Un rug pull es una estafa en criptomonedas donde los creadores de un proyecto retiran toda la liquidez o los fondos de los inversores de golpe, dejando el token sin valor. Según CoinGecko, más de 1000 proyectos han sufrido este tipo de fraude. Para detectarlo, debes investigar al equipo, analizar la comunidad y desconfiar de promesas de rentabilidades imposibles.

He vuelto de un evento del sector cripto en Madrid con la cabeza llena de ideas. La verdad es que llevo años viendo estafas, pero hay una conversación que me persigue. Un chico, joven, me contó cómo perdió una parte importante de sus ahorros en un proyecto que parecía sólido. No sabía qué era un rug pull. Y eso, para mí, es el problema de raíz. Por eso he querido escribir esto. No es una lista genérica de consejos, es lo que he visto sobre el terreno.

La investigación previa que casi nadie hace

Lo que me sorprendió fue la cantidad de gente que invierte sin mirar el whitepaper. Vale, los whitepapers son densos y a veces están llenos de tecnicismos. Pero es la base. Si el documento está lleno de promesas vagas o copiado de otro proyecto, es una bandera roja enorme.

Luego está el equipo. Busca en LinkedIn, en Twitter (ahora X), en foros. ¿Son personas reales con experiencia previa en blockchain? ¿O son fotos de stock? Hay casos sonados de equipos que usaban identidades falsas. No hace falta ser un detective, pero media hora de búsqueda te puede ahorrar un disgusto.

Otra cosa que aprendí: mira el código fuente si tienes conocimientos técnicos, o busca auditorías de terceros. Un proyecto serio paga a una firma de seguridad para que audite su contrato inteligente. Si no hay auditoría, o la que hay es de una empresa fantasma, sal corriendo.

Punto clave

Un proyecto legítimo no tiene prisa. Si te presionan para que inviertas rápido, es que el cronómetro de salida ya ha empezado a correr.

La comunidad: el espejo del proyecto

Nadie habla de esto, pero la comunidad que rodea un proyecto de criptomonedas es fundamental para determinar su viabilidad. Y no me refiero al número de seguidores en Telegram o Discord. Eso se compra por cuatro duros.

Hay que ver cómo se comporta esa comunidad. ¿Hay debate real? ¿O es un grupo de bots repitiendo consignas? ¿Los miembros preguntan cosas técnicas y obtienen respuestas sensatas? O, por el contrario, ¿borran cualquier crítica y te bloquean al mínimo cuestionamiento?

En el evento, un desarrollador contó cómo su proyecto pequeño, con 500 personas en el canal, sobrevivió a un mercado bajista porque la comunidad aportaba ideas, reportaba bugs y se quedaba a pesar de las caídas. Frente a eso, un proyecto con 50.000 seguidores comprados que desapareció en tres meses. No es el tamaño, es el engagement.

Fíjate también en la política de vesting de los tokens del equipo. Si los fundadores tienen sus tokens bloqueados durante meses o años, es una señal de compromiso. Si pueden vender desde el día uno, tienes una bomba de relojería.

Alertas rojas que todo el mundo ignora

Un punto polémico es que algunos proyectos de criptomonedas utilizan tácticas de marketing agresivas para atraer a inversores. Esto puede ser una alerta roja, ya que puede indicar que el proyecto está más interesado en generar ingresos rápidos que en desarrollar una tecnología sólida.

Hay señales muy concretas que he visto repetirse:

  • Rendimientos imposibles: "Gana un 10% diario". Esto no existe en ningún mercado financiero regulado. Si parece demasiado bueno para ser verdad, lo es.
  • Lenguaje de ventas agresivo: "Última oportunidad", "preventa exclusiva", "no te quedes fuera". Es la misma táctica que usan las estafas piramidales.
  • Falta de transparencia en la liquidez: El equipo debería bloquear la liquidez en un contrato inteligente. Si no puedes verificarlo, desconfía.
  • Desarrolladores anónimos: No es ilegal, pero en un sector sin regulación, el anonimato total es un riesgo que no merece la pena.
  • Campañas de influencers pagados: Que un influencer lo promocione no significa nada. La mayoría cobra por publicidad sin investigar el proyecto.
Ejemplo real

Me acuerdo de un caso en 2021: un proyecto llamado "Squid Game Token" subió un 75.000% en días. Luego, los creadores retiraron toda la liquidez y el token se fue a cero. Los inversores se quedaron con nada. El whitepaper era un desastre y el código ni siquiera permitía vender el token. Las señales estaban ahí.

La fiscalidad de las estafas: un tema tabú

¿Y qué pasa si caes en un rug pull? Desde el punto de vista fiscal, la pérdida se puede declarar como una pérdida patrimonial. Puedes compensarla con ganancias del mismo ejercicio y de los cuatro siguientes. Eso sí, necesitas poder demostrar que fue una estafa. Guarda las transacciones, los mensajes, los enlaces.

Aquí es donde entra el asesoramiento. Si tienes pérdidas de cripto, no las ignores. Hacienda no te va a devolver el dinero, pero sí puedes reducir tu factura fiscal si tienes ganancias en otras operaciones. En Solcrip, por ejemplo, ayudamos a nuestros clientes a documentar estos casos para que puedan reflejar las pérdidas correctamente en su declaración. No es un consuelo, pero es gestión.

¿Y las promesas de DeFi? Cuidado con las zonas grises

Ojo con los proyectos que prometen "yield farming" con rentabilidades altísimas. Muchos son esquemas Ponzi disfrazados de innovación. La fiscalidad de DeFi, además, está en zona gris para la AEAT. No existe un criterio claro para muchas operaciones complejas.

Si inviertes en un protocolo DeFi que luego resulta ser un rug pull, la pérdida fiscal la tienes, pero demostrar el valor de los tokens en el momento de la estafa puede ser una pesadilla. Te recomiendo que, ante la duda, consultes con un asesor fiscal especializado. No te la juegues con interpretaciones que luego Hacienda pueda discutir.

Cómo actuar si crees que has detectado un rug pull

Si ves señales de alarma en un proyecto donde ya has invertido, no entres en pánico. Lo primero, intenta vender lo que puedas inmediatamente. A veces el token aún tiene algo de liquidez residual. Luego, documenta todo: capturas de pantalla, transacciones en la blockchain, mensajes del equipo.

Puedes reportar el caso en plataformas como CoinGecko o CoinMarketCap, que tienen sistemas de alerta de estafas. También hay grupos en Telegram y foros donde la comunidad comparte información sobre proyectos fraudulentos.

Y si has perdido dinero, plantéate si merece la pena un peritaje forense de blockchain. Hay empresas que rastrean las transacciones para identificar a los estafadores. No siempre se recupera el dinero, pero a veces se logra que las autoridades actúen.

Para mí, lo más importante es la prevención. Aprende a leer las señales. No inviertas nunca dinero que no puedas permitirte perder. Y si algo te huele mal, confía en tu instinto. El mercado cripto es emocionante, pero también está lleno de trampas. La diferencia entre un inversor inteligente y una víctima suele ser media hora de investigación.

¿Estás dispuesto a dedicar ese tiempo antes de tu próxima inversión?