Yeni bir kripto projesinin büyüyen topluluğu, hızla yükselen fiyatı ve dikkat çeken vaatleri güven verici görünebilir. Ancak bu görüntünün arkasında, kullanıcıların fonlarını çekmek veya tokenlarını satmasını engellemek için hazırlanmış bir düzen bulunabilir. Rug pull olarak adlandırılan bu dolandırıcılık türünü anlamak için fiyat grafiğinin ötesine bakmak gerekir. Likiditenin kontrolü, token dağılımı ve akıllı sözleşmedeki yetkiler, projenin sunduğu vaatlerden daha fazla şey anlatabilir.
Rug Pull Nedir, Nasıl Gerçekleşir?
Rug pull, bir kripto projesini kontrol eden kişilerin kullanıcıları yanıltarak projeye para çekmesi ve ardından bu kişilerin zararına olacak şekilde değer aktarması için kullanılan bir terim. İngilizcedeki “birinin ayağının altından halıyı çekmek” ifadesinden gelir. Kullanıcılar projeye güvenirken, bu güveni destekleyen likidite veya faaliyet bir anda ortadan kaldırılır.
Süreç her zaman aynı şekilde ilerlemez. Ekip havuzdaki varlıkları çekebilir, kullanıcıların satış yapmasını engelleyebilir veya elindeki büyük token payını gizlice satabilir. Bazı durumlarda bu yöntemler birlikte kullanılır. Bununla birlikte her başarısız proje veya sert fiyat düşüşü rug pull sayılmaz. Piyasa koşulları, teknik hatalar ve yetersiz talep de kayıp yaratabilir. Rug pull değerlendirmesinde yanıltıcı davranış, fonların hareketi ve kontrol yetkilerinin nasıl kullanıldığı önem taşır.
Güven oluşturma ve fonları çekme süreci
Bir kripto rug pull girişimi çoğunlukla şu aşamalardan geçer:
- Yeni bir token, platform veya yatırım fikri duyurulur.
- Sosyal medya kampanyaları, ortaklık iddiaları ve getiri vaatleriyle ilgi oluşturulur.
- Kullanıcılar token satın alır veya protokole varlık yatırır.
- Kontrol sahibi kişiler likiditeyi çeker, satış koşullarını değiştirir ya da tokenlarını satar.
- Kullanıcılar ellerindeki varlığı satamaz veya ciddi değer kaybıyla karşılaşır.
Profesyonel bir internet sitesi, kalabalık sohbet grupları ve yoğun reklam çalışmaları bu sürecin parçası olabilir. Bunların hiçbiri tek başına projenin güvenilirliğini kanıtlamaz.
Rug Pull Çeşitleri Nelerdir?
Kripto dolandırıcılık türleri arasında rug pull, farklı teknik ve ekonomik yöntemlerle uygulanabilir. Kullanıcının kayıp yaşamasına yol açan mekanizmayı anlamak, hangi kontrollerin gerekli olduğunu da gösterir.
Likidite çekme
Merkeziyetsiz borsalarda kullanıcılar çoğunlukla likidite havuzları üzerinden takas yapar. Örneğin bir tokenın USDC ile eşleştiği havuz, bu iki varlık arasında işlem yapılmasını sağlar.
Proje ekibi havuzdaki likiditenin büyük bölümünü kontrol ediyorsa ve bu pozisyon kilitli değilse, kendi likiditesini kaldırabilir. Böylece kullanıcıların tokenlarını satabileceği piyasa daralır; fiyat etkisi büyüyebilir ve satış ekonomik açıdan anlamsız hale gelebilir. Fiyatın mutlaka tam olarak sıfırlanması gerekmez.
Buradaki temel soru yalnızca “Havuzda ne kadar para var?” değil, “Bu likiditeyi kim, hangi koşullarda çekebilir?” olmalı.
Satış kısıtlamaları ve honeypot
Bazı tokenlar satın alınabilir görünürken satış sırasında engeller çıkarır. Honeypot olarak bilinen yapılarda sözleşme, belirli adreslerin satışını engelleyebilir veya satış gelirinin neredeyse tamamını kesen ücretler uygulayabilir.
Örneğin yalnızca izin verilen cüzdanların satış yapabildiği bir düzen kurulabilir. Diğer kullanıcılar yükselen fiyatı görse bile kazançlarını gerçekleştiremez. Uniswap’ın güvenlik belgelerinde yüksek satış ücretleri, beyaz liste ve kara liste işlevleri bu risklerle ilişkilendiriliyor. Ancak tek bir başarısız işlem dolandırıcılığı kanıtlamaz. Yetersiz ağ ücreti, düşük likidite veya işlem ayarları da hataya yol açabilir.
Ekip satışları ve pump-and-dump
Ekip veya bağlantılı cüzdanlar arzın büyük bölümünü elinde tutuyorsa, yoğun satışlarla fiyatı baskılayabilir. Özellikle dağılım gizlenmişse ve kamuya verilen sözlerle gerçek işlemler çelişiyorsa risk büyür.
Token pump and dump düzeninde fiyat, yanıltıcı tanıtımlarla yükseltilir; organizatörler oluşan talebe satış yapar. Bu davranış rug pull ile kesişebilir, ancak iki kavram aynı değildir. Pump-and-dump yapan kişilerin projenin geliştiricisi olması veya sözleşmeyi kontrol etmesi gerekmez.
Örneğin Netflix dizisi Squid Game ile resmî bağlantısı bulunmayan SQUID token, dizinin popülerliğinden yararlandı. Kullanıcıların satış yapamadığına ilişkin şikayetlerin ardından fiyatı birkaç dakika içinde neredeyse sıfırlandı; projenin sitesi ve sosyal medya hesapları kapandı. Satış engelleriyle birlikte anılan en meşhur rug pull örneklerinden biri.
Rug Pull Riskini Nasıl Değerlendirebilirsiniz?
Tek bir güvenlik rozeti veya kontrol sonucu yeterli olmaz. Projenin ekibini, kodunu, likiditesini ve token ekonomisini birlikte incelemek gerekir.
Ekibin geçmişini ve vaatlerini araştırın
Ekibin önceki çalışmalarını, kamuya açıkladığı bilgileri ve geliştirme faaliyetlerini karşılaştırın. Whitepaper içindeki teknik açıklamaların çalışan bir ürünle desteklenip desteklenmediğine bakın. Anonim geliştiriciye sahip her proje dolandırıcılık değildir. Benzer şekilde gerçek isim ve fotoğraf kullanılması da güvence sağlamaz. Önemli olan, iddiaların bağımsız kaynaklarla doğrulanabilmesi ve ekibin kritik sorulara açık cevaplar vermesi.
Ortaklık duyurularını karşı tarafın resmî kanallarından kontrol edin. Sadece proje sitesinde görünen bir şirket logosunu doğrulanmış iş birliği olarak kabul etmeyin.
Likidite kilidinin kapsamını inceleyin
Likidite kilidi, belirli bir pozisyonun belli süre boyunca çekilmesini sınırlandırabilir. Ancak kilidin varlığı kadar kapsamı da önem taşır:
- Hangi havuz ve likidite pozisyonu kilitli?
- Toplam likiditenin ne kadarı bu kapsama giriyor?
- Kilit ne zaman sona eriyor?
- Erken çekim veya yönetici müdahalesi mümkün mü?
- Bilgiler blok gezgininde doğrulanabiliyor mu?
Kilitli likidite, ekibin elindeki tokenları satmasını veya başka yönetim yetkilerini kötüye kullanmasını otomatik olarak engellemez. “Likidite kilitli” ifadesi bu nedenle tüm rug pull risklerinin ortadan kalktığı anlamına gelmez.
Toplam Kilitli Değer (TVL) için de evrensel bir güvenli tutar veya ideal yüzde bulunmaz. TVL, farklı protokollerde farklı varlıkları kapsayabilir; doğrudan kullanılabilir satış likiditesiyle aynı şey değildir.
Token dağılımını ve yönetici yetkilerini kontrol edin
Blok gezginleri, büyük token sahiplerini ve transferleri incelemeye yardımcı olur. Ancak adres sayısı, bağımsız yatırımcı sayısını göstermez. Tek bir kişi varlıklarını çok sayıda cüzdana dağıtabilir.
Büyük adreslerin borsa, köprü, yakım adresi veya ekip cüzdanı olup olmadığını ayırt etmeye çalışın. Ardından sözleşmedeki yetkilere bakın: Yeni token basılabilir mi, transferler durdurulabilir mi, ücretler değiştirilebilir mi?
Kaynak kodunun doğrulanmış olması, kodun incelenebilir olduğunu gösterir; güvenli olduğunu kanıtlamaz. Yönetimden vazgeçildiği iddiasını da token dağılımından ve diğer kontrol mekanizmalarından ayrı değerlendirmeyin.
Satış kontrollerini kesin güvence saymayın
İşlem geçmişinde farklı kullanıcıların satış yapıp yapamadığını inceleyin. Güvenlik araçları satış kısıtlamaları hakkında yardımcı bilgi sunabilir; ancak hatalı veya eksik sonuç verebilir.
Küçük tutarlı başarılı bir satış, gelecekte satış yapılabileceğini garanti etmez. Sözleşme koşulları değiştirilebilir veya kısıtlamalar belirli adreslere uygulanabilir. Riskli görünen bir tokenı yalnızca test amacıyla satın almak da kayıp yaratabilir. Tekrarlanan başarısız işlemler karşısında sürekli yeniden denemek yerine sorunun nedenini araştırın; her deneme ek ağ ücreti doğurabilir.
Denetim raporunun ayrıntılarını okuyun
Akıllı sözleşme denetimi, kodun ve tasarımın uzmanlar tarafından güvenlik açıkları açısından incelenmesini sağlar. Mantık hataları, erişim kontrolleri ve güncellenebilir sözleşmelerdeki riskler bu incelemenin konuları arasında yer alır.
Sadece “audit (denetim) yapıldı” ifadesiyle yetinmeyin. Raporu denetçinin kendi kaynağından doğrulayın; tarihini, incelenen sürümü, kapsam dışı bölümleri ve çözülmemiş bulguları kontrol edin. Denetlenen kod ile kullanılan sözleşme farklıysa rapor sınırlı anlam taşır. Ayrıca denetim, ekibin gelecekteki davranışlarını veya tokenın ekonomik sürdürülebilirliğini garanti etmez.
Getirinin kaynağını sorgulayın
Yüksek APY gördüğünüzde ödüllerin nereden geldiğini araştırın. Gelir gerçek kullanım ücretlerinden mi, yeni token dağıtımından mı, yoksa yeni katılımcıların yatırdığı paralardan mı karşılanıyor?
Yeni token basımıyla sunulan yüksek getiri, token fiyatındaki düşüşle etkisiz hale gelebilir. Eski katılımcılara yeni katılımcıların parasıyla ödeme yapılan ve bunun gizlendiği yapılar ise Ponzi şeması işaretleri taşır.
“Garantili kazanç”, “zarar ihtimali yok” ve “hemen katılmalısınız” gibi ifadeler araştırmayı hızlandırmanız için değil, durup sorgulamanız için neden olmalı.
Rug Pull Yasal Açıdan Nasıl Değerlendirilir?
Rug pull, her ülkede aynı adla tanımlanmış bağımsız bir suç kategorisi değildir. Olayın özelliklerine göre dolandırıcılık, piyasa manipülasyonu veya başka hukuki ihlaller gündeme gelebilir. “Hard rug” genellikle kod veya kontrol yetkileriyle doğrudan değer çekilmesini; “soft rug” ise yoğun ekip satışları ya da projenin terk edilmesi gibi davranışları anlatır. Bunlar resmî hukuki sınıflandırmalar değildir. Soft rug denmesi, davranışın yasal olduğu anlamına gelmez.
Örneğin ABD Adalet Bakanlığının 7 Ekim 2026 tarihli duyurusunda, Kishu Inu’nun yaratıcısına yanıltıcı açıklamalar ve gizli token satışlarıyla bağlantılı rug pull iddiaları üzerinden suçlama yöneltildiği bildirildi.
Rug Pull Şüphesinde Ne Yapmalısınız?
Öncelik, zararı büyütebilecek yeni işlemleri durdurmak ve kayıtları korumak olmalı:
- İşlem hash’lerini, cüzdan adreslerini, tarihleri ve tutarları kaydedin.
- Projenin vaatlerini, yazışmaları ve internet adreslerini saklayın.
- Şüpheli token harcama izinlerini inceleyin; gerektiğinde güvenilir araçlarla iptal edin.
- Kurtarma ifadeniz açığa çıktıysa yalnızca izin iptaline güvenmeyin; kalan varlıkların yeni ve güvenli bir cüzdana taşınmasını değerlendirin.
- Bulunduğunuz ülkedeki kolluk veya adli mercilere başvurun; gerekirse hukuk desteği alın.
İzin iptali, çekilmiş likiditeyi veya kaybedilmiş fonları geri getirmez. Ayrıca “paranızı kesin kurtarırız” diyerek ön ödeme isteyen kişilere dikkat edin. FBI, kripto dolandırıcılığı mağdurlarının sahte kurtarma hizmetleriyle yeniden hedef alınabildiğini belirtiyor.
Sıkça Sorulan Sorular
Umarız böyle bir durumla karşılaşmazsınız, ancak riskleri tanımak ve şüpheli durumlarda ne yapacağınızı bilmek önemli. Aşağıda, rug pull dolandırıcılığı hakkında sıkça sorulan soruları yanıtladık:
- Rug pull neden genellikle DeFi projeleriyle ilişkilendirilir?: İzin gerektirmeyen platformlarda token ve havuz oluşturmak kolay olabilir. Bir tokenın işlem görmesi, bağımsız bir güvenlik incelemesinden geçtiğini göstermez.
- Rug pull ile pump-and-dump arasındaki fark nedir?: Rug pull genellikle projeyi kontrol eden kişilerin değer çekmesiyle ilişkilidir. Pump-and-dump ise fiyatı yanıltıcı biçimde yükseltip satış yapmaya dayanır; aynı olayda ikisi birlikte görülebilir.
- Bir tokenın likiditesinin kilitli olduğu nasıl kontrol edilir?: Doğru havuz adresini belirleyip ilgili kilit sözleşmesini ve pozisyonu blok gezgininde inceleyin. Kilit miktarını, bitiş tarihini ve çekim yetkilerini doğrulayın.
- Akıllı sözleşme denetimi nasıl yapılır?: Uzmanlar kodu, mimariyi ve yetkileri çeşitli analiz ve test yöntemleriyle inceler. Kullanıcı açısından önemli olan, yayımlanan raporun gerçekliğini ve kullanılan sözleşmeyi kapsadığını doğrulamak.
- Rug pull mağdurları hangi yasal yollara başvurabilir?: İşlem kayıtları ve diğer kanıtlarla ilgili adli mercilere başvurabilir. Süreç ülkeye ve olayın ayrıntılarına bağlıdır; başvuru fonların geri alınmasını garanti etmez.
- Anonim geliştiricisi olan her proje rug pull mıdır?: Hayır. Anonimlik tek başına kanıt değildir; kontrol yetkileri, şeffaflık, token dağılımı ve doğrulanabilir faaliyetlerle birlikte değerlendirilmelidir.
Bir projenin vaatlerini değerlendirirken “Ne kadar kazanabilirim?” sorusunun yanına “Fonları kim kontrol ediyor ve hangi koşullarda çıkış yapabilirim?” sorusunu da ekleyin. Kripto güvenlik kontrollerini öğrenmek ve dijital varlık risklerini daha bilinçli değerlendirmek için JrKripto rehberlerini takip edin.
