Există o poveste pe care oricine a petrecut câteva luni în jurul criptomonedelor a auzit-o măcar o dată. Un om obișnuit, cu un salariu obișnuit și cu economii strânse greu, află despre un token care urmează să fie lansat. Prețul e ridicol de mic. Grupul de Telegram vuiește. Mai sunt trei zile până se închide oferta. Peste o lună, tokenul valorează zero, iar grupul nu mai există.
Nu e naivitate. E un mecanism care se sprijină pe o dorință cât se poate de rezonabilă, aceea de a ajunge devreme acolo unde alții ajung târziu. Senzația că deții un avantaj informațional rămâne, paradoxal, cel mai scump lucru pe care îl poți cumpăra într-un presale.
Ce înseamnă, concret, un presale
Un presale este vânzarea unui token digital înainte ca proiectul să fie lansat public sau listat pe o platformă de tranzacționare. Cumperi ieftin acum, mizând pe o creștere de mai târziu. Pe hârtie, logica seamănă cu cea a unei investiții timpurii într-un start-up. În practică, diferențele sunt uriașe.
Când intri într-o companie, ai contracte, acționariat, o entitate juridică și, la nevoie, o instanță unde te poți duce. Într-un presale nu ai istoric de preț, nu ai lichiditate, nu ai raportări financiare și de multe ori nu ai nici certitudinea că oamenii din spate există cu adevărat. Analizezi o promisiune, iar promisiunile nu se pot audita.
Fenomenul nu e nou. Valul de ICO-uri din 2017 și 2018 a produs mii de proiecte care au strâns bani de la investitori mici și au dispărut fără să livreze nimic. S-au schimbat denumirile, s-au schimbat platformele, dar structura de bază a rămas surprinzător de stabilă.
Cele trei forme clasice de capcană
Escrocheriile din zona presale-urilor nu se improvizează. Urmează scenarii testate de sute de ori, cu roluri distribuite și un final previzibil pentru toată lumea, mai puțin pentru cel care pune banii.
Rug pull-ul
Este momentul în care echipa retrage brusc toată lichiditatea și dispare. Ca să poată fi tranzacționat pe un exchange descentralizat, un token nou are nevoie de un fond comun în care cineva depune atât tokenul respectiv, cât și un activ cu valoare reală, de pildă ETH sau un stablecoin. Dacă persoana care controlează acel fond poate scoate partea valoroasă, cumpărătorii rămân cu niște cifre în portofel pe care nimeni nu le mai vrea.
Exemplul care a intrat deja în manuale este tokenul SQUID, apărut în toamna lui 2021 pe valul de popularitate al serialului difuzat de Netflix. Prețul a urcat de la câțiva cenți la peste 2.800 de dolari, apoi s-a prăbușit la aproape zero în câteva minute, în timp ce creatorii anonimi goleau fondul de lichiditate. Majoritatea investitorilor nici măcar nu apucaseră să vândă.
Honeypot-ul
Mai subtil și, într-un fel, mai crud. Contractul e scris intenționat astfel încât cumpărarea să funcționeze, dar vânzarea nu. Graficul urcă frumos, ceea ce îi convinge pe mulți să mai adauge bani, iar problema iese la suprafață abia când cineva încearcă să încaseze profitul. Fondurile rămân captive în contract, accesibile doar creatorului.
Echipa care nu există
Aici lucrurile devin aproape teatrale. Fotografiile de profil sunt generate artificial, biografiile sunt inventate, iar parteneriatele anunțate cu surle și trâmbițe se dovedesc știri pentru companiile respective. Se întâmplă și să fie furată identitatea unei persoane reale, care află mult mai târziu că numele ei apare pe un site de criptomonede. O căutare de cinci minute pe LinkedIn a demontat destule astfel de construcții.
Aceste tipare, de la rug pull la contractele care blochează vânzarea, au fost explicate pentru publicul român de Cryptology.ro, publicație independentă de știri și analize despre criptomonede, într-un material dedicat felului în care sunt construite schemele de presale.
Unde se ascunde capcana elegantă: tokenomics
Termenul sună tehnic, însă descrie ceva banal, economia tokenului. Cine deține monedele, în ce proporții se distribuie și în ce moment se deblochează. Aici stau cele mai rafinate capcane, tocmai pentru că nu se văd decât dacă știi exact ce cauți.
Vesting și deblocări
Vesting-ul este perioada în care anumite tokenuri rămân blocate. Rațiunea din spate e sănătoasă, fiindcă fondatorii și investitorii timpurii nu ar trebui să poată arunca totul pe piață în prima zi, ceea ce ar prăbuși prețul instant. Un calendar corect de deblocare îi ține legați de rezultatul pe termen lung.
Capcana apare când echipa își rezervă o felie mare din tokenuri fără o blocare reală sau cu una atât de scurtă încât devine decorativă. Cumperi la presale, prețul urcă pe entuziasmul lansării, iar în ziua deblocării fondatorii vând tot. Ai finanțat, practic, ieșirea lor din proiect.
Concentrarea contează la fel de mult ca durata. Atunci când câteva portofele controlează jumătate din ofertă, valoarea investiției tale depinde de decizia a doi sau trei oameni pe care nu îi cunoști. Distribuția se verifică gratuit pe un explorator de blockchain, iar cele zece minute pe care le economisești sărind peste acest pas pot fi cele mai scumpe din tot procesul.
Lichiditatea blocată
Într-un proiect construit onest, o parte din banii strânși ajunge într-un fond de lichiditate blocat pentru o perioadă clară, printr-un serviciu extern pe care oricine îl poate verifica. Riscul de rug pull scade astfel considerabil, fiindcă echipa pur și simplu nu are cum să scoată fondurile. Dacă nimeni nu îți poate arăta unde este blocată lichiditatea și până când, tratează situația ca și cum nu ar fi blocată deloc.
Contractul, singura sursă de adevăr
Codul unui smart contract este legea tokenului. Tot ce se poate și nu se poate face este scris acolo, iar faptul că majoritatea oamenilor nu îl pot citi susține o industrie întreagă de scheme.
Într-un contract construit cu rea-credință pot fi ascunse funcții care permit emiterea nelimitată de tokenuri noi, ceea ce diluează valoarea până la nimic. Alteori, comisionul de tranzacționare poate fi urcat oricând la un nivel absurd, iar vânzarea devine imposibilă fără să pară vreo interdicție directă. Cea mai cinică variantă rămâne cea a adreselor privilegiate, ale echipei desigur, care tranzacționează liber atunci când restul nu pot.
Auditul de securitate rezolvă parțial problema. Firme precum CertiK, Hacken sau PeckShield analizează codul și publică rapoarte, iar un raport autentic chiar înseamnă ceva, fără să fie o garanție absolută. Trucul folosit frecvent este afișarea unui logo de audit fără ca raportul să fie accesibil undeva. Verificarea corectă presupune să găsești documentul pe site-ul firmei care l-a emis și să confirmi că adresa contractului din raport este chiar cea a proiectului.
Comunități fabricate și presiunea ceasului
Un grup cu douăzeci de mii de membri și mesaje care curg fără oprire pare o dovadă de legitimitate. Nu este. Membrii, comentariile entuziaste și postările influencerilor se cumpără cu sume derizorii pe piețe specializate. Un grup aglomerat arată doar cât a fost dispusă echipa să cheltuiască pe aparențe.
Semnalul cel mai limpede apare când critica dispare. Într-o comunitate reală, oamenii pun întrebări incomode, se contrazic și cer clarificări. Într-una construită, întrebarea dură e ștearsă în câteva secunde, iar autorul ei este exclus. Acolo unde nimeni nu are voie să se îndoiască, îndoiala e exact reacția potrivită.
Apoi vine graba, care e arma preferată a escrocilor. Cronometrul numără invers, oferta expiră în două ore, au mai rămas doar câteva locuri, iar toate aceste artificii au același scop, acela de a nu-ți lăsa timp de gândire. Autoritatea de Supraveghere Financiară a avertizat în repetate rânduri că românii sunt atrași în grupuri aparent active de pe WhatsApp și Telegram, unde persoane care se prezintă drept mentori sau consilieri promit câștiguri sigure, iar activitatea este simulată prin conturi automate.
Verificările care chiar contează
Partea bună e că nimic din ce urmează nu cere cunoștințe de programare. Cere răbdare și obiceiul de a nu accepta nimic pe cuvânt, oricât de bine ar suna.
Începe cu oamenii. Vrei nume reale, cu istoric verificabil, prezente și în alte contexte decât proiectul de față. Anonimatul nu e automat o condamnare, dar ridică enorm ștacheta pentru tot restul. Continuă cu documentația, fiindcă un whitepaper serios explică o problemă și o soluție, în loc să înșire cuvinte la modă și să promită randamente garantate. Abia apoi te uiți la distribuția tokenurilor, la dovada de lichiditate blocată și la raportul de audit în forma lui reală, nu ca logo pe pagina principală.
Caută și numele proiectului alături de cuvinte precum scam sau rug pull. Se întâmplă des ca altcineva să fi pățit-o înaintea ta și să fi avut bunul-simț să scrie despre asta pe un forum. La final, pune o întrebare tehnică incomodă în grupul oficial. Răspunsul, sau tăcerea care îi ține locul, îți spune mai mult decât întreg materialul lor de marketing.
Pentru cititorii care vor contextul complet, cu exemple și explicații pas cu pas, analiza semnată de Mihai Popa, analist și jurnalist crypto la Cryptology.ro, tratează pe larg atât mecanica tehnică a acestor scheme, cât și resorturile psihologice pe care se sprijină ele.
Cât riști și cum îți protejezi banii?
Chiar și după toate verificările, un presale rămâne una dintre cele mai riscante forme de expunere dintr-o piață oricum riscantă. Verificările nu oferă certitudine, ci reduc doar probabilitatea unui dezastru.
Regula de bază nu s-a schimbat de decenii, indiferent de activ. Nu pui bani pe care nu îți permiți să îi pierzi integral, adică nici banii de chirie, nici economiile și cu atât mai puțin bani împrumutați. Aici, pierderea totală nu e scenariul extrem, ci un rezultat obișnuit.
Împărțirea unei sume mici pe mai multe proiecte reduce impactul unei singure țepe, fără să elimine riscul. Un portofel separat, cu fonduri puține, limitează paguba în cazul unui contract răuvoitor. Cel mai important rămâne totuși să citești ce semnezi, pentru că multe pierderi nu vin din prețul tokenului, ci din aprobarea grăbită a unei permisiuni care oferă contractului acces nelimitat la portofel.
Dacă s-a întâmplat deja
Recuperarea banilor este, în cele mai multe cazuri, improbabilă. Tranzacțiile pe blockchain sunt ireversibile prin construcție, iar fondurile trecute prin servicii care le amestecă tocmai pentru a le ascunde urma devin aproape imposibil de urmărit.
Rămâne totuși ceva de făcut. Adresa contractului poate fi semnalată pe exploratoarele de blockchain, ca alții să fie avertizați, iar o plângere la autorități, chiar dacă pare fără efect imediat, contribuie la un tipar care poate declanșa o anchetă mai amplă. Ce trebuie evitat cu orice preț sunt așa-numiții recuperatori de fonduri, care apar imediat după înșelătorie și cer taxe de retragere sau comisioane inexistente. E a doua țeapă, croită special pentru oamenii deja păgubiți.
Ce rămâne din toată povestea?
Presale-urile nu vor dispărea, pentru că funcționează mult prea bine pentru cei care le construiesc cu rea intenție. Atâta timp cât cineva promite îmbogățire rapidă, se va găsi și cineva prea grăbit ca să pună întrebări.
Ce se poate schimba este comportamentul individual. Un investitor care verifică înainte să trimită bani, care refuză presiunea de timp și care acceptă că ratarea unei ocazii costă infinit mai puțin decât pierderea totală se află deja înaintea majorității. Ironia e că, statistic, cele mai multe oportunități ratate din prudență ar fi fost pierderi.
Într-o piață în care toată lumea vinde certitudini, singura certitudine reală e că nimeni nu îți dă bani degeaba.
Întrebări frecvente
Ce este un presale de tokenuri?
Este vânzarea unui token digital înainte ca proiectul să fie lansat public sau listat pe o platformă de tranzacționare. Investitorul cumpără la un preț mic, mizând pe o creștere ulterioară, dar nu are la dispoziție istoric de preț, lichiditate sau raportări financiare pe care să le analizeze.
Cum recunosc un rug pull înainte să investesc?
Cele mai clare semnale sunt lichiditatea care nu este blocată sau a cărei blocare nu poate fi dovedită, echipa anonimă, lipsa unui raport de audit accesibil public și o felie mare din tokenuri concentrată în câteva portofele controlate de fondatori.
Ce este un honeypot în crypto?
Un contract scris astfel încât tokenul să poată fi cumpărat, dar niciodată vândut. Prețul urcă pe grafic, însă tranzacția de vânzare eșuează, iar fondurile rămân blocate în contract, accesibile doar creatorului.
Cât ar trebui să investesc într-un presale?
Doar o sumă pe care ți-o permiți să o pierzi integral. Împărțirea ei pe mai multe proiecte reduce impactul unei singure fraude, iar folosirea unui portofel separat, cu fonduri puține, limitează paguba în cazul unui contract răuvoitor.
Îmi pot recupera banii după o țeapă cu presale?
În majoritatea cazurilor, nu, fiindcă tranzacțiile pe blockchain sunt ireversibile. Adresa contractului poate fi raportată, iar o plângere la autorități rămâne utilă, însă persoanele care se oferă contra cost să recupereze fondurile după înșelătorie sunt aproape întotdeauna o a doua fraudă.
Articolul original, cu analiza completă, este publicat pe Cryptology.ro.
