Un rug pull, o tirón de alfombra, ocurre cuando quienes controlan un proyecto retiran la liquidez o lo abandonan tras recaudar fondos, y dejan tokens sin valor en manos de los inversores. Si sospechas que estás ante uno, no envíes más fondos y conserva hashes y capturas de pantalla. Autoridades como la CNMV y Europol insisten en que la evidencia documentada marca la diferencia.
En resumen:
- Antes de comprar, verifica quién controla las funciones de crear tokens o congelar saldos, y confirma que la auditoría sea independiente y el bloqueo de liquidez verificable.
- Los criptoactivos no cuentan con una red de seguridad equivalente a la bancaria; invierte solo dinero que puedas perder y desconfía de la presión.
- Si sospechas un fraude, no firmes transacciones ni conectes la cartera a sitios de recuperación; guarda hashes, direcciones, capturas fechadas y comunicaciones.
- Avisa a las plataformas de intercambio implicadas y denuncia ante las autoridades; un análisis forense puede rastrear fondos, pero bloquearlos depende del caso.
Tabla de contenidos
- Cómo funciona un rug pull y qué variantes técnicas existen
- Señales de advertencia que debes comprobar antes de invertir
- Buenas prácticas para reducir el riesgo antes y durante la inversión
- Qué hacer si sospechas un rug pull o ya has perdido fondos
- Cuándo conviene preservar la evidencia y pedir un análisis forense
- Lo que he aprendido sobre actuar con rapidez y pruebas
- Si necesitas apoyo profesional, esto es lo que hacemos
- Preguntas frecuentes
- Fuentes
Cómo funciona un rug pull y qué variantes técnicas existen
La modalidad más habitual es el tirón de liquidez en un exchange descentralizado (DEX). Los creadores aportan fondos a un pool para dar apariencia de mercado, atraen compradores y después retiran esa liquidez. El resultado es que el token sigue existiendo, pero ya no hay con qué venderlo. Bitstamp describe esta técnica y otra más sutil: programar el token para que ciertos titulares no puedan vender, como ocurrió con Squidcoin.
Muchas estafas se orquestan desde el propio código. Funciones como mint (crear tokens a voluntad), freeze (congelar saldos) o ventas reservadas al propietario permiten diluir o bloquear a los inversores. CoinGecko recomienda validar quién tiene autoridad sobre esas funciones.
También conviene distinguir entre el rug pull duro, con salida inmediata, y el blando, con retirada gradual. A ello se suman el pump-and-dump, donde se infla el precio para vender sobre los compradores, y los proyectos falsos. Europol ha documentado un caso de ICO escenificada cuyos responsables desaparecieron con millones de las víctimas.
Señales de advertencia que debes comprobar antes de invertir
Estas son las alertas más fiables, ordenadas de lo más visible a lo más técnico:
- Equipo anónimo o sin reputación verificable. La CNMV señala que la falta de transparencia sobre quién está detrás y las promesas de ganancias garantizadas elevan la probabilidad de un rug pull.
- Marketing agresivo y presión temporal. Desconfía de las ofertas no solicitadas y de las promesas de rentabilidades extraordinarias sin respaldo.
- Liquidez concentrada o sin bloqueo. Comprueba quién controla el pool y si el bloqueo de liquidez es verificable.
- Sin auditoría externa verificable. Comprueba que el informe sea independiente y que puedas contrastarlo.
- Comunidad artificial. Examina con cautela las señales de actividad y el entusiasmo en los canales del proyecto.
Si el contacto empezó por mensajería, repasa también nuestra guía sobre indicadores de inversión cripto falsa, porque muchos de estos proyectos se promocionan en canales cerrados.
Consejo profesional: antes de comprar, investiga el proyecto y revisa si existen auditorías independientes. Si no entiendes cómo funciona el token, no inviertas.
Buenas prácticas para reducir el riesgo antes y durante la inversión
Estos pasos no eliminan el riesgo, pero pueden ayudarte a evaluarlo:
- Lee la auditoría, no solo el logotipo. Comprueba que el informe corresponda al contrato y que sea de una auditoría independiente.
- Revisa la distribución de tokens. Revisa cómo se distribuyen los tokens entre las carteras.
- Verifica el bloqueo de liquidez. Comprueba quién gestiona el bloqueo de liquidez y si sus condiciones son verificables.
- Usa exploradores on-chain públicos. Consulta quién tiene autoridad sobre funciones como crear tokens y congelar saldos, y revisa las auditorías independientes.
- Invierte solo lo que puedas perder. Desconfía de la presión para invertir por miedo a quedarte fuera (FOMO).
Conviene saber que, en general, los criptoactivos quedan fuera de las protecciones tradicionales del inversor, como los mecanismos de garantía de depósitos.
Dato clave: el Banco de España advierte de que no existe una red de seguridad equivalente a la bancaria para los criptoactivos, de modo que la prevención pesa más que cualquier reclamación posterior.
Prioriza proyectos con comunidad activa y transparencia comprobable. Si quieres profundizar, tenemos una guía sobre cómo evitar estafas cripto.
Qué hacer si sospechas un rug pull o ya has perdido fondos
La rapidez importa, pero la precipitación empeora los casos. Sigue este orden:
- Detén cualquier actividad que pueda exponer más claves o fondos: no firmes nuevas transacciones ni conectes tu cartera a webs de «recuperación».
- Guarda hashes de transacción, capturas de pantalla, direcciones del contrato y todas las comunicaciones con fecha y hora.
- Recopila las direcciones implicadas y los movimientos posteriores de los fondos, anotando cuándo los detectaste.
- Avisa a los exchanges por los que hayan pasado los fondos y guarda las referencias de cada comunicación.
- Denuncia ante las autoridades y conserva toda la documentación para la investigación. Te explicamos el proceso en nuestra guía para denunciar una estafa con criptomonedas.
Para un recorrido completo de los primeros días, consulta qué hacer tras una estafa cripto. Y si el contacto fue por Telegram, la guía sobre estafas por Telegram cubre ese escenario.
Cuándo conviene preservar la evidencia y pedir un análisis forense
Una captura suelta rara vez basta. Conviene conservar:
- Hashes de todas las transacciones y direcciones de contrato y de cartera.
- Capturas de la web, los canales sociales y los mensajes, con fecha visible.
- Registros de la cartera y del exchange, y correos o chats con los responsables.
- Un orden cronológico que enlace cada prueba con un movimiento on-chain.
La posibilidad de que un exchange bloquee fondos depende del caso y de sus procedimientos. Un análisis forense puede ayudar a rastrear los movimientos on-chain y documentar el caso para presentarlo ante las autoridades. Europol ha mostrado que estas tramas implican estructuras de blanqueo complejas, algo que difícilmente se desentraña sin herramientas profesionales.
Valora ayuda profesional si necesitas rastrear fondos o documentar un caso complejo. Nuestra guía sobre cómo conservar pruebas de fraude digital detalla el procedimiento.
Consejo profesional: trabaja siempre sobre copias de la evidencia y deja intactos los originales.
Lo que he aprendido sobre actuar con rapidez y pruebas
Documentar el caso cuanto antes puede ayudar a conservar información relevante. Europol ha documentado redes de fraude cripto con operaciones transnacionales de blanqueo, por lo que conservar pruebas puede ser importante. Mi recomendación es no afrontar la recuperación en solitario cuando la pérdida es significativa: actuar con cautela puede ayudar a preservar la evidencia.
— cristian
Si necesitas apoyo profesional, esto es lo que hacemos
En Recovera analizamos fraudes con criptomonedas mediante análisis forense blockchain: rastreamos el recorrido de los fondos, documentamos la preservación de evidencias y elaboramos informes técnicos pensados para procedimientos legales. Ese informe puede aportar documentación técnica para que un abogado o las autoridades valoren qué medidas solicitar. Además, apoyamos investigaciones OSINT para identificar a los actores implicados y colaboramos con despachos especializados.
Si has perdido fondos o dudas de un proyecto, consulta nuestros servicios de investigación y recuperación y cuéntanos tu caso: valoraremos contigo qué se puede documentar y rastrear. Los precios actuales se consultan en la web de Recovera.
Este artículo es información general y no sustituye el consejo de un asesor financiero cualificado. Consulte a un profesional financiero cualificado sobre su caso particular antes de actuar según este contenido.
Preguntas frecuentes
¿Qué es un rug pull en criptomonedas?
Es una estafa en la que los creadores de un proyecto retiran la liquidez o lo abandonan tras captar fondos, y dejan los tokens sin valor ni posibilidad de venta. Puede ser inmediato o gradual, y suele apoyarse en contratos con funciones que favorecen al equipo.
¿Cómo puedo evitar un rug pull?
Investiga al equipo, lee la auditoría independiente y comprueba si la liquidez está bloqueada. Desconfía de las ganancias garantizadas y de la presión para decidir rápido, tal como advierte la guía de la CNMV, e invierte solo lo que puedas permitirte perder.
¿Se pueden recuperar los fondos tras un rug pull?
Es difícil, pero no siempre imposible. Depende de la rapidez con que se documente el caso y de que los fondos pasen por plataformas donde pueda solicitarse su bloqueo. Un informe forense y una denuncia pueden ayudar a documentar el caso. Puedes ampliar en cómo recuperar criptomonedas estafadas.
¿Qué pruebas debo guardar si me han estafado?
Conserva hashes de transacción, direcciones de contrato y cartera, capturas fechadas y todas las comunicaciones. Trabaja sobre copias y mantén los originales intactos.
