Codex

Rug pull là gì và làm sao nhận ra?

Rug pull là khi những người đứng sau một token tiền mã hóa rút tiền ra khỏi token đó, hoặc khiến token không thể bán, rồi để người mua kẹt lại với một token còn rất ít hoặc không còn giá trị. Hướng dẫn này giải thích các kiểu phổ biến, những dấu hiệu cảnh báo bạn có thể tự kiểm tra, và những gì một lượt quét tự động có thể và không thể cho bạn biết.

Quét token Tất cả hướng dẫn

Cập nhật lần cuối: 29 tháng 10, 2026

Tóm tắt nhanh

Trước khi mua một token mới, hãy kiểm tra năm điều này. Mỗi điều được giải thích bên dưới.

  1. Thanh khoản có thể bị rút ra không? Tiền trong pool giao dịch đã bị khóa hoặc đốt chưa? (hướng dẫn về khóa thanh khoản)
  2. Có thể tạo thêm token, hoặc đóng băng ví không? Quyền mint và freeze đã tắt chưa? (hướng dẫn về quyền mint)
  3. Ai nắm giữ nguồn cung? Có phải vài ví sở hữu phần lớn không?
  4. Bạn có bán được không? Có honeypot, danh sách đen hoặc mức thuế rất cao không?
  5. Giao dịch có trông thật không? Khối lượng, số giao dịch và số holder có khớp nhau không?

Các kiểu rug pull phổ biến

  • Rút thanh khoản. Người tạo đưa tiền vào pool giao dịch và giữ lại biên nhận tương ứng, tức là token của pool thanh khoản (token LP). Khi đã có đủ người mua, người tạo trả lại biên nhận và rút tiền ra. Giá sụp đổ và không ai bán được với giá đáng kể.
  • Mint rồi bán tháo. Người tạo giữ quyền tạo thêm token, tạo ra một lượng rất lớn rồi bán vào pool. Token của mọi người khác mất phần lớn giá trị.
  • Honeypot. Mã hợp đồng cho phép mua nhưng không cho bán, hoặc chỉ cho bán với mức thuế cực cao. Thường chỉ ví của chính người tạo mới bán được.
  • Người trong cuộc bán tháo. Không có mánh khóe nào trong mã: người tạo, hoặc các ví liên kết với người tạo, nắm một phần lớn nguồn cung và bán ra khi giá đã tăng. Đôi khi được gọi là soft rug.
  • Thay đổi thuế. Chủ sở hữu có thể tăng thuế mua hoặc thuế bán sau khi ra mắt, thậm chí lên gần 100%, khiến việc bán gần như không thu về gì.

Một token có thể kết hợp nhiều kiểu trong số này.

Dấu hiệu cảnh báo bạn có thể kiểm tra

Dấu hiệu cảnh báoVì sao quan trọng
Thanh khoản không bị khóa hay đốtNgười tạo có thể rút pool bất cứ lúc nào.
Pool nhỏDù không có gian lận, giá vẫn biến động mạnh trong một pool nhỏ và không thể bán một lượng lớn. Pool rỗng nghĩa là không thể bán token.
Quyền mint hoặc freeze vẫn đang mởCó thể tạo thêm token, hoặc token trong ví của bạn có thể bị đóng băng.
Vài ví nắm phần lớn nguồn cungNếu các ví lớn nhất bán, giá chỉ còn đường đi xuống. Hãy xem tỷ lệ của 10 holder lớn nhất, không tính chính các pool.
Ví liên kếtNhiều ví được cấp vốn từ cùng một nơi có thể thuộc về cùng một người, khiến một người trông như nhiều holder.
Honeypot, danh sách đen, có thể tạm dừng chuyển token hoặc thuế caoViệc bán có thể bị chặn hoặc rất tốn kém. Trên các mạng EVM, mô phỏng bán có thể phát hiện một số vấn đề này.
Chủ sở hữu ẩn (owner ẩn) hoặc mã hợp đồng chưa được xác minhBạn không đọc được hợp đồng có thể làm gì, hoặc ai đó vẫn giữ những quyền trông như đã từ bỏ.
Khối lượng không khớp với holder và giao dịchKhối lượng lớn nhưng ít giao dịch hoặc ít holder có thể là bot giao dịch qua lại với nhau (wash trading).
Bản sao của một token nổi tiếngToken giả dùng tên và ký hiệu của token thật. Hãy lấy địa chỉ hợp đồng từ trang chính thức của dự án, đừng bao giờ lấy từ tin nhắn của người lạ.
Token vừa ra mắtCó rất ít lịch sử để kiểm tra và điểm số có thể thay đổi nhanh. Hãy đặc biệt cẩn thận trong những ngày đầu.

Cách kiểm tra một token, từng bước

  1. Bắt đầu từ địa chỉ hợp đồng. Sao chép từ website hoặc tài khoản mạng xã hội chính thức của dự án, hoặc từ một trang biểu đồ bạn tin cậy. Ai cũng có thể bắt chước tên và ký hiệu.
  2. Chạy một lượt quét. Dán địa chỉ vào Tìm token & quét rủi ro. Hãy đọc lý do bên dưới các điểm số, không chỉ con số.
  3. Xem pool. Có bao nhiêu tiền trong đó, pool đã tồn tại bao lâu và bao nhiêu phần đã bị khóa hoặc đốt?
  4. Xem các holder. Bao nhiêu ví đang nắm token và các ví lớn nhất sở hữu bao nhiêu?
  5. Kiểm tra các quyền. Trên Solana, quyền mint và freeze đã tắt chưa? Trên các mạng EVM, hợp đồng có hàm của chủ sở hữu, danh sách đen hoặc mức thuế có thể thay đổi không?
  6. Quyết định bạn có thể chấp nhận mất bao nhiêu. Đừng bao giờ bỏ vào số tiền bạn không thể chấp nhận mất. Một lệnh bán thử nhỏ có thể phát hiện một honeypot đơn giản, nhưng một số token chỉ chặn bán về sau, nên bán thử không phải là bằng chứng.

Codex kiểm tra những gì

Điểm Codex là trung bình của ba điểm. Điểm tin cậy xem xét tuổi token, các quyền và thuế, các dấu hiệu rủi ro như honeypot, và những kiểm tra bảo mật khác như chủ sở hữu ẩn hoặc danh sách đen. Điểm thanh khoản xem xét số tiền trong tất cả các pool, ai nắm phần nguồn cung còn lại và bao nhiêu thanh khoản đã bị khóa hoặc đốt. Điểm khối lượng xem xét khối lượng, số giao dịch, tỷ lệ mua so với bán và việc các số liệu này có khớp nhau không. Các cờ đỏ đã được xác nhận, ví dụ honeypot đã xác nhận hoặc token đã bị rug, đưa điểm Codex về 1.

Mỗi kết quả liệt kê các lý do đằng sau điểm số. Cách tính điểm (tiếng Anh) →

Weekly Token Feed áp thêm một bộ lọc: loại các token bị gắn cờ là honeypot, là bản sao của token nổi tiếng, đã bị rug, hoặc vẫn còn quyền mint hay freeze. Đó là một bộ lọc, không phải xếp hạng an toàn.

Những điều không lượt quét nào cho bạn biết được

  • Một lượt quét sạch không có nghĩa là token an toàn. Người tạo vẫn có thể bán ra lượng lớn token đang nắm giữ, và giá có thể giảm mà không hề có gian lận.
  • Token mới có ít lịch sử, nên điểm số có thể thay đổi nhanh.
  • Dữ liệu có thể đến muộn hoặc không đầy đủ. Codex nói rõ phần nào còn thiếu và trừ điểm vì điều đó.
  • Các nhãn như “rug pull”, “lừa đảo” hay “token giả” trong Codex là tín hiệu rủi ro tự động từ dữ liệu công khai. Chúng không phải bằng chứng rằng ai đó đã làm điều sai trái.

Codex chỉ mang tính thông tin và không phải lời khuyên tài chính.

Giải đáp nhanh

Có thể lấy lại tiền bị mất trong vụ rug pull không?

Thường là không. Giao dịch blockchain không thể đảo ngược và những người đứng sau rug pull thường khó xác định. Hãy cẩn thận với bất kỳ ai đề nghị lấy lại tiền giúp bạn với điều kiện trả phí: các vụ lừa đảo “thu hồi tiền” nhắm vào những người vừa mất tiền.

Token có thanh khoản đã khóa có an toàn không?

Không nhất thiết. Khóa chỉ chặn một kiểu rug pull, là rút thanh khoản. Token vẫn có thể còn quyền mint đang mở, honeypot, thuế cao, hoặc vài ví nắm phần lớn nguồn cung.

Điểm Codex cao có nghĩa là token không phải rug pull không?

Không. Điểm cao nghĩa là tìm thấy ít dấu hiệu cảnh báo hơn trong dữ liệu hiện có. Đó là một ước tính, có thể bỏ sót rủi ro và không phải là kiểm toán.

Tôi nên làm gì nếu nghĩ mình đã mua phải token bị rug pull?

Đừng mua thêm, và đừng kết nối ví với các trang web hay người liên hệ bạn về chuyện này. Tuyệt đối không chia sẻ cụm từ khôi phục (seed phrase) hay khóa riêng với bất kỳ ai. Trên các mạng EVM, bạn có thể xem lại các quyền đã cấp bằng công cụ kiểm tra token approval (nhiều block explorer có sẵn) và thu hồi những quyền không cần.