Alle Beiträge
Anleitungen

Solana Rugpull erkennen: 8 Checks vor dem Kauf

Solana Rugpull erkennen in 90 Sekunden: Mint- und Freeze-Authority, LP-Lock, Halterverteilung und Deployer-Historie auf Solscan, in acht Schritten geprüft.

8 Min. Lesezeit J Tools Editorial
Eine gebürstete Metallscheibe hochkant auf dunklem Grund, von einem glühend roten Riss durchzogen, dahinter blasse rote Netzlinien

Etwa 60 bis 70 Prozent der Solana-Meme-Coins enden als Rugpull. Die Liquidität verschwindet vor der Pump.fun-Graduierung, die LP-Halter werfen auf Raydium ab, und die übrigen Halter bleiben mit etwas sitzen, das sich nicht mehr verkaufen lässt. Ein 90-Sekunden-Scan vor dem Kauf ist der einzige praktische Weg, das kommen zu sehen.

Wer einen Solana Rugpull erkennen will, hat acht Prüfungen, hier in der Reihenfolge, in der sie sich lohnen:

  1. Mint-Authority steht auf dem Mint-Konto auf "None".
  2. Freeze-Authority steht ebenfalls auf "None".
  3. LP-Token sind verbrannt oder gesperrt, nicht in der Deployer-Wallet.
  4. Die zehn größten Halter kommen zusammen unter 30 Prozent des Angebots.
  5. Die Deployer-Wallet hat keine Geschichte aus Starten und Abwerfen.
  6. Das Volumen kommt aus Hunderten Wallets, nicht aus denselben zehn.
  7. Die Metadaten zeigen "Is Mutable: false".
  8. Die Phase ist bekannt: Bonding Curve oder graduierter AMM.

Für wen das gedacht ist

Für jeden, der auf einen frischen Pump.fun- oder Raydium-Token schaut. Sie kennen sich im Solana-Ökosystem aus, Sie können den Token-Explorer Solscan öffnen, und Sie wollen wissen, wie ein gesundes Projekt aussieht, bevor Kapital fließt. Acht Prüfungen, keine davon länger als 30 Sekunden.

1. Mint-Authority dauerhaft widerrufen

Steht die Mint-Authority noch offen, kann der Besitzer das Angebot jederzeit verwässern. Ein gesunder Token zeigt auf Solscan "None" in diesem Feld. Steht dort noch eine Wallet-Adresse, ist das Risiko hoch. Diese Tür schließt man mit dem Werkzeug zum Widerrufen der Mint-Authority, und der Schritt ist endgültig. Wie die drei Rechte zusammenhängen, steht im Text über das Widerrufen von Mint-, Freeze- und Update-Authority.

2. Freeze-Authority und das Einfrier-Risiko

Eine offene Freeze-Authority erlaubt es dem Besitzer, jede Halter-Wallet nach Belieben einzufrieren. Ihre eingeschlossen. Auch hier wollen Sie auf Solscan "None" sehen. Das Werkzeug zum Widerrufen der Freeze-Authority schließt sie. Ausnahme: Stablecoins und Whitelist-Token, die die Einfrierbefugnis rechtlich brauchen.

3. LP gesperrt oder verbrannt

Dunkle Karte mit den Haltergruppen eines Solana-Tokens: TOP 1 45 %, TOP 5 70 %, TOP 10 85 %, TOP 20 92 %, wobei die Zeile TOP 10 rot unterstrichen ist

Der Liquiditätspool ist der Fehlerpunkt mit der größten Wirkung. Sind die LP-Token weder verbrannt noch gesperrt, zieht der Besitzer das SOL in fünf Minuten aus dem Pool und der Kurs bricht zusammen. Schauen Sie in die Pool-Details bei Raydium: liegen die LP-Token noch in der Deployer-Wallet, oder gingen sie an eine Burn-Adresse oder einen Lock-Vertrag? Der Unterschied zwischen den drei Wegen steht im Vergleich LP-Token verbrennen, sperren oder halten.

4. Konzentration der zehn größten Halter

Öffnen Sie die Halterliste auf Solscan und lesen Sie ab, wie viel Angebot die zehn größten Wallets zusammen halten. Unter 30 Prozent: gesund. 30 bis 50 Prozent: genau hinschauen. Über 50 Prozent: hohes Risiko. Über 70 Prozent: Insider-Konzentration, und ein einziger Verkauf reißt den Chart um. Tauchen mehrere frische Wallets in den Top 10 auf, die nur diesen einen Token je gehandelt haben, gibt sich vermutlich der Deployer als Halter aus. Wie sich so eine Liste lesen lässt, steht in der Anleitung zur Halterverteilung.

5. Historie der Deployer-Wallet

Schlagen Sie auf Solscan die Wallet nach, die die Mint-Authority hält oder gerade widerrufen hat. Zeigt ihre Transaktionshistorie andere Token-Starts? Wurden die alle ein bis zwei Wochen später abgeworfen und die Wallet danach geleert? Ein wiederkehrendes Muster ist die Signatur eines Serientäters. Brandneue Wallets mit weniger als einer Woche Historie tragen ihr eigenes Risiko.

6. Volumen, echt oder gemacht

Rufen Sie die Handelshistorie auf DexScreener oder Birdeye auf. Kommen über 60 Prozent des Volumens aus denselben fünf bis zehn Wallets, sehen Sie botgeneriertes Volumen. Echtes Volumen entsteht organisch aus Hunderten verschiedener Wallets. Gemachtes Volumen kauft kurzfristige Sichtbarkeit in Listen, hat aber keine Nachfrage darunter. Das Halter-Analysewerkzeug für Solana zeigt das Verhältnis von Haltern zu Volumen schnell.

7. Metadaten unveränderlich

Ist die Update-Authority noch offen, kann der Besitzer Name, Symbol, Bild und URI jederzeit ändern. Was Sie gekauft haben, kann über Nacht zu etwas anderem werden. Solscan sollte im Metadatenbereich "Is Mutable: false" zeigen. Ein noch veränderbarer Token ist ein Projekt, das seine Identität nicht festgezurrt hat.

8. Bonding Curve oder AMM, welche Phase

Bei Pump.fun: noch auf der Bonding Curve oder schon zu Raydium graduiert? Vor der Graduierung gelten andere Risiken, denn der Besitzer kann nichts abziehen, solange die Kurve nicht voll ist. Nach der Graduierung verschiebt sich das Verhalten auf die LP-Seite. Ab dann wird Sperren oder Verbrennen der LP kritisch, zurück zu Prüfung drei.

Sicherheitskarte eines Solana-Tokens: Mint- und Freeze-Authority widerrufen, LP gesperrt, die Zeile der zehn größten Halter mit 81 % rot hervorgehoben, Pooltiefe dünn

Solana Rugpull erkennen: wann Sie weitergehen sollten

Drei von acht Prüfungen rot bedeutet: lassen. Ein oder zwei auf Gelb bedeutet: kleinere Position. Alles grün garantiert trotzdem nichts. Diese Prüfungen senken das Risiko, sie beseitigen es nicht.

Die Prüfungen automatisieren

Von Hand dauert das 90 Sekunden pro Token. Wer 20 Token am Tag prüft, braucht Automatisierung. Das Snapshot-Werkzeug für Solana-Token deckt die Prüfungen eins bis sechs aus einem einzigen Formular ab. Wer selbst einen Token mit dem Werkzeug zum Erstellen von Solana-Token startet, sollte dieselbe Liste vorher gegen das eigene Projekt laufen lassen, denn die Investoren tun es auch.

Was ein Solana Rugpull ist

Ein Rugpull ist, wenn die Leute hinter einem Token das Geld nehmen und die Halter mit etwas zurücklassen, das sich nicht verkaufen lässt. Auf Solana heißt das meist: der Deployer leert den Liquiditätspool, oder er prägt eine Flut neuer Token, oder er ändert die Metadaten so, dass der gekaufte Token nicht mehr der ist, den man zu halten glaubte.

Der Name kommt vom Teppich, den man wegzieht: eben gab es noch einen Kurs und einen Chart, im nächsten Moment steht auf der Gegenseite kein Käufer mehr. Die acht Prüfungen oben fangen den Aufbau ab, bevor gezogen wird, denn ist die Liquidität einmal weg, gibt es on-chain kein Zurück.

Weicher und harter Rugpull

Ein harter Rugpull ist schnell und offensichtlich. Der Deployer zieht Liquidität oder wirft einen versteckten Mint ab, der Kurs geht in einem einzigen Block gegen null, der Chart wird zur flachen Linie. Daran ist nichts subtil, und dagegen lässt sich nichts mehr tun.

Ein weicher Rugpull ist langsam und leise. Die Liquidität bleibt im Pool, die Rechte sind vielleicht sogar widerrufen, aber das Team liefert nichts mehr, verlässt die sozialen Kanäle, und die Insider-Wallets lassen ihre Bestände über Tage oder Wochen in jede Erholung hinein tröpfeln. Der Chart stürzt nicht ab, er mahlt sich nach unten.

Weiche Rugpulls sind schwerer zu bewerten, weil der On-Chain-Aufbau sauber aussehen kann. Hier verdienen die Prüfungen fünf und sechs ihr Geld: ein Deployer mit einer Reihe toter Starts, dazu Volumen aus einer Handvoll Wallets, ist der Fingerabdruck eines langsamen Ausblutens, auch wenn Mint und Freeze auf "None" stehen.

Eine saubere Rechte-Übersicht schließt den harten Rugpull aus. Über den weichen sagt sie nichts. Prüfen Sie die Rechte immer zusammen mit der Deployer-Historie und der Halterverteilung.

Kostenlose Werkzeuge für die Prüfung

Jede Prüfung aus dieser Anleitung läuft kostenlos und ohne verbundene Wallet. Solscan liefert Mint-Authority, Freeze-Authority, Halterliste und das Feld "Is Mutable". DexScreener und Birdeye liefern Volumen und Wallet-Streuung.

Um die Prüfungen eins bis sechs statt in sechs Browser-Tabs auf einem Bildschirm zu haben, liest das das Werkzeug für den Halter-Snapshot Rechte-Status, Halterkonzentration und das Verhältnis von Haltern zu Volumen aus einer einzigen Mint-Adresse. Einen Token zu lesen kostet nichts und braucht keine Signatur, weil dabei nur öffentliche On-Chain-Daten abgefragt werden. Welcher Scanner was misst, steht im Vergleich der Token-Scanner.

Häufige Fragen zum Solana Rugpull

Wie schnell läuft ein Rugpull ab?

Liquidität zu ziehen ist eine einzige Transaktion. Der Kurs erreicht den Boden innerhalb eines Blocks, also in weniger als einer halben Sekunde. Die Warnzeichen dagegen stehen tagelang da: ungesperrte LP, offene Mint-Authority, Angebot gestapelt in den zehn größten Wallets. Vor dem Kauf haben Sie alle Zeit, die Sie brauchen. Danach keine.

Ist ein Token sicher, wenn die Mint-Authority "None" zeigt?

Nein. Eine Tür ist zu, mehr nicht. Eine geschlossene Mint-Authority verhindert Verwässerung und sonst nichts. Liegt die Liquidität weiter in der Deployer-Wallet, oder halten drei Wallets siebzig Prozent des Angebots, kann der Token über Nacht auf null gehen. Die acht Prüfungen bedeuten nur zusammen etwas.

Sind Pump.fun-Token sicherer?

Solange ein Token auf der Bonding Curve läuft, liegt die Liquidität im Vertrag und der Ersteller kann sie nicht abziehen, in dieser Phase fällt der klassische Liquiditätsabzug also weg. In dem Moment, in dem er zu Raydium graduiert, ändert sich das, und die LP-Prüfung wird wieder zum wichtigsten Punkt auf der Liste.

Wie verfolge ich eine Wallet, die schon einmal gezogen hat?

Öffnen Sie die Deployer-Adresse auf Solscan und lesen Sie ihre Transaktionshistorie nach anderen Mints ab. Hat dieselbe Wallet drei Token im Abstand von zwei Wochen gestartet und alle drei geleert, ist das Muster schon sichtbar. Speichern Sie die Adresse. Dasselbe Team kommt unter neuem Namen zurück.

Lassen sich alle Prüfungen mit kostenlosen Werkzeugen machen?

Ja. Solscan zeigt die Rechte-Felder, die Halterliste und das Feld "Is Mutable" kostenlos, DexScreener deckt die Volumenstreuung ab. Eine Wallet verbinden Sie nie, denn all das sind öffentliche On-Chain-Daten. Was daran ein Scanner-Score wirklich bedeutet, ist eine eigene Frage.

Sollte ich die Liste gegen meinen eigenen Token laufen lassen?

Ja, und zwar vor dem Start statt danach. Käufer werden sie gegen Sie laufen lassen. Mint und Freeze schließen, die Metadaten festzurren, dann die LP verbrennen oder sperren. Diese drei auf Grün zu stellen räumt den größten einzelnen Einwand zwischen einem Fremden und einem Kauf aus dem Weg.

Die Prüfung erweitern

Die acht Prüfungen decken den Rugpull ab, nicht jede Falle. Ein Token kann alle acht bestehen und trotzdem unverkäuflich sein, wenn im Transfer-Hook eine Sperre sitzt. Das ist eine eigene Bauart, beschrieben unter wie Sie einen Honeypot-Token erkennen.

J
Autor
J Tools Editorial

Ein Beitrag vom J-Tools-Team.

Alle Beiträge von J Tools Editorial ansehen →

Ähnliche Beiträge