이 Solana 토큰은 안전한가요? 구매자를 위한 러그 체크

짧은 답: 민트 권한과 동결 권한이 포기(revoke)되어 있고, 메타데이터가 잠겨 있고, 유동성이 소각되었거나 기간 잠금되어 있으며, 소수의 지갑 무리가 공급량 대부분을 쥐고 있지 않다면 그 Solana 토큰은 비교적 안심하고 살 수 있습니다. 이 항목은 모두 온체인에 있으므로, 한 푼이라도 걸기 전에 직접 확인할 수 있습니다.

이 글은 투자 조언이 아니며, 체크리스트를 모두 통과했다고 좋은 투자가 되는 것도 아닙니다. 토큰을 처음부터 러그풀용으로 설계하는 가장 흔한 수법을 걸러낼 뿐입니다.

구매하려는 토큰

민트 권한이 포기되었나요?

아니요

예

동결 권한이 포기되었나요?

아니요

예

유동성이 잠겼거나 소각되었나요?

아니요

예

위험이 더 낮음, 그래도 직접 조사하세요

위험이 더 높음, 주의하세요

필요한 것

#필요한-것

토큰 민트 주소(CA). 프로젝트가 공유하는 긴 문자열입니다.
민트의 온체인 항목을 읽을 수 있도록 다른 탭에 열어 둔 Solana 탐색기(Solscan, Solana Explorer 등).
홀더 분포를 읽을 홀더 스냅샷. 스캔은 읽기 전용이며 내 지갑의 자산을 건드리지 않습니다.
그 홀더들 중 누가 서로 연결되어 있는지 볼 J Map, 그리고 클러스터 뒤의 개별 지갑을 살펴볼 Wallet Scope.

단계별 러그 체크

#단계별-러그-체크

민트 권한 확인

탐색기에서 민트를 열고 민트 권한(mint authority) 을 찾으세요. revoked, null, “none”으로 표시되면 공급량이 고정되어 누구도 더 찍어낼 수 없습니다. 지갑 주소가 여전히 적혀 있다면 그 지갑은 원할 때 언제든 새 토큰을 무제한으로 발행해 내 보유분 가치를 0으로 희석할 수 있습니다. 공급량이 고정됐다고 말하는 토큰에 민트 권한이 살아 있다면 이 목록에서 가장 분명한 위험 신호입니다.
동결 권한 확인

같은 민트에서 동결 권한(freeze authority) 을 찾으세요. 포기되어 있으면 어떤 계정도 동결될 수 없으므로, 산 뒤에도 잔액을 자유롭게 옮길 수 있습니다. 어떤 지갑이 아직 동결 권한을 가지고 있다면 그 지갑은 언제든 내 토큰 계정을 동결해 팔지 못하게 막을 수 있습니다. 정직한 커뮤니티 토큰 대부분은 이 권한을 남겨 둘 이유가 없으므로, 동결 권한이 살아 있다면 이유를 꼭 따져 물어야 합니다.
메타데이터 잠금 확인

메타데이터의 업데이트 권한(update authority) 을 확인하세요. 포기되어 있으면 이름, 심볼, 이미지가 영구히 고정됩니다. 살아 있으면 프로젝트가 내가 산 뒤에 토큰 정보를 다시 쓸 수 있어, 어떤 토큰으로 출시했다가 전혀 다른 토큰으로 바꿔 버릴 수 있습니다. 토큰 정보가 잠겨 있어야 이런 바꿔치기를 막을 수 있습니다. 세 가지 키가 어떻게 작동하는지는 토큰 권한을 참고하세요.
유동성이 잠기거나 소각됐는지 확인

토큰이 거래되려면 유동성 풀이 필요하고, 핵심은 팀이 그 풀을 빼 갈 수 있느냐입니다. LP 포지션을 찾아 LP 토큰이 소각(파괴되어 풀을 영영 인출할 수 없음)되었는지, 기간 잠금(락커 컨트랙트가 정해진 날짜까지 보관)되었는지 확인하세요. LP 토큰이 잠기지 않은 채 배포자 지갑에 있다면, 팀은 트랜잭션 한 번으로 풀을 빼 가고 홀더에게 쓸모없는 토큰만 남길 수 있습니다. 이것이 전형적인 러그풀이며, 소각되었거나 잠긴 유동성은 팀이 풀을 빼 갈 수 없다는 온체인 증거입니다. 기간 잠금은 언젠가 풀리므로 잠금 해제 날짜도 확인하세요.
홀더 분포 읽기

민트를 홀더 스냅샷으로 조회하세요. 지갑별 잔액과 공급량 비중을 담은 홀더 순위 목록이 나옵니다. 상위권을 훑어보세요. 지갑 한두 개가 유통량의 큰 몫을 가지고 있다면 언제든 한꺼번에 팔아 가격을 무너뜨릴 수 있습니다. 풀, 소각 주소, 알려진 락커 주소를 뺀 뒤 나머지가 얼마나 몰려 있는지 판단하세요. 고래 몇이 물량을 다 깔고 앉아 있는 것보다, 작은 홀더가 길고 고르게 퍼져 있는 편이 건강합니다.

앱에서 홀더 스냅샷 실행하기 →
홀더 지도로 사실상 한 사람인지 확인

순위 표에는 큰 맹점이 하나 있습니다. 상위 10개 지갑이 모두 같은 주소에서 자금을 받았다는 사실을 표로는 알 수 없습니다. 물량을 지갑 20개로 쪼개는 데는 몇 분이면 충분하고, 그러면 어떤 분포표든 건강해 보입니다. 사람들이 바로 그래서 이렇게 합니다.

같은 민트를 J Map에 붙여넣으세요. J Map은 상위 홀더를 공급량 비중에 비례하는 크기의 원으로 그리고, 연결된 지갑에 같은 색을 칠합니다. 여기서 연결이란 실제 온체인 기록을 뜻합니다. 한 지갑이 다른 지갑에 자금을 보냈거나, 두 지갑 사이에 토큰이나 다른 자산이 오간 경우입니다. 타이밍, 잔액 모양, 이름으로 추측하지 않습니다. 조회 깊이는 상위 500 홀더까지 고를 수 있으며, 기준선 아래 홀더는 그려지지 않으므로 이 그림은 상위권만 보여 준다는 점을 감안해 읽으세요.

J Map 열기 →
지도가 짚어 준 지갑 열어 보기

클러스터는 어디를 봐야 할지 알려 줄 뿐, 무엇이 발견됐는지 말해 주지는 않습니다. 마음에 걸리는 그룹의 주소를 복사해 Wallet Scope로 확인하세요. 무료 레이어는 지갑 연결 없이 주소마다 한 행으로 SOL 잔액과 토큰 잔액, USD 가치, 지갑 나이, 최근 스왑 15건을 보여 주고, 풀, 프로그램, 소각 주소, 거래소라면 온체인 라벨도 붙여 줍니다. 목록을 첫 펀더 기준으로도 묶어 주므로, 지도가 자금 흐름으로 지갑을 연결했다면 여기서 그 연결을 다시 확인할 수 있습니다.

이제 그림이 분명해집니다. 같은 주에 한꺼번에 나타나 모두 한 펀더로 이어지는 지갑 20개는 한 주체로 봐야 합니다. 반대로 알고 보니 거래소 핫 지갑과 그 출금 내역이었던 “클러스터”는 아무 의미가 없습니다.

Wallet Scope 열기 →
컨트랙트 생성 시점과 이력 확인

몇 분 전에 만들어져 거래 이력이 없는 민트는 몇 주 동안 거래된 민트보다 알 수 없는 부분이 많습니다. 새로 만들어졌다고 곧 나쁜 것은 아니지만, 갓 만든 민트에 지금 당장 사라는 압박까지 더해진다면 한 박자 쉬어 갈 만한 패턴입니다. 탐색기에서 민트가 언제 만들어졌는지, 첫 트랜잭션들이 어떤 모습인지 확인하세요.

위험 신호별 의미

#위험-신호별-의미

보이는 것	의미	얼마나 걱정할까
민트 권한이 아직 살아 있음	공급량이 늘어날 수 있습니다. 팀이 더 찍어내 모든 홀더의 몫을 희석할 수 있습니다.	높음. “공급량 고정”이라는 토큰이라면 탈락 사유로 보세요.
동결 권한이 아직 살아 있음	내 토큰 계정이 동결되어 팔지 못하게 될 수 있습니다.	커뮤니티 토큰이라면 높음. 왜 남겨 뒀는지 물어보세요.
업데이트 권한이 아직 살아 있음	출시 후에도 이름, 심볼, 이미지가 바뀔 수 있습니다.	중간에서 높음. 토큰 정보가 최종이 아닙니다.
LP 토큰이 잠기지 않은 채 배포자 지갑에 있음	팀이 트랜잭션 한 번으로 풀을 빼 가고 홀더를 버릴 수 있습니다.	높음. 가장 흔한 먹튀 방식입니다.
지갑 한두 개가 공급량 대부분을 보유	한 번의 매도로 가격이 폭락할 수 있습니다. 그만큼 가진 쪽이 가격의 향방을 쥡니다.	내부자라면 높음, 락커나 트레저리라면 낮음.
상위 홀더가 하나의 클러스터로 묶임	지갑들이 온체인에서 연결되어 있으므로, 여러 지분이 아니라 사실상 하나의 포지션입니다.	연결된 지갑이 새것이고 라벨이 없다면 높음. 그 그룹이 거래소라면 낮음.
민트가 몇 분 전에 생성되어 이력이 없음	검증되지 않았고, 실적도 없고, 버리고 떠나기 쉽습니다.	상황에 따라 다름. 위의 신호들과 함께 보세요.

참고 사항과 한계

#참고-사항과-한계

집중도는 맥락과 함께 봐야 합니다. 유동성 풀 자체, 소각 주소, 락커 컨트랙트는 어떤 스냅샷에서든 큰 “홀더”로 나타납니다. 이들은 내부자가 아닙니다. 실제 홀더의 집중도를 판단하기 전에 이들을 찾아 따로 빼 두세요. 얼마부터 지나치게 많은지에 대한 보편적인 기준은 없으며, 토큰의 나이와 설계에 따라 다릅니다.
클러스터는 판결이 아니라 질문입니다. 판단하기 전에 Wallet Scope에서 라벨과 지갑 나이를 확인하세요. 또 지도는 고른 깊이까지만 그리므로, 작은 홀더들의 긴 꼬리는 어차피 기준선 아래에 있다는 점을 기억하세요.
깨끗한 민트는 필요조건일 뿐 충분조건이 아닙니다. 권한 포기와 유동성 잠금은 설계에 숨겨진 탈출구를 없애 줄 뿐입니다. 프로젝트가 실제로 결과물을 내는지, 팀이 진짜인지, 가격이 유지되는지는 알려 주지 않습니다. 나머지는 직접 조사하세요.
판단 기준은 체인입니다. 프로젝트 웹사이트나 채팅방은 무엇이든 주장할 수 있습니다. 실제로 무엇이 사실인지는 탐색기와 홀더 스냅샷이 보여 줍니다. 말과 체인이 다르면 체인을 믿으세요.

같은 체크리스트를 발행자 입장에서 보려면 토큰을 러그 방지 상태로 만들기를 읽어 보세요. 배포자 쪽에서 권한을 포기하고 유동성을 잠그는 과정을 안내하며, 여기서 구매자로서 확인한 토큰 권한 키들을 반대편에서 다룹니다.