Crypto : identifier un faux projet avant le rug pull

Puis tout disparaît.

La liquidité est retirée, certains wallets vendent des millions de tokens, le site ne répond plus et les administrateurs ferment Telegram. Le graphique qui semblait incapable de baisser perd 95 % en quelques minutes.

Le rug pull est l’une des arnaques les plus caractéristiques du marché crypto. Son principe est simple : créer suffisamment de confiance et de liquidité pour attirer des acheteurs, puis utiliser un avantage détenu par l’équipe ou des wallets associés pour extraire la valeur du marché. Cela peut passer par le retrait d’une pool de liquidité, une vente massive de tokens détenus par les initiés, une fonction cachée dans le smart contract ou, dans certains cas, une combinaison des trois.

La fraude crypto dépasse évidemment les rug pulls. Chainalysis estime que les escroqueries et fraudes ont reçu au moins 14 milliards de dollars on-chain en 2025 et projette que le chiffre réel pourrait dépasser 17 milliards à mesure que de nouvelles adresses criminelles sont identifiées. Les faux projets ne représentent qu’une partie de cette économie.

Leur avantage sur beaucoup d’autres fraudes est cependant particulier : une grande partie des indices peut être visible avant la catastrophe.

Chainalysis estimait déjà que 3,59 % des tokens lancés en 2024 présentaient des comportements pouvant être associés à des rug pulls. Parmi les pools DEX suspectées d’avoir participé à des pump-and-dump, environ 94 % auraient été vidées par l’adresse ayant elle-même créé la pool.

La blockchain laisse des traces.

Le problème est que l’investisseur les regarde rarement quand le token fait +80 %.

Le rug pull commence bien avant la chute du token

Un rug pull ne commence pas lorsque le graphique s’effondre.

À cet instant, il est généralement déjà trop tard.

Il commence lorsque les conditions permettant au futur retrait de liquidité, au dump ou à la manipulation sont créées. Pour l’investisseur, le travail consiste donc à examiner le projet avant que le marché n’entre dans cette dernière phase.

La première étape est presque banale : comprendre exactement ce que l’on achète. Le terme rug pull désigne justement une situation où l’équipe ou des acteurs disposant d’un contrôle privilégié retirent brutalement la valeur sur laquelle les acheteurs comptaient. Notre glossaire crypto de Bref Crypto le résume ainsi : l’équipe retire la liquidité ou vend massivement et « tire le tapis » sous les investisseurs.

Simple à définir.

Beaucoup moins simple à détecter lorsque le marketing est bien réalisé.

Le premier signal est parfois une promesse trop propre

Les vrais projets ont des problèmes.

Ils ont des concurrents.

Des limites techniques.

Des incertitudes réglementaires.

Des risques d’exécution.

Des fonctionnalités qui ne sont pas encore terminées.

Une équipe sérieuse n’a normalement aucune raison de prétendre que tout est garanti.

Lorsqu’un site promet simultanément des rendements importants, une croissance certaine, une cotation future sur plusieurs grands exchanges, une tokenomics « parfaite », un risque presque nul et une technologie supposément supérieure à tous les concurrents, l’investisseur devrait ralentir.

Ce n’est pas encore la preuve d’une fraude.

C’est un problème de crédibilité.

Dans un projet réel, certaines questions ont des réponses inconfortables. Combien de mois de trésorerie restent-ils ? Pourquoi le produit n’a-t-il pas encore d’utilisateurs ? Quels contrats possèdent toujours des clés administratives ? Combien de tokens les investisseurs privés recevront-ils ? Que se passe-t-il si la TVL disparaît lorsque les incentives diminuent ?

Un projet qui ne parle jamais de ses limites vend peut-être davantage une émotion qu’un produit.

Cela tombe bien pour le fraudeur. L’émotion est exactement ce dont il a besoin.

Le site n’est presque jamais une preuve

Créer une présence professionnelle est beaucoup plus facile qu’il y a quelques années.

Un faux projet peut disposer d’un site responsive, d’illustrations cohérentes, d’une documentation technique volumineuse, d’un chatbot, d’un compte X actif et d’une présentation destinée aux investisseurs.

L’intelligence artificielle réduit encore le coût de cette façade.

Chainalysis constatait en janvier 2026 que les opérations frauduleuses ayant des liens on-chain identifiables avec des fournisseurs d’outils IA avaient produit en moyenne beaucoup plus de revenus que les autres escroqueries étudiées. Les auteurs ne parlent pas spécifiquement de rug pulls, mais le constat général compte : industrialiser une fraude devient plus facile lorsque contenus, identités et messages peuvent être générés à grande échelle.

Il faut donc arrêter d’utiliser la qualité graphique comme indicateur de crédibilité.

Un site élégant signifie qu’un site élégant existe.

Rien de plus.

Cherchez d’abord ce qui devrait être difficile à fabriquer

Une communauté Telegram de 100 000 personnes peut être gonflée.

Des followers peuvent être achetés.

Des likes aussi.

Des commentaires peuvent être automatisés.

Un white paper peut être généré ou copié.

Même des photos d’équipe peuvent être fictives.

Ce qui devient plus intéressant est ce qui coûte davantage à falsifier sur la durée.

Un produit réellement utilisé.

Du code développé depuis plusieurs mois.

Des commits cohérents.

Des intégrations vérifiables.

Des partenaires qui confirment eux-mêmes le partenariat.

Des utilisateurs qui parlent spontanément du produit plutôt que seulement du prix du token.

Des revenus identifiables.

Des contrats déjà utilisés.

Une infrastructure qui existait avant la campagne de lancement.

Plus le projet dépend uniquement de ce qu’il dit qu’il fera, plus votre investissement dépend de la confiance.

Ce n’est pas nécessairement éliminatoire pour une startup.

Mais le risque monte.

Vérifiez chaque partenariat depuis l’autre côté

« Partnered with Google Cloud ».

« Powered by AWS ».

« Supported by Binance ».

« Backed by Coinbase ».

Les logos vont vite.

La vérification doit fonctionner dans les deux directions.

Si un projet affirme être partenaire d’une grande entreprise, cherchez si cette entreprise a elle-même annoncé ou documenté la relation.

Le simple fait d’utiliser AWS pour héberger un serveur ne transforme pas automatiquement Amazon en partenaire stratégique.

Même chose avec les blockchains.

Déployer un contrat sur Ethereum ne signifie pas être « partenaire d’Ethereum ».

Construire sur Solana n’implique pas que Solana Labs ou la Solana Foundation soutienne le projet.

Un programme peut recevoir un petit grant sans bénéficier d’une validation générale de son token.

Les mots utilisés sont importants.

C’est souvent dans ce brouillage entre « utilise », « intégré à », « financé par », « accompagné par » et « partenaire de » que le marketing devient trompeur.

L’équipe anonyme n’est pas automatiquement frauduleuse

Bitcoin a été créé par Satoshi Nakamoto.

L’anonymat n’est donc évidemment pas une preuve de rug pull.

À l’inverse, une équipe publique ne garantit rien.

Le bon réflexe consiste plutôt à comprendre la quantité de confiance que l’architecture exige.

Un protocole largement autonome, avec un code immutable, des permissions minimales et une distribution décentralisée peut dépendre relativement peu de l’identité civile de ses fondateurs.

Un token dont trois personnes anonymes contrôlent la trésorerie, le contrat upgradeable, la liquidité et 45 % de l’offre demande beaucoup plus de confiance.

L’anonymat devient problématique lorsqu’il s’ajoute à la concentration du pouvoir.

Même raisonnement pour une équipe publique. Des profils LinkedIn et des interviews ne neutralisent pas une clé administrateur capable de modifier le contrat.

La vraie question n’est donc pas seulement :

« Qui sont-ils ? »

Elle est :

« Que peuvent-ils faire avec mon argent ? »

Une photo d’équipe se vérifie

Lorsque les fondateurs sont présentés comme publics, prenez malgré tout quelques minutes.

Depuis combien de temps leurs profils existent-ils ?

Les expériences professionnelles peuvent-elles être vérifiées ailleurs ?

Les anciennes entreprises citées mentionnent-elles réellement ces personnes ?

Ont-elles déjà pris la parole publiquement avant le lancement du token ?

Les photos apparaissent-elles sous plusieurs identités ?

Les profils ont-ils un historique ou semblent-ils tous avoir été créés récemment ?

Un faux projet a parfois besoin d’une équipe crédible uniquement pendant quelques semaines.

Une véritable carrière produit naturellement beaucoup plus de traces.

Cela ne signifie pas qu’un développeur sans LinkedIn est suspect.

Il faut regarder la cohérence globale.

Le white paper doit expliquer un produit, pas remplir des pages

Un white paper de 70 pages peut être presque vide.

Cherchez les réponses simples.

Quel problème est résolu ?

Qui utilise le produit ?

Pourquoi une blockchain est-elle nécessaire ?

Pourquoi un token est-il nécessaire ?

Comment le protocole gagne-t-il de l’argent ?

Qui paie ?

Où va cet argent ?

Pourquoi quelqu’un voudrait-il encore posséder le token dans trois ans ?

Lorsque ces questions donnent uniquement des réponses abstraites, méfiance.

« Révolutionner la finance décentralisée grâce à une architecture AI-powered de nouvelle génération » ne décrit rien.

Un bon projet technique peut être expliqué simplement.

S’il devient impossible de comprendre ce que fait réellement le produit après vingt minutes de lecture, deux hypothèses apparaissent : soit le sujet est réellement complexe, soit le vocabulaire sert à cacher le vide.

Il faut déterminer laquelle.

« Audité » ne veut pas dire « sûr »

Le logo d’une société d’audit est devenu presque un élément graphique obligatoire.

Il faut cliquer dessus.

Qui a effectué l’audit ?

Le rapport existe-t-il ?

Quelle date ?

Quelle adresse de contrat ?

Quelle version du code ?

Quels problèmes ont été découverts ?

Ont-ils été corrigés ?

Un audit peut couvrir une version qui n’est plus celle déployée.

Il peut aussi avoir porté uniquement sur le token alors que le risque se situe dans la pool, le bridge ou la trésorerie.

Un audit technique ne vérifie pas nécessairement que l’équipe ne vous mentira jamais.

Bref Crypto constatait récemment, dans son bilan de 70 incidents de sécurité au deuxième trimestre 2026, que les attaquants ne se limitaient plus aux bugs de smart contracts. Clés privées, permissions administratives, interfaces, employés et systèmes de validation deviennent eux aussi des points faibles.

Un contrat sans bug peut être administré par une clé vulnérable.

Ou par son propre créateur malveillant.

Le mot « locked » exige une preuve

Voilà un signal particulièrement important dans un rug pull classique.

Le projet affirme :

Liquidity locked.

Parfait.

Où ?

Combien ?

Jusqu’à quand ?

Qui détient les LP tokens ?

Quelle plateforme de verrouillage est utilisée ?

L’adresse du locker correspond-elle réellement à la pool concernée ?

Ce point possède même un précédent réglementaire très concret.

En janvier 2025, la SEC américaine a engagé une procédure contre l’ingénieur blockchain Eric Zhu dans l’affaire Game Coin. Selon l’accusation, les investisseurs avaient été informés publiquement que la liquidité était verrouillée. Pourtant, certains LP tokens seraient restés sous le contrôle exclusif de Zhu. La SEC l’accuse ensuite de les avoir utilisés dans un rug pull ayant détourné environ 553 000 dollars.

Le dossier illustre parfaitement la différence entre une phrase marketing et un état on-chain.

« Locked » doit pouvoir être vérifié.

Comprendre les LP tokens change toute l’analyse

Prenons une pool simple TOKEN/USDC.

L’équipe apporte 100 000 dollars en USDC et une quantité de TOKEN valant théoriquement 100 000 dollars.

La pool dispose donc d’environ 200 000 dollars de liquidité initiale.

En échange de cet apport, le fournisseur reçoit des LP tokens, qui représentent son droit sur une partie de la liquidité.

Si ces LP tokens restent librement contrôlés par le fondateur, il peut potentiellement retirer ce qui lui appartient dans la pool.

C’est le mécanisme historique de nombreux rug pulls.

Les nouveaux investisseurs achètent TOKEN avec de l’USDC.

La pool contient progressivement davantage d’USDC.

Puis le fournisseur retire la liquidité.

Le marché s’effondre.

Le vocabulaire « liquidity locked » signifie généralement que les LP tokens ont été placés dans un contrat empêchant leur retrait avant une échéance définie.

Ce n’est toujours pas une garantie absolue.

Mais c’est beaucoup plus intéressant qu’une image affichant un cadenas.

Demandez combien de temps la liquidité reste verrouillée

Lock de sept jours.

Lock de trois mois.

Lock de deux ans.

Ce ne sont pas les mêmes informations.

Un projet peut techniquement dire « liquidité verrouillée » même si le verrouillage expire quelques jours après une campagne marketing.

L’échéance compte.

Regardez aussi le pourcentage réellement verrouillé.

10 % de la liquidité verrouillée et 90 % disponible ne donnent pas la même protection qu’un verrouillage presque intégral.

Même logique avec les tokens de l’équipe.

Un vesting existe ?

Très bien.

Quand commence-t-il ?

Un cliff ?

Quelle durée ?

Combien deviennent liquides à chaque étape ?

Un projet pourrait annoncer fièrement « quatre ans de vesting » tout en permettant déjà une énorme libération au premier anniversaire.

L’étiquette ne suffit jamais.

Le calendrier compte.

Une énorme allocation insiders ne garantit pas un rug, mais elle change le risque

Imaginons :

25 % équipe.

20 % investisseurs privés.

15 % advisors et partenaires.

Au total, 60 % de l’offre a un lien avec des acteurs privilégiés.

Cela ne prouve aucune fraude.

Mais la concentration devient un élément central.

Si ces acteurs peuvent vendre rapidement, l’investisseur public dépend fortement de leur comportement.

Notre dossier sur les narratives crypto de 2026 rappelait déjà que les capitaux tournent désormais extrêmement vite entre IA, RWA, DeFi, memecoins, airdrops et nouvelles chaînes. Dans cet environnement, un projet dont la valorisation dépend essentiellement de l’attention peut perdre ses acheteurs exactement au moment où les premiers insiders deviennent liquides.

La tokenomics est donc une carte des futurs vendeurs potentiels.

Elle mérite d’être lue comme telle.

Reconstituez le prix des tours privés

Un token arrive au public avec une FDV de 2 milliards de dollars.

Impressionnant.

À combien les VCs sont-ils entrés ?

Si le round seed valorisait le projet à 50 millions, le marché public arrive après une multiplication par 40 de la valorisation implicite.

Cela ne signifie pas que les investisseurs privés vont vendre dès qu’ils le peuvent.

Cela signifie qu’ils n’ont pas besoin du même prix que vous pour être extrêmement rentables.

La question devient encore plus importante lorsque leur vesting est court.

Plus l’écart entre valorisation privée et valorisation publique est grand, plus l’investisseur doit comprendre ce qui a fondamentalement changé entre les deux.

Produit ?

Utilisateurs ?

Revenus ?

Mainnet ?

Technologie ?

Ou seulement le marché ?

Un faux projet vend souvent l’urgence avant le token

« Presale ending in 2 hours. »

« Only 1% remaining. »

« Price increases tonight. »

« Next 100x ».

« Binance listing soon ».

« Buy before announcement ».

Le compte à rebours est l’un des outils les plus vieux du marketing.

Dans une fraude, il prend une fonction particulière : réduire le temps disponible pour vérifier.

Plus vous réfléchissez, plus vous risquez de découvrir une incohérence.

Le faux projet doit donc transformer la prudence en coût.

Attendre devient « rater l’opportunité ».

Poser des questions devient être « FUD ».

Demander l’adresse du contrat devient presque hostile.

C’est mauvais signe.

Un projet capable de créer une valeur durable devrait normalement survivre à vos trente minutes de due diligence.

Le code et la blockchain laissent des traces avant le rug pull

La partie précédente pouvait presque s’appliquer à une startup Web2 douteuse.

La crypto apporte quelque chose de différent.

Une partie du pouvoir est observable directement sur blockchain.

Le créateur du token laisse une adresse.

La pool possède une adresse.

Les gros wallets possèdent des soldes.

Le smart contract expose des fonctions.

Les transferts existent dans l’historique.

Ce niveau de transparence n’élimine pas les arnaques.

Il donne simplement davantage de moyens de les analyser.

Commencez par l’adresse du contrat

Jamais par le ticker.

Un faux token peut utiliser exactement le même nom qu’un projet légitime.

Il peut même apparaître avant le vrai token.

Bref Crypto avait déjà relevé ce problème autour de plusieurs produits tokenisés et stablecoins annoncés : de faux actifs apparaissent parfois avant même le lancement officiel. C’est également l’une des raisons pour lesquelles comprendre le fonctionnement des exchanges et des DEX est indispensable : sur un DEX permissionless, créer un token et une pool peut être extrêmement facile.

Copiez l’adresse depuis une source officielle.

Comparez-la avec l’explorateur.

Vérifiez la blockchain.

Une erreur d’une seule adresse signifie que tout le reste de l’analyse porte sur le mauvais actif.

Le code est-il public ?

Ouvrez le contrat sur l’explorateur adapté.

Etherscan.

BscScan.

Basescan.

Arbiscan.

Solscan fonctionne différemment sur Solana, mais le principe reste similaire : vous cherchez à comprendre l’actif et ses autorités.

Sur un réseau EVM, regardez si le code source est vérifié.

Un code non vérifié n’est pas automatiquement frauduleux.

Mais pour un token sollicitant publiquement des investisseurs, l’absence de transparence ajoute un risque.

Pourquoi demander au public de faire confiance à un programme sans lui montrer facilement ce qu’il exécute ?

Recherchez owner

Le premier objectif n’est pas de devenir développeur Solidity.

Il est de trouver le pouvoir.

Si une fonction owner() existe, regardez l’adresse.

Puis ouvrez-la.

Un wallet simple ?

Une multisig ?

Un contrat de gouvernance ?

Le modèle importe énormément.

Un propriétaire peut avoir des pouvoirs totalement bénins.

Il peut aussi être capable de modifier presque tout.

Bref Crypto l’a illustré dans un cas beaucoup plus institutionnel avec l’analyse des clés administratives de l’USDT sur Tron. Le sujet ne signifiait pas que Tether était un rug pull. Il montrait quelque chose de plus général : comprendre un actif demande parfois de savoir combien de clés contrôlent ses opérations administratives critiques.

Même raisonnement avec un petit token.

Avec encore moins de marge d’erreur.

Cherchez mint

Une offre annoncée comme fixe à 100 millions de tokens mérite une question évidente.

Le contrat peut-il en créer davantage ?

Recherchez :

mint

_mint

MINTER_ROLE

puis vérifiez les conditions.

Une fonction de mint n’est pas automatiquement suspecte. De nombreux modèles économiques en ont besoin.

Ce qui devient inquiétant est la contradiction.

Le marketing parle d’une offre définitivement plafonnée.

Le contrat permet à l’owner de créer une quantité arbitraire sans limite apparente.

Voilà une vraie alerte.

Un fondateur capable de créer 10 milliards de tokens supplémentaires peut potentiellement diluer le marché ou les vendre contre la liquidité disponible.

Le rug pull ne nécessite même plus forcément de retirer la pool.

Il suffit parfois de fabriquer l’actif vendu contre cette pool.

Cherchez blacklist, whitelist et les restrictions de transfert

Certains contrats permettent de bloquer des adresses.

Cela peut être légitime dans des stablecoins centralisés ou des produits soumis à des obligations de conformité.

Pour un memecoin présenté comme totalement permissionless, l’histoire est différente.

Recherchez :

blacklist

blocklist

whitelist

freeze

isBlocked

tradingEnabled

maxTx

cooldown

Vous cherchez surtout à savoir si certains wallets peuvent acheter ou vendre alors que d’autres ne le peuvent pas.

Un scam sophistiqué peut laisser les achats ouverts, afficher une magnifique hausse de prix et empêcher une grande partie des investisseurs de vendre.

C’est le honeypot.

CertiK décrit précisément ces tokens comme des contrats permettant aux victimes d’acheter puis les empêchant de revendre grâce à différents mécanismes. Son enquête a identifié un seul acteur ayant financé 979 adresses qui ont chacune créé un honeypot entre août et octobre 2023.

Ce détail compte.

Le scam n’a plus besoin d’être artisanal.

Il peut être industrialisé.

Le graphique uniquement vert peut être un mauvais signe

Voilà un paradoxe amusant.

Un token qui monte sans interruption semble parfait.

Il peut être extrêmement dangereux.

Dans un honeypot, les acheteurs entrent.

Personne ou presque ne peut sortir.

Le graphique affiche donc une succession artificiellement impressionnante de bougies vertes.

La capitalisation augmente.

Le FOMO également.

La question à poser n’est plus :

« pourquoi tout le monde achète ? »

Mais :

« est-ce que quelqu’un peut vendre ? »

Regardez les transactions.

Cherchez de vraies ventes provenant de wallets différents.

Vérifiez les montants.

Des outils de simulation et scanners de tokens peuvent également aider à identifier des taxes ou restrictions.

Attention toutefois : aucun scanner automatique n’est infaillible. Un contrat peut dépendre d’un autre contrat, changer certains paramètres ou utiliser une logique que l’outil détecte mal.

L’outil constitue un filtre.

Pas une garantie.

Regardez la taxe de vente

Certains tokens prélèvent des taxes.

2 % à l’achat.

3 % à la vente.

Le modèle peut être volontairement conçu ainsi.

Ce qui intéresse l’investisseur est surtout la capacité à modifier ces chiffres.

Supposons que la taxe soit actuellement de 2 %.

L’owner peut-il la passer à 99 % ?

Si oui, l’investisseur possède un actif dont la vente peut devenir économiquement presque impossible sur décision d’un acteur privilégié.

Même sans blocage explicite, le résultat ressemble à un honeypot.

Recherchez les fonctions du type :

setFee

setTax

setSellTax

setBuyTax

Puis cherchez une limite.

Une fonction sensible n’est jamais évaluée uniquement selon son état actuel.

Il faut également regarder ce qu’elle peut devenir.

Une taxe à 0 % aujourd’hui ne garantit rien demain

C’est un principe fondamental.

Un scanner affiche :

Buy tax: 0 %.

Sell tax: 0 %.

Excellent.

Puis une ligne supplémentaire indique :

Tax can be modified by privileged roles.

Le risque n’est pas la taxe actuelle.

C’est le contrôle futur.

Cette distinction est essentielle dans tout smart contract.

Un projet peut se comporter parfaitement pendant les premières heures afin de gagner en crédibilité.

Le propriétaire dispose encore du bouton.

La due diligence doit donc examiner les capacités, pas seulement l’état actuel.

Vérifiez la concentration des wallets

Supposons que l’offre totale soit d’un milliard de tokens.

Un wallet possède 350 millions.

Deux autres en détiennent 150 millions chacun.

Trois adresses contrôlent donc 65 % de l’offre.

Est-ce automatiquement un scam ?

Non.

L’une peut représenter un contrat de vesting.

Une autre, une trésorerie.

Une troisième, une pool de liquidité.

Il faut identifier les adresses.

Mais si plusieurs gros wallets personnels possèdent une part gigantesque du token sans vesting clair, le risque devient évident.

Une vente coordonnée peut écraser le marché.

La distribution doit donc être analysée après avoir retiré les contrats et wallets dont le rôle est identifié.

Les dix premiers holders peuvent être la même personne

Voilà une difficulté supplémentaire.

Dix wallets ne signifient pas dix propriétaires.

Un fondateur peut fragmenter ses tokens entre plusieurs adresses.

L’investisseur voit :

wallet A : 4 %.

wallet B : 4 %.

wallet C : 3,5 %.

Rien de spectaculaire.

Si A, B et C ont tous été financés initialement par la même adresse ou reçoivent leurs tokens depuis le même deployer, le tableau change.

L’analyse on-chain peut parfois identifier ces relations.

Regardez les premières transactions.

Qui a financé le gas ?

D’où viennent les tokens ?

Les wallets interagissent-ils entre eux ?

Envoient-ils leurs profits vers une même adresse ?

Aucune de ces observations isolées ne prouve qu’une seule personne contrôle les wallets.

Plus les liens s’accumulent, plus l’hypothèse devient crédible.

Le deployer mérite une enquête

L’adresse ayant créé le contrat est souvent l’une des plus intéressantes.

Depuis combien de temps existe-t-elle ?

Qu’a-t-elle déployé auparavant ?

Les anciens tokens existent-ils toujours ?

Plusieurs ont-ils fini à zéro ?

Le wallet a-t-il créé dix contrats presque identiques ?

A-t-il reçu son financement depuis un exchange identifiable ou depuis une série de mixers et bridges ?

Attention encore aux conclusions trop rapides.

Recevoir des fonds d’un mixer ne prouve pas une fraude.

L’usage d’un wallet récent non plus.

Un ensemble de comportements répétitifs reste néanmoins informatif.

Chainalysis soulignait justement que dans son échantillon de pools liées à des pump-and-dump suspectés, l’adresse créatrice de la pool apparaissait dans environ 94 % des cas où la liquidité avait ensuite été retirée de manière suspecte.

Le deployer n’est donc pas une ligne technique anonyme.

C’est un acteur économique.

Un proxy ajoute une couche de confiance

Le contrat est propre.

Parfait.

Mais est-il upgradeable ?

Si Etherscan affiche un proxy, l’adresse utilisée par les investisseurs peut déléguer sa logique à une implémentation susceptible d’être modifiée.

Cela ne signifie absolument pas rug pull.

De nombreux grands protocoles utilisent des proxys pour corriger des bugs ou ajouter des fonctionnalités.

La question est :

qui peut effectuer l’upgrade ?

Un wallet ?

Une multisig ?

Une gouvernance ?

Avec quel délai ?

Un contrat propre aujourd’hui peut théoriquement exécuter une autre logique demain si l’architecture autorise son remplacement.

C’est pourquoi la phrase « contrat vérifié » n’est jamais la fin de l’analyse.

L’ownership renounced peut être du théâtre

Certains memecoins affichent fièrement :

Ownership renounced.

Cela peut effectivement supprimer certains pouvoirs.

Mais il faut vérifier l’ensemble de l’architecture.

Un rôle owner peut avoir disparu alors qu’un DEFAULT_ADMIN_ROLE, un UPGRADER_ROLE ou un autre contrat conserve des permissions.

Une fonction personnalisée peut également accorder des droits particuliers à une autre adresse.

Il faut donc éviter le raisonnement :

owner = address(0)

donc

plus personne ne contrôle rien.

Le pouvoir peut simplement avoir changé de nom.

La liquidité doit être reliée aux bons LP tokens

Revenons au cœur du rug pull classique.

Une pool contient 5 millions de dollars.

Le projet affirme que sa liquidité est verrouillée.

Trouvez les LP tokens.

Qui les possède ?

Sont-ils dans un locker ?

Quel locker ?

Jusqu’à quelle date ?

Peuvent-ils être retirés anticipativement ?

Un audit ou un dashboard peut simplifier cette recherche, mais la logique doit rester claire.

La protection ne se trouve pas dans le nombre « 5 millions ».

Elle se trouve dans l’impossibilité ou la difficulté pour l’équipe de récupérer ces 5 millions à sa guise.

L’affaire Game Coin présentée par la SEC est instructive précisément pour cette raison : l’autorité accuse un développeur d’avoir gardé le contrôle de LP tokens que les investisseurs pensaient protégés.

Un rug pull peut arriver sans retirer la liquidité

Il faut dépasser la définition la plus simple.

Imaginez une liquidité parfaitement verrouillée pendant cinq ans.

Vous êtes rassuré.

Mais l’équipe possède 40 % de l’offre déverrouillée.

Elle vend progressivement contre la pool.

La liquidité n’a pas été « retirée ».

Elle a été extraite économiquement par le dump.

Le résultat pour l’investisseur peut être presque aussi mauvais.

Même scénario si une fonction de mint permet de créer de nouveaux tokens puis de les vendre.

Le verrouillage des LP tokens protège donc contre une catégorie précise de rug.

Pas contre toutes.

Suivez les wallets de l’équipe avant le lancement

La tokenomics affirme :

15 % équipe.

Très bien.

Quelles adresses ?

Les tokens sont-ils vraiment dans un contrat de vesting ?

Ou simplement stockés dans un wallet dont l’équipe promet de ne pas toucher ?

Un vesting on-chain est beaucoup plus fort qu’une promesse.

Le contrat impose les règles.

Même chose avec la trésorerie.

Un multisig offre généralement davantage de garanties qu’une seule clé.

Mais un multisig 2-sur-3 dont les trois clés sont contrôlées par la même personne n’apporte pas la même décentralisation qu’un système réparti entre acteurs réellement indépendants.

Il faut toujours revenir à la même idée.

Ne comptez pas uniquement les wallets.

Essayez de comprendre le contrôle.

Tester le projet avant d’envoyer un seul dollar

Après l’équipe, le contrat, la tokenomics et la liquidité vient une question plus difficile :

quand dispose-t-on de suffisamment d’éléments pour ne pas acheter ?

La réponse est importante parce que la due diligence crypto peut facilement devenir une quête impossible.

Vous ne connaîtrez jamais tout.

Le fondateur peut être honnête aujourd’hui et changer demain.

Un contrat audité peut avoir une faille.

Un projet sans aucun red flag visible peut échouer commercialement.

L’objectif n’est pas d’obtenir une certitude.

C’est d’identifier suffisamment tôt les situations dans lesquelles le rendement potentiel ne justifie plus la quantité de confiance exigée.

Commencez par essayer de détruire votre propre thèse

Vous aimez le projet.

Mauvais départ pour l’analyse.

Pendant trente minutes, essayez plutôt de prouver qu’il est mauvais.

Cherchez :

« projet + scam ».

« projet + rug pull ».

« projet + exploit ».

« fondateur + ancienne entreprise ».

« token + contract address ».

« audit ».

« vesting ».

« unlock ».

« team allocation ».

Ne prenez pas automatiquement les accusations publiées sur X pour des faits.

Cherchez les preuves.

L’objectif est simplement de sortir de la bulle marketing du projet.

Si votre analyse utilise uniquement le site officiel, le Discord officiel et les publications des fondateurs, vous n’avez pas effectué une recherche indépendante.

Vous avez lu leur brochure.

Essayez de vendre avant d’acheter beaucoup

Pour un token déjà négociable sur DEX, une pratique élémentaire consiste à ne pas commencer par une taille importante.

Un très petit achat peut permettre de vérifier le fonctionnement du marché.

Puis un très petit swap dans l’autre sens.

La vente fonctionne-t-elle ?

Quelle taxe ?

Quel slippage ?

Le résultat correspond-il à l’interface ?

Cela ne neutralise pas un contrat capable de changer ses paramètres après votre test.

Cela peut néanmoins détecter certaines restrictions évidentes.

Attention à ne jamais utiliser cette méthode comme unique garantie. Les honeypots sophistiqués peuvent utiliser des whitelists, des limites conditionnelles ou d’autres mécanismes.

Un test réussi prouve simplement qu’une petite vente était possible à ce moment précis.

Pas que le token restera vendable demain.

Regardez la profondeur, pas seulement le volume

Un token réalise 12 millions de dollars de volume.

Cela paraît liquide.

Combien pouvez-vous vendre sans faire chuter le prix de 10 % ?

Ce n’est pas la même question.

Le volume mesure les transactions réalisées.

La profondeur mesure davantage la capacité du marché à absorber une nouvelle transaction.

Un volume peut aussi être gonflé par du wash trading.

Deux wallets contrôlés par un même acteur peuvent s’échanger le token encore et encore afin de créer l’apparence d’un marché actif.

La liquidité réelle devient visible lorsqu’un ordre important arrive.

Avant d’investir, simulez au minimum le slippage pour différentes tailles.

Vous découvrirez parfois qu’un token affichant plusieurs millions de market cap ne peut absorber qu’une vente de quelques milliers de dollars sans déplacement violent.

Une market cap n’est pas une caisse

Cette erreur mérite d’être répétée.

Un token possède 100 millions d’unités.

La dernière transaction se fait à 1 dollar.

Market cap affichée : 100 millions de dollars.

Cela ne signifie pas que 100 millions ont été investis.

Cela signifie seulement que le dernier prix multiplié par l’offre donne ce résultat.

Si la pool ne contient que 300 000 dollars de liquidité, essayer de vendre une fraction importante des tokens fera s’effondrer le prix bien avant que 100 millions puissent être retirés.

C’est précisément pourquoi les rug pulls peuvent afficher des « milliards de market cap » temporaires sans qu’un montant comparable n’ait jamais existé en liquidité.

Le chiffre impressionne.

La pool paie.

Attention aux rendements qui dépendent uniquement du token

Le projet annonce 300 % APY.

D’où vient le rendement ?

Si le protocole distribue simplement de nouveaux tokens aux détenteurs, le rendement n’apparaît pas par magie.

Il s’agit d’une redistribution et potentiellement d’une dilution.

Supposons que vous possédiez 1 % de l’offre.

Vous recevez beaucoup de tokens.

Mais l’offre totale augmente encore plus vite.

Votre situation économique peut ne pas s’améliorer.

Un rendement durable doit finir par être relié à une source économique : frais, emprunts, services, activité ou autre flux de valeur.

Lorsque le rendement dépend uniquement de l’arrivée de nouveaux acheteurs, il faut comprendre ce qui se passera lorsque ces acheteurs disparaîtront.

Ce n’est plus une question de smart contract.

C’est une question de modèle économique.

Un token peut être réel et le projet mauvais

Cette distinction protège contre une autre confusion.

Pas de rug pull ne signifie pas bon investissement.

L’équipe peut être réelle.

Le code propre.

La liquidité verrouillée.

Le vesting sérieux.

Le projet peut quand même échouer.

Aucun utilisateur.

Aucun product-market fit.

Mauvaise économie du token.

Concurrence supérieure.

Dépenses excessives.

Réglementation défavorable.

Un faux projet cherche à tromper.

Un mauvais projet peut être parfaitement honnête.

Les deux peuvent finir à -95 %.

L’investisseur doit donc effectuer deux analyses distinctes.

Est-ce une fraude potentielle ?

Puis :

même si ce n’est pas une fraude, est-ce un bon actif au prix demandé ?

La première question évite le rug pull.

La seconde évite beaucoup d’autres pertes.

Un projet réel peut également rugger plus tard

La frontière n’est pas toujours propre.

Une équipe peut commencer avec de vraies intentions.

Construire.

Lever du capital.

Lancer un produit.

Puis le projet échoue.

Les fondateurs disposent encore d’une trésorerie ou d’importants tokens.

La gouvernance se dégrade.

Les incitations changent.

On entre alors dans ce que certains appellent un « slow rug ».

Pas nécessairement un vol brutal de la pool.

Plutôt une extraction progressive de valeur pendant que le produit meurt.

Salaires excessifs.

Tokens vendus régulièrement.

Développement abandonné.

Promesses reportées.

Trésorerie vidée.

Communication qui continue uniquement pour soutenir le prix.

La détection devient plus difficile parce que le projet peut montrer un vrai historique.

Le meilleur indicateur est alors l’écart croissant entre ce qui est promis et ce qui est livré.

Les fondateurs parlent-ils davantage du prix que du produit ?

Un fondateur ne contrôle pas totalement le comportement de sa communauté.

Mais son propre discours reste informatif.

Parle-t-il principalement :

du produit,

des utilisateurs,

du développement,

des intégrations,

des problèmes techniques,

ou :

de « moon »,

des objectifs de prix,

des listings,

des influenceurs,

des buybacks miraculeux,

des prochaines annonces qui vont « shock the market » ?

Un dirigeant obsédé publiquement par le prix de son token mérite davantage de prudence.

Le token est censé représenter ou servir un système.

Si le système devient secondaire par rapport au pump, l’ordre des priorités mérite d’être questionné.

Méfiez-vous lorsque toute critique devient du FUD

Les vraies communautés débattent.

Les projets sérieux ont des désaccords.

Une question sur la tokenomics ne devrait pas conduire à un bannissement.

Une demande sur le wallet de trésorerie non plus.

Lorsque les administrateurs suppriment systématiquement les questions concernant les unlocks, la liquidité, les fondateurs ou les smart contracts, la communauté perd précisément sa fonction de contrôle.

Le mot « FUD » devient alors pratique.

Il permet d’éviter de répondre.

Un projet solide n’a pas besoin d’aimer la critique.

Il doit pouvoir répondre aux questions vérifiables.

Les influenceurs doivent être analysés comme un canal marketing

Un influenceur réputé parle du token.

Cela ne signifie pas qu’il ment.

Cela ne signifie pas non plus qu’il a acheté dans les mêmes conditions que vous.

A-t-il reçu des tokens ?

Une rémunération ?

Un accès à la presale ?

Un partenariat ?

Une allocation advisor ?

Même lorsqu’une promotion est déclarée, l’intérêt économique reste différent de celui d’un acheteur public.

Le problème devient encore plus important lorsqu’une série de petits influenceurs utilise presque simultanément les mêmes phrases.

« Hidden gem ».

« Strongest community ».

« Team is cooking ».

« Easy 50x ».

« Don’t fade this ».

Ce n’est pas une analyse.

C’est une campagne.

Les cotations promises doivent venir des exchanges

« Binance listing confirmed ».

Cherchez Binance.

Pas la capture d’écran publiée par le projet.

Même logique pour Coinbase, Kraken, OKX ou Bybit.

Les arnaques utilisent naturellement le prestige de plateformes connues.

Un faux communiqué ou une image retouchée suffit parfois à déclencher des achats.

La vérification doit donc être asymétrique : la partie la plus crédible de la relation doit confirmer l’information.

Le projet dit être coté par Binance ?

Binance doit le dire.

Le projet affirme avoir reçu un investissement d’un fonds ?

Le fonds devrait idéalement avoir une trace publique correspondante.

Observez ce qui se passe lorsque le token baisse

Une baisse n’est pas un signe de fraude.

Elle peut pourtant révéler la qualité de l’équipe.

Le projet continue-t-il à développer ?

Les comptes restent-ils actifs ?

Les mises à jour sont-elles publiées ?

Les équipes répondent-elles toujours aux problèmes ?

Ou l’activité disparaît-elle dès que le prix cesse de monter ?

Les bull markets donnent du talent à beaucoup de projets.

Les bear markets montrent ceux qui construisent réellement.

C’est également pourquoi un token âgé de six mois avec un produit fonctionnel peut parfois être plus facile à analyser qu’une presale brillante : il possède déjà un historique.

La meilleure protection peut être d’attendre

Voilà probablement le conseil le moins compatible avec la culture crypto.

Vous n’êtes pas obligé d’acheter au lancement.

Un token peut faire +200 % sans vous.

Ce n’est pas une perte.

Vous n’aviez pas la position.

Attendre quelques semaines peut fournir énormément d’informations supplémentaires.

Le contrat fonctionne-t-il comme prévu ?

Les insiders vendent-ils ?

La liquidité reste-t-elle présente ?

Le produit attire-t-il de vrais utilisateurs ?

Le token conserve-t-il une demande après la fin de l’airdrop ?

Les premières semaines retirent une partie de l’incertitude.

Le prix peut évidemment devenir plus élevé.

C’est le coût de l’information supplémentaire.

Parfois, payer 30 % plus cher pour un projet beaucoup mieux compris est plus rationnel que vouloir absolument acheter le premier bloc.

Aucun scanner ne doit décider à votre place

Des outils automatisés peuvent analyser :

honeypot,

mint,

blacklist,

ownership,

concentration,

taxes,

proxy,

restrictions de vente.

Ils sont utiles.

CertiK Token Scan, par exemple, sépare précisément plusieurs catégories de risque telles que les fonctions de mint, le contrôle du propriétaire, les whitelists, la possibilité de modifier les taxes ou la présence de restrictions de vente.

Mais un score vert n’est pas une certification.

Le scanner analyse ce qu’il sait chercher.

Il ne connaît pas nécessairement la réalité économique du projet, les relations entre les fondateurs ou les intentions d’un multisig.

La meilleure utilisation d’un scanner est de vous aider à poser des questions.

Pas d’y répondre toutes.

Le red flag le plus important est souvent l’accumulation

Prenons deux projets.

Le premier possède une équipe anonyme.

Tout le reste est clair : contrat simple, aucun pouvoir dangereux, bonne distribution, liquidité verrouillée longtemps, produit utilisable.

L’anonymat reste un risque.

Mais il est identifiable.

Le second possède une équipe publique.

Puis :

tokenomics incomplète,

liquidité verrouillée trois semaines,

owner capable de mint,

taxe modifiable,

60 % de l’offre concentrée,

audit introuvable,

listing Binance seulement annoncé par l’équipe,

fondateur obsédé par le prix,

questions supprimées sur Telegram.

Aucun de ces éléments pris individuellement ne prouve nécessairement un rug pull.

L’ensemble raconte pourtant une histoire.

C’est exactement ainsi qu’il faut raisonner.

Ne cherchez pas le signal magique.

Cherchez les contradictions qui s’accumulent.

Le test des cinq minutes avant de connecter son wallet

Avant un achat très spéculatif, une routine minimale peut sauver beaucoup d’argent. Elle tient en une seule séquence : vérifier l’adresse du contrat sur les canaux officiels, ouvrir le contrat et identifier owner/mint/taxes/restrictions, regarder les principaux holders, vérifier la liquidité et ses LP tokens, puis rechercher indépendamment l’équipe, l’audit et les partenariats.

Si plusieurs éléments restent impossibles à vérifier, ne transformez pas ce manque d’information en preuve de potentiel.

C’est du risque.

Le marché possède des milliers de tokens.

Aucun projet ne mérite que vous abandonniez toutes vos règles parce qu’un compte X annonce qu’il s’agit du « prochain Solana ».

Le rug pull parfait n’annonce évidemment pas « rug pull »

C’est presque banal à écrire.

Le projet dangereux essaiera souvent de ressembler exactement au projet que vous cherchez.

Communauté forte.

Narrative tendance.

Équipe ambitieuse.

Tokenomics présentée comme équitable.

Audit.

Roadmap.

Partenariats.

Liquidité.

Promesses de décentralisation.

C’est pourquoi l’analyse ne peut pas s’arrêter aux éléments présents.

Elle doit vérifier qui les contrôle.

Le site affirme « community-owned ».

Qui possède les tokens ?

« Liquidity locked ».

Qui détient les LP tokens et jusqu’à quand ?

« Decentralized ».

Qui contrôle les upgrades ?

« Fixed supply ».

Qui peut mint ?

« Audited ».

Quelle version ?

« Backed by leading investors ».

À quel prix sont-ils entrés ?

« Fair launch ».

Combien de wallets liés au deployer possèdent déjà des tokens ?

À chaque promesse correspond une vérification.

La blockchain n’empêche pas la confiance, elle permet de la mesurer

On entend souvent que la crypto élimine les intermédiaires et remplace la confiance par le code.

C’est vrai dans certains systèmes très précis.

Beaucoup de projets crypto fonctionnent autrement.

Vous faites confiance à une équipe.

À une multisig.

À un oracle.

À un bridge.

À un market maker.

À un contrat upgradeable.

À un locker.

À une fondation.

À une trésorerie.

Le travail de l’investisseur ne consiste donc pas toujours à éliminer toute confiance.

Il consiste à identifier où elle se trouve.

C’est exactement ce que notre analyse de la concentration des pouvoirs administratifs autour de certains smart contracts USDT illustre : même dans les infrastructures les plus grandes, la question de la gouvernance des clés compte.

Sur un token inconnu de 3 millions de dollars lancé hier, elle compte encore davantage.

Une checklist ne remplacera jamais le jugement

Il serait tentant de conclure avec une formule.

Équipe publique : +1.

Audit : +1.

Liquidité verrouillée : +1.

Ownership renounced : +1.

Score supérieur à 7 : acheter.

Ce serait dangereux.

La sécurité crypto ne fonctionne pas comme cela.

Une équipe publique peut frauder.

Un projet anonyme peut être honnête.

Une fonction mint peut être indispensable.

Un contrat immutable peut contenir un bug irréparable.

Un proxy peut être extrêmement bien sécurisé.

Une liquidité non verrouillée peut appartenir à une infrastructure légitime.

Le contexte décide.

L’intérêt de tous ces signaux est de comprendre le modèle de confiance et d’identifier les contradictions.

Pas de produire un score magique.

Le but n’est pas de prouver que le projet est honnête

C’est impossible.

Vous ne pouvez pas lire l’esprit des fondateurs.

Vous pouvez seulement réduire les angles morts.

Un contrat sans fonction de mint arbitraire réduit un risque.

Des LP tokens verrouillés correctement en réduisent un autre.

Un vesting on-chain protège davantage contre certaines ventes précoces.

Une multisig améliore la résilience par rapport à une clé unique.

Un code vérifié améliore la transparence.

Une équipe ayant plusieurs années d’historique augmente la quantité d’informations disponibles.

Aucun de ces éléments ne garantit le futur.

Ensemble, ils diminuent toutefois la quantité de confiance aveugle nécessaire.

Et si vous découvrez le rug pull trop tard ?

La priorité change.

Ne payez jamais une personne inconnue prétendant pouvoir « récupérer » automatiquement vos fonds contre des frais supplémentaires. Les arnaques de récupération ciblent précisément les victimes déjà fragilisées. Le FBI recommande de cesser tout paiement supplémentaire lorsqu’une fraude crypto est suspectée et de signaler rapidement l’incident aux autorités compétentes.

Conservez également les informations.

Adresse du contrat.

Transactions.

Wallets.

Captures des communications.

Sites utilisés.

Pseudonymes.

TX hashes.

Montants.

Dates.

Sur blockchain, les fonds peuvent circuler rapidement entre plusieurs adresses. Une trace transactionnelle reste néanmoins exploitable.

Le caractère public des blockchains constitue ici un paradoxe intéressant.

Il facilite certaines arnaques.

Il facilite aussi leur traçage.

Identifier un faux projet revient finalement à chercher qui a le bouton de sortie

Le rug pull spectaculaire attire l’attention parce que tout se passe en quelques minutes.

L’analyse utile commence beaucoup plus tôt.

Qui possède la liquidité ?

Qui détient l’offre ?

Qui peut mint ?

Qui peut bloquer les ventes ?

Qui peut changer la taxe ?

Qui peut remplacer le smart contract ?

Quand les insiders deviennent-ils liquides ?

Combien ont-ils payé leurs tokens ?

Quel produit justifie la valorisation ?

Le projet possède-t-il une existence indépendante de son marketing ?

Si les réponses sont bonnes, cela ne garantit pas un rendement.

Cela signifie simplement que l’investisseur a éliminé une partie des risques les plus grossiers.

Et si plusieurs réponses restent mauvaises, il ne faut pas nécessairement attendre que le graphique confirme le problème.

C’est justement l’idée.

Un rug pull correctement identifié après une chute de 99 % n’est plus une analyse.

C’est une autopsie.

La compétence consiste à regarder le tapis pendant qu’il est encore sous vos pieds.

En bref

• Un rug pull peut passer par le retrait de liquidité, le dump de tokens détenus par les insiders, un mint abusif ou des restrictions empêchant les autres investisseurs de vendre.
• Une équipe anonyme n’est pas automatiquement frauduleuse, tout comme une équipe publique n’est pas une garantie.
• « Liquidity locked » doit être vérifié directement : montant verrouillé, LP tokens, locker, durée et adresse concernée.
• Une faible concentration apparente peut cacher plusieurs wallets contrôlés ou financés par un même acteur.
• Les fonctions mint, blacklist, setTax, maxTx, les rôles administratifs et les mécanismes d’upgrade méritent une attention particulière.
• Un honeypot permet généralement d’acheter mais empêche ou rend extrêmement coûteuse la revente.
• Un audit, un code vérifié ou une ownership renounced réduisent certains risques sans garantir que le projet soit sûr.
• Un token peut être parfaitement légitime et rester un très mauvais investissement.
• Attendre après le lancement peut coûter une partie de la hausse, mais apporte aussi des informations impossibles à obtenir avant le TGE.
• Le signal le plus utile n’est souvent pas un red flag isolé, mais l’accumulation de contradictions entre marketing, tokenomics, code, wallets et liquidité.