Perché la liquidità bloccata non significa che un token sia sicuro

Ogni guida sull'argomento ti dice la stessa cosa: la liquidità bloccata significa che il team non può truffarti, quindi il token è più sicuro. Questo era vero quando l'unica via d'uscita era drenare il pool. Sulle moderne piattaforme di lancio, il blocco è diventato il motore di guadagno della truffa, e il segno di spunta che stai cercando è la cosa che paga l'attaccante.

Riepilogo

• La liquidità bloccata significa che i token che rappresentano gli asset di un pool di trading sono detenuti in un contratto bloccato nel tempo dal quale il creatore non può prelevare, il che blocca il classico rug pull in cui un team drena il pool e scompare.
• Quasi ogni spiegazione tratta questo come un segnale di sicurezza, e in un senso ristretto è così: l'attacco specifico che previene è reale ed era un tempo il modo dominante in cui gli acquirenti di memecoin perdevano denaro.
• Le moderne piattaforme di lancio abbinano la liquidità bloccata a commissioni recuperabili per il creatore, quindi il pool che non può essere drenato continua a pagare al suo creatore una quota di ogni scambio, indefinitamente.
• Questa combinazione trasforma un furto una tantum in un flusso di reddito permanente, e significa che un attaccante non ha motivo di truffare, perché non truffare è più redditizio che truffare.
• La liquidità bloccata non dice nulla sulla concentrazione dell'offerta, sui permessi del contratto, sull'identità del team o se qualcuno continuerà a scambiare il token la settimana prossima.

C'è una casella di controllo che appare sugli screener di token, sulle interfacce delle piattaforme di lancio e in ogni lista di controllo di sicurezza scritta per i trader di memecoin: liquidità bloccata. Trovarla è presentato come uno dei passaggi essenziali prima di acquistare un token anonimo, e la ragione dietro a quel consiglio è valida per quanto riguarda. Un blocco della liquidità previene davvero l'attacco più distruttivo nella finanza decentralizzata, il rug pull, in cui il creatore di un token rimuove gli asset a sostegno del pool di trading e lascia i detentori con qualcosa che non possono vendere. Le guide sono unanimi. Una dice che verificare il blocco non è opzionale ma essenziale. Un'altra dice che rassicura gli investitori che il progetto è sicuro da affrontare. Una terza dice che dà agli investitori un senso di sicurezza. Tutte descrivono una protezione reale, e tutte sono incomplete in un modo che è diventato costoso. Perché sulle piattaforme di lancio da cui proviene la maggior parte dei nuovi token, lo stesso blocco che impedisce al creatore di drenare il pool garantisce anche al creatore una parte di ogni scambio in esso, per sempre, e questo cambia il significato della casella di controllo.

Cosa fa realmente un blocco della liquidità

Inizia con il meccanismo, perché la protezione è reale e comprenderlo precisamente è ciò che ti consente di vedere il divario.

Quando un token viene lanciato su uno scambio decentralizzato, qualcuno deve fornire il pool che consente alle persone di scambiarlo. Ciò significa depositare il nuovo token insieme a qualcosa di prezioso, tipicamente una stablecoin o l'asset nativo della catena, in un contratto di pool. In cambio, il depositante riceve token di fornitore di liquidità, che sono il biglietto di rivendicazione su quel deposito. Chiunque detenga i token del fornitore può riscattarli e riprendere il contenuto del pool.

Quel biglietto di rivendicazione è l'intera vulnerabilità. Un creatore che lo detiene può aspettare che arrivino gli acquirenti, osservare il pool riempirsi di denaro reale, quindi riscattare i biglietti, prelevare tutto ciò che ha valore e lasciare il token senza nulla dietro. Il prezzo crolla a zero perché non c'è nulla in cui vendere. Questo è il rug pull, e ha rappresentato una quota enorme delle perdite di memecoin nel corso degli anni.

Un blocco della liquidità invia i token del fornitore in un contratto separato bloccato nel tempo invece di lasciarli nel portafoglio del creatore. I servizi di blocco li trattengono per un periodo dichiarato, pubblicano il blocco sulla blockchain in modo che chiunque possa verificarlo e rifiutano di rilasciare i token prima della scadenza. Il creatore non può riscattare ciò che non detiene più. L'uscita classica è meccanicamente preclusa.

Due chiarimenti che sorprendono le persone. Un pool bloccato continua a scambiare normalmente; il blocco limita il prelievo dei contenuti del pool, non l'acquisto e la vendita contro di esso. E il blocco della liquidità è diverso dal blocco dei token, che limita l'offerta del team attraverso un programma di vesting. Un progetto può fare uno senza l'altro, e la casella di controllo che stai leggendo di solito copre solo il primo.

Cosa fanno bene le guide

Prima della critica, merito dove è dovuto, perché ignorare completamente il blocco sarebbe un errore a sé stante.

Le prove sui pool sbloccati sono davvero allarmanti. L'analisi di mille memecoin su una catena principale ha trovato che oltre il novanta percento non aveva bloccato la liquidità, lasciandoli strutturalmente esposti all'attacco descritto sopra. Le stime del settore pongono le perdite da truffe di memecoin nell'ordine delle centinaia di milioni di dollari in un solo anno, con il drenaggio dei pool come metodo principale. Contro questa base, un progetto che blocca la propria liquidità ha rimosso una modalità di fallimento reale e comune, e la differenza tra un pool bloccato e uno sbloccato non è cosmetica.

Il blocco porta anche una funzione di segnalazione che vale qualcosa. Un team disposto a rinunciare alla possibilità di prelevare dal pool è un team che accetta un vincolo, e i vincoli accettati volontariamente tendono a correlarsi con le intenzioni che sopravvivono al contatto con un prezzo in calo. Quella correlazione è debole, e le correlazioni deboli portano comunque informazioni.

Quindi le guide non sbagliano su cosa faccia un blocco. Sbagliano su cosa implica un blocco, e il divario tra queste due cose è dove opera la generazione attuale di truffe.
Potresti anche essere interessato: Cos'è un perp DEX? Le tre architetture, a confronto

L'inversione

Ecco il cambiamento che la letteratura sulla sicurezza non ha assorbito.

I launchpad nella linea Pump.fun --- la macchina sottostante --- hanno automatizzato la creazione di token e risolto strutturalmente il problema del rug pull: quando un token si diploma dalla sua curva di lancio a un pool di trading, la piattaforma blocca la liquidità stessa, permanentemente, in un contratto che nessuno può drenare. Questo è un vero miglioramento, ed è la base per queste piattaforme che si descrivono come resistenti al rug.

Le stesse piattaforme pagano anche commissioni ai creatori. Un pool bloccato genera ancora commissioni di trading su ogni scambio, e quelle commissioni sono reclamabili dall'indirizzo che ha creato il token. L'accordo è difendibile di per sé: premia i costruttori i cui token sostengono un volume reale, e dà ai creatori un motivo per continuare a supportare un progetto piuttosto che abbandonarlo e andarsene.

Ora combina le due proprietà e segui l'incentivo. Un creatore che non può drenare il pool ha perso una fonte di reddito. Un creatore che riceve commissioni su ogni scambio ha guadagnato un'altra, e la seconda non richiede il successo del token, solo che venga scambiato. Il volume delle vendite in preda al panico paga esattamente quanto il volume degli acquisti entusiasti. Il volume dei possessori che cercano di uscire da un token che ora riconoscono come privo di valore paga esattamente quanto entrambi.

Ciò che il blocco ha rimosso è stata l'uscita. Ciò che non ha rimosso è stata l'estrazione, e ha convertito l'estrazione da un evento a un abbonamento.

Questa non è una preoccupazione teorica. Quando gli aggressori hanno compromesso l'account sociale di un importante dirigente e hanno lanciato un token nel luogo in cui il design ha perso credibilità, l'operazione si è basata esattamente su questo design: liquidità permanentemente bloccata, commissioni di trading reclamate ripetutamente nelle prime ore, e nessun rug pull in alcun momento, perché il rugging avrebbe interrotto un flusso che l'aggressore aveva ogni motivo di continuare a raccogliere. Il token non poteva essere drenato. Non aveva nemmeno bisogno di esserlo. La copertura dell'incidente lo ha messo in modo chiaro: la liquidità bloccata ha permesso alla truffa di sembrare un token legittimo. Per il reportage dietro questo argomento, il caso $VLAD ha documentato l'intera sequenza di estrazione.

Perché la casella di controllo ora inganna

Il danno pratico non è che i lucchetti siano inutili. È che sono portanti in un modello mentale che non descrive più il rischio.

Un trader che segue la checklist standard vede liquidità bloccata, segna la casella e considera una categoria di pericolo risolta. Questo è corretto. Ma lo stesso trader di solito tratta il segno di spunta come un segnale di legittimità più ampio, perché è così che ogni guida lo inquadra, e su un launchpad dove il blocco è automatico e universale non porta alcuna informazione sul progetto. Quando ogni token su una piattaforma ha la liquidità bloccata per impostazione predefinita, la presenza di un lucchetto non distingue nulla. Non è un filtro; è un pavimento.

Peggio, inverte l'usuale heuristica di rilevamento delle truffe. Storicamente, un token sospetto appariva sospetto: nessun lucchetto, team anonimo, contratto con una funzione di mint, fornitura concentrata in pochi portafogli. Un token di launchpad creato per raccogliere commissioni appare pulito secondo la misura più citata, perché la piattaforma lo ha reso pulito automaticamente. Il design che rende l'attacco redditizio è lo stesso design che fa passare l'ispezione.

Cosa non ti dice un lucchetto

Cinque cose sono completamente al di fuori di ciò che un lucchetto di liquidità copre, e ognuna ha chiuso più posizioni di quanto non abbia fatto il drenaggio dei pool nei cicli recenti.

Concentrazione dell'offerta. Un lucchetto copre il pool, non i token detenuti dagli insider. Un creatore che detiene una grande quota di offerta può vendere continuamente nel pool, il che è un rug più lento che produce lo stesso risultato per i detentori. Controlla separatamente la distribuzione dei principali detentori.

Permessi del contratto. Funzioni di mint, restrizioni di trasferimento, blacklist e parametri delle commissioni modificabili vivono nel contratto del token, non nel pool. Un pool bloccato collegato a un contratto il cui proprietario può mintare un'offerta illimitata non è protetto in alcun senso significativo.

Durata e condizioni del blocco. I lucchetti scadono. Un lucchetto di trenta giorni su un token commercializzato come progetto a lungo termine ti dice quando il rischio ritorna. Leggi la scadenza e leggi se il bloccatore consente il prelievo anticipato in qualsiasi condizione.

Accordi sulle commissioni del creatore. L'argomento di questa guida. Se la piattaforma paga commissioni ai creatori di token, comprendi che una truffa segnalata e pubblicamente nota continua a guadagnare per il suo operatore ogni volta che qualcuno la scambia, incluso quando vendi.

Se qualcuno lo scambierà domani. Il modo più comune per perdere denaro su un nuovo token non è affatto un rug. È acquistare in un pool che diventa illiquido entro pochi giorni, lasciando una posizione che può essere uscita solo a un prezzo catastrofico. Nessun lucchetto affronta questo.

Il punto cieco dello screener

La maggior parte dei trader non legge mai un contratto di blocco. Leggono uno screener, che condensa tutto quanto sopra in icone, e comprendere cosa lo screener può e non può vedere è più pratico che comprendere i meccanismi sottostanti.

Gli screener sono bravi a ciò che è osservabile sulla catena e meccanico da controllare. Se i token dei fornitori di liquidità si trovano in un contratto di blocco noto, quando scade il blocco, se la proprietà del contratto del token è stata rinunciata, se esiste una funzione di mint, come è distribuita l'offerta tra i maggiori detentori e quanta liquidità supporta il pool. Questi sono fatti con risposte definite, e uno screener che li riporta accuratamente ha fatto il suo lavoro.

Cosa uno screener non può vedere è l'intento e l'accordo. Non può dirti se il creatore sta ancora reclamando commissioni di trading, perché quella è una chiamata contrattuale ordinaria indistinguibile da qualsiasi altra in una vista riassuntiva. Non può dirti se il portafoglio che ha distribuito il token appartiene a qualcuno che lo ha fatto undici volte prima, a meno che gli indirizzi non siano collegati e qualcuno li abbia etichettati. Non può dirti che il nome e le immagini del token sono stati presi da un account compromesso un'ora prima, perché quel fatto esiste completamente off chain.

Il divario è importante perché la generazione attuale di estrazione è costruita proprio su di esso. Tutto ciò che il selettore verifica torna pulito, perché il launchpad lo ha reso pulito per impostazione predefinita, e tutto ciò che identificherebbe il problema vive nella cronologia delle transazioni, nel contesto sociale e nei modelli di richiesta di commissioni che nessuna icona riassume. Un trader che tratta un selettore pulito come un segnale di via libera ha esternalizzato un giudizio che lo strumento non è mai stato progettato per fare.

L'aggiustamento pratico è piccolo. Usa il selettore per ciò che misura bene, cioè i permessi dei contratti e la distribuzione dell'offerta, e tratta l'icona del blocco della liquidità come sfondo, non come un verdetto. Poi spendi trenta secondi sulle cose che non può vedere: da dove proviene il token, chi lo promuove e se qualcuno ha segnalato il contratto. Puoi anche essere interessato a: Cosa sono i token condizionali? Il dollaro che si divide in due

Come valutare correttamente un token

Sostituisci la singola casella di controllo con una breve sequenza. Nulla di tutto ciò richiede più di pochi minuti e sopravvive ai cambiamenti di design che hanno rotto l'old heuristic.

Leggi prima la distribuzione dei detentori, non il blocco. Se un piccolo numero di wallet detiene la maggior parte dell'offerta, il blocco è irrilevante, perché l'uscita non ha bisogno del pool.

Controlla i permessi del contratto. I selettori segnalano l'autorità di mint, lo stato di proprietà e le restrizioni di trasferimento. Un contratto non rinunciato con una funzione di mint attiva è un rischio maggiore di un pool sbloccato.

Assumi il blocco, poi chiediti cosa ti costa. Sui token del launchpad, il blocco è standard. La domanda rilevante non è se la liquidità è bloccata, ma chi riceve le commissioni di trading e se il creatore le sta ancora richiedendo.

Tratta i token segnalati come permanentemente segnalati. Se un esploratore contrassegna un contratto come probabile truffa, scambiarlo non rischia solo il tuo capitale; sulle piattaforme a pagamento di commissioni, paga l'operatore. Non esiste una versione di partecipazione che sia neutra.

Dimensiona per illiquidità. Chiediti quanto costerebbe uscire da una posizione se il volume cadesse del novanta percento domani, perché per la maggior parte dei nuovi token lo farà.

Il riassunto scomodo è che l'industria ha risolto un attacco estremamente bene e gli attaccanti si sono spostati. La liquidità bloccata rimane una protezione genuina contro la specifica cosa che protegge, e trattarla come un segnale di sicurezza generale è ora l'errore che era stato progettato per prevenire.

Il modello che si adatta

Fai un passo indietro dai token e l'episodio illustra qualcosa che si ripete nella sicurezza delle criptovalute, che vale la pena nominare perché accadrà di nuovo.

L'ingegneria della sicurezza in questo settore tende ad essere avversariale e specifica. Un attacco particolare causa abbastanza perdite da diventare noto, i costruttori progettano un meccanismo che lo esclude precisamente, il meccanismo diventa standard e l'ecosistema tratta la presenza di quel meccanismo come prova di sicurezza generale. Poi gli attaccanti, che hanno letto la stessa documentazione, progettano attorno ad esso. Il meccanismo continua a funzionare esattamente come specificato. L'inferenza di sicurezza smette di reggere.

La stessa sequenza ha prodotto il badge di audit, che certifica che un codice specifico è stato esaminato e viene letto come certificante che un progetto è legittimo. Ha prodotto la proprietà rinunciata, che rimuove la capacità di un amministratore di alterare un contratto e viene letta come rimozione del rischio, mentre non dice nulla su un contratto scritto in modo malevolo in primo luogo. Ha prodotto la custodia multi-firma, che impedisce a una singola chiave compromessa di drenare fondi e viene letta come sicurezza di livello istituzionale, mentre non dice nulla su chi detiene le chiavi. In ogni caso, il meccanismo è reale e prezioso, adottato universalmente e alla fine poco informativo --- un modello di design del meccanismo che incontra avversari che si ripete in tutto il settore per esattamente il motivo per cui ha avuto successo: una volta che tutti lo hanno, averlo non distingue nessuno.

Il corollario è pratico. Qualsiasi segnale di sicurezza che diventa una casella di controllo è su un timer, e il timer inizia dal momento in cui il segnale diventa standard piuttosto che dal momento in cui un attacco lo sconfigge. Una casella di controllo presente in ogni progetto in una categoria ha smesso di essere un filtro, qualunque cosa continui a prevenire. La domanda utile non è mai se un token abbia le protezioni standard, ma quali rischi quelle protezioni non sono state progettate per affrontare, e quell'elenco è sempre più lungo della checklist.

Una nota finale su come pensare al lucchetto in futuro, perché il meccanismo non scomparirà e neanche il design costruito sopra di esso.

Il giusto modello mentale è un lucchetto sulla porta di un negozio. Ferma una cosa specifica, cioè qualcuno che porta via l'inventario di notte, ed è davvero utile averlo. Non ti dice nulla su se il negozio venda qualcosa di utile, se il proprietario è onesto, se i prezzi sono equi, o se l'attività esisterà il mese prossimo. Nessuno entrerebbe in un negozio sconosciuto, osservasse che la porta ha un lucchetto e concludesse che la merce è buona. Questa è grossomodo l'inferenza che la checklist standard dei token incoraggia, e i launchpad l'hanno peggiorata adattando automaticamente ogni porta con lo stesso lucchetto.

Ciò che cambia la valutazione è sapere chi beneficia della tua presenza all'interno. Su una piattaforma dove il creatore del token raccoglie una commissione da ogni transazione nel negozio, inclusa la transazione in cui vendi ciò che hai comprato con rimpianto, il lucchetto sulla porta non è lì per te. È lì perché rende l'accordo durevole, e la durevolezza è ciò di cui l'operatore aveva bisogno. Leggerlo in questo modo non costa nulla e previene l'errore specifico che questa guida esiste per descrivere.

Domande frequenti

Cosa significa liquidità bloccata? {#faq-q-1785340155389-1}

I token dei fornitori di liquidità che rappresentano gli asset depositati in un pool di trading sono detenuti in un contratto bloccato nel tempo da cui il creatore non può ritirarsi per un periodo stabilito. Questo previene un rug pull, in cui un creatore riscatta quei token, rimuove gli asset preziosi del pool e lascia i detentori con un token che non può essere venduto. Il blocco è verificabile sulla blockchain attraverso la piattaforma di locker.

La liquidità bloccata significa che un token è sicuro? {#faq-q-1785340155389-2}

No. Significa che un attacco specifico è bloccato. Non dice nulla su come l'offerta è distribuita tra i detentori, quali permessi il contratto del token concede al suo proprietario, quanto dura il blocco, chi riceve le commissioni di trading del pool, o se il token avrà abbastanza liquidità la settimana prossima per permetterti di uscire a un prezzo ragionevole.

Un token con liquidità bloccata può ancora essere una truffa? {#faq-q-1785340155389-3}

Sì, e sempre più il design è costruito attorno al blocco piuttosto che nonostante esso. Su launchpad che pagano commissioni di trading ai creatori di token, un pool permanentemente bloccato genera un flusso di reddito continuo per chiunque abbia creato il token, anche quando il token è pubblicamente contrassegnato come fraudolento e i detentori stanno vendendo. Il creatore non ha alcun incentivo a fare un rug pull perché raccogliere commissioni paga meglio.

Perché i launchpad bloccano automaticamente la liquidità? {#faq-q-1785340155389-4}

Perché rimuove la modalità di fallimento più dannosa e comune, il che aiuta la reputazione della piattaforma e consente ai trader di partecipare con una categoria di paura rimossa. Questo vale qualcosa. La conseguenza è che un blocco su un token di launchpad non porta alcuna informazione su quel progetto specifico, poiché ogni token sulla piattaforma ne ha uno.

Qual è la differenza tra liquidità bloccata e token bloccati? {#faq-q-1785340155389-5}

La liquidità bloccata limita il prelievo degli asset a sostegno del pool di trading. I token bloccati limitano le partecipazioni del team attraverso un programma di vesting, limitando la velocità con cui gli insider possono vendere. Affrontano rischi diversi, i progetti ben gestiti generalmente fanno entrambi, e una casella di controllo di sicurezza si riferisce di solito solo al primo.

Posso ancora comprare e vendere un token con liquidità bloccata? {#faq-q-1785340155389-6}

Sì. Il blocco si applica al prelievo degli asset sottostanti del pool, non al trading contro il pool. L'acquisto e la vendita continuano normalmente e ciascuna di queste operazioni genera commissioni, che su alcune piattaforme possono essere reclamate dal creatore del token.

Cosa dovrei controllare invece? {#faq-q-1785340155389-7}

La concentrazione dei detentori tra i portafogli principali, i permessi del contratto del token, inclusi l'autorità di emissione e lo stato di proprietà, la data di scadenza e i termini del blocco, chi riceve le commissioni di trading e la liquidità di uscita realistica. I filtri mostrano la maggior parte di queste informazioni in meno di cinque minuti e ognuno di essi disqualificherà più token problematici rispetto al controllo del blocco. Queste sono informazioni educative, non consigli finanziari.

Disclaimer: Questo articolo è solo a scopo informativo ed educativo e non costituisce consulenza finanziaria o di investimento. I lanci di token comportano un rischio sostanziale di perdita totale, le meccaniche delle piattaforme variano e cambiano, e nessun elenco di controllo di verifica elimina quel rischio. Fai sempre le tue ricerche. Le informazioni sono accurate al 29 luglio 2026.
Leggi di più: Cos'è l'auto-deleveraging? Quando vincere ti chiude