Um rug pull acontece quando as pessoas por trás de um token cripto retiram o dinheiro dele, ou tornam impossível vendê-lo, e deixam os compradores com um token que vale pouco ou nada. Este guia explica os tipos mais comuns, os sinais de alerta que você mesmo pode verificar e o que uma análise automática pode e não pode dizer.
Última atualização em 29 de outubro de 2026
Antes de comprar um token novo, verifique estas cinco coisas. Cada uma é explicada abaixo.
Um token pode combinar vários desses tipos.
| Sinal de alerta | Por que importa |
|---|---|
| A liquidez não está bloqueada nem queimada | O criador talvez consiga retirar a liquidez do pool a qualquer momento. |
| Pool pequeno | Mesmo sem fraude, o preço oscila muito em um pool pequeno e não dá para vender uma quantia grande. Um pool vazio significa que não é possível vender o token. |
| Autoridade de mint ou de freeze ainda aberta | Mais tokens podem ser criados, ou os tokens na sua carteira podem ser congelados. |
| Poucas carteiras detêm a maior parte da oferta | Se as maiores carteiras venderem, o preço só tem um caminho: para baixo. Veja a parcela dos 10 maiores holders, sem contar os próprios pools. |
| Carteiras vinculadas | Várias carteiras financiadas pela mesma origem podem pertencer a uma só pessoa e parecer vários holders. |
| Honeypot, lista negra, transferências que podem ser pausadas ou taxa alta | A venda pode ser bloqueada ou muito cara. Nas redes EVM, uma simulação de venda consegue detectar alguns desses problemas. |
| Dono oculto ou código do contrato não verificado | Você não consegue ler o que o contrato pode fazer, ou alguém ainda mantém poderes que parecem ter sido abandonados. |
| O volume não combina com holders e negociações | Volume alto com poucas negociações ou poucos holders pode indicar bots negociando entre si (wash trading). |
| Cópia de um token famoso | Tokens falsos usam o nome e o símbolo do verdadeiro. Copie o endereço do contrato do site oficial do projeto, nunca em mensagens de desconhecidos. |
| Token muito novo | Há pouco histórico para verificar e a pontuação pode mudar rápido. Redobre o cuidado nos primeiros dias. |
A pontuação Codex é a média de três pontuações. A pontuação de confiança analisa a idade do token, as autoridades e as taxas, sinais de risco como honeypot e outras verificações de segurança, como dono oculto ou lista negra. A pontuação de liquidez analisa quanto dinheiro há em todos os pools, quem detém o restante da oferta e quanta liquidez está bloqueada ou queimada. A pontuação de volume analisa o volume, o número de negociações, a proporção entre compras e vendas e se esses números combinam entre si. Alertas graves confirmados, como um honeypot confirmado ou um token que já sofreu rug pull, levam a pontuação Codex a 1.
Cada resultado lista os motivos por trás das pontuações. Como as pontuações são calculadas (em inglês) →
O Weekly Token Feed acrescenta um filtro: deixa de fora tokens sinalizados como honeypot, como cópia de um token conhecido ou como token que já sofreu rug pull, e também os que ainda têm poder de mint ou freeze ativo. É um filtro, não uma classificação de segurança.
O Codex é apenas informativo e não é aconselhamento financeiro.
Normalmente não. As transações em blockchain são irreversíveis e os responsáveis por um rug pull costumam ser difíceis de identificar. Desconfie de quem se oferece para recuperar seu dinheiro em troca de uma taxa: golpes de “recuperação de fundos” têm como alvo justamente quem acabou de perder dinheiro.
Não necessariamente. O bloqueio impede só um tipo de rug pull, a retirada de liquidez. O token ainda pode ter a autoridade de mint aberta, um honeypot, taxas altas ou poucas carteiras com a maior parte da oferta.
Não. Uma pontuação alta significa que foram encontrados menos sinais de alerta nos dados disponíveis. É uma estimativa, pode deixar passar riscos e não é uma auditoria.
Não compre mais e não conecte sua carteira a sites ou pessoas que entrarem em contato com você por causa disso. Nunca compartilhe sua frase de recuperação (seed phrase) nem sua chave privada com ninguém. Nas redes EVM, você pode revisar as permissões concedidas com uma ferramenta de aprovações de tokens (muitos exploradores de blocos têm uma) e revogar as que não são necessárias.