這個 Solana 代幣安全嗎？買家防 rug 檢查清單

簡短回答： 如果一個 Solana 代幣的鑄幣和凍結權限已撤銷、元數據已鎖定、流動性已銷毀或設有時間鎖，而且沒有一小撮錢包持有大部分供應量，它就算是相對安全可買。這些全部都在鏈上，你可以在冒任何風險之前自行核實。

本頁內容並非投資建議，一份全部過關的清單也不代表代幣是好投資。它只能排除最常見的、刻意設計來讓人捲款離場的手法。

你想買的代幣

鑄幣權限已撤銷？

否

是

凍結權限已撤銷？

否

是

流動性已鎖定或銷毀？

否

是

風險較低，但仍要自己做研究

風險較高，務必謹慎

你需要甚麼

#你需要甚麼

代幣的鑄幣地址（CA），即項目方公佈的那串長字元。
在另一個分頁打開 Solana 區塊瀏覽器（Solscan、Solana Explorer 或類似工具），查看鑄幣的鏈上標記。
持幣人快照，用來查看持幣分佈。掃描是唯讀的，絕不會動到你錢包內的資產。
J Map，用來查看這些持幣人之間的關聯；以及 Wallet Scope，用來查看一個群組背後的各個錢包。

防 rug 檢查，逐步來

#防-rug-檢查逐步來

檢查鑄幣權限

在區塊瀏覽器打開該鑄幣，找出 鑄幣權限（mint authority）。如果顯示已撤銷、null 或「none」，供應量就是固定的，沒有人能再鑄造新代幣。如果仍列出一個錢包地址，該錢包隨時可以無限鑄造新代幣，把你的持倉攤薄到零。一個聲稱供應量固定的代幣，鑄幣權限卻仍然存在，是這份清單上最響亮的警號。
檢查凍結權限

在同一個鑄幣上找出 凍結權限（freeze authority）。已撤銷代表沒有帳戶會被凍結，你買入後餘額可以一直自由轉移。如果仍有錢包持有凍結權限，該錢包可以隨意凍結你的代幣帳戶，令你無法賣出。大部分誠實的社群代幣都沒有理由保留這項權限，所以凍結權限仍然存在，值得嚴厲追問。
確認元數據已鎖定

查看元數據上的 更新權限（update authority）。已撤銷的話，名稱、符號和圖片就是永久的。仍然存在的話，項目方可以在你買入後改寫代幣身份，以一個樣子發行，再改成另一個樣子。鎖定的身份可以杜絕這種偷樑換柱。三項權限如何運作，見代幣權限。
核實流動性已鎖定或銷毀

代幣需要流動性池才能交易，問題在於團隊能否把它抽乾。找出 LP 倉位，檢查 LP 代幣是否已銷毀（毀掉，流動性池永遠無法被提取），或設有 時間鎖（由鎖倉合約持有至未來某個日期）。如果 LP 代幣就在部署者自己的錢包內，而且沒有鎖定，團隊一筆交易就能抽走流動性池，令持幣人手上的代幣變得一文不值。這就是典型的 rug，而已銷毀或已鎖定的流動性，是團隊無法抽走流動性池的鏈上證明。時間鎖終究會到期，所以也要查看解鎖日期。
查看持幣分佈

把鑄幣地址放進持幣人快照。它會返回一份排名清單，列出每個錢包的餘額和供應量佔比。看看排名前列：如果一兩個錢包持有大部分流通供應，他們隨時可以拋售，令價格暴跌。先剔除流動性池、銷毀地址和已知的鎖倉地址，再判斷其餘部分有多集中。一條由眾多小持幣人組成的平坦長尾，比少數巨鯨霸佔全部供應健康得多。

在應用程式中執行持幣人快照 →
畫出持幣人關係圖，看清誰其實是同一個人

排名表有一個盲點，而且是很大的盲點：它無法告訴你前十大錢包是否全部由同一個地址出資。把持倉拆散到二十個錢包只需幾分鐘，卻能令任何分佈表看起來很健康，這正是有人這樣做的原因。

把同一個鑄幣地址貼到 J Map。它會把主要持幣人畫成圓形，大小按供應量佔比，並把互有關聯的錢包塗成同一種顏色。關聯指的是真實的鏈上紀錄：一個曾為另一個出資，或兩者之間曾轉移代幣或其他資產。它絕不會按時間、餘額形態或命名去推斷。你可以選擇深度，最多至前 500 名持幣人，並要把圖像當作榜首部分來解讀，因為截線以下的持幣人不會畫出來。

打開 J Map →
打開關係圖標出的錢包

群組告訴你該往哪裡看，而不是告訴你發現了甚麼。把令你擔心的群組中的地址複製出來，放進 Wallet Scope 查看。免費層不需要連接錢包，會把每個地址列成一行：SOL 和代幣餘額、美元價值、錢包年期、最近 15 次兌換，以及當地址屬於流動性池、程式、銷毀地址或交易所時的鏈上標籤。它亦會按首個出資方把這批錢包分組，所以當關係圖是經出資把錢包連在一起時，你可以在這裡確認這條連結。

到這一步，畫面就清楚了。二十個在同一星期出現、全部可追溯到同一個出資方的錢包，應視為同一個實體。一個「群組」如果原來只是交易所熱錢包和它的提款，就根本不值一提。

打開 Wallet Scope →
檢查合約年期與歷史

一個幾分鐘前才建立、沒有任何交易紀錄的鑄幣，未知之數比已交易數星期的多。新不一定代表壞，但全新鑄幣加上「立即要買」的強大壓力，是值得放慢腳步的模式。在區塊瀏覽器查看鑄幣的建立時間，以及它最初幾筆交易的情況。

每個警號代表甚麼

#每個警號代表甚麼

你看到	代表甚麼	應有多擔心
鑄幣權限仍然存在	供應量可以被灌水，團隊可以鑄造新代幣並攤薄每個持幣人。	高。對一個聲稱「供應量固定」的代幣，應視為直接不合格。
凍結權限仍然存在	你的代幣帳戶可以被凍結，令你無法賣出。	對社群代幣來說高。要問清楚為何保留。
更新權限仍然存在	名稱、符號和圖片可以在發行後更改。	中至高。身份並非最終版本。
LP 代幣在部署者錢包內且未鎖定	團隊一筆交易就能提走流動性池，令持幣人蒙受損失。	高。這是最常見的捲款手法。
一兩個錢包持有大部分供應	一次拋售就能令價格崩跌。誰持有這麼多，誰就左右價格走向。	如果是內部人士就高；如果是鎖倉合約或金庫就較低。
主要持幣人屬於同一個群組	這些錢包在鏈上互有關聯，所以它們的持倉加起來是一個倉位，而不是幾個。	如果關聯錢包是新錢包又沒有標籤就高；如果該群組是交易所就低。
鑄幣幾分鐘前才建立，沒有紀錄	未經考驗，沒有往績，很容易被棄置。	視乎情況，要與上面的警號一併考慮。

注意事項與限制

#注意事項與限制

集中度要看背景。 流動性池本身、銷毀地址和鎖倉合約，在任何快照中都會顯示為大「持幣人」，但它們不是內部人士。先把它們找出來放在一邊，再判斷真正的持幣人有多集中。甚麼程度才算太集中，沒有放諸四海皆準的界線，要視乎代幣的年期和設計。
群組是一個問題，不是結論。 下判斷之前，先在 Wallet Scope 看清標籤和年期；同時記住，關係圖只畫出你所選的深度，無論如何，大量小持幣人組成的長尾都在截線以下。
乾淨的鑄幣是必要條件，但不是充分條件。 已撤銷的權限和已鎖定的流動性，移除了內建的捲款出口，但完全說明不了項目會否交付成果、團隊是否真實，或價格能否守住。其餘的研究要靠你自己。
鏈上資料才是真相。 項目的網站或群組可以聲稱任何事，區塊瀏覽器和持幣人快照顯示的才是實情。說法與鏈上資料不一致時，相信鏈上資料。

想從發行者的角度看同一份清單，請閱讀令你的代幣無法被拉地毯。它從部署者一方講解如何撤銷權限和鎖定流動性，也就是你作為買家在這裡查看的同一組代幣權限，只是由另一端去看。