- El bloqueo de liquidez solo impide que el creador vacíe de golpe el fondo del par: no cubre el suministro en manos de insiders, los permisos del contrato ni la caducidad del candado.
- En los launchpads herederos de Pump.fun, el creador cobra una comisión de cada operación aunque la liquidez esté bloqueada «para siempre»: no ejecutar el rug pull se ha vuelto más rentable que ejecutarlo.
- El caso del token VLAD (julio de 2026) lo demostró: con la liquidez bloqueada, la dirección creadora extrajo unos 59.000 dólares en comisiones y retuvo tokens valorados en otros 188.000.
- Desde RigMineria proponemos un checklist de seis puntos para evaluar cualquier token nuevo antes de invertir.
Durante años, «comprueba que la liquidez esté bloqueada» fue el consejo de seguridad más repetido entre quienes compran tokens recién lanzados. La lógica parecía sólida: si el creador no puede retirar el fondo de liquidez, no puede ejecutar el rug pull clásico, la estafa en la que el emisor vacía el par y desaparece con el dinero de los inversionistas. Ese consejo se ha quedado peligrosamente corto.
Según un análisis publicado por crypto.news el 29 de julio de 2026, el candado sigue siendo un filtro útil —un estudio de 1.000 memecoins en una cadena principal halló que más del 90% no tenía la liquidez bloqueada—, pero ha dejado de ser una garantía. En los launchpads modernos, el mismo mecanismo que impide el robo directo se ha convertido en el motor de ingresos de la estafa.
Las estimaciones del sector recogidas por ese medio sitúan las pérdidas por estafas con memecoins en cientos de millones de dólares en un solo año. En medio de este contexto, entender qué cubre el candado —y qué deja fuera— marca la diferencia entre un filtro y una falsa sensación de seguridad.
¿Qué es exactamente la liquidez bloqueada y qué impide?
Cuando alguien crea un token y lo pone a cotizar en un exchange descentralizado, debe aportar un fondo de liquidez: un depósito con los dos activos del par (por ejemplo, el token nuevo y ETH) que permite comprar y vender. A cambio recibe los llamados tokens LP, que representan la propiedad de ese fondo. Quien controla los tokens LP puede retirar toda la liquidez cuando quiera.
El bloqueo de liquidez consiste en depositar esos tokens LP en un contrato con cierre temporal, de forma que el creador no puede vaciar el fondo durante el plazo pactado. Eso desactiva mecánicamente el rug pull clásico: nadie puede llevarse el depósito y dejar el token sin mercado de un plumazo.
Vale aclarar que esa protección es real y comprobable en cadena. El problema no es que el candado no funcione: es todo lo que el candado no vigila.
¿Qué cubre el candado y qué deja fuera?
El análisis de crypto.news enumera los flancos que el candado no toca:
| Riesgo | ¿Lo cubre el bloqueo de liquidez? |
|---|---|
| Retirada súbita del fondo de liquidez (rug pull clásico) | Sí, mientras el candado esté vigente |
| Venta continua del suministro en manos del creador o insiders | No |
| Permisos del contrato: emitir más tokens (mint) o vetar ventas (blacklist) | No |
| Caducidad del candado o retirada anticipada | Solo hasta la fecha de expiración |
| Comisiones al creador por cada operación | No; en algunos launchpads, las garantiza |
| Liquidez y profundidad futuras del mercado | No |
El primer agujero es la concentración del suministro. El candado cubre el fondo de liquidez, no los tokens que el creador guarda en su propia cartera. Un emisor con una porción grande del suministro puede venderla contra el fondo de forma continua: un rug pull a cámara lenta con el mismo resultado para los holders.
El segundo son los permisos del contrato. Si el código conserva una función de emisión (mint) o listas negras que impiden vender, la liquidez bloqueada se vuelve irrelevante: el creador puede diluir o atrapar a los inversionistas por otras vías.
Y el tercero es el calendario. Los candados caducan: un bloqueo de 30 días en un proyecto que se vende como apuesta a largo plazo indica exactamente cuándo vuelve el riesgo. La mecánica es prima hermana de los desbloqueos de tokens con vesting y cliff: la fecha de expiración forma parte del análisis, no es letra pequeña.
¿Cómo convierte un launchpad el candado en un negocio?
Aquí está el giro que invierte todos los incentivos. Los launchpads herederos de Pump.fun automatizan el bloqueo de liquidez en cada lanzamiento y, a la vez, pagan al creador del token una comisión por cada operación que se ejecuta en el par. El fondo está cerrado con llave, pero genera comisiones en cada swap, y esas comisiones las reclama la dirección que creó el token.
«La liquidez bloqueada también garantiza al creador una parte de cada operación, para siempre», resume el análisis de crypto.news. La consecuencia es perversa: no ejecutar el rug pull se vuelve más rentable que ejecutarlo. El estafador ya no necesita robar el depósito; le basta con inflar el volumen y cobrar el peaje.
El candado, en ese diseño, no protege al inversionista: protege el flujo de caja del creador. Y una estafa que no necesita robar de golpe puede sostenerse mucho más tiempo en pie.
¿Qué enseñó el caso del token VLAD?
El 23 de julio de 2026, unos atacantes tomaron el control de la cuenta de X de Vlad Tenev, CEO de Robinhood, y publicaron el lanzamiento de un memecoin llamado Vladhood (VLAD), presentado como la «mascota oficial» de la red Robinhood Chain. El token se había creado a través de Pons, uno de los launchpads estilo Pump.fun más activos, con la liquidez bloqueada de serie y sin indicios de que la plataforma participara en el ataque.
Según la investigación de The Defiant, la operación fue premeditada: el contrato se desplegó 46 minutos antes de la publicación fraudulenta. El frenesí posterior movió más de 22 millones de dólares de volumen y unos 85.000 swaps en el fondo principal de Uniswap, con más de 5.200 holders.
El botín no salió de vaciar la liquidez, que permaneció bloqueada. La dirección creadora reclamó en repetidas ocasiones las comisiones de trading —unos 31,6 ETH, cerca de 59.000 dólares— y retuvo unos 72 millones de VLAD, alrededor del 7% del suministro, valorados en otros 188.000 dólares. «La cartera no necesitó retirar la liquidez para cobrar», concluye The Defiant. El rug pull evolucionó a producto de rendimiento.
¿Cómo llegan estas estafas al inversionista hispano?
En España y América Latina, este tipo de tokens no suele descubrirse en un exchange, sino en grupos de Telegram y WhatsApp de «señales» y «gemas», canales que prometen entrar antes que nadie en una preventa o en un lanzamiento «con liquidez bloqueada». Desde RigMineria observamos que ese sello se usa cada vez más como argumento de venta en sí mismo: el mensaje promocional presume del candado precisamente porque la comunidad aprendió a pedirlo.
Cabe recordar que detrás de estos tokens no hay un emisor identificable al que exigir responsabilidades: quedan, en la práctica, fuera del paraguas del reglamento europeo MiCA y de cualquier supervisor. La CNMV española mantiene una lista pública de advertencias sobre entidades no autorizadas, pero un memecoin anónimo lanzado desde un launchpad ni siquiera llega a esa lista: no hay empresa que señalar, solo una dirección en la blockchain.
A esto se suma la suplantación. Como en el caso VLAD, las cuentas verificadas hackeadas o los perfiles clonados de figuras conocidas dan a la estafa una credibilidad instantánea que ningún candado desmiente.
¿Cómo evaluar un token nuevo antes de comprar?
Con todo lo anterior, el bloqueo de liquidez debe tratarse como lo que es: un requisito mínimo, no un veredicto. Desde RigMineria aplicamos este checklist de seis puntos antes de considerar cualquier token recién lanzado:
Checklist RigMineria para tokens nuevos
- Distribución antes que candado: ¿qué porcentaje del suministro controlan las 10 primeras direcciones? Si los insiders concentran una parte relevante, el rug pull lento está servido.
- Permisos del contrato: ¿existe función de mint, listas negras o impuestos de venta modificables? Cualquiera de ellas anula la protección del candado.
- Letra del bloqueo: ¿cuánto dura, quién lo custodia y permite retirada anticipada? Un candado de 30 días es una cuenta atrás, no una garantía.
- Comisiones del par: ¿quién cobra por cada operación y cuánto lleva reclamado la dirección creadora? Si el creador vive del volumen, tú eres el volumen.
- Origen de la recomendación: desconfiar de la urgencia de los grupos de mensajería y de cuentas célebres promocionando tokens; verificar siempre por canales oficiales.
- Tamaño de la posición: asumir iliquidez total y destinar solo dinero cuya pérdida íntegra no duela.
Estas comprobaciones llevan minutos con un explorador de bloques. Para activos recién llegados al mercado, nuestra sección de nuevas criptomonedas aplica criterios de este tipo; quien prefiera monedas con historial y liquidez profunda tiene el top 100 por capitalización como punto de partida. Y ni los mecanismos que parecen blindados son infalibles: lo vimos con el colapso del 99% de una stablecoin por un exploit de oráculo.
Mientras los launchpads sigan pagando comisiones al creador sin exigir identidad, bloqueo del suministro ni vesting de esas comisiones, este modelo de estafa podría multiplicarse: es barato, repetible y no deja el rastro grosero de un rug pull. Si las plataformas ajustaran los incentivos, el candado recuperaría su sentido original; por ahora, la primera línea de defensa sigue siendo el propio inversionista. En los mercados de tokens nuevos, la seguridad no la da el candado, sino saber exactamente qué cierra y qué deja abierto.
Aclaración: el contenido de este artículo es informativo y no constituye recomendación financiera ni de inversión. Cada persona debe investigar por su cuenta antes de tomar decisiones.
¿Tienes información para nuestro equipo?
Si conoces una noticia o tienes una filtración, escríbenos de forma confidencial.
