Czy ten token na Solanie jest bezpieczny? Kontrola rug pulla dla kupującego

Krótka odpowiedź: token na Solanie jest w miarę bezpieczny do kupienia, gdy jego uprawnienia mint i freeze są odwołane, metadane zablokowane, płynność spalona lub zablokowana czasowo, a żadna mała grupa portfeli nie trzyma większości podaży. Każdy z tych punktów jest on-chain, więc możesz go sprawdzić sam, zanim zaryzykujesz choćby grosz.

Nic tutaj nie jest poradą finansową, a czysta lista kontrolna nie czyni z tokena dobrej inwestycji. Wyklucza tylko najczęstsze sposoby, w jakie token jest budowany po to, by wyciągnąć ci go spod nóg.

Token, który chcesz kupić

Uprawnienie mint odwołane?

Nie

Tak

Uprawnienie freeze odwołane?

Nie

Tak

Płynność zablokowana lub spalona?

Nie

Tak

Mniejsze ryzyko, ale i tak zrób własny research

Większe ryzyko, zachowaj ostrożność

Czego potrzebujesz

#czego-potrzebujesz

• Adres mint tokena (CA), czyli długi ciąg znaków, który udostępnia projekt.
• Eksplorator Solany otwarty w innej karcie (Solscan, Solana Explorer lub podobny), żeby odczytać flagi mintu on-chain.
• Snapshot posiadaczy, żeby odczytać rozkład posiadaczy. Skan działa tylko do odczytu i nigdy nie dotyka zasobów twojego portfela.
• J Map, żeby zobaczyć, którzy z tych posiadaczy są ze sobą powiązani, oraz Wallet Scope, żeby przejrzeć poszczególne portfele stojące za klastrem.

Notatka

To wyłącznie czytanie, bez podpisywania. Przeglądasz publiczny stan on-chain, więc do zajrzenia w eksplorator nie musisz łączyć portfela. Snapshot posiadaczy prosi o połączenie, ale skan tylko czyta blockchain i niczego nie przesuwa. J Map nie wymaga niczego, a Wallet Scope chce połączenia tylko dla płatnej warstwy PnL, której kontrola rug pulla nie potrzebuje.

Kontrola rug pulla krok po kroku

#kontrola-rug-pulla-krok-po-kroku

1. Sprawdź uprawnienie mint

   Otwórz mint w eksploratorze i znajdź uprawnienie mint. Jeśli widnieje jako odwołane, null albo „none”, podaż jest stała i nikt nie dodrukuje więcej. Jeśli nadal jest tam adres portfela, ten portfel może w każdej chwili wyemitować dowolną liczbę nowych tokenów i rozwodnić twoje udziały do zera. Aktywne uprawnienie mint w tokenie, który deklaruje stałą podaż, to najgłośniejsza czerwona flaga na tej liście.

2. Sprawdź uprawnienie freeze

   W tym samym mincie znajdź uprawnienie freeze. Odwołane oznacza, że żadnego konta nie da się nigdy zamrozić, więc po zakupie zawsze możesz swobodnie przenosić swoje saldo. Jeśli jakiś portfel nadal ma uprawnienie freeze, może w dowolnej chwili zamrozić twoje konto tokena i odciąć cię od sprzedaży. Większość uczciwych tokenów społecznościowych nie ma powodu, by je zachowywać, więc aktywne uprawnienie freeze zasługuje na dociekliwe pytania.

3. Potwierdź, że metadane są zablokowane

   Sprawdź uprawnienie update w metadanych. Gdy jest odwołane, nazwa, symbol i obraz są trwałe. Gdy jest aktywne, projekt może po twoim zakupie przepisać tożsamość tokena: wystartować jako jedno, a potem przerobić się na coś innego. Zablokowana tożsamość zapobiega takiej podmianie. Jak działają wszystkie trzy klucze, opisuje artykuł Uprawnienia tokena.

4. Sprawdź, czy płynność jest zablokowana lub spalona

   Token potrzebuje puli płynności, żeby był notowany, a pytanie brzmi, czy zespół może ją opróżnić. Znajdź pozycję LP i sprawdź, czy tokeny LP zostały spalone (zniszczone, więc puli nie da się nigdy wypłacić), czy zablokowane czasowo (trzymane przez kontrakt blokujący do przyszłej daty). Jeśli tokeny LP leżą odblokowane w portfelu samego twórcy, zespół może wyciągnąć pulę jedną transakcją i zostawić posiadaczy z bezwartościowymi tokenami. To klasyczny rug pull, a spalona lub zablokowana płynność to dowód on-chain, że zespół nie może wyciągnąć puli. Blokada czasowa w końcu wygasa, więc sprawdź też datę odblokowania.

5. Przeczytaj rozkład posiadaczy

   Przepuść mint przez Snapshot posiadaczy. Zwraca uszeregowaną listę posiadaczy z saldem i udziałem w podaży każdego portfela. Przejrzyj górę listy: jeśli jeden czy dwa portfele trzymają dużą część podaży w obiegu, mogą w każdej chwili sprzedać i zawalić cenę. Wyklucz pulę, adres spalania i znane adresy kontraktów blokujących, a potem oceń, jak skoncentrowana jest reszta. Długi, płaski ogon wielu drobnych posiadaczy jest zdrowszy niż kilka wielorybów siedzących na wszystkim.

   Uruchom Snapshot posiadaczy w aplikacji →

6. Zmapuj posiadaczy, żeby zobaczyć, kto jest w rzeczywistości jedną osobą

   Uszeregowana tabela ma jedno martwe pole i to spore. Nie powie ci, że pierwszą dziesiątkę portfeli zasilił ten sam adres. Rozbicie swoich tokenów na dwadzieścia portfeli zajmuje kilka minut i sprawia, że każda tabela rozkładu wygląda zdrowo, i właśnie dlatego ludzie to robią.

   Wklej ten sam mint do J Map. Rysuje największych posiadaczy jako koła o wielkości zależnej od udziału w podaży i nadaje powiązanym portfelom ten sam kolor. Powiązane oznacza rzeczywistą historię on-chain: jeden zasilił drugi albo przeszły między nimi tokeny lub inne aktywa. Narzędzie nigdy nie wnioskuje z czasu, kształtu salda ani nazw. Wybierz głębokość, do 500 największych posiadaczy, i czytaj obraz jako szczyt listy, bo posiadacze poniżej progu nie są rysowani.

   Otwórz J Map →

7. Otwórz portfele, które oznaczyła mapa

   Klaster mówi ci, gdzie patrzeć, a nie co znalazłeś. Skopiuj adresy z grupy, która cię niepokoi, i przepuść je przez Wallet Scope. Darmowa warstwa nie wymaga łączenia portfela i pokazuje każdy adres w jednym wierszu: salda SOL i tokenów, wartość w USD, wiek portfela, ostatnie 15 swapów i etykietę on-chain dla wszystkiego, co jest pulą, programem, adresem spalania lub giełdą. Grupuje też zestaw według pierwszego fundatora, więc gdy mapa połączyła portfele przez zasilenie, możesz to tutaj potwierdzić.

   Teraz obraz staje się jasny. Dwadzieścia portfeli, które pojawiły się w tym samym tygodniu i wszystkie prowadzą do jednego fundatora, to jeden podmiot. „Klaster”, który okazuje się gorącym portfelem giełdy i jego wypłatami, nie znaczy nic.

   Otwórz Wallet Scope →

8. Sprawdź wiek i historię kontraktu

   Mint utworzony kilka minut temu, bez historii handlu, niesie więcej niewiadomych niż taki, którym handluje się od tygodni. Nowy nie znaczy automatycznie zły, ale zupełnie nowy mint połączony z silną presją, żeby kupić od razu, to wzorzec, przy którym warto zwolnić. Sprawdź w eksploratorze, kiedy mint powstał i jak wyglądają jego pierwsze transakcje.

Uwaga

Duży klaster sam w sobie nigdy nie jest dowodem oszustwa. Giełdy, market makerzy i vesting zespołu pojawiają się jako duże powiązane grupy i wszystkie trzy przypadki są normalne. Mapa daje ci pytanie. Odpowiedź przychodzi, gdy sprawdzisz, czyje są te portfele i ile podaży kontrolują razem.

Co oznacza każda czerwona flaga

#co-oznacza-kazda-czerwona-flaga

Co widzisz	Co oznacza	Poziom zagrożenia
Uprawnienie mint wciąż aktywne	Podaż można zwiększyć. Zespół może dodrukować więcej i rozwodnić każdego posiadacza.	Wysoki. Przy tokenie ze „stałą podażą” traktuj to jako dyskwalifikację.
Uprawnienie freeze wciąż aktywne	Twoje konto tokena można zamrozić i zablokować ci sprzedaż.	Wysoki przy tokenie społecznościowym. Zapytaj, po co je zachowano.
Uprawnienie update wciąż aktywne	Nazwę, symbol i obraz można zmienić po starcie.	Średni lub wysoki. Tożsamość nie jest ostateczna.
Tokeny LP odblokowane w portfelu twórcy	Zespół może wypłacić pulę i oszukać posiadaczy jedną transakcją.	Wysoki. To najczęstszy sposób ucieczki.
Jeden czy dwa portfele trzymają większość podaży	Jedna sprzedaż może zawalić cenę. Kto trzyma tyle, ten decyduje, dokąd pójdzie cena.	Wysoki, gdy to insiderzy; niższy, gdy to kontrakt blokujący lub skarbiec.
Najwięksi posiadacze tworzą jeden klaster	Portfele są powiązane on-chain, więc ich udziały sumują się w jedną pozycję, a nie kilka.	Wysoki, gdy powiązane portfele są świeże i nieoznaczone. Niski, gdy grupa to giełda.
Mint utworzony kilka minut temu, bez historii	Nieprzetestowany, bez historii, łatwy do porzucenia.	Zależy od kontekstu. Zestaw to z flagami powyżej.

Uwaga

Czytaj te flagi razem. Wysoka koncentracja jest normalna tuż po starcie i niepokojąca po miesiącu. Spalona płynność niewiele znaczy, jeśli uprawnienie mint wciąż jest aktywne.

Uwagi i ograniczenia

#uwagi-i-ograniczenia

• Koncentracja wymaga kontekstu. Sama pula płynności, adres spalania i kontrakty blokujące pojawiają się w każdym snapshocie jako duzi „posiadacze”. To nie są insiderzy. Rozpoznaj je i odłóż na bok, zanim ocenisz, jak skoncentrowani są prawdziwi posiadacze. Nie ma uniwersalnego progu, co jest za dużo; zależy to od wieku i konstrukcji tokena.
• Klaster to pytanie, nie werdykt. Zanim zdecydujesz, przeczytaj etykiety i wiek portfeli w Wallet Scope i pamiętaj, że mapa rysuje tylko wybraną głębokość, więc długi ogon drobnych posiadaczy i tak zostaje pod kreską.
• Czysty mint to warunek konieczny, ale niewystarczający. Odwołane uprawnienia i zablokowana płynność usuwają wbudowane drogi ucieczki. Nie mówią nic o tym, czy projekt coś dostarczy, czy zespół jest prawdziwy i czy cena się utrzyma. Resztę researchu zrób sam.
• Blockchain jest źródłem prawdy. Strona projektu albo czat mogą twierdzić cokolwiek. Eksplorator i snapshot posiadaczy pokazują, jak jest naprawdę. Gdy słowa i blockchain się nie zgadzają, wierz blockchainowi.

Tę samą listę kontrolną z perspektywy twórcy znajdziesz w przewodniku Zabezpiecz token przed rug pullem. Opisuje odwoływanie uprawnień i blokowanie płynności od strony twórcy, czyli te same klucze z artykułu Uprawnienia tokena, które tutaj czytasz jako kupujący, widziane z drugiej strony.

Powiązane strony

#powiazane-strony

• Uprawnienia tokena Co kontrolują uprawnienia mint, freeze i update tokena SPL w sieci Solana, na co każde z nich pozwala twórcy i dlaczego ich odwołanie buduje zaufanie.
• Snapshot posiadaczy Przeskanuj mint tokena na Solanie i wyeksportuj uszeregowaną listę posiadaczy z saldami, udziałem w podaży, wiekiem portfela, etykietami LP i giełd oraz plikiem Excel. Za darmo
• J Map Zobacz największych posiadaczy dowolnego tokena Solana jako połączone klastry: które portfele działają razem, dokąd płyną środki deva, udostępnianie przez URL. Za darmo
• Wallet Scope Przeanalizuj do 500 portfeli Solana w jednej tabeli: salda, wartość w USD, wiek portfela, etykiety on-chain, klastry finansowania, PnL z 30 dni i eksport do Excela. Skan podstawowy bezpłatny; 5 bezpłatnych pogłębionych zapytań dziennie, potem kredyty
• Zabezpiecz token przed rug pullem Lista kontrolna zaufania, dzięki której świeży token na Solanie da się bezpiecznie trzymać: odwołane uprawnienia, zablokowane metadane, zablokowana płynność, czysta dystrybucja.

Możesz też pominąć ręczne zaglądanie do eksploratora i odczytać te same flagi za jednym razem: Poznaj narzędzia w aplikacji →

Wskazówka

J Tools to platforma niekustodialna. Nigdy nie przechowujemy kluczy prywatnych twojego portfela i nigdy nie prosimy o twoją frazę odzyskiwania. Każda transakcja, którą zatwierdzisz w podłączonym portfelu, jest podpisywana w tym portfelu, a jego klucz nigdy nie trafia na nasze serwery. Kilka narzędzi wieloportfelowych pozwala wkleić klucze prywatne jednorazowych portfeli typu hot. Te klucze zostają w karcie twojej przeglądarki i tam podpisują. Holder Booster to jedyne narzędzie, które przekazuje klucz naszemu workerowi: klucz nowego portfela dystrybutora, tworzonego na każdy przebieg, wysyłany w formie zaszyfrowanej. Nigdy nie wklejaj klucza powiązanego z długoterminowymi zasobami, a jeśli jakaś strona kiedykolwiek poprosi cię o frazę odzyskiwania, przerwij i ją zamknij.