Rug pull, honeypot a falešné tokeny – jak poznat podvodné kryptoměnové projekty před nákupem

V kryptoměnovém světě může kdokoli vytvořit nový token během několika minut, často za pár dolarů. Právě tato dostupnost je také důvodem, proč se objevuje velké množství podvodných tokenů a memecoinů, které nemají jiný cíl než vylákat peníze z lidí, kteří chtějí „být u toho včas“. Nejznámějším typem podvodu je rug pull („vytažení koberce“): tvůrci projektu po nashromáždění prostředků investorů náhle odejdou i s penězi a hodnota tokenu se zhroutí. Podobné jsou honeypoty (token lze koupit, ale ne prodat) a pump and dump schémata (uměle vyhnaná cena, po níž tvůrci prodají). Tento článek se zabývá výhradně rozpoznáním podvodu a bezpečností, nikoli doporučením investic; u nových tokenů platí, že riziko ztráty celé částky je velmi vysoké.

V tomto článku vysvětlujeme, jak rug pull, honeypot a pump and dump fungují, jaké jsou varovné signály, co lze technicky zkontrolovat před nákupem (likvidita, mint funkce, vlastnictví, daně, držitelé, audit), jak fungují falešné airdropy a „kopie“ známých tokenů, co dělat po ztrátě a jak se chránit. Čerpáme z přehledů ForkLog: How to spot a rug pull – signs and safeguards, DEV: Top memecoin scams in 2026, Market Realist: Honeypots and rug pulls, CoinCoach: How to avoid rug pulls, CoinGecko: What is a rug pull (anglicky) a z varování regulátorů, například ČNB a ESMA. Zdroje jsou částečně od obchodních platforem a nástrojů, proto jejich doporučení berte jako orientační.

Další návody najdete v kategorii Kryptoměny, například Základní bezpečnost kryptoměnové peněženky, DeFi, smart kontrakty a oprávnění a Investiční podvody a pig butchering.

Aktualizováno: listopad 2026.

Jak podvody fungují

• Rug pull: tvůrci vytvoří token, vytvoří likviditní pool (možnost token obchodovat), spustí marketing a po nárůstu zájmu odeberou likviditu či prodají své držené tokeny a zmizí. Cena se zhroutí a investoři nemohou prodat za rozumnou cenu. Podle popisů existuje „tvrdý“ rug pull (okamžitý) a „měkký“ (postupný odchod a prodej, často za mlčení týmu).
• Honeypot: smart kontrakt tokenu dovolí nákup, ale blokuje prodej (z běžných peněženek; prodávat smí jen tvůrce či vybrané adresy). Oběť vidí rostoucí cenu, ale nemůže ji realizovat.
• Skryté poplatky a daně: kontrakt může mít měnitelnou daň z prodeje, kterou tvůrce zvýší tak, že prodej nemá smysl (měkký honeypot).
• Pump and dump: skupina koordinovaně nakoupí token, vyvolá hype (sociální sítě, influenceři), a když se přidají další, prodá své zásoby a cena klesá. Obětí jsou zejména pozdní kupující.
• Mint funkce: tvůrce má právo vytvářet nové tokeny a tím zředit hodnotu držitelů (nebo prodat nově vytvořené tokeny).
• Falešný presale a ICO: sbírají se prostředky na „budoucí projekt“, který nikdy nevznikne.
• Kopie známých tokenů: token se jménem a symbolem podobným známému projektu, aby jej uživatelé zaměnili.
• Falešné airdropy: do peněženky přijde „zajímavý“ token a odkaz vede na drainer (škodlivé oprávnění); viz DeFi, smart kontrakty a oprávnění.
• Podvody s NFT: „mint“ projektů bez dodání, falešné kolekce.
• Celebrity token a influencer coiny: tokeny spojené se známými lidmi, často bez jejich vědomí či se zneužitím jejich jména; deepfake reklamy; viz Umělá inteligence.

Zdroje se shodují, že rug pully, falešné presale a pump-and-dump schémata patří mezi nejčastější způsoby podvodů v kryptoměnách.

Orientační postup kontroly nového tokenu před nákupem – vlastní infografika

Varovné signály

• Příliš dobrá nabídka: sliby zisků „x100“, „garantovaná“ výhra, „poslední šance“, hype v komunitě.
• Tlak na rychlé jednání: odpočítávání, „zbývá hodina“, FOMO („strach, že vám něco uteče“).
• Anonymní tým bez ověřitelné historie, bez veřejných profilů a komunikace.
• Neprůhledný kód: neověřený (nepublikovaný) zdrojový kód na blockchain exploreru.
• Žádný audit či audit neznámé firmy, který nelze dohledat.
• Tvůrce má aktivní mint funkci či zvláštní práva (vlastnictví kontraktu, možnost měnit poplatky, blokovat adresy).
• Likvidita není zamčena nebo je zamčena krátce (existují případy, kdy zámek vypršel po týdnu a vývojář po jeho vypršení vybral veškerou likviditu).
• Několik velkých držitelů vlastní většinu tokenů; peněženky jsou propojené (financované ze stejného zdroje), což naznačuje, že jde o jednoho člověka.
• Skryté či měnitelné daně (prodej výrazně dražší než nákup).
• Marketing spoléhající na influencery bez technického základu; placená propagace.
• Neexistující užitečnost: projekt nemá produkt, whitepaper je kopie, roadmapa vágní.
• Komunita plná botů a moderace zakazující kritické otázky; mazání pochybností.
• Nové a velmi mladé tokeny, které rychle rostou bez důvodu.
• Napodobenina známého projektu (stejný název, jiná adresa).
• Tokeny, které vám přistály v peněžence bez vaší žádosti a odkaz k „vyzvednutí“.

Co lze zkontrolovat technicky

Na blockchain exploreru a ve specializovaných nástrojích lze zjistit řadu informací; žádný nástroj však není nezaměnitelnou zárukou (podvodníci se přizpůsobují). Orientační kontroly z odborných zdrojů:

1. Adresa kontraktu: ověřte ji na oficiálním webu a v oficiálních kanálech projektu; kopie používají jiné adresy. Zadávejte ji ručně či kopírujte z důvěryhodného zdroje; viz Address poisoning a clipper malware.
2. Ověřený zdrojový kód: na exploreru zkontrolujte, zda je kód publikován a ověřen; neověřený kód je varování.
3. Likvidita: kolik likvidity existuje, kdo ji vlastní a zda je zamčena na důvěryhodné platformě či spálena (burn); jak dlouho. Krátký zámek nebo likvidita pod kontrolou jedné peněženky je riziko.
4. Vlastnictví a oprávnění kontraktu: zda se tvůrce vzdal vlastnictví (renounce) a zda existují funkce, které mohou měnit poplatky, blokovat prodej či tvořit nové tokeny (mint). U některých sítí (například Solana) se kontroluje, zda je „mint authority“ vypnuta; aktivní mint authority u nového malého projektu bývá varováním.
5. Daně z nákupu a prodeje: zjistěte výši a zda je tvůrce může měnit.
6. Test prodejnosti (honeypot check): některé nástroje simulují, zda lze token prodat; výsledek ber jako orientační.
7. Rozdělení držitelů: kolik procent drží největší peněženky; zda nejsou propojené; nástroje pro vizualizaci propojení peněženek mohou pomoci.
8. Historie tvůrce: dříve vytvořené projekty, jejich osud, reputace.
9. Audit: kdo audit provedl, zda je veřejně dostupný a zda se týká právě tohoto kontraktu.
10. Aktivita a objem: nepřirozené vzorce obchodování (wash trading), náhlé skoky.
11. Komunita a komunikace: otevřená, nikoli plná botů; ochota odpovídat na kritické otázky.
12. Nikdy nevkládejte více, než si můžete dovolit ztratit; i při splnění všech kontrol zůstává riziko.

Kontrolní seznam – vlastní infografika

Falešné tokeny v peněžence a „airdropy“

Do vaší peněženky může bez vašeho přičinění přistát neznámý token či NFT. Podvodníci tak chtějí, abyste se jej pokusili prodat či „vyzvednout“ na jejich stránce, kde podepíšete škodlivé oprávnění, nebo prověřovali jeho hodnotu. Zásady:

• Neznámé tokeny ignorujte: neklikejte na odkazy z popisu tokenu ani nepřipojujte peněženku na stránky, které na ně odkazují.
• Nepokoušejte se je prodat ani převést; interakce s kontraktem může spustit škodlivou funkci.
• Skryjte token v peněžence (většina peněženek umožňuje označit jako spam).
• Zkontrolujte oprávnění nástrojem pro správu oprávnění; viz DeFi, smart kontrakty a oprávnění.
• Pozor na „kopie“ svého skutečného tokenu: kontrolujte adresu kontraktu.
• Falešné weby s „claim“ a „airdrop“: viz Falešné kryptoměnové weby a peněženky.

Pump and dump a sociální manipulace

Skupiny na komunikátorech a sociálních sítích často koordinují nákup tokenu a šíří hype: „jdeme na měsíc“, „tajný tip“, „insider informace“. Poté, co vstoupí další lidé, organizátoři prodají. Rizika:

• Pozdní vstup znamená ztrátu: ceny po „dumpu“ rychle klesají a likvidita mizí.
• Falešné „vzdělávací“ kurzy a „signály“: placená členství, která slibují zisky.
• Manipulace s ohledem na emoce: FOMO (strach z promeškání), strach z ztráty, tlak skupiny.
• Zneužití známých jmen a deepfake videí; viz Investiční podvody a pig butchering.
• Právní riziko: účast v koordinovaném manipulování trhu může být protiprávní.

Doporučení: nespoléhejte na tipy z uzavřených skupin, ověřujte informace z více nezávislých zdrojů a nevkládejte peníze pod tlakem.

Co dělat po ztrátě peněz

1. Přestaňte vkládat peníze a nenechte se přesvědčit k „záchraně“ (další vklad do stejného projektu či „poplatek pro odblokování“).
2. Zajistěte důkazy: adresu kontraktu, ID transakcí, odkazy, snímky obrazovky, komunikaci s týmem a komunitou, údaje o peněženkách tvůrce.
3. Zkontrolujte oprávnění a v případě podezření přesuňte prostředky na novou peněženku; viz DeFi, smart kontrakty a oprávnění.
4. Nahlaste podvod: policii, burze (pokud prostředky odešly na burzu), platformě, kde se token obchoduje, a explorer či agregátor tokenů (často mají formulář pro nahlášení); regulátoři (ČNB, ESMA) sbírají podněty o podvodných subjektech.
5. Podejte oznámení policii; viz Krádež kryptoměn: co dělat.
6. Pozor na „specialisty na vrácení“ a falešné právní zástupce, kteří žádají poplatek předem.
7. Zkontrolujte daňové a právní dopady u ztrát; poraďte se s odborníkem.
8. Vyhledejte podporu: ztráta peněz je stresující; vina patří podvodníkům; viz Linka bezpečí.
9. Poučte se: upravte své zvyklosti (omezení částek, kontrola, oddělená peněženka).

Firmy a projekty

Poctivé projekty mohou důvěru zvýšit transparentností: zamčená likvidita na dostatečně dlouhou dobu, vzdání se zbytečných oprávnění, veřejný a ověřený kód, nezávislý audit, veřejně známý tým, jasná komunikace o tokenomice a zásady bezpečného chování komunity. Firmy a investoři by měli provádět důkladnou prověrku (due diligence) a mít právní poradenství; viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Co je rug pull?: tvůrci odejdou s prostředky investorů a hodnota tokenu se zhroutí. Co je honeypot?: token lze koupit, ale ne prodat. Jak poznat podvod?: anonymní tým, nezamčená likvidita, aktivní mint, měnitelné daně a tlak na rychlý nákup. Stačí audit?: nezaručuje bezpečí. Mohu peníze získat zpět?: obvykle ne; proto je důležitá prevence.

Rug pull v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Kryptoměny: Address poisoning a clipper malware, Pozůstalost a dědictví kryptoměn, Bezpečnost kryptoměnové burzy a Hardwarové peněženky.

Shrnutí

Rug pull, honeypot a pump and dump jsou časté podvody u nových tokenů. Ověřte adresu kontraktu, likviditu a její zámek, mint funkci, vlastnictví, daně a držitele, nespoléhejte na hype a tlak, neznámé airdropy ignorujte a používejte jen částku, kterou si můžete dovolit ztratit. Při ztrátě zajistěte důkazy a nahlaste podvod. Více najdete u ČNB.

Často kladené otázky k rug pull a falešným tokenům