Ist dieser Solana-Token sicher? Ein Rug-Check für Käufer

Kurze Antwort: Ein Solana-Token ist einigermaßen sicher zu kaufen, wenn Mint und Freeze Authority entzogen sind, die Metadaten gesperrt sind, die Liquidität verbrannt oder zeitlich gesperrt ist und keine kleine Gruppe von Wallets den Großteil der Umlaufmenge hält. All das steht on-chain, du kannst es also selbst prüfen, bevor du auch nur einen Cent riskierst.

Nichts hiervon ist eine Finanzberatung, und eine saubere Checkliste macht einen Token noch nicht zu einer guten Investition. Sie schließt nur die häufigsten Konstruktionen aus, mit denen dir ein Token unter den Füßen weggezogen werden soll.

Token, den du kaufen willst

Mint Authority entzogen?

Nein

Freeze Authority entzogen?

Nein

Liquidität gesperrt oder verbrannt?

Nein

Geringeres Risiko, recherchiere trotzdem selbst

Höheres Risiko, sei vorsichtig

Was du brauchst

#was-du-brauchst

Die Mint-Adresse (CA) des Tokens, die lange Zeichenfolge, die das Projekt teilt.
Einen Solana-Explorer in einem anderen Tab (Solscan, Solana Explorer oder ähnlich), um die On-Chain-Merkmale des Mints zu lesen.
Inhaber-Snapshot, um die Verteilung der Inhaber zu lesen. Der Scan liest nur und rührt die Bestände deiner Wallet nie an.
J Map, um zu sehen, welche dieser Inhaber miteinander verbunden sind, und Wallet Scope, um die einzelnen Wallets hinter einem Cluster zu lesen.

Der Rug-Check Schritt für Schritt

#der-rug-check-schritt-fur-schritt

Mint Authority prüfen

Öffne den Mint in einem Explorer und such die Mint Authority. Steht dort revoked, null oder „none“, ist die Umlaufmenge fest und niemand kann neue Token erzeugen. Ist noch eine Wallet-Adresse eingetragen, kann diese Wallet jederzeit unbegrenzt neue Token erzeugen und deinen Anteil bis auf null verwässern. Eine aktive Mint Authority bei einem Token, der eine feste Umlaufmenge behauptet, ist das lauteste Warnsignal auf dieser Liste.
Freeze Authority prüfen

Such beim selben Mint die Freeze Authority. Entzogen heißt, dass kein Konto je eingefroren werden kann; nach dem Kauf bleibt dein Guthaben also frei beweglich. Hält noch eine Wallet die Freeze Authority, kann sie dein Token-Konto nach Belieben einfrieren und dich vom Verkauf aussperren. Die meisten ehrlichen Community-Token haben keinen Grund, sie zu behalten, bei einer aktiven Freeze Authority solltest du also kritisch nachfragen.
Prüfen, ob die Metadaten gesperrt sind

Sieh dir die Update Authority der Metadaten an. Ist sie entzogen, sind Name, Symbol und Bild endgültig. Ist sie aktiv, kann das Projekt die Identität des Tokens nach deinem Kauf umschreiben: als das eine starten und in etwas anderes umgebaut werden. Eine gesperrte Identität verhindert diesen Etikettenschwindel. Wie alle drei Schlüssel funktionieren, erklärt Token-Berechtigungen.
Prüfen, ob die Liquidität gesperrt oder verbrannt ist

Ein Token braucht einen Liquiditätspool, um gehandelt zu werden, und die Frage ist, ob das Team ihn leeren kann. Such die LP-Position und prüf, ob die LP-Token verbrannt (vernichtet, der Pool kann also nie abgezogen werden) oder zeitlich gesperrt sind (von einem Locker-Contract bis zu einem künftigen Datum gehalten). Liegen die LP-Token ungesperrt in der Wallet des Deployers, kann das Team den Pool in einer Transaktion abziehen und die Inhaber mit wertlosen Token zurücklassen. Das ist der klassische Rug Pull, und verbrannte oder gesperrte Liquidität ist der On-Chain-Beweis, dass das Team den Pool nicht abziehen kann. Eine Zeitsperre läuft irgendwann ab, prüf also auch das Freigabedatum.
Verteilung der Inhaber lesen

Lass den Mint durch Inhaber-Snapshot laufen. Du bekommst eine sortierte Liste der Inhaber mit dem Guthaben und dem Anteil an der Umlaufmenge für jede Wallet. Sieh dir die Spitze an: Halten ein oder zwei Wallets ein großes Stück der Umlaufmenge, können sie jederzeit verkaufen und den Preis abstürzen lassen. Nimm Pool-, Burn- und bekannte Locker-Adressen heraus und beurteile dann, wie konzentriert der Rest ist. Ein langer, flacher Ausläufer aus vielen kleinen Inhabern ist gesünder als ein paar Wale, die auf allem sitzen.

Inhaber-Snapshot in der App starten →
Inhaber kartieren, um zu sehen, wer in Wahrheit eine Person ist

Eine sortierte Tabelle hat einen blinden Fleck, und der ist groß. Sie kann dir nicht sagen, dass die Top-Ten-Wallets alle von derselben Adresse finanziert wurden. Einen Bestand auf zwanzig Wallets zu verteilen dauert Minuten und lässt jede Verteilungstabelle gesund aussehen, und genau deshalb machen Leute das.

Füge denselben Mint in J Map ein. Es zeichnet die Top-Inhaber als Kreise, deren Größe ihrem Anteil an der Umlaufmenge entspricht, und gibt verbundenen Wallets dieselbe Farbe. Verbunden heißt echte On-Chain-Historie: Eine hat die andere finanziert, oder Token oder andere Assets wurden zwischen ihnen bewegt. Aus Timing, Guthabenmustern oder Namen schließt es nie etwas. Wähl deine Tiefe, bis zu den Top 500 Inhabern, und lies das Bild als Ausschnitt der Spitze, denn Inhaber unterhalb der Grenze werden nicht gezeichnet.

J Map öffnen →
Die Wallets öffnen, die die Karte markiert

Ein Cluster sagt dir, wo du hinsehen sollst, nicht was du gefunden hast. Kopier die Adressen aus der Gruppe, die dir Sorgen macht, und lass sie durch Wallet Scope laufen. Die kostenlose Ebene braucht keine Wallet-Verbindung und zeigt dir jede Adresse in einer Zeile: SOL- und Token-Guthaben, Wert in USD, Alter der Wallet, die letzten 15 Swaps und ein On-Chain-Label für alles, was ein Pool, ein Programm, eine Burn-Adresse oder eine Börse ist. Außerdem gruppiert es die Adressen nach Erstfinanzierer. Hat die Karte Wallets über eine Finanzierung verknüpft, kannst du diese Verbindung hier bestätigen.

Jetzt wird das Bild klar. Zwanzig Wallets, die alle in derselben Woche auftauchten und alle auf einen Erstfinanzierer zurückgehen, liest du als eine Einheit. Ein „Cluster“, der sich als Hot-Wallet einer Börse samt Auszahlungen entpuppt, bedeutet dagegen gar nichts.

Wallet Scope öffnen →
Alter und Historie des Contracts prüfen

Ein Mint, der vor ein paar Minuten erstellt wurde und keine Handelshistorie hat, bringt mehr Unbekannte mit als einer, der seit Wochen gehandelt wird. Neu ist nicht automatisch schlecht, aber ein brandneuer Mint zusammen mit großem Druck, sofort zu kaufen, ist ein Muster, bei dem du auf die Bremse treten solltest. Prüf im Explorer, wann der Mint erstellt wurde und wie seine ersten Transaktionen aussehen.

Was jedes Warnsignal bedeutet

#was-jedes-warnsignal-bedeutet

Was du siehst	Was es bedeutet	Wie besorgt du sein solltest
Mint Authority noch aktiv	Die Umlaufmenge kann aufgebläht werden. Das Team kann neue Token erzeugen und jeden Inhaber verwässern.	Hoch. Bei einem Token mit angeblich fester Umlaufmenge ist das ein Ausschlusskriterium.
Freeze Authority noch aktiv	Dein Token-Konto kann eingefroren werden, und du kannst nicht mehr verkaufen.	Hoch bei einem Community-Token. Frag nach, warum sie behalten wird.
Update Authority noch aktiv	Name, Symbol und Bild lassen sich nach dem Launch noch ändern.	Mittel bis hoch. Die Identität steht nicht fest.
LP-Token ungesperrt in der Wallet des Deployers	Das Team kann den Pool in einer einzigen Transaktion abziehen und die Inhaber um ihr Geld bringen.	Hoch. Das ist der häufigste Ausstieg.
Ein oder zwei Wallets halten fast die ganze Umlaufmenge	Ein einziger Verkauf kann den Preis abstürzen lassen. Wer so viel hält, bestimmt, wohin der Preis geht.	Hoch, wenn es Insider sind; niedriger bei einem Locker oder einer Treasury.
Die Top-Inhaber kommen als ein Cluster zurück	Die Wallets sind on-chain verbunden, ihre Anteile ergeben also eine Position und nicht mehrere.	Hoch, wenn die verbundenen Wallets frisch und ohne Label sind. Niedrig, wenn die Gruppe eine Börse ist.
Mint vor Minuten erstellt, keine Historie	Ungeprüft, keine Vorgeschichte, leicht aufzugeben.	Kommt auf den Zusammenhang an. Zusammen mit den Signalen oben lesen.

Hinweise und Grenzen

#hinweise-und-grenzen

Konzentration braucht Kontext. Der Liquiditätspool selbst, die Burn-Adresse und Locker-Contracts tauchen in jedem Snapshot als große „Inhaber“ auf. Das sind keine Insider. Erkenne sie und nimm sie heraus, bevor du beurteilst, wie konzentriert die echten Inhaber sind. Eine allgemeingültige Grenze, ab wann es zu viel ist, gibt es nicht; das hängt vom Alter und Aufbau des Tokens ab.
Ein Cluster ist eine Frage, kein Urteil. Lies in Wallet Scope die Labels und das Alter, bevor du entscheidest, und denk daran, dass die Karte nur die Tiefe zeichnet, die du gewählt hast. Ein langer Ausläufer kleiner Inhaber liegt so oder so unterhalb der Linie.
Ein sauberer Mint ist nötig, aber nicht genug. Entzogene Berechtigungen und gesperrte Liquidität entfernen die eingebauten Ausstiege. Sie sagen nichts darüber, ob das Projekt liefert, ob das Team echt ist oder ob der Preis hält. Den Rest musst du selbst recherchieren.
Maßgeblich ist die Chain. Die Website oder der Chat eines Projekts kann alles behaupten. Der Explorer und ein Inhaber-Snapshot zeigen, was tatsächlich stimmt. Widersprechen sich Worte und Chain, glaub der Chain.

Die Sicht des Launchers auf dieselbe Checkliste findest du in Mach deinen Token Rug-Pull-sicher. Dort geht es um das Entziehen der Berechtigungen und das Sperren der Liquidität aus Sicht des Deployers, also um dieselben Token-Berechtigungen, die du hier als Käufer liest, nur vom anderen Ende aus.

Ist dieser Solana-Token sicher? Ein Rug-Check für Käufer

Was du brauchst

Der Rug-Check Schritt für Schritt

Was jedes Warnsignal bedeutet

Hinweise und Grenzen

Verwandte Seiten