러그풀 피하려면 이렇게 확인하는 방법
처음 당할 뻔했던 건 너무 그럴듯한 코인이었다
2018년 하락장 때보다 더 아찔했던 순간이 하나 있습니다. 가격이 이미 반 토막 난 메이저 코인을 들고 있던 때가 아니라, 텔레그램방에서 난리 나던 신생 코인을 거의 살 뻔했던 날입니다. 차트는 예쁘게 우상향했고, 홈페이지에는 로드맵도 있었고, 운영진은 매일 공지를 올렸습니다. 근데 막상 지갑 분포를 보니 상위 지갑 몇 개가 공급량 대부분을 들고 있더군요. 그때는 그냥 찝찝해서 안 샀는데, 며칠 뒤 유동성이 빠지고 가격이 90% 넘게 밀렸습니다. 그 뒤로 저는 신생 코인을 볼 때 수익률보다 먼저 러그풀 가능성을 봅니다.
러그풀은 쉽게 말해 프로젝트 쪽이나 초기 보유자가 투자자 돈을 끌어모은 뒤, 유동성을 빼거나 대량 매도하거나 계약 권한을 악용해서 시장을 무너뜨리는 행위입니다. 문제는 겉모습만 보면 정상 프로젝트와 구분이 쉽지 않다는 점입니다. 그래서 감으로 피하려고 하면 늦습니다. 몇 가지 체크 순서를 몸에 붙여두는 게 훨씬 낫습니다.
유동성부터 봐야 한다
디파이 토큰이나 탈중앙거래소 상장 코인에서 제가 제일 먼저 보는 건 유동성입니다. 거래량이 많아 보여도 실제 풀에 들어 있는 자금이 작으면 가격은 쉽게 흔들립니다. 예를 들어 시가총액이 100억 원처럼 보이는데 거래 가능한 유동성이 1억 원도 안 된다면, 누군가 몇천만 원어치만 팔아도 차트가 망가질 수 있습니다.
특히 확인할 부분은 유동성 잠금 여부입니다. 프로젝트가 만든 풀의 LP 토큰을 팀 지갑이 그대로 들고 있으면, 마음만 먹으면 풀을 회수할 수 있습니다. 그러면 매수자는 토큰만 들고 있고 바꿀 수 있는 코인이나 스테이블코인은 사라지는 구조가 됩니다. 이게 전형적인 러그풀 방식 중 하나입니다.
- 풀 규모가 시가총액 대비 지나치게 작은지 본다
- LP 토큰이 잠겨 있는지 확인한다
- 잠금 기간이 며칠짜리 보여주기식은 아닌지 본다
- 유동성 제공 지갑이 한두 개에 몰려 있는지 확인한다
저는 유동성 잠금이 있다고 해도 기간을 봅니다. 7일, 14일 잠금은 마케팅용으로 쓰이는 경우도 많았습니다. 반대로 6개월 이상 잠겨 있고, 잠금 서비스에서 지갑과 기간을 확인할 수 있으면 최소한 유동성 회수 리스크는 조금 낮게 봅니다. 물론 이것만으로 안전하다는 뜻은 아닙니다.
컨트랙트 권한이 생각보다 중요하다
초보 때는 컨트랙트라고 하면 개발자만 보는 영역처럼 느껴졌습니다. 그런데 러그풀을 몇 번 지켜보면, 코드까지 전부 읽지는 못해도 권한 구조 정도는 확인해야 한다는 생각이 듭니다. 어떤 토큰은 운영자가 거래를 멈출 수 있고, 특정 지갑만 팔 수 있게 만들 수도 있습니다. 또 수수료를 갑자기 30%, 50%로 올려 사실상 매도를 막는 경우도 있습니다.
제가 예전에 본 토큰 중 하나는 매수는 잘 되는데 매도가 안 되는 구조였습니다. 차트는 계속 오르니 사람들이 더 들어왔고, 실제로는 일부 지갑만 팔 수 있었습니다. 이런 건 차트만 보면 절대 못 잡습니다. 블록체인 탐색기나 토큰 보안 검사 서비스에서 권한 항목을 봐야 합니다.
확인할 권한 항목
- 소유자 권한이 포기됐는지
- 거래 중지나 블랙리스트 기능이 있는지
- 세금이나 수수료를 임의로 바꿀 수 있는지
- 추가 발행이 가능한 구조인지
- 특정 지갑에 예외 권한이 있는지
소유자 권한 포기가 무조건 좋은 것도 아닙니다. 운영이 필요한 프로젝트라면 권한이 남아 있을 수 있습니다. 다만 그 권한이 무엇을 할 수 있는지, 멀티시그로 관리되는지, 변경 내역이 공개되는지가 중요합니다. 솔직히 이 부분을 설명하지 못하는 팀이라면 저는 투자 대상으로 보지 않습니다.
상위 지갑 분포는 꼭 봐야 한다
러그풀은 꼭 개발자가 유동성을 빼야만 생기는 게 아닙니다. 상위 지갑이 공급량 대부분을 들고 있다가 시장에 던져도 결과는 비슷합니다. 예전에 한 밈코인을 봤는데, 커뮤니티에서는 공정 출시라고 홍보했지만 상위 10개 지갑이 전체 물량의 절반 가까이를 들고 있었습니다. 며칠 동안 조금씩 분산하는 척하더니 결국 큰 매도가 나오면서 가격이 무너졌습니다.
지갑 분포를 볼 때 단순히 상위 보유 비율만 보지는 않습니다. 지갑들이 서로 비슷한 시간에 토큰을 받았는지, 같은 거래소나 같은 배포 지갑에서 나왔는지, 매도 패턴이 비슷한지도 봅니다. 완벽히 알 수는 없지만, 한 사람이 여러 지갑으로 나눠 가진 흔적은 꽤 자주 보입니다.
- 상위 10개 지갑 보유량이 과도한지 확인한다
- 팀, 재단, 마케팅 물량이 잠겨 있는지 본다
- 최근 큰 지갑이 거래소로 이동했는지 확인한다
- 초기 지갑들이 동시에 움직이는지 본다
특히 거래소 입금 지갑으로 대량 이동이 보이면 조심합니다. 꼭 바로 매도한다는 뜻은 아니지만, 온체인에서 거래소로 보내는 건 매도 준비일 가능성이 있습니다. 이럴 때는 새로 진입하기보다 며칠 지켜보는 편이 낫습니다.
커뮤니티 분위기가 뜨거울수록 더 차갑게 봐야 한다
러그풀 직전 프로젝트들은 이상하게 분위기가 좋습니다. 채팅방에는 수익 인증이 올라오고, 운영진은 곧 큰 발표가 있다고 말하고, 인플루언서는 아직 초반이라고 이야기합니다. 2021년 불장 때 저도 이런 분위기에 몇 번 흔들렸습니다. 특히 10배, 100배 같은 숫자가 계속 보이면 사람 마음이 급해집니다.
그런데 진짜 확인해야 할 건 말이 아니라 기록입니다. 깃허브 업데이트가 있는지, 제품이 실제로 작동하는지, 파트너십이 상대방 채널에서도 확인되는지 봐야 합니다. 프로젝트가 거래소 상장 예정이라고 말한다면 거래소 쪽 공식 공지가 있는지 확인해야 합니다. 한쪽 주장만 있는 파트너십은 홍보 문구일 가능성이 큽니다.
저는 커뮤니티에서 질문했을 때 반응도 봅니다. 토큰 분배, 락업, 수익 모델을 물었는데 바로 차단하거나 조롱하는 곳은 피합니다. 정상적인 프로젝트라면 불편한 질문에도 최소한 자료를 제시하려고 합니다. 반대로 가격 이야기만 넘치고 리스크 질문이 묻히는 방은 초보자에게 특히 위험합니다.
러그풀 의심될 때 내 기준
제 기준은 단순합니다. 모르는 건 안 삽니다. 조금 더 정확히 말하면, 모르는 상태에서 큰돈을 넣지 않습니다. 신생 코인을 꼭 사고 싶다면 전체 투자금의 1~3% 안쪽으로 제한하고, 손절 기준을 먼저 정합니다. 이미 50% 오른 뒤 들어가면서 손실 계획이 없으면, 그건 투자라기보다 분위기에 베팅하는 쪽에 가깝습니다.
제가 실제로 쓰는 순서는 이렇습니다. 먼저 유동성과 LP 잠금을 보고, 그다음 컨트랙트 권한을 봅니다. 이후 상위 지갑과 팀 물량을 확인하고, 커뮤니티와 공시를 봅니다. 이 네 가지 중 두 개 이상이 찝찝하면 보통 넘깁니다. 기회를 놓치는 경우도 있습니다. 하지만 러그풀 한 번 크게 맞으면 다음 기회를 잡을 자금 자체가 줄어듭니다.
러그풀을 100% 피하는 방법은 없습니다. 감사 보고서가 있어도 사고가 나고, 유명 인물이 언급해도 무너지는 프로젝트가 있습니다. 그래서 저는 안전한 코인을 찾는다는 표현보다 위험한 구조를 먼저 걸러낸다는 쪽이 현실적이라고 봅니다. 코인판에서 오래 살아남는 사람은 매번 맞히는 사람이 아니라, 이상한 판에 너무 깊게 들어가지 않는 사람에 더 가깝습니다.
