Pourquoi la liquidité verrouillée ne garantit pas la sécurité d'un jeton

Chaque guide sur le sujet vous dit la même chose : la liquidité verrouillée signifie que l'équipe ne peut pas vous faire un rug pull, donc le jeton est plus sûr. Cela était vrai lorsque la seule sortie était de drainer le pool. Sur les plateformes de lancement modernes, le verrouillage est devenu le moteur de revenus de l'arnaque, et la coche que vous recherchez est ce qui paie l'attaquant.

Il y a une case à cocher qui apparaît sur les screener de jetons, les interfaces de plateformes de lancement, et chaque liste de contrôle de sécurité écrite pour les traders de memecoins : liquidité verrouillée. La trouver est présentée comme l'une des étapes essentielles avant d'acheter un jeton anonyme, et le raisonnement derrière ce conseil est solide dans la mesure où il va. Un verrouillage de liquidité empêche réellement l'attaque la plus destructrice de la finance décentralisée, le rug pull, dans lequel le créateur d'un jeton retire les actifs soutenant le pool de trading et laisse les détenteurs avec quelque chose qu'ils ne peuvent pas vendre. Les guides sont unanimes. L'un dit que vérifier le verrouillage n'est pas optionnel mais essentiel. Un autre dit que cela rassure les investisseurs que le projet est sûr à utiliser. Un troisième dit que cela donne aux investisseurs un sentiment de sécurité. Tous décrivent une protection réelle, et tous sont incomplets d'une manière qui est devenue coûteuse. Parce que sur les plateformes de lancement où la plupart des nouveaux jetons sont maintenant créés, le même verrouillage qui empêche le créateur de drainer le pool garantit également au créateur une part de chaque transaction dans celui-ci, pour toujours, et cela change ce que signifie la case à cocher.

Ce que fait réellement un verrouillage de liquidité

Commençons par le mécanisme, car la protection est réelle et le comprendre précisément est ce qui vous permet de voir la lacune.

Lorsqu'un jeton est lancé sur un échange décentralisé, quelqu'un doit fournir le pool qui permet aux gens de l'échanger. Cela signifie déposer le nouveau jeton avec quelque chose de précieux, généralement un stablecoin ou l'actif natif de la chaîne, dans un contrat de pool. En échange, le déposant reçoit des jetons de fournisseur de liquidité, qui sont le ticket de réclamation sur ce dépôt. Quiconque détient les jetons de fournisseur peut les racheter et retirer le contenu du pool.

Ce ticket de réclamation est toute la vulnérabilité. Un créateur qui le détient peut attendre que les acheteurs arrivent, regarder le pool se remplir d'argent réel, puis racheter les tickets, retirer tout ce qui a de la valeur, et laisser le jeton sans rien derrière. Le prix s'effondre à zéro car il n'y a rien dans quoi vendre. C'est le rug pull, et il représentait une énorme part des pertes de memecoins sur plusieurs années.

Un verrouillage de liquidité envoie les jetons de fournisseur dans un contrat séparé à verrouillage temporel au lieu de les laisser dans le portefeuille du créateur. Les services de verrouillage les détiennent pendant une période déterminée, publient le verrouillage sur la chaîne pour que tout le monde puisse le vérifier, et refusent de libérer les jetons avant l'expiration. Le créateur ne peut pas racheter ce qu'il ne détient plus. La sortie classique est mécaniquement exclue.

Deux clarifications qui piègent les gens. Un pool verrouillé fonctionne toujours normalement ; le verrouillage restreint le retrait du contenu du pool, pas l'achat et la vente contre lui. Et le verrouillage de liquidité est différent du verrouillage de jetons, qui restreint l'offre de l'équipe via un calendrier d'acquisition. Un projet peut faire l'un sans l'autre, et la case à cocher que vous lisez ne couvre généralement que le premier.

Ce que les guides ont raison

Avant la critique, rendons à César ce qui est à César, car rejeter complètement le verrouillage serait sa propre erreur.

Les preuves sur les pools non verrouillés sont vraiment alarmantes. L'analyse de mille memecoins sur une chaîne majeure a révélé que plus de quatre-vingt-dix pour cent n'avaient pas verrouillé la liquidité, les laissant structurellement exposés à exactement l'attaque décrite ci-dessus. Les estimations de l'industrie placent les pertes dues aux arnaques de memecoins dans les centaines de millions de dollars en une seule année, avec le drainage de pool comme méthode principale. Par rapport à cette base, un projet qui verrouille sa liquidité a éliminé un mode de défaillance réel et courant, et la différence entre un pool verrouillé et non verrouillé n'est pas cosmétique.

Le verrou remplit également une fonction de signalisation qui a de la valeur. Une équipe prête à renoncer à la capacité de retirer la liquidité est une équipe qui accepte une contrainte, et les contraintes acceptées volontairement ont tendance à être corrélées à des intentions qui survivent au contact d'une baisse de prix. Cette corrélation est faible, et les corrélations faibles portent toujours de l'information.

Ainsi, les guides n'ont pas tort sur ce que fait un verrou. Ils ont tort sur ce qu'un verrou implique, et l'écart entre ces deux choses est là où opère la génération actuelle d'escroqueries.

L'inversion

Voici le changement que la littérature sur la sécurité n'a pas absorbé.

Les plateformes de lancement de la lignée Pump.fun — la machinerie sous-jacente — ont automatisé la création de jetons et résolu structurellement le tirage de tapis : lorsqu'un jeton passe de sa courbe de lancement à un pool de trading, la plateforme verrouille elle-même la liquidité, de manière permanente, dans un contrat que personne ne peut drainer. C'est une réelle amélioration, et c'est la base sur laquelle ces plateformes se décrivent comme résistantes aux tirages de tapis.

Ces mêmes plateformes paient également des frais aux créateurs. Un pool verrouillé génère toujours des frais de trading sur chaque échange, et ces frais sont réclamables par l'adresse qui a créé le jeton. L'arrangement est défendable en apparence : il récompense les développeurs dont les jetons soutiennent un volume réel, et il donne aux créateurs une raison de continuer à soutenir un projet plutôt que de le vendre et de partir.

Maintenant, combinez les deux propriétés et suivez l'incitation. Un créateur qui ne peut pas drainer le pool a perdu une source de revenus. Un créateur qui reçoit des frais sur chaque transaction en a gagné une autre, et la seconde ne nécessite pas que le jeton réussisse, seulement qu'il soit échangé. Le volume provenant de ventes paniquées paie exactement aussi bien que le volume provenant d'achats enthousiastes. Le volume provenant de détenteurs essayant de sortir d'un jeton qu'ils reconnaissent maintenant comme sans valeur paie exactement aussi bien que l'un ou l'autre.

Ce que le verrou a retiré, c'est la sortie. Ce qu'il n'a pas retiré, c'est l'extraction, et il a converti l'extraction d'un événement en un abonnement.

Ce n'est pas une préoccupation théorique. Lorsque des attaquants ont compromis le compte social d'un dirigeant éminent et ont lancé un jeton sur le lieu où la conception fonctionnait sur la crédibilité, l'opération reposait précisément sur cette conception : liquidité verrouillée en permanence, frais de trading réclamés à plusieurs reprises dans les premières heures, et aucun tirage de tapis à aucun moment, car tirer le tapis aurait mis fin à un flux que l'attaquant avait toutes les raisons de continuer à collecter. Le jeton ne pouvait pas être drainé. Il n'en avait pas non plus besoin. La couverture de l'incident l'a dit clairement : la liquidité verrouillée a permis à l'escroquerie de se faire passer pour un jeton légitime. Pour le reportage derrière cet argument, le cas $VLAD a documenté la séquence complète d'extraction.

Pourquoi la case à cocher induit maintenant en erreur

Le dommage pratique n'est pas que les verrous soient inutiles. C'est qu'ils sont porteurs dans un modèle mental qui ne décrit plus le risque.

Un trader qui suit la liste de contrôle standard voit liquidité verrouillée, coche la case et traite une catégorie de danger comme résolue. C'est correct. Mais le même trader traite généralement la coche comme un signal de légitimité plus large, car c'est ainsi que chaque guide le présente, et sur une plateforme de lancement où le verrouillage est automatique et universel, il ne porte aucune information sur le projet du tout. Lorsque chaque jeton sur une plateforme a la liquidité verrouillée par défaut, la présence d'un verrou ne distingue rien. Ce n'est pas un filtre ; c'est un plancher.

Pire, cela inverse l'heuristique habituelle de détection des escroqueries. Historiquement, un jeton suspect semblait suspect : pas de verrou, équipe anonyme, contrat avec une fonction de frappe, approvisionnement concentré dans quelques portefeuilles. Un jeton de plateforme de lancement créé dans le but de récolter des frais semble propre selon la mesure la plus citée, car la plateforme l'a rendu propre automatiquement. La conception qui rend l'attaque rentable est la même conception qui fait passer l'attaque à l'inspection.

Ce qu'un verrou ne vous dit pas

Cinq choses se situent entièrement en dehors de ce que couvre un verrou de liquidité, et chacune a mis fin à plus de positions que le drainage de pool au cours des cycles récents.

Concentration de l'offre. Un verrou couvre le pool, pas les jetons détenus par les initiés. Un créateur détenant une grande part de l'offre peut vendre dans le pool en continu, ce qui est un tirage de tapis plus lent produisant le même résultat pour les détenteurs. Vérifiez séparément la distribution des principaux détenteurs.

Permissions du contrat. Les fonctions de frappe, les restrictions de transfert, les listes noires et les paramètres de frais modifiables vivent dans le contrat du jeton, pas dans le pool. Un pool verrouillé attaché à un contrat dont le propriétaire peut frapper une offre illimitée n'est protégé dans aucun sens significatif.

Durée et conditions du verrouillage. Les verrouillages expirent. Un verrouillage de trente jours sur un jeton présenté comme un projet à long terme vous indique quand le risque revient. Lisez la date d'expiration et vérifiez si le verrouillage permet un retrait anticipé dans certaines conditions.

Accords sur les frais des créateurs. Le sujet de ce guide. Si la plateforme verse des frais aux créateurs de jetons, comprenez qu'une arnaque signalée et publiquement connue continue de rapporter de l'argent à son opérateur à chaque transaction, y compris lorsque vous vendez.

Si quelqu'un échangera ce jeton demain. La façon la plus courante de perdre de l'argent avec un nouveau jeton n'est pas du tout un rug pull. C'est d'acheter dans un pool qui devient illiquide en quelques jours, laissant une position qui ne peut être liquidée qu'à un prix catastrophique. Aucun verrouillage ne résout ce problème.

L'angle mort du screener

La plupart des traders ne lisent jamais un contrat de verrouillage. Ils lisent un screener, qui condense tout ce qui précède en icônes, et comprendre ce que le screener peut et ne peut pas voir est plus pratique que de comprendre les mécanismes sous-jacents.

Les screeners sont bons pour ce qui est observable sur la chaîne et mécanique à vérifier. Savoir si les jetons de liquidité se trouvent dans un contrat de verrouillage connu, quand le verrouillage expire, si la propriété du contrat du jeton a été abandonnée, si une fonction de mint existe, comment l'offre est répartie entre les plus grands détenteurs, et combien de liquidité soutient le pool. Ce sont des faits avec des réponses définitives, et un screener qui les rapporte avec précision a fait son travail.

Ce qu'un screener ne peut pas voir, c'est l'intention et l'arrangement. Il ne peut pas vous dire si le créateur continue de percevoir des frais de trading, car c'est un appel de contrat ordinaire impossible à distinguer des autres dans une vue synthétique. Il ne peut pas vous dire si le portefeuille qui a déployé le jeton appartient à quelqu'un qui a fait cela onze fois auparavant, à moins que les adresses soient liées et que quelqu'un les ait étiquetées. Il ne peut pas vous dire que le nom et l'imagerie du jeton ont été volés sur un compte compromis une heure plus tôt, car ce fait existe entièrement hors chaîne.

Cet écart compte car la génération actuelle d'extraction est précisément construite dans cet espace. Tout ce que le screener vérifie revient propre, car le launchpad l'a rendu propre par défaut, et tout ce qui identifierait le problème vit dans l'historique des transactions, le contexte social et les schémas de réclamation de frais qu'aucune icône ne résume. Un trader qui traite un screener propre comme un feu vert a externalisé un jugement que l'outil n'a jamais été conçu pour prendre.

L'ajustement pratique est minime. Utilisez le screener pour ce qu'il mesure bien, c'est-à-dire les permissions du contrat et la distribution de l'offre, et traitez l'icône de verrouillage de liquidité comme un arrière-plan, pas comme un verdict. Ensuite, passez trente secondes sur les choses qu'il ne peut pas voir : d'où vient le jeton, qui le promeut, et si quelqu'un a signalé le contrat.

Comment évaluer correctement un jeton

Remplacez la case à cocher unique par une courte séquence. Rien de tout cela ne prend plus de quelques minutes, et cela survit aux changements de conception qui ont cassé l'ancienne heuristique.

Lisez d'abord la distribution des détenteurs, pas le verrouillage. Si un petit nombre de portefeuilles détient la majeure partie de l'offre, le verrouillage est sans importance, car la sortie n'a pas besoin du pool.

Vérifiez les permissions du contrat. Les screeners signalent l'autorité de mint, le statut de propriété et les restrictions de transfert. Un contrat non abandonné avec une fonction de mint active est un risque plus grand qu'un pool non verrouillé.

Supposez le verrouillage, puis demandez ce qu'il vous coûte. Sur les jetons de launchpad, le verrouillage est standard. La question pertinente n'est pas de savoir si la liquidité est verrouillée, mais qui reçoit les frais de trading et si le créateur les réclame toujours.

Considérez les jetons signalés comme définitivement signalés. Si un explorateur marque un contrat comme probable arnaque, l'échanger ne risque pas seulement votre capital ; sur les plateformes avec frais, cela paie l'opérateur. Il n'y a pas de version de participation qui soit neutre.

Prévoyez l'illiquidité. Demandez ce que coûterait la sortie d'une position si le volume chutait de quatre-vingt-dix pour cent demain, car pour la plupart des nouveaux jetons, ce sera le cas.

Le résumé inconfortable est que l'industrie a résolu une attaque extrêmement bien et les attaquants ont bougé. La liquidité verrouillée reste une protection réelle contre la chose spécifique contre laquelle elle protège, et la traiter comme un signal de sécurité général est maintenant l'erreur qu'elle était conçue pour empêcher.

Le schéma dans lequel cela s'inscrit

Prenez du recul par rapport aux jetons et l'épisode illustre quelque chose qui se reproduit dans la sécurité crypto, et qui mérite d'être nommé car cela se reproduira.

L'ingénierie de sécurité dans cette industrie tend à être conflictuelle et spécifique. Une attaque particulière cause des pertes suffisamment importantes pour devenir notoire, les constructeurs conçoivent un mécanisme qui la ferme précisément, le mécanisme devient standard, et l'écosystème traite la présence de ce mécanisme comme une preuve de sécurité générale. Puis les attaquants, qui ont lu la même documentation, conçoivent autour. Le mécanisme continue de fonctionner exactement comme spécifié. L'inférence de sécurité cesse de tenir.

La même séquence a produit le badge d'audit, qui certifie que du code spécifique a été examiné et est interprété comme certifiant qu'un projet est légitime. Elle a produit la propriété renoncée, qui supprime la capacité d'un administrateur à modifier un contrat et est interprétée comme supprimant le risque, tout en ne disant rien sur un contrat écrit malicieusement dès le départ. Elle a produit la garde multi-signatures, qui empêche une clé compromise de drainer des fonds et est interprétée comme une sécurité de niveau institutionnel, tout en ne disant rien sur qui détient les clés. Dans chaque cas, le mécanisme est réel et précieux, universellement adopté, et finalement non informatif — un schéma de conception de mécanismes face aux adversaires qui se répète dans toute l'industrie pour exactement la raison pour laquelle il a réussi : une fois que tout le monde l'a, l'avoir ne distingue personne.

Le corollaire est pratique. Tout signal de sécurité qui devient une case à cocher est sur une minuterie, et la minuterie court à partir du moment où le signal devient standard plutôt qu'à partir du moment où une attaque le défait. Une case à cocher présente sur chaque projet d'une catégorie a cessé d'être un filtre, quoi qu'elle empêche encore. La question utile n'est jamais de savoir si un jeton a les protections standard, mais quels risques ces protections n'ont jamais été conçues pour toucher, et cette liste est toujours plus longue que la liste de contrôle.

Une note de clôture sur la façon de penser au verrou à l'avenir, car le mécanisme ne disparaîtra pas et la conception construite dessus non plus.

Le bon modèle mental est un verrou sur la porte d'un magasin. Il arrête une chose spécifique, c'est-à-dire quelqu'un qui emporte l'inventaire la nuit, et il vaut vraiment la peine d'être possédé. Il ne vous dit rien sur le fait que le magasin vend quelque chose d'utile, que le propriétaire est honnête, que les prix sont justes, ou que l'entreprise existera le mois prochain. Personne n'entrerait dans un magasin inconnu, observerait que la porte a un verrou, et conclurait que la marchandise est bonne. C'est à peu près l'inférence que la liste de contrôle standard des jetons encourage, et les plateformes de lancement ont aggravé les choses en équipant chaque porte du même verrou automatiquement.

Ce qui change l'évaluation, c'est de savoir qui bénéficie de votre présence à l'intérieur. Sur une plateforme où le créateur du jeton perçoit des frais sur chaque transaction dans le magasin, y compris la transaction où vous vendez ce que vous regrettez d'avoir acheté, le verrou sur la porte n'est pas là pour vous. Il est là parce qu'il rend l'arrangement durable, et la durabilité est ce dont l'opérateur avait besoin. Le lire de cette façon ne coûte rien et empêche l'erreur spécifique que ce guide existe pour décrire.

Questions fréquemment posées