vertical în jos, un candlestick roșu urât, un volum ciudat. Diferența nu se vede pe grafic, ci în portofelele care au vândut și în contractul care stă în spate.
Diferența dintre o pierdere și o înșelătorie
Dacă ai cumpărat Ethereum la vârf și ai vândut cu minus patruzeci la sută, ai pierdut bani. Neplăcut, dar onest. Piața a mers împotriva ta, lichiditatea a rămas acolo, ai putut ieși oricând la prețul zilei.
Într-un rug pull nu ai avut niciodată această opțiune. Ori ți s-a luat piscina de sub picioare, ori contractul te împiedica să vinzi, ori echipa deținea atât de mult din ofertă încât ieșirea lor te strivea automat. Diferența juridică e la fel de importantă ca cea economică, pentru că una se numește risc de piață, iar cealaltă înșelăciune.
Cum arată mecanica din spate, pas cu pas?
Ca să pricepi de ce se întâmplă atât de repede, ajută să știi ce e o piscină de lichiditate. Pe o bursă descentralizată nu există un cumpărător de partea cealaltă a tranzacției tale, ci un fond comun în care stau două active. Tu dai unul și primești celălalt, iar prețul se ajustează automat, după o formulă matematică.
Cine pune primul lichiditate în piscină primește în schimb niște jetoane care atestă partea lui. Iar cine are acele jetoane poate, în orice moment, să retragă partea respectivă. Aici e nodul întregii probleme, pentru că dacă creatorul păstrează controlul asupra acelor jetoane, are practic o cheie la ușa din spate.
Lichiditatea, adică butonul pe care apasă escrocul
Scenariul clasic durează câteodată mai puțin de un minut. Creatorul retrage ETH sau SOL din piscină, lasă în urmă tokenul lui, iar prima persoană care încearcă să vândă descoperă că nu mai are cu ce să fie plătită. Prețul se duce spre zero nu pentru că nimeni nu mai crede în proiect, ci pentru că partea valoroasă a plecat fizic din contract.
Cazul LIBRA din februarie 2025 a arătat asta la o scară pe care puțini o credeau posibilă. Potrivit analizelor Bubblemaps, echipa a folosit piscine cu lichiditate pe o singură parte pe platforma Meteora, în loc de vânzări directe în piață, retrăgând USDC și SOL în timp ce prețul se prăbușea. Pentru cumpărătorul obișnuit, care se uita doar la grafic, totul semăna cu o corecție violentă.
Există și varianta mai puțin spectaculoasă, în care creatorul nu atinge piscina, dar deține un munte de tokenuri pe care le vinde în valuri, în timp ce publică actualizări optimiste. Rezultatul e același, doar întins pe săptămâni. În limbajul pieței, asta se numește slow rug și e mult mai greu de demonstrat.
Contractul care nu te lasă să vinzi
A doua familie de capcane nu are nicio legătură cu lichiditatea. Sunt tokenuri în care funcția de vânzare e blocată din start pentru toată lumea, cu excepția unor adrese privilegiate. Cumperi, vezi cifra crescând frumos în portofel, apeși vinde și tranzacția pică. Genul acesta de contract se numește honeypot, borcanul cu miere.
Variantele sunt multe și, pe alocuri, aproape amuzante prin nerușinare. Taxe de nouăzeci și nouă la sută la vânzare, funcții de blacklist prin care creatorul îți poate îngheța adresa, funcții de mint prin care poate tipări oricâte tokenuri vrea, contracte care pot fi rescrise după lansare fără să te întrebe nimeni. Toate acestea sunt vizibile în codul verificat, iar unele apar chiar în rapoartele automate ale scanerelor gratuite.
Manualul de școală pentru acest tip de capcană rămâne tokenul SQUID, din toamna lui 2021, la care revin mai jos cu cifrele complete. Prețul lui urcase spectaculos exact pentru că, practic, nimeni nu putea apăsa pe partea cealaltă a butonului.
Rug pull dur, rug pull lent și zona gri dintre ele
Lumea pune în aceeași oală trei situații destul de diferite. Furtul curat, cu cod scris special ca să te blocheze sau cu lichiditate retrasă peste noapte, e doar prima dintre ele. Urmează abandonul lent, în care echipa vinde constant, apoi tace și dispare, fără să încalce neapărat vreo linie de cod.
Cea mai neplăcută de comentat e a treia, pentru că nu știi sigur ce s-a întâmplat. Prăbușirea tokenului OM al proiectului Mantra, în aprilie 2025, e exemplul perfect. Prețul a căzut de la peste 6 dolari la sub 0,50 dolari pe 13 aprilie, ștergând peste 5 miliarde de dolari din capitalizare, iar explicațiile au fost contradictorii de la prima oră.
Zvonuri neverificate despre vânzări din interior, lichidări forțate și manipulare pe burse s-au răspândit rapid, în timp ce echipa susținea că a fost prinsă la mijloc. Pentru investitorul mic, lecția practică e cinică. Din punctul lui de vedere, banii au dispărut la fel de repede indiferent dacă la capătul firului a fost rea intenție sau incompetență.
Iar asta e important pentru cum îți construiești apărarea. Nu poți verifica intențiile nimănui, dar poți verifica structura. Structura îți spune cât de mult rău îți poate face cineva dacă se hotărăște, într-o dimineață, să nu mai fie om cumsecade.
Cinci rug pull-uri care au intrat în istoria cripto
Le-am ales pentru mecanismele diferite, nu pentru sumele mari. Fiecare arată o altă ușă lăsată deschisă, iar în patru din cele cinci cazuri semnele se vedeau dinainte, cu instrumente gratuite.
SQUID, tokenul din care nu puteai ieși
SQUID a apărut pe 20 octombrie 2021 pe PancakeSwap, la un cent bucata, cu povestea unui joc de tip play to earn inspirat de serialul de pe Netflix și fără nicio legătură reală cu producția. Pe 1 noiembrie, într-un interval de vreo zece minute, prețul a urcat de la 628 de dolari la peste 2.850. Câteva minute mai târziu se tranzacționa la o fracțiune de cent.
Explicația nu stătea în grafic, ci în contract. Doar creatorii puteau vinde, iar restul au aflat asta exact când au încercat să iasă. Presa internațională a estimat că autorii anonimi au plecat cu peste trei milioane de dolari, în timp ce peste 40.000 de adrese rămâneau cu tokenul în portofel.
Ce mi s-a părut atunci cel mai instructiv nu a fost frauda în sine, ci felul în care s-a amplificat. Mai multe publicații mari au scris entuziast despre randamentul spectaculos înainte să verifice dacă tokenul poate fi, tehnic, vândut. Oamenii care semnalau public că vânzarea eșuează erau, în paralel, ignorați.
AnubisDAO, șaizeci de milioane în douăzeci de ore
Pe 28 octombrie 2021, AnubisDAO a strâns 13.556 ETH, în jur de 60 de milioane de dolari la cursul de atunci, în schimbul unui token numit ANKH. Proiectul avea un câine egiptean în logo, un server de Discord, un cont de Twitter și niciun fondator cu nume real. La aproximativ douăzeci de ore de la începerea vânzării, lichiditatea a ieșit din piscină spre o adresă necunoscută și prețul a devenit zero.
Un participant a povestit pentru CNBC că pierduse aproape 470.000 de dolari într-o singură zi, recunoscând că a cumpărat înainte să se documenteze. Fondurile au fost mutate ulterior prin Tornado Cash, în tranșe mici, iar până acum nu s-au făcut arestări.
Detaliul care ar trebui să te intereseze e altul, mai puțin spectaculos. Cheile care controlau lichiditatea stăteau la o singură persoană, în loc să fie într-un portofel cu semnături multiple. Un proiect care strânge zeci de milioane fără această precauție elementară îți spune tot ce trebuie despre cât de serios e administrat.
Frosties, colecția care a dispărut în câteva ore
Pe 9 ianuarie 2022, colecția de 8.888 de NFT-uri Frosties s-a vândut integral. La câteva ore, site-ul era închis, serverul de Discord cu 25.000 de membri dispăruse, iar aproximativ 1,1 milioane de dolari ajunseseră în portofele controlate de creatori. Promisiunile fuseseră cele clasice, adică acces la un joc în metavers, recompense pentru deținători și sezoane viitoare ale colecției.
Diferența față de restul listei e finalul. Ethan Nguyen și Andre Llacuna, amândoi de 20 de ani, au fost arestați la Los Angeles în martie 2022 și acuzați de conspirație pentru fraudă prin mijloace electronice și pentru spălare de bani, potrivit comunicatului Departamentului de Justiție al Statelor Unite. În momentul arestării pregăteau o a doua colecție, Embers, de la care se așteptau la încă vreun milion și jumătate de dolari.
Cazul arată de ce anonimatul e o problemă practică, nu filozofică. Cei doi își ascunseseră identitățile față de cumpărători, iar singurul motiv pentru care au ajuns în fața unui judecător a fost urmărirea fondurilor pe blockchain. Fără munca aceea, al doilea proiect ar fi fost lansat liniștit.
LIBRA, cel mai scump curs de credibilitate împrumutată
Pe 14 februarie 2025, un token de pe Solana a fost promovat printr-o postare a președintelui argentinian Javier Milei, cu tot cu adresa contractului. Fără acea adresă, aproape nimeni nu ar fi găsit tokenul, pentru că nu era listat nicăieri. Capitalizarea a sărit spre patru miliarde și jumătate de dolari în câteva zeci de minute.
Datele din blockchain au arătat ulterior tabloul complet. Firma de analiză Lookonchain a identificat cel puțin opt portofele legate de proiect care au drenat lichiditatea, scoțând circa 107 milioane de dolari, sub formă de 57,6 milioane USDC și 249.671 SOL. Bubblemaps avertizase, chiar înainte de lansare, că 82 la sută din ofertă era deblocată și putea fi vândută imediat.
Estimările privind pierderea totală a cumpărătorilor se învârt în jurul a 251 de milioane de dolari, distribuite pe aproximativ 114.000 de portofele. Lecția nu e despre Argentina și nici despre politică. E despre cât de repede împrumutăm credibilitate de la un nume mare și cât de puțin verificăm structura din spatele numelui, pentru că un cont verificat nu blochează lichiditatea și nu limitează oferta deținută de fondatori.
Thodex, cazul în care a dispărut toată platforma
În aprilie 2021, bursa turcă Thodex a oprit brusc retragerile, iar fondatorul a plecat în Albania. Sute de mii de utilizatori au rămas pe dinafară, iar estimările pierderilor diferă enorm, semn de cât de greu se documentează astfel de dosare. Chainalysis a evaluat criptomonedele pierdute la 2,6 miliarde de dolari, presa turcă a vorbit despre aproximativ 2 miliarde, iar rechizitoriul a pornit de la o sumă mult mai mică.
În septembrie 2023, Faruk Fatih Özer și doi frați ai lui au primit fiecare 11.196 de ani de închisoare, pentru fraudă calificată, spălare de bani și conducerea unui grup infracțional organizat. Cifra pare o glumă, însă vine dintr-un sistem în care pedeapsa se cumulează pentru fiecare victimă din dosar.
Am pus cazul aici pentru că mută discuția de la token la platformă. Nu contează cât de bine verifici un contract, dacă lași economiile pe o platformă care nu poate dovedi că are activele clienților separate și auditate. Vechea vorbă din cripto, cheile tale sau monedele altcuiva, a rămas valabilă tocmai din cauza unor astfel de povești.
Aici apare prima concluzie practică și e una neplăcută. În aproape toate cazurile documentate, semnalele erau la vedere înainte de dezastru, iar cine le-a semnalat public a fost, de regulă, luat în râs în grupurile respective.
De ce cad în capcană și oameni deștepți?
Am cunoscut ingineri și contabili care au intrat în astfel de proiecte. Nu erau naivi, doar grăbiți. Presiunea de a nu rata ceva funcționează mai bine decât orice argument tehnic, mai ales când vezi capturi de ecran cu profituri de la oameni care păreau exact ca tine acum două săptămâni.
Cifrele confirmă că industria mizează exact pe asta. Estimările trackerelor de piață pun aproximativ 80 la sută din traficul spre astfel de scheme pe seama rețelelor sociale, cu Telegram și Discord în frunte. Iar ritmul de producție e industrial, fiindcă în 2026 se lansează peste 5.000 de tokenuri noi în fiecare zi pe Ethereum, Solana, Base și BSC.
Ca să vezi ordinul de mărime, raportul Chainalysis pentru 2026 estimează că în 2025 au fost furate prin fraude și înșelătorii aproximativ 17 miliarde de dolari în cripto, iar fraudele de tip rug pull sunt evaluate de diverse trackere între 1,8 și 2,8 miliarde din această sumă. Restul vine, în bună parte, din impersonare și inginerie socială, adică din false conturi de suport și false consilieri de investiții.
Sună abstract până când te lovește partea a doua a statisticii. Aproximativ 62 la sută din memecoinurile lansate în 2025 au fost semnalate ca posibile fraude în primele treizeci de zile. Cu alte cuvinte, dacă intri la întâmplare în tokenuri noi, matematica e împotriva ta chiar înainte să te uiți la grafic.
S-a mai schimbat un lucru în ultimii doi ani, unul care mie mi se pare cel mai îngrijorător. Aceleași date arată că deepfake-urile generate cu inteligență artificială au alimentat fraude cripto de 4,6 miliarde de dolari în 2025, iar operațiunile care le folosesc au produs de 4,5 ori mai mulți bani per schemă decât cele fără astfel de instrumente. Videoclipul cu un om cunoscut care recomandă un proiect nu mai e o dovadă pentru nimic.
Semnalele care se văd înainte, dacă te uiți
Anonimatul total al echipei nu e, în sine, o condamnare, pentru că întreaga cultură cripto s-a născut cu un fondator anonim. Devine problemă când se combină cu altele. Anonim plus lichiditate neblocată plus ofertă concentrată în câteva portofele plus marketing agresiv este, practic, rețeta completă.
Apoi e limbajul. Când un proiect vorbește mai mult despre cât vei câștiga și mai puțin despre ce face produsul, ai deja răspunsul. Randamente garantate, presiune de timp, „ultimele locuri la presale”, grupuri unde criticile sunt șterse și cine pune întrebări e etichetat drept invidios.
Contează și viteza pretinsă a creșterii. Un proiect serios are un motiv economic pentru care tokenul lui ar valora ceva, iar motivul acela poate fi explicat în două fraze de un om normal. Dacă nimeni din comunitate nu poate răspunde la întrebarea „de ce ar cumpăra cineva asta peste un an”, nu ai în față o investiție, ci un joc cu scaune muzicale.
Mai e ceva ce se ignoră aproape sistematic, și anume vârsta contractului. Proiectele cu viață scurtă, sub șase luni, reprezintă o parte importantă din fraudele de acest tip documentate până acum. Răbdarea de câteva săptămâni elimină o felie enormă din risc și nu costă nimic.
Verificările care îți iau zece minute
O să fiu direct. Nu ai nevoie de abonamente scumpe și nici de cunoștințe de programare. Ai nevoie de trei ferestre de browser și de obiceiul de a le deschide înainte să cumperi, nu după.
Ce citești pe un explorator de blockchain?
Etherscan, BscScan și Solscan sunt gratuite și îți arată aproape tot ce contează. Te interesează dacă codul contractului e verificat, adică vizibil public, pentru că un contract neverificat la un proiect care cere bani e o alegere, nu un accident. Te interesează data creării, numărul de deținători și felul în care e distribuită oferta.
Caută în cod funcțiile care îți pot face rău. Mint, blacklist, pause, setTaxFee, orice funcție care permite modificarea taxelor după lansare, plus posibilitatea ca proprietarul să schimbe logica printr-un contract de tip proxy. Dacă nu te descurci să citești codul, scanere precum Token Sniffer sau secțiunile de securitate din DEXTools fac o parte din treabă în locul tău și îți semnalează exact aceste lucruri.
Lichiditate blocată și cât de mult contează asta
Blocarea lichidității înseamnă că jetoanele care atestă partea din piscină sunt ținute într-un contract care nu le eliberează decât după o dată stabilită. Se poate verifica, iar termenul contează enorm. O blocare de treizeci de zile e practic un anunț că plecarea e programată.
Atenție la o subtilitate pe care mulți o ratează. Lichiditate blocată nu înseamnă că nu poți fi păgubit, pentru că echipa mai poate deține jumătate din ofertă și o poate vinde liniștit în piață. Blocarea acoperă un singur tip de atac, nu pe toate.
Deținătorii și hărțile de portofele
Instrumentele care desenează relațiile dintre portofele, cum e Bubblemaps, arată dacă zeci de adrese care par independente sunt, de fapt, finanțate din același loc. În cazul LIBRA, exact acest tip de analiză a scos la iveală concentrarea ofertei înainte de prăbușire. Este cea mai bună investiție de cinci minute pe care o poți face.
Uită-te și la primele zece sau douăzeci de adrese care dețin tokenul, ignorând contractele bursei și piscina de lichiditate. Dacă rămân câteva portofele care controlează majoritatea, nu ai nevoie de nicio altă informație. Riscul tău depinde de starea de spirit a acelor oameni.
Un audit de la o firmă cunoscută ajută, dar nu e o poliță de asigurare. Auditul spune, în cel mai bun caz, că un cod nu are anumite vulnerabilități tehnice la un moment dat. Nu spune nimic despre ce vor face fondatorii cu banii tăi și nu împiedică o retragere de lichiditate perfect legală din punct de vedere tehnic.
Contextul românesc, între MiCA, ASF și șase sute de mii de investitori
Piața locală a crescut mult mai repede decât conștientizează majoritatea. La 31 martie 2026, numărul investitorilor români în criptomonede era de aproape dublul numărului total de investitori de la Bursa de Valori București, potrivit datelor Asociației Administratorilor de Fonduri și ale Fondului de Compensare a Investitorilor. Vorbim de circa 600.000 de oameni.
Cadrul legal s-a schimbat serios în ultimele optsprezece luni. Ordonanța de urgență 10/2025, intrată în vigoare din 13 martie 2025, a transpus MiCA în legislația română și a stabilit Autoritatea de Supraveghere Financiară drept autoritate principală de reglementare pentru furnizorii de servicii de criptoactive. Perioada de tranziție s-a încheiat la 30 iunie 2026, iar de la 1 iulie regimul european se aplică integral.
Partea complicată e că implementarea internă a rămas în urmă. Începerea efectivă a procedurilor de autorizare depinde de adoptarea legislației naționale de implementare și de desemnarea instituțiilor responsabile, iar până atunci cererile de autorizare nu pot fi primite. Practic, platformele mari te deservesc prin pașaportare europeană, dintr-un alt stat membru.
Pentru tine, ca investitor, MiCA schimbă două lucruri importante. Poți verifica dacă platforma pe care ții banii are o autorizație reală într-un stat UE, iar toate platformele active cu utilizatori români, indiferent de unde sunt licențiate, sunt obligate să raporteze anual tranzacțiile către ANAF.
Ce nu schimbă MiCA e exact zona din care vin majoritatea fraudelor de acest tip. Un token lansat anonim pe o bursă descentralizată nu are emitent identificabil, nu depune prospect și nu răspunde la nicio scrisoare. Reglementarea îți protejează relația cu platforma, nu curiozitatea de la ora două noaptea.
Ce faci în dimineața de după?
Prima mișcare nu e emoțională, e tehnică. Dacă ai semnat aprobări pentru contractul respectiv, acesta poate avea în continuare permisiunea de a muta alte tokenuri din portofelul tău. Intri pe un instrument de tip revoke, revoke.cash sau managerul de aprobări din propriul portofel, și tai toate permisiunile legate de acel contract.
Apoi strângi dovezile, cât încă există. Capturi de ecran cu grupul, cu site-ul, cu promisiunile, adresele de tranzacție, adresa contractului, datele și orele, sumele exacte în lei la cursul zilei. Site-urile astea dispar în câteva zile, iar fără dovezi o plângere penală e o poveste fără anexe.
Pe partea instituțională, ai mai multe uși și merită să le folosești pe toate. Plângere penală la Poliția Română, prin structurile de criminalitate informatică, sesizare la DIICOT pentru cazurile grave, raportare la Directoratul Național de Securitate Cibernetică prin platforma pnrisc.dnsc.ro sau la numărul 1911. Autoritatea de Supraveghere Financiară publică, la rândul ei, alerte și informări despre platforme neautorizate să presteze servicii de investiții pe asfromania.ro, iar acolo merită să te uiți înainte, nu după.
Poliția Română are și un ghid despre fraudele cu investiții care merită citit de oricine trimite bani spre o platformă găsită pe internet.
Anunță și platforma de pe care ai plecat cu banii, plus exploratorul de blockchain, care poate marca adresa drept suspectă. Nu îți recuperează banii, dar reduce numărul următorilor. E singura formă de solidaritate care funcționează pe piața asta.
Iar acum partea pe care nu vrea nimeni să o audă. În majoritatea cazurilor banii nu se mai întorc, pentru că tranzacțiile din blockchain sunt ireversibile și autorii sunt, de obicei, în altă jurisdicție. Autoritățile europene de supraveghere avertizează explicit, într-o fișă informativă despre fraudele cu criptoactive, asupra escrocilor care pretind că sunt o autoritate publică și se oferă să te ajute să recuperezi banii pierduți în schimbul unei taxe. A fi înșelat o dată nu te vaccinează, din păcate.
Fiscul nu îți plânge pierderea
Aici mulți au o surpriză neplăcută în mai, când completează declarația. Impozitul pe câștigurile din criptomonede este 16 la sută pentru veniturile obținute din 1 ianuarie 2026, conform Legii 239/2025, și se aplică pe diferența pozitivă între prețul de vânzare și cel de achiziție, minus costurile directe.
Problema e ce se întâmplă cu partea roșie. Pierderile din vânzarea de criptomonede nu sunt deductibile, nici între tokenuri diferite, nici reportate în anii următori, iar dacă ai pierdut 5.000 de lei pe un token și ai câștigat 3.000 pe altul, plătești impozit pe 3.000. Interpretările din piață diferă în privința compensării în interiorul aceluiași an, așa că, dacă suma e mare, întreabă un consultant fiscal înainte să depui.
Consecința practică e brutală și merită spusă simplu. Un rug pull te costă banii puși, iar impozitul pe câștigurile din restul portofoliului rămâne întreg. Cu atât mai mult contează cât pui într-o astfel de poziție, nu cât de convins ești când o deschizi.
Disciplina care te ține în joc mai mult decât orice listă de verificări
După ce am văzut destule astfel de povești, am ajuns la o concluzie destul de plicticoasă. Nu te salvează instrumentele, ci mărimea sumei pe care o pui într-un lucru pe care nu îl înțelegi complet. Toate verificările din lume nu compensează o poziție prea mare.
Regula pe care mi-am impus-o e simplă. Într-un token nou, fără istoric, pun exact atât cât aș putea pierde fără să îmi schimb luna, iar suma aceea o consider deja consumată în momentul în care apăs cumpără. Dacă gândul acesta mă strânge de stomac, e semnul că suma e prea mare, nu că proiectul e prea bun.
A doua regulă are de-a face cu timpul. Nimic din cripto nu se termină în cinci minute, în ciuda a ceea ce îți spune grupul de Telegram. Urgența e instrumentul de lucru al escrocului, nu o caracteristică a pieței, iar cel mai bun filtru rămâne o noapte de somn între entuziasm și tranzacție.
A treia ține de igiena portofelului. Un portofel separat, cu bani puțini, pentru experimente și pentru contracte necunoscute, iar economiile serioase pe un portofel hardware care nu semnează nimic exotic. Costul unui astfel de dispozitiv e cam cât o cină în oraș și rezolvă o categorie întreagă de probleme.
Întrebări care apar aproape mereu
Este o schemă în care echipa din spatele unui token retrage lichiditatea de pe bursa descentralizată sau vinde masiv propria alocare, prăbușind prețul și lăsând cumpărătorii cu un activ pe care nu îl mai pot vinde. Diferența față de o scădere obișnuită de piață este că dispare posibilitatea de ieșire, nu numai prețul.
SQUID din 2021, unde doar creatorii puteau vinde, AnubisDAO din octombrie 2021, cu 13.556 ETH scoși din piscină în circa douăzeci de ore, colecția Frosties din ianuarie 2022, abandonată la câteva ore după vânzare, LIBRA din februarie 2025, cu circa 107 milioane de dolari retrași din lichiditate, și prăbușirea bursei Thodex din aprilie 2021, cu pierderi estimate de Chainalysis la 2,6 miliarde de dolari. Primele patru sunt fraude la nivel de token sau colecție, ultima la nivel de platformă.
Verifici dacă lichiditatea este blocată și pentru cât timp, cum este distribuită oferta între primele portofele, dacă contractul are funcții de mint, blacklist sau taxe modificabile, și cât de vechi este proiectul. Combinația echipă anonimă, lichiditate neblocată și ofertă concentrată este cea mai periculoasă.
Un token în care funcția de vânzare este blocată prin cod pentru majoritatea adreselor. Poți cumpăra, vezi profit pe ecran, dar tranzacția de vânzare eșuează. Se detectează uitându-te în istoricul tranzacțiilor, unde apar cumpărări și aproape nicio vânzare, sau folosind un scaner care simulează o vânzare.
În majoritatea cazurilor, nu, pentru că tranzacțiile din blockchain sunt ireversibile. Excepțiile apar când fondurile ajung pe o bursă centralizată care le poate îngheța la solicitarea autorităților, motiv pentru care raportarea rapidă are sens. Ofertele de recuperare contra unei taxe sunt aproape întotdeauna o a doua fraudă.
Plângere penală la Poliția Română, prin structurile de criminalitate informatică, sesizare la DIICOT pentru cazurile grave, raportare la Directoratul Național de Securitate Cibernetică prin pnrisc.dnsc.ro sau la numărul 1911. ASF publică alerte despre entități neautorizate, utile de verificat înainte de a trimite bani.
Nu. Un audit verifică vulnerabilitățile codului la un moment dat și nu are nicio putere asupra deciziilor echipei. Există proiecte auditate care s-au prăbușit prin retragere de lichiditate sau prin vânzări masive ale fondatorilor, ambele fiind operațiuni permise tehnic.
Doar parțial. Regulamentul reglementează platformele și emitenții identificabili, deci îți dă un cadru pentru relația cu bursa pe care tranzacționezi. Un token lansat anonim pe o bursă descentralizată rămâne în afara acestei protecții.
Pierderile din tranzacțiile cu criptomonede nu sunt deductibile și nu se reportează în anii următori. Impozitul de 16 la sută se aplică pe câștiguri, indiferent de pierderile din alte poziții, motiv pentru care păstrarea evidenței complete a tranzacțiilor rămâne obligatorie.
Piața asta îți dă acces la lucruri reale și interesante, iar în paralel îți vinde, în același feed, o versiune falsificată a lor. Singura diferență între cele două stă în câteva minute de verificări pe care nimeni nu le face în locul tău. Deschide exploratorul înainte să deschizi portofelul, iar restul se rezolvă în mare parte de la sine.