Detectar un rug pull en Solana: 8 comprobaciones

Entre el 60 y el 70 por ciento de las memecoins de Solana terminan en rug pull. La liquidez desaparece antes de la graduación en Pump.fun, los que tienen los LP descargan en Raydium, y los holders de a pie se quedan con algo que ya no pueden vender. Un escaneo de 90 segundos antes de comprar es la única forma práctica de verlo venir.

Para detectar un rug pull en Solana hay ocho comprobaciones, en el orden en que conviene hacerlas:

1. La autoridad de acuñación aparece como "None" en la cuenta del mint.
2. La autoridad de congelación aparece como "None" también.
3. Los tokens LP están quemados o bloqueados, no en la billetera del deployer.
4. Los diez mayores holders suman menos del 30 por ciento del suministro.
5. La billetera del deployer no tiene historial de lanzar y descargar.
6. El volumen viene de cientos de billeteras, no de las mismas diez.
7. Los metadatos muestran "Is Mutable: false".
8. La fase está clara: curva de vinculación o AMM ya graduado.

Para quién es esto

Para cualquiera que esté mirando un token recién salido en Pump.fun o Raydium. Te manejas en el ecosistema de Solana, sabes abrir el explorador de tokens Solscan, y quieres saber cómo se ve un proyecto sano antes de comprometer capital. Ocho comprobaciones, ninguna de más de 30 segundos.

1. Autoridad de acuñación revocada de forma permanente

Si la autoridad de acuñación sigue abierta, el dueño puede diluir el suministro cuando quiera. Un token sano muestra "None" en ese campo de Solscan. Si todavía figura una dirección de billetera, el riesgo es alto. Esa puerta se cierra con la herramienta para revocar la autoridad de acuñación, y la acción no tiene vuelta atrás. Cómo se relacionan las tres autoridades está en el artículo sobre revocar las autoridades de un token.

2. Autoridad de congelación y riesgo de billetera congelada

Una autoridad de congelación abierta permite al dueño congelar la billetera de cualquier holder cuando le apetezca. La tuya incluida. Ahí también quieres ver "None" en Solscan. La herramienta para revocar la autoridad de congelación la cierra. Excepción: stablecoins y tokens de lista blanca que legalmente necesitan poder congelar.

3. LP bloqueado o quemado

El pool de liquidez es el punto de fallo con más impacto. Si los tokens LP no están quemados ni bloqueados, el dueño saca el SOL del pool en cinco minutos y el precio se desploma. Mira los detalles del pool en Raydium: ¿siguen los tokens LP en la billetera del deployer, o fueron a una dirección de quema o a un contrato de bloqueo? La diferencia entre los tres caminos está en la comparación quemar, bloquear o conservar el token LP.

4. Concentración de los diez mayores holders

Abre la lista de holders en Solscan y lee cuánto suministro tienen entre los diez primeros. Por debajo del 30 por ciento: sano. Del 30 al 50: mirar de cerca. Más del 50: riesgo alto. Más del 70: concentración de insiders, y una sola venta hunde el gráfico. Si varias billeteras nuevas, que solo han operado este token, aparecen en el top 10, lo más probable es que el deployer se esté disfrazando de holders. Cómo se lee esa lista está en la guía para leer la distribución de holders.

5. Historial de la billetera del deployer

Busca en Solscan la billetera que tiene, o acaba de revocar, la autoridad de acuñación. ¿Su historial de transacciones muestra otros lanzamientos? ¿Se descargaron todos una o dos semanas después, con la billetera vaciada a continuación? Un patrón que se repite es la firma de un rugpuller en serie. Las billeteras recién creadas, con menos de una semana de historial, traen su propio riesgo.

6. Volumen, real o fabricado

Abre el historial de operaciones en DexScreener o Birdeye. Si más del 60 por ciento del volumen sale de las mismas cinco o diez billeteras, estás mirando volumen generado por bots. El volumen real viene de cientos de billeteras distintas de forma orgánica. El volumen fabricado compra visibilidad temporal en los listados, pero no tiene demanda debajo. La herramienta de analítica de holders para Solana deja ver rápido la relación entre holders y volumen.

7. Metadatos inmutables

Si la autoridad de actualización sigue abierta, el dueño puede cambiar el nombre, el símbolo, la imagen y la URI cuando quiera. Lo que compraste puede amanecer siendo otra cosa. Solscan debería mostrar "Is Mutable: false" en la sección de metadatos. Un token todavía mutable es un proyecto que no ha cerrado su identidad.

8. Curva de vinculación o AMM, en qué fase está

En Pump.fun: ¿sigue en la curva o ya graduó a Raydium? Antes de graduar los riesgos son otros, porque el dueño no puede sacar nada hasta que la curva se llene. Después de graduar el comportamiento se traslada al LP, y ahí bloquear o quemar la liquidez vuelve a ser lo crítico, de vuelta a la comprobación tres.

Detectar rug pull Solana: cuándo dejarlo pasar

Tres de estas ocho en rojo es un no. Una o dos en ámbar significa posición más pequeña. Todo en verde tampoco garantiza nada: estas comprobaciones reducen el riesgo, no lo eliminan.

Automatizar las comprobaciones

Detectar rug pull Solana a mano son 90 segundos por token. Si revisas 20 tokens al día necesitas automatizar. La herramienta de snapshot de tokens de Solana cubre las comprobaciones de la uno a la seis desde un solo formulario. Y si estás lanzando tu propio token con la herramienta para crear tokens en Solana, pasa esta misma lista por tu proyecto antes del lanzamiento, porque los inversores la van a pasar por ti.

Qué es un rug pull en Solana

Detectar rug pull Solana empieza por saber qué es. Un rug pull es cuando quienes lanzaron un token se llevan el dinero y dejan a los holders con algo que no pueden vender. En Solana suele significar que el deployer vacía el pool de liquidez, o acuña una avalancha de suministro nuevo, o toca los metadatos hasta que el token que compraste ya no es el token que creías tener.

El nombre viene de tirar de la alfombra: un momento hay precio y gráfico, y al siguiente no hay nadie al otro lado. Las ocho comprobaciones existen para pillar el montaje antes del tirón, porque una vez que la liquidez se va no hay marcha atrás en la cadena.

Rug pull blando y rug pull duro

El rug pull duro es rápido y evidente. El deployer saca la liquidez o descarga un mint escondido, el precio se va casi a cero en un solo bloque y el gráfico se aplana. No tiene nada de sutil y no hay nada que hacer una vez ocurre.

El blando es lento y más silencioso. La liquidez sigue en el pool, puede que hasta hayan revocado las autoridades, pero el equipo deja de publicar, abandona las redes, y las billeteras de dentro van soltando sus bolsas en cada rebote durante días o semanas. El gráfico no se derrumba: se muele hacia abajo.

Los blandos son más difíciles de puntuar porque el montaje en cadena puede parecer limpio. Ahí se ganan el sueldo las comprobaciones cinco y seis: un deployer con historial de lanzamientos muertos, más volumen concentrado en un puñado de billeteras, es la huella de un desangrado lento aunque el mint y el freeze digan "None".

Una tarjeta de autoridades limpia descarta el rug pull duro. No dice nada del blando. Empareja siempre las comprobaciones de autoridades con el historial del deployer y la dispersión de holders.

Herramientas gratuitas para comprobarlo

Cada comprobación de esta guía se puede hacer gratis y sin conectar billetera. Solscan te da autoridad de acuñación, autoridad de congelación, lista de holders y el campo "Is Mutable". DexScreener y Birdeye te dan el volumen y la dispersión de billeteras.

Para juntar las comprobaciones de la uno a la seis en una pantalla en lugar de seis pestañas, la herramienta de snapshot de holders lee el estado de las autoridades, la concentración de los mayores holders y la relación holders-volumen desde una sola dirección de mint. Leer un token no cuesta nada ni pide firma, porque solo consulta datos públicos de la cadena. Qué mide cada escáner está en la comparativa de escáneres de tokens.

Preguntas frecuentes sobre el rug pull en Solana

¿Cuánto tarda un rug pull?

Sacar la liquidez es una sola transacción. El precio toca suelo dentro de un bloque, o sea en menos de medio segundo. Las señales de aviso, en cambio, llevan días ahí: LP sin bloquear, autoridad de acuñación abierta, suministro apilado en las diez primeras billeteras. Antes de comprar tienes todo el tiempo del mundo. Después, ninguno.

Si la autoridad de acuñación dice "None", ¿el token es seguro?

No. Hay una puerta cerrada, nada más. Una autoridad de acuñación cerrada frena la dilución del suministro y punto. Si la liquidez sigue en la billetera del deployer, o tres billeteras tienen el setenta por ciento del suministro, el token puede irse a cero de un día para otro. Las ocho comprobaciones solo significan algo juntas.

¿Son más seguros los tokens de Pump.fun?

Mientras un token está en la curva de vinculación la liquidez vive dentro del contrato y el creador no puede retirarla, así que el tirón clásico queda descartado en esa fase. En el momento en que gradúa a Raydium eso cambia, y la comprobación del LP vuelve a ser lo más importante de la lista.

¿Cómo sigo a una billetera que ya ha hecho un rug pull?

Abre la dirección del deployer en Solscan y lee su historial de transacciones buscando otros mints. Si la misma billetera lanzó tres tokens con dos semanas de diferencia y vació los tres, el patrón ya está a la vista. Guarda la dirección: el mismo equipo vuelve con otro nombre.

¿Puedo hacer todas las comprobaciones con herramientas gratuitas?

Sí. Solscan muestra los campos de autoridades, la lista de holders y el campo "Is Mutable" sin coste, y DexScreener cubre la dispersión del volumen. Nunca conectas billetera, porque todo eso son datos públicos de la cadena.

¿Debería pasar esta lista por mi propio token?

Sí, y antes de lanzar en vez de después. Los compradores la van a pasar por ti. Cierra acuñación y congelación, fija los metadatos, y luego quema o bloquea el LP. Poner esas tres en verde quita la mayor objeción que hay entre un desconocido y una compra.

Ampliar la revisión

Las ocho comprobaciones cubren el rug pull, no todas las trampas. Un token puede pasar las ocho y aun así no dejarte vender, si la traba está en el hook de transferencia. Esa es otra construcción distinta, contada en qué es un token honeypot.