Ce token Solana est-il sûr ? Checklist anti-rug pour acheteurs

Réponse courte : un token Solana est raisonnablement sûr à acheter quand ses autorités de mint et de gel sont révoquées, que ses métadonnées sont verrouillées, que sa liquidité est brûlée ou verrouillée dans le temps, et qu’aucun petit groupe de portefeuilles ne détient l’essentiel de l’offre. Tout cela se lit on-chain, donc vous pouvez le vérifier vous-même avant de risquer le moindre centime.

Rien ici n’est un conseil financier, et une checklist sans défaut ne fait pas d’un token un bon investissement. Elle écarte seulement les pièges les plus courants, ceux d’un token conçu pour que le marché se dérobe sous vos pieds.

Le token que vous voulez acheter

Autorité de mint révoquée ?

Non

Oui

Autorité de gel révoquée ?

Non

Oui

Liquidité verrouillée ou brûlée ?

Non

Oui

Risque plus faible, faites quand même vos propres recherches

Risque plus élevé, soyez prudent

Ce qu’il vous faut

#ce-quil-vous-faut

• L’adresse de mint du token (CA), la longue chaîne que partage le projet.
• Un explorateur Solana ouvert dans un autre onglet (Solscan, Solana Explorer ou équivalent) pour lire les indicateurs on-chain du mint.
• Snapshot des holders pour lire la répartition des détenteurs. L’analyse est en lecture seule et ne touche jamais aux avoirs de votre portefeuille.
• J Map pour voir lesquels de ces détenteurs sont liés entre eux, et Wallet Scope pour examiner un à un les portefeuilles derrière un cluster.

Note

Tout se fait en lecture, sans signature. Vous inspectez un état on-chain public, donc nul besoin de connecter un portefeuille pour consulter un explorateur. Snapshot des holders demande bien une connexion, mais l’analyse ne fait que lire la chaîne et ne déplace rien. J Map ne demande rien du tout, et Wallet Scope ne veut une connexion que pour sa couche PnL payante, dont une vérification anti-rug n’a pas besoin.

La vérification anti-rug, étape par étape

#la-verification-anti-rug-etape-par-etape

1. Vérifiez l’autorité de mint

   Ouvrez le mint dans un explorateur et trouvez l’autorité de mint. Si elle apparaît comme révoquée, null ou « none », l’offre est fixe et personne ne peut créer de nouveaux tokens. Si une adresse de portefeuille y figure encore, ce portefeuille peut créer des tokens sans limite quand il le veut et diluer vos avoirs jusqu’à zéro. Une autorité de mint active sur un token qui annonce une offre fixe est le signal d’alerte le plus fort de cette liste.

2. Vérifiez l’autorité de gel

   Sur le même mint, trouvez l’autorité de gel. Révoquée, elle garantit qu’aucun compte ne pourra jamais être gelé : une fois votre achat fait, votre solde reste libre de circuler. Si un portefeuille détient encore l’autorité de gel, il peut geler votre compte de token quand il le veut et vous empêcher de vendre. La plupart des tokens communautaires honnêtes n’ont aucune raison de la garder : une autorité de gel active mérite une question franche.

3. Confirmez que les métadonnées sont verrouillées

   Regardez l’autorité de mise à jour des métadonnées. Révoquée, elle rend le nom, le symbole et l’image permanents. Active, elle permet au projet de réécrire l’identité du token après votre achat, en lançant sous une apparence pour en adopter une autre ensuite. Une identité verrouillée empêche ce genre de tour de passe-passe. Voir Autorités du token pour le fonctionnement de ces trois clés.

4. Vérifiez que la liquidité est verrouillée ou brûlée

   Un token a besoin d’un pool de liquidité pour s’échanger, et la question est de savoir si l’équipe peut le vider. Trouvez la position LP et vérifiez si les tokens LP ont été brûlés (détruits, donc le pool ne pourra jamais être retiré) ou verrouillés dans le temps (gardés par un contrat de verrouillage jusqu’à une date future). Si les tokens LP dorment non verrouillés dans le portefeuille du déployeur, l’équipe peut retirer le pool en une seule transaction et laisser les détenteurs avec des tokens sans valeur. C’est le rug pull classique, et une liquidité brûlée ou verrouillée est la preuve on-chain que l’équipe ne peut pas retirer le pool. Un verrou temporel finit par expirer, alors vérifiez aussi la date de déblocage.

5. Lisez la répartition des détenteurs

   Passez le mint dans Snapshot des holders. Il renvoie une liste classée des détenteurs avec le solde de chaque portefeuille et sa part de l’offre. Regardez le haut du classement : si un ou deux portefeuilles détiennent une grosse part de l’offre en circulation, ils peuvent vendre et faire plonger le prix à tout moment. Écartez le pool, l’adresse de burn et les adresses de verrouillage connues, puis jugez la concentration du reste. Une longue traîne de nombreux petits détenteurs est plus saine que quelques baleines assises sur tout.

   Lancer un Snapshot des holders dans l’application →

6. Cartographiez les détenteurs pour voir qui n’est en fait qu’une seule personne

   Un tableau classé a un angle mort, et il est de taille. Il ne peut pas vous dire que les dix premiers portefeuilles ont tous été financés par la même adresse. Répartir ses avoirs sur vingt portefeuilles prend quelques minutes et donne à n’importe quel tableau de répartition un air sain, et c’est exactement pour cela que certains le font.

   Collez le même mint dans J Map. Il dessine les principaux détenteurs sous forme de cercles proportionnels à leur part de l’offre et donne la même couleur aux portefeuilles liés. Liés veut dire un vrai historique on-chain : l’un a financé l’autre, ou des tokens ou d’autres actifs ont circulé entre eux. Il ne déduit jamais rien du timing, de la forme des soldes ou des noms. Choisissez la profondeur, jusqu’aux 500 premiers détenteurs, et lisez l’image comme le haut du classement, car les détenteurs sous ce seuil ne sont pas dessinés.

   Ouvrir J Map →

7. Examinez les portefeuilles signalés par la carte

   Un cluster vous dit où regarder, pas ce que vous avez trouvé. Copiez les adresses du groupe qui vous inquiète et passez-les dans Wallet Scope. La couche gratuite ne demande aucune connexion de portefeuille et affiche chaque adresse sur une ligne : soldes en SOL et en tokens, valeur en USD, ancienneté du portefeuille, 15 derniers swaps et une étiquette on-chain pour tout ce qui est pool, programme, adresse de burn ou exchange. Elle regroupe aussi l’ensemble par premier financeur : si la carte a relié des portefeuilles par leur financement, vous pouvez confirmer ce lien ici.

   L’image devient alors nette. Vingt portefeuilles apparus la même semaine et remontant tous au même financeur se lisent comme une seule entité. Un « cluster » qui se révèle être le portefeuille chaud d’un exchange et ses retraits ne signifie rien du tout.

   Ouvrir Wallet Scope →

8. Vérifiez l’âge et l’historique du contrat

   Un mint créé il y a quelques minutes, sans historique d’échanges, comporte plus d’inconnues qu’un mint échangé depuis des semaines. Récent ne veut pas dire mauvais, mais un mint tout neuf associé à une forte pression pour acheter tout de suite est un schéma qui invite à ralentir. Regardez quand le mint a été créé et à quoi ressemblent ses premières transactions dans l’explorateur.

Attention

Un gros cluster ne prouve jamais à lui seul une arnaque. Plateformes d’échange, market makers et vesting d’équipe apparaissent tous comme de grands groupes liés, et les trois sont normaux. La carte vous pose une question. La réponse vient de la vérification : qui sont ces portefeuilles, et quelle part de l’offre contrôlent-ils ensemble ?

Ce que signifie chaque signal d’alerte

#ce-que-signifie-chaque-signal-dalerte

Ce que vous voyez	Ce que cela signifie	Niveau d’inquiétude
Autorité de mint encore active	L’offre peut gonfler. L’équipe peut créer d’autres tokens et diluer chaque détenteur.	Élevé. Sur un token « à offre fixe », considérez-le comme éliminatoire.
Autorité de gel encore active	Votre compte de token peut être gelé, ce qui vous empêche de vendre.	Élevé pour un token communautaire. Demandez pourquoi elle est conservée.
Autorité de mise à jour encore active	Le nom, le symbole et l’image peuvent changer après le lancement.	Moyen à élevé. L’identité n’est pas définitive.
Tokens LP dans le portefeuille du déployeur, non verrouillés	L’équipe peut retirer le pool et piéger les détenteurs en une seule transaction.	Élevé. C’est la sortie la plus courante.
Un ou deux portefeuilles détiennent l’essentiel de l’offre	Une seule vente peut faire s’effondrer le prix. Qui détient une telle part décide de son évolution.	Élevé s’il s’agit d’initiés ; plus faible s’il s’agit d’un contrat de verrouillage ou d’une trésorerie.
Les principaux détenteurs forment un seul cluster	Les portefeuilles sont liés on-chain, donc leurs parts forment une seule position, pas plusieurs.	Élevé quand les portefeuilles liés sont récents et sans étiquette. Faible quand le groupe est un exchange.
Mint créé il y a quelques minutes, sans historique	Jamais éprouvé, aucun antécédent, facile à abandonner.	Selon le contexte. À croiser avec les signaux ci-dessus.

Attention

Lisez ces signaux ensemble. Un chiffre de concentration élevé est normal juste après un lancement, et inquiétant un mois plus tard. Une liquidité brûlée ne veut pas dire grand-chose si l’autorité de mint est encore active.

Remarques et limites

#remarques-et-limites

• La concentration se lit en contexte. Le pool de liquidité lui-même, l’adresse de burn et les contrats de verrouillage apparaissent tous comme de gros « détenteurs » dans n’importe quel snapshot. Ce ne sont pas des initiés. Identifiez-les et mettez-les de côté avant de juger la concentration des vrais détenteurs. Il n’existe pas de seuil universel au-delà duquel c’est trop ; tout dépend de l’âge et de la conception du token.
• Un cluster est une question, pas un verdict. Lisez les étiquettes et l’ancienneté dans Wallet Scope avant de décider, et rappelez-vous que la carte ne dessine que la profondeur choisie : une longue traîne de petits détenteurs reste de toute façon sous le seuil.
• Un mint propre est nécessaire, pas suffisant. Des autorités révoquées et une liquidité verrouillée suppriment les sorties prévues d’avance. Elles ne disent rien de la capacité du projet à livrer, de la réalité de l’équipe ou de la tenue du prix. Faites le reste de vos recherches vous-même.
• La chaîne fait foi. Le site ou le groupe de discussion d’un projet peut affirmer n’importe quoi. L’explorateur et un snapshot des détenteurs montrent ce qui est vrai. Quand les paroles et la chaîne divergent, croyez la chaîne.

Pour la même checklist vue par celui qui lance le token, lisez Rendez votre token à l’épreuve des rug pulls. Ce guide explique comment révoquer les autorités et verrouiller la liquidité côté déployeur : les mêmes autorités du token que vous lisez ici en tant qu’acheteur, vues de l’autre côté.

Pages associées

#pages-associees

• Rendre immuable Ce que contrôlent les autorités de mint, de gel et de mise à jour d'un token SPL Solana, ce que chacune permet au créateur, et pourquoi les révoquer inspire confiance.
• Snapshot des holders Scannez le mint d'un token Solana et exportez une liste classée des détenteurs avec soldes, part de l'offre, âge des portefeuilles, étiquettes LP et exchange, et un téléchargement Excel. Gratuit. Gratuit
• J Map Cartographiez les principaux détenteurs de n'importe quel token Solana en clusters reliés : voyez quels portefeuilles bougent ensemble, suivez les fonds du développeur, partagez par URL. Gratuit, sans portefeuille. Gratuit
• Wallet Scope Analysez jusqu'à 500 portefeuilles Solana dans un seul tableau : soldes, valeur en USD, âge des portefeuilles, étiquettes on-chain, clusters de financement, PnL sur 30 jours et export Excel. Scan de base gratuit ; 5 analyses approfondies gratuites par jour, puis des crédits
• Révoquer l’autorité de mint La checklist de confiance qui fait d'un token Solana tout neuf un token que les acheteurs peuvent garder : autorités révoquées, métadonnées verrouillées, liquidité verrouillée, répartition saine.

Ou évitez les allers-retours dans l’explorateur et lisez les mêmes indicateurs en une seule fois : Découvrir les outils dans l’application →

Astuce

J Tools est non-custodial. Nous ne stockons jamais les clés privées de votre portefeuille et ne demandons jamais votre phrase de récupération. Chaque transaction que vous approuvez dans un portefeuille connecté est signée à l’intérieur de ce portefeuille, et sa clé n’atteint jamais nos serveurs. Quelques outils multi-portefeuilles vous laissent coller les clés privées de portefeuilles chauds jetables : ces clés restent dans l’onglet de votre navigateur et signent sur place. Holder Booster est le seul outil qui confie une clé à notre worker : celle du portefeuille distributeur neuf qu’il crée pour chaque exécution, envoyée chiffrée. Ne collez jamais la clé d’un portefeuille qui garde des avoirs sur le long terme, et si une page vous demande votre phrase de récupération, arrêtez-vous et fermez-la.