Pourquoi la liquidité verrouillée ne signifie pas qu'un jeton est sûr

Chaque guide sur le sujet vous dit la même chose : la liquidité verrouillée signifie que l'équipe ne peut pas vous escroquer, donc le jeton est plus sûr. Cela était vrai lorsque la seule issue était de vider la piscine. Sur les plateformes de lancement modernes, le verrou est devenu le moteur de revenus de l'escroquerie, et la coche que vous recherchez est ce qui paie l'attaquant. Résumé

• La liquidité verrouillée signifie que les jetons représentant les actifs d'une piscine de trading sont détenus dans un contrat verrouillé dans le temps dont le créateur ne peut pas retirer, ce qui bloque le classique rug pull où une équipe vide la piscine et disparaît.
• Pratiquement chaque explication traite cela comme un signal de sécurité, et dans un sens étroit, c'est vrai : l'attaque spécifique qu'il empêche est réelle et était autrefois le moyen dominant par lequel les acheteurs de memecoins perdaient de l'argent.
• Les plateformes de lancement modernes associent la liquidité verrouillée à des frais de créateur récupérables, de sorte que la piscine qui ne peut pas être vidée paie toujours à son créateur une part de chaque transaction, indéfiniment.
• Cette combinaison transforme un vol ponctuel en un flux de revenus permanent, et cela signifie qu'un attaquant n'a aucune raison de faire un rug pull, car ne pas faire un rug pull est plus rentable que de le faire.
• La liquidité verrouillée ne dit également rien sur la concentration de l'offre, les permissions du contrat, l'identité de l'équipe, ou si quelqu'un continuera à trader le jeton la semaine prochaine.

Il y a une case à cocher qui apparaît sur les écrans de jetons, les interfaces de plateforme de lancement et chaque liste de contrôle de sécurité écrite pour les traders de memecoins : liquidité verrouillée. La trouver est présentée comme l'une des étapes essentielles avant d'acheter un jeton anonyme, et le raisonnement derrière ce conseil est solide tant qu'il va. Un verrou de liquidité empêche réellement la seule attaque la plus destructrice dans la finance décentralisée, le rug pull, dans lequel le créateur d'un jeton retire les actifs soutenant la piscine de trading et laisse les détenteurs avec quelque chose qu'ils ne peuvent pas vendre. Les guides sont unanimes. L'un dit que vérifier le verrou n'est pas optionnel mais essentiel. Un autre dit que cela rassure les investisseurs que le projet est sûr à engager. Un troisième dit que cela donne aux investisseurs un sentiment de sécurité. Tous décrivent une protection réelle, et tous sont incomplets d'une manière qui est devenue coûteuse. Parce que sur les plateformes de lancement où la plupart des nouveaux jetons proviennent maintenant, le même verrou qui empêche le créateur de vider la piscine garantit également au créateur une part de chaque transaction, pour toujours, et cela change ce que signifie la case à cocher.

Ce que fait réellement un verrou de liquidité

Commencez par le mécanisme, car la protection est réelle et comprendre cela précisément est ce qui vous permet de voir le fossé.

Lorsqu'un jeton est lancé sur un échange décentralisé, quelqu'un doit fournir la piscine qui permet aux gens de le trader. Cela signifie déposer le nouveau jeton aux côtés de quelque chose de précieux, typiquement un stablecoin ou l'actif natif de la chaîne, dans un contrat de piscine. En échange, le déposant reçoit des jetons de fournisseur de liquidité, qui sont le ticket de réclamation sur ce dépôt. Quiconque détient les jetons de fournisseur peut les échanger et reprendre le contenu de la piscine.

Ce ticket de réclamation est toute la vulnérabilité. Un créateur qui le détient peut attendre que des acheteurs arrivent, regarder la piscine se remplir d'argent réel, puis échanger les tickets, retirer tout ce qui a de la valeur, et laisser le jeton sans rien derrière. Le prix s'effondre à zéro parce qu'il n'y a rien à vendre. C'est le rug pull, et cela représentait une part énorme des pertes de memecoins au cours de plusieurs années.

Un verrou de liquidité envoie les jetons de fournisseur dans un contrat séparé verrouillé dans le temps au lieu de les laisser dans le portefeuille du créateur. Les services de verrouillage les détiennent pendant une période déterminée, publient le verrou sur la chaîne afin que quiconque puisse le vérifier, et refusent de libérer les jetons avant l'expiration. Le créateur ne peut pas échanger ce qu'il ne détient plus. La sortie classique est mécaniquement exclue.

Deux clarifications qui trompent les gens. Un pool verrouillé continue de trader normalement ; le verrouillage restreint le retrait du contenu du pool, pas l'achat et la vente contre celui-ci. Et le verrouillage de liquidité est différent du verrouillage de jetons, qui restreint l'approvisionnement de l'équipe par le biais d'un calendrier d'acquisition. Un projet peut faire l'un sans l'autre, et la case à cocher que vous lisez couvre généralement seulement le premier.

Ce que les guides ont raison de dire

Avant la critique, crédit là où il est dû, car rejeter complètement le verrou serait une erreur en soi.

Les preuves concernant les pools non verrouillés sont réellement alarmantes. Une analyse de mille memecoins sur une chaîne majeure a révélé que plus de quatre-vingt-dix pour cent n'avaient pas verrouillé leur liquidité, les laissant structurellement exposés à l'attaque décrite ci-dessus. Les estimations de l'industrie évaluent les pertes dues aux escroqueries de memecoins à des centaines de millions de dollars en une seule année, le drainage de pools étant une méthode principale. Par rapport à cette base, un projet qui verrouille sa liquidité a éliminé un mode d'échec réel et commun, et la différence entre un pool verrouillé et non verrouillé n'est pas cosmétique.

Le verrouillage a également une fonction de signalisation qui vaut quelque chose. Une équipe prête à renoncer à la capacité de retirer le pool est une équipe acceptant une contrainte, et les contraintes acceptées volontairement tendent à corréler avec des intentions qui survivent au contact d'une baisse de prix. Cette corrélation est faible, et les corrélations faibles portent encore de l'information.

Ainsi, les guides n'ont pas tort sur ce que fait un verrou. Ils ont tort sur ce que cela implique, et l'écart entre ces deux choses est là où la génération actuelle d'escroqueries opère.
Vous pourriez également aimer : Qu'est-ce qu'un perp DEX ? Les trois architectures, comparées

L'inversion

Voici le changement que la littérature sur la sécurité n'a pas absorbé.

Les plateformes de lancement dans la lignée de Pump.fun --- la machinerie en dessous --- ont automatisé la création de jetons et résolu structurellement le problème du rug pull : lorsqu'un jeton passe de sa courbe de lancement à un pool de trading, la plateforme verrouille la liquidité elle-même, de manière permanente, dans un contrat que personne ne peut drainer. C'est une réelle amélioration, et c'est la base pour ces plateformes se décrivant comme résistantes au rug.

Les mêmes plateformes paient également des frais aux créateurs. Un pool verrouillé génère toujours des frais de trading sur chaque échange, et ces frais sont réclamables par l'adresse qui a créé le jeton. L'arrangement est défendable en soi : il récompense les bâtisseurs dont les jetons soutiennent un volume réel, et il donne aux créateurs une raison de continuer à soutenir un projet plutôt que de le lâcher et de partir.

Maintenant, combinez les deux propriétés et suivez l'incitation. Un créateur qui ne peut pas drainer le pool a perdu une source de revenus. Un créateur qui reçoit des frais sur chaque transaction en a gagné une autre, et la seconde ne nécessite pas que le jeton réussisse, seulement qu'il soit échangé. Le volume provenant de ventes paniquées paie exactement aussi bien que le volume provenant d'achats enthousiastes. Le volume provenant de détenteurs essayant de sortir d'un jeton qu'ils reconnaissent maintenant comme sans valeur paie exactement aussi bien que l'un ou l'autre.

Ce que le verrou a supprimé, c'était la sortie. Ce qu'il n'a pas supprimé, c'était l'extraction, et il a converti l'extraction d'un événement en une souscription.

Ce n'est pas une préoccupation théorique. Lorsque des attaquants ont compromis le compte social d'un dirigeant éminent et ont lancé un jeton sur le lieu où le design a perdu sa crédibilité, l'opération s'est déroulée précisément selon ce design : liquidité verrouillée de manière permanente, frais de trading réclamés à plusieurs reprises dans les premières heures, et aucun rug pull à aucun moment, car le rugging aurait mis fin à un flux que l'attaquant avait toutes les raisons de continuer à collecter. Le jeton ne pouvait pas être drainé. Il n'avait également pas besoin de l'être. La couverture de l'incident l'a dit clairement : la liquidité verrouillée a permis à l'escroquerie de se présenter comme un jeton légitime. Pour le reportage derrière cet argument, le cas $VLAD a documenté toute la séquence d'extraction.

Pourquoi la case à cocher induit maintenant en erreur

Les dommages pratiques ne résident pas dans le fait que les verrous soient inutiles. C'est qu'ils sont porteurs dans un modèle mental qui ne décrit plus le risque.

Un trader suivant la liste de contrôle standard voit liquidité verrouillée, coche la case et considère une catégorie de danger comme résolue. C'est correct. Mais ce même trader traite généralement la coche comme un signal de légitimité plus large, car c'est ainsi que chaque guide le présente, et sur une plateforme de lancement où le verrouillage est automatique et universel, cela ne porte aucune information sur le projet. Lorsque chaque jeton sur une plateforme a une liquidité verrouillée par défaut, la présence d'un verrou ne distingue rien. Ce n'est pas un filtre ; c'est un plancher.

Pire, cela inverse l'heuristique habituelle de détection des arnaques. Historiquement, un jeton suspect avait l'air suspect : pas de verrou, équipe anonyme, contrat avec une fonction de frappe, approvisionnement concentré dans quelques portefeuilles. Un jeton de plateforme créé dans le but de récolter des frais a l'air propre selon la mesure la plus citée, car la plateforme l'a rendu propre automatiquement. Le design qui rend l'attaque rentable est le même design qui permet à l'attaque de passer l'inspection.

Ce qu'un verrou ne vous dit pas

Cinq choses sont entièrement en dehors de ce que couvre un verrou de liquidité, et chacune a mis fin à plus de positions que le drainage de pool lors des cycles récents.

Concentration de l'approvisionnement. Un verrou couvre le pool, pas les jetons détenus par les initiés. Un créateur détenant une grande part de l'approvisionnement peut vendre dans le pool en continu, ce qui est un rug plus lent produisant le même résultat pour les détenteurs. Vérifiez la distribution des principaux détenteurs séparément.

Permissions du contrat. Les fonctions de frappe, les restrictions de transfert, les listes noires et les paramètres de frais modifiables se trouvent dans le contrat du jeton, pas dans le pool. Un pool verrouillé attaché à un contrat dont le propriétaire peut frapper un approvisionnement illimité n'est pas protégé de manière significative.

Durée et conditions du verrou. Les verrous expirent. Un verrou de trente jours sur un jeton commercialisé comme un projet à long terme vous indique quand le risque revient. Lisez l'expiration et vérifiez si le verrouilleur permet un retrait anticipé dans certaines conditions.

Accords de frais du créateur. Le sujet de ce guide. Si la plateforme paie des frais aux créateurs de jetons, comprenez qu'une arnaque signalée et publiquement connue continue de rapporter à son opérateur chaque fois que quelqu'un l'échange, y compris lorsque vous vendez.

Que quelqu'un le négocie demain. La manière la plus courante de perdre de l'argent sur un nouveau jeton n'est pas un rug du tout. C'est d'acheter dans un pool qui devient illiquide dans les jours qui suivent, laissant une position qui ne peut être exitée qu'à un prix catastrophique. Aucun verrou ne traite cela.

Le point aveugle du screener

La plupart des traders ne lisent jamais un contrat de verrouillage. Ils lisent un screener, qui condense tout ce qui précède en icônes, et comprendre ce que le screener peut et ne peut pas voir est plus pratique que de comprendre les mécanismes sous-jacents.

Les screeners sont bons pour ce qui est observable sur la chaîne et mécanique à vérifier. Que les jetons de fournisseur de liquidité se trouvent dans un contrat de verrouillage connu, quand le verrou expire, si la propriété du contrat de jeton a été renoncée, si une fonction de frappe existe, comment l'approvisionnement est distribué entre les plus grands détenteurs, et combien de liquidité soutient le pool. Ce sont des faits avec des réponses définitives, et un screener qui les rapporte avec précision a fait son travail.

Ce qu'un screener ne peut pas voir, c'est l'intention et l'arrangement. Il ne peut pas vous dire si le créateur continue de réclamer des frais de négociation, car c'est un appel de contrat ordinaire indiscernable de tout autre dans une vue résumée. Il ne peut pas vous dire si le portefeuille qui a déployé le jeton appartient à quelqu'un qui a fait cela onze fois auparavant, à moins que les adresses ne soient liées et que quelqu'un les ait étiquetées. Il ne peut pas vous dire que le nom et l'imagerie du jeton ont été tirés d'un compte compromis une heure plus tôt, car ce fait existe entièrement hors chaîne.

L'écart est important car la génération actuelle d'extraction est précisément construite autour de celui-ci. Tout ce que le filtre vérifie revient propre, car la plateforme de lancement l'a rendu propre par défaut, et tout ce qui identifierait le problème se trouve dans l'historique des transactions, le contexte social et les modèles de réclamation de frais que n'aucune icône ne résume. Un trader qui considère un filtre propre comme un feu vert a délégué un jugement que l'outil n'a jamais été conçu pour rendre.

L'ajustement pratique est minime. Utilisez le filtre pour ce qu'il mesure bien, à savoir les permissions de contrat et la distribution de l'offre, et considérez l'icône de verrouillage de liquidité comme un arrière-plan, pas comme un verdict. Ensuite, passez trente secondes sur les choses qu'il ne peut pas voir : d'où vient le token, qui le promeut, et si quelqu'un a signalé le contrat.
Vous pourriez également aimer : Quels sont les tokens conditionnels ? Le dollar qui se divise en deux

Comment évaluer correctement un token

Remplacez la seule case à cocher par une courte séquence. Rien de tout cela ne prend plus de quelques minutes, et cela survit aux changements de conception qui ont brisé l'ancienne heuristique.

Lisez d'abord la distribution des détenteurs, pas le verrou. Si un petit nombre de portefeuilles détient la majeure partie de l'offre, le verrou est sans importance, car la sortie n'a pas besoin de la piscine.

Vérifiez les permissions du contrat. Les filtres signalent l'autorité de frappe, le statut de propriété et les restrictions de transfert. Un contrat non renoncé avec une fonction de frappe active représente un risque plus important qu'une piscine déverrouillée.

Supposez le verrou, puis demandez ce que cela vous coûte. Pour les tokens de plateforme de lancement, le verrouillage est standard. La question pertinente n'est pas de savoir si la liquidité est verrouillée mais qui reçoit les frais de transaction et si le créateur continue à les réclamer.

Traitez les tokens signalés comme définitivement signalés. Si un explorateur marque un contrat comme étant probablement une arnaque, le trader ne risque pas seulement son capital ; sur les plateformes payantes, cela paie l'opérateur. Il n'existe aucune version de la participation qui soit neutre.

Taille pour l'illiquidité. Demandez ce que coûterait la sortie d'une position si le volume tombait de quatre-vingt-dix pour cent demain, car pour la plupart des nouveaux tokens, cela se produira.

Le résumé inconfortable est que l'industrie a résolu une attaque extrêmement bien et que les attaquants ont évolué. La liquidité verrouillée reste une véritable protection contre la chose spécifique qu'elle protège, et la traiter comme un signal de sécurité général est maintenant l'erreur qu'elle était conçue pour prévenir.

Le schéma auquel cela correspond

Prenez du recul par rapport aux tokens et l'épisode illustre quelque chose qui se reproduit dans la sécurité crypto, ce qui vaut la peine d'être nommé car cela se reproduira.

L'ingénierie de la sécurité dans cette industrie tend à être antagoniste et spécifique. Une attaque particulière cause suffisamment de pertes pour devenir notoire, les constructeurs conçoivent un mécanisme qui la prévient précisément, le mécanisme devient standard, et l'écosystème considère la présence de ce mécanisme comme une preuve de sécurité générale. Puis les attaquants, qui ont lu la même documentation, conçoivent autour de cela. Le mécanisme continue de fonctionner exactement comme spécifié. L'inférence de sécurité cesse de tenir.

La même séquence a produit le badge d'audit, qui certifie qu'un code spécifique a été examiné et est lu comme certifiant qu'un projet est légitime. Elle a produit la propriété renoncée, qui supprime la capacité d'un administrateur à modifier un contrat et est lue comme une réduction du risque, tout en ne disant rien sur un contrat écrit de manière malveillante au départ. Elle a produit la garde multisignature, qui empêche une seule clé compromise de vider des fonds et est lue comme une sécurité de niveau institutionnel, tout en ne disant rien sur qui détient les clés. Dans chaque cas, le mécanisme est réel et précieux, universellement adopté, et finalement peu informatif --- un schéma de conception de mécanisme rencontrant des adversaires qui se répète dans l'industrie pour exactement la raison pour laquelle il a réussi : une fois que tout le monde l'a, l'avoir ne distingue personne.

Le corollaire est pratique. Tout signal de sécurité qui devient une case à cocher est sur un minuteur, et le minuteur commence à partir du moment où le signal devient standard plutôt qu'à partir du moment où une attaque le défait. Une case à cocher présente sur chaque projet d'une catégorie a cessé d'être un filtre, peu importe ce qu'elle empêche encore. La question utile n'est jamais de savoir si un token a les protections standard, mais quels risques ces protections n'ont jamais été conçues pour toucher, et cette liste est toujours plus longue que la liste de contrôle.

Une note de clôture sur la façon de penser à la serrure à l'avenir, car le mécanisme ne va pas disparaître et le design construit dessus non plus.

Le bon modèle mental est une serrure sur la porte d'un magasin. Elle empêche une chose spécifique, à savoir quelqu'un de sortir l'inventaire la nuit, et elle vaut vraiment la peine d'être là. Elle ne vous dit rien sur le fait que le magasin vende quelque chose d'utile, que le propriétaire soit honnête, que les prix soient justes, ou que l'entreprise existera le mois prochain. Personne n'entrerait dans un magasin inconnu, observerait que la porte a une serrure, et conclurait que la marchandise est bonne. C'est à peu près l'inférence que la liste de contrôle des tokens standard encourage, et les plateformes de lancement ont aggravé la situation en équipant chaque porte de la même serrure automatiquement.

Ce qui change l'évaluation, c'est de savoir qui bénéficie de votre présence à l'intérieur. Sur une plateforme où le créateur du token perçoit des frais de chaque transaction dans le magasin, y compris la transaction où vous vendez ce que vous regrettez d'avoir acheté, la serrure sur la porte n'est pas là pour vous. Elle est là parce qu'elle rend l'arrangement durable, et la durabilité est ce dont l'opérateur avait besoin. Le lire de cette manière ne coûte rien et empêche l'erreur spécifique que ce guide existe pour décrire.

Questions fréquemment posées

Que signifie la liquidité verrouillée ? {#faq-q-1785340155389-1}

Les tokens de fournisseur de liquidité représentant les actifs déposés d'un pool de trading sont détenus dans un contrat verrouillé dans le temps dont le créateur ne peut pas retirer pendant une période donnée. Cela empêche un rug pull, dans lequel un créateur échange ces tokens, retire les actifs précieux du pool et laisse les détenteurs avec un token qui ne peut pas être vendu. Le verrou est vérifiable sur la chaîne via la plateforme de verrouillage.

La liquidité verrouillée signifie-t-elle qu'un token est sûr ? {#faq-q-1785340155389-2}

Non. Cela signifie qu'une attaque spécifique est bloquée. Cela ne dit rien sur la façon dont l'offre est distribuée parmi les détenteurs, quelles permissions le contrat de token accorde à son propriétaire, combien de temps dure le verrou, qui reçoit les frais de trading du pool, ou si le token aura suffisamment de liquidité la semaine prochaine pour que vous puissiez sortir à un prix raisonnable.

Un token avec une liquidité verrouillée peut-il toujours être une arnaque ? {#faq-q-1785340155389-3}

Oui, et de plus en plus, le design est construit autour du verrou plutôt que malgré lui. Sur les plateformes de lancement qui paient des frais de trading aux créateurs de tokens, un pool verrouillé de manière permanente génère un flux de revenus continu pour quiconque a créé le token, y compris lorsque le token est publiquement signalé comme frauduleux et que les détenteurs vendent. Le créateur n'a aucun incitatif à faire un rug pull car la collecte de frais est plus rentable.

Pourquoi les plateformes de lancement verrouillent-elles automatiquement la liquidité ? {#faq-q-1785340155389-4}

Parce que cela supprime le mode de défaillance le plus dommageable et le plus courant, ce qui aide la réputation de la plateforme et permet aux traders de participer avec une catégorie de peur en moins. Cela vaut quelque chose. La conséquence est qu'un verrou sur un token de plateforme de lancement ne porte aucune information sur ce projet spécifique, puisque chaque token sur la plateforme en a un.

Quelle est la différence entre la liquidité verrouillée et les tokens verrouillés ? {#faq-q-1785340155389-5}

La liquidité verrouillée restreint le retrait des actifs soutenant le pool de trading. Les tokens verrouillés restreignent les propres avoirs de l'équipe par le biais d'un calendrier de vesting, limitant la vitesse à laquelle les initiés peuvent vendre. Ils traitent des risques différents, les projets bien gérés font généralement les deux, et une case à cocher de sécurité se réfère généralement seulement au premier.

Puis-je toujours acheter et vendre un jeton avec une liquidité verrouillée ? {#faq-q-1785340155389-6}

Oui. Le verrouillage s'applique au retrait des actifs sous-jacents du pool, et non au trading contre le pool. L'achat et la vente se poursuivent normalement, et chacune de ces transactions génère des frais, qui, sur certaines plateformes, peuvent être réclamés par le créateur du jeton.

Que devrais-je vérifier à la place ? {#faq-q-1785340155389-7}

La concentration des détenteurs parmi les principaux portefeuilles, les autorisations du contrat du jeton, y compris l'autorité de création et le statut de propriété, la date d'expiration et les conditions du verrou, qui reçoit les frais de trading, et la liquidité de sortie réaliste. Les outils de filtrage révèlent la plupart de ces informations en moins de cinq minutes, et l'un d'eux disqualifiera plus de mauvais jetons que la vérification du verrou. Ceci est une information éducative, pas un conseil financier.

Clause de non-responsabilité : Cet article est à des fins d'information et d'éducation uniquement et ne constitue pas un conseil financier ou d'investissement. Les lancements de jetons comportent un risque substantiel de perte totale, les mécanismes des plateformes varient et changent, et aucune liste de vérification ne peut éliminer ce risque. Faites toujours vos propres recherches. Les informations sont exactes au 29 juillet 2026.
Lire la suite : Qu'est-ce que l'auto-délèvement ? Quand gagner vous ferme la porte