Comment identifier un « Rug Pull » dans les projets NFT ? (Drapeaux rouges)

Membres de l'équipe anonymes ou invérifiables

1. Le site Web du projet ne répertorie aucun vrai nom, profil LinkedIn ou contribution antérieure en chaîne.

2. Les comptes de réseaux sociaux liés aux membres de l'équipe n'affichent aucun historique avant le lancement du projet : pas de publication, pas d'interaction, pas de croissance organique.

3. Les images de profil sont des images générées par l’IA ou des images de stock ; les biographies contiennent des mots à la mode vagues comme « visionnaire du Web3 » sans détails techniques.

4. Aucun référentiel GitHub ni engagement de code public n'existe pour les contrats intelligents de base ou l'infrastructure frontale.

5. Les entretiens ou les AMA sont entièrement évités ou menés avec des voix masquées et des flux vidéo flous.

Tokenomics suspects et comportement contractuel

1. Le contrat intelligent de la collection NFT accorde des privilèges excessifs à un seul portefeuille, comme la création de jetons illimités ou la suspension des transferts à volonté.

2. Il n'a pas été renoncé à la propriété du contrat et le déployeur conserve les capacités de mise à niveau, même après la conclusion de la vente.

3. Une grande partie de l’offre est allouée aux portefeuilles des équipes sans calendrier d’acquisition ni preuve publique de blocage.

4. Les pools de liquidités sont soit inexistants, soit constitués de fonds minimes associés à des jetons volatils ou obscurs au lieu de pièces stables ou d'ETH.

5. Les journaux de transactions révèlent des transferts internes répétés entre portefeuilles peu de temps après la frappe, indiquant une manipulation artificielle du volume.

Marketing agressif sans substance

1. Les influenceurs rémunérés font la promotion du projet en utilisant des légendes identiques copiées-collées sur toutes les plateformes, souvent sans commentaires personnels ni diligence raisonnable.

2. Les canaux Discord et Telegram appliquent une censure stricte : les modérateurs suppriment les questions sur les audits, la distribution de jetons ou les livrables de la feuille de route.

3. Le site officiel propose des animations flashy, mais il lui manque une chronologie de feuille de route fonctionnelle, un livre blanc ou des jalons vérifiables.

4. Les comptes à rebours dominent la page d'accueil tandis que la documentation de base reste inaccessible ou renvoie des erreurs 404.

5. Les « récompenses communautaires » exigent que les participants détiennent des NFT dans des portefeuilles spécifiques qui seront ensuite mis sur liste noire des listes de marché.

Manque de vérification de sécurité indépendante

1. Aucun rapport d'audit n'est publié, ni par CertiK, OpenZeppelin, Hacken, ni par aucune société réputée.

2. Lorsqu'un lien d'audit est fourni, il pointe vers un PDF auto-publié hébergé sur un domaine non associé à la société d'audit.

3. Les résultats de l'audit répertorient les problèmes critiques ou de haute gravité marqués comme « non résolus », mais le projet poursuit quand même sa frappe.

4. La portée de l'audit exclut les composants clés : la logique d'application des redevances, les fonctions de retrait ou les appels inter-contrats.

5. L'état de vérification en chaîne montre un bytecode incompatible entre le contrat déployé et le code source revendiqué.

Érosion des signaux de confiance après le lancement

1. Le prix plancher chute de plus de 70 % dans les 48 heures suivant la création de la monnaie, tandis que les portefeuilles des équipes transfèrent leurs avoirs vers des bourses décentralisées.

2. Les réseaux sociaux officiels cessent de publier des mises à jour et les messages épinglés restent inchangés pendant plus de deux semaines.

3. Les tickets d’assistance restent sans réponse ; les demandes de remboursement reçoivent des réponses automatisées citant des « transactions blockchain irréversibles ».

4. Les listes de Marketplace disparaissent d'OpenSea et de Blur, souvent précédées d'une suppression soudaine des métadonnées de collection et des URI d'images.

5. Le serveur Discord désactive les invitations de nouveaux membres, verrouille toutes les chaînes et remplace la bannière par une image vierge.

Foire aux questions

Q : Un projet avec un contrat vérifié peut-il quand même être un échec ? Oui. La vérification du contrat confirme uniquement le déploiement du code source ; elle ne garantit pas une propriété équitable, une tokenomics éthique ou un marketing honnête.

Q : Un audit tiers élimine-t-il tous les risques ? Non. Les audits détectent les vulnérabilités connues mais ne peuvent pas évaluer l’intention, le comportement futur ou la coordination hors chaîne entre les acteurs malveillants.

Q : Les NFT avec un volume de transactions élevé sont-ils automatiquement plus sûrs ? Pas nécessairement. Le wash trading, les activités pilotées par des robots et la manipulation des pools de liquidités peuvent gonfler les mesures de volume sans demande réelle.

Q : Qu'est-ce que cela signifie si un projet NFT utilise un contrat proxy ? Cela peut indiquer une évolutivité, permettant potentiellement aux développeurs de modifier les fonctionnalités de base après le lancement, notamment en gelant les fonds ou en désactivant les transferts.