rug pull پنهان در سولانا: آنچه بررسی پایه نمی‌بیند

rug pull پنهان یعنی توکنی که طوری ساخته شده تا از بررسی‌های معمول پیش از خرید رد شود: اختیار مینت و فریز لغو شده، نقدینگی قفل یا سوزانده شده و سهم 10 دارنده برتر کم است. با این حال، در پایان یک تیم پول را می‌برد.

خود بررسی‌های پایه در راهنمای تشخیص rug pull در سولانا آمده‌اند. این نوشته از جایی شروع می‌کند که آن فهرست تمام می‌شود: شش ترفندی که rug pull پنهان روی آن‌ها بنا می‌شود، سرنخی که هرکدام را لو می‌دهد، و اینکه هر بررسی چه چیزی را ثابت می‌کند و چه چیزی را نه.

چرا rug pull پنهان از بررسی‌های پایه رد می‌شود

کلاهبرداران همان چک‌لیست‌هایی را می‌خوانند که خریداران می‌خوانند. وقتی همه به اختیار مینت، توکن LP و 10 دارنده برتر نگاه می‌کنند، توکن را طوری می‌سازند که درست همان‌جا تمیز به نظر برسد. هر بررسی به یک پرسش باریک جواب می‌دهد. جدول زیر می‌گوید بعد از هر کدام چه چیزی باز می‌ماند.

بررسی	آنچه ثابت می‌کند	آنچه باز می‌ماند
اختیار مینت روی None	عرضه تازه‌ای از این توکن ساخته نمی‌شود	چه کسی عرضه موجود را دارد؛ اختیارهای افزونه‌های Token-2022
اختیار فریز روی None	حساب هیچ دارنده‌ای فریز نمی‌شود	توقف موقت Token-2022، نماینده دائمی، کارمزد انتقال
توکن LP سوزانده شده	سهم سوخته را هیچ‌کس برداشت نمی‌کند	چقدر سوزانده شده؛ دارندگان بزرگ هنوز می‌توانند در استخر نقدینگی بفروشند
توکن LP قفل شده	پیش از تاریخ باز شدن قفل چیزی برداشت نمی‌شود	خود آن تاریخ و اتفاقی که بعدش می‌افتد
سهم کم 10 دارنده برتر	هیچ کیف پول بزرگی بالای فهرست را قبضه نکرده	اینکه چند ده کیف پول بعدی مال یک تیم هستند یا نه
دارندگان زیاد	آدرس‌های زیادی توکن را نگه می‌دارند	چند نفر پشت این آدرس‌ها هستند

فهرست دارندگان می‌گوید چه کسی چقدر دارد و کارش همان‌جا تمام می‌شود.

1. عرضه پخش‌شده میان کیف پول‌های تازه

قبلا سهم تیم در یک کیف پول بود که همه آن را مال توسعه‌دهنده می‌دانستند. حالا همان عرضه میان کیف پول‌های تازه زیادی پخش می‌شود که هیچ اختیاری ندارند. هیچ‌کدام برچسب توسعه‌دهنده نمی‌گیرد و سهم 10 دارنده برتر بی‌خطر به نظر می‌رسد.

سرنخ را اسنپ‌شات دارندگان توکن سولانا می‌دهد. آدرس توکن را وارد می‌کنید، ابزار دارندگان را رتبه‌بندی می‌کند و توسعه‌دهنده، نهنگ‌ها، کیف پول‌های تازه، استخر نقدینگی، صرافی‌ها و آدرس سوزاندن را برچسب می‌زند. برای اجرا به کیف پول متصل نیاز دارد، اما امضایی نمی‌خواهد.

کادر «کنترل 50%» کمترین تعداد دارندگان واقعی را می‌شمارد که روی هم بیش از نیمی از عرضه شناور را دارند. عرضه شناور یعنی عرضه پس از کنار گذاشتن خزانه‌های استخر نقدینگی، حساب‌های برنامه، کیف پول‌های صرافی و آدرس سوزاندن. کنارش «تمرکز 10 هولدر برتر» روی دارندگان واقعی و «عرضه کیف پول تازه» می‌آیند، یعنی سهم کیف پول‌هایی که نخستین تراکنش‌شان کمتر از 30 روز پیش بوده است.

اگر در توکنی که به اسم توکن جامعه فروخته می‌شود یک تا سه کیف پول نیمی از عرضه شناور را کنترل کنند، این هشدار است، نه اثبات. ابزار کیف پول سازنده را هم از منحنی باندینگ Pump.fun یا سازنده تأییدشده روی زنجیره پیدا می‌کند، حتی پس از لغو اختیار مینت. نمای نقشه هم سهم فروخته یا جابه‌جاشده توکن‌های توسعه‌دهنده را نمایش می‌دهد.

چرا استخرهای نقدینگی و صرافی‌ها در حساب نمی‌آیند؟ راهنمای تحلیل توزیع دارندگان توکن توضیح می‌دهد.

2. مزرعه‌های ربات با موجودی‌های تصادفی

علامت قدیمی مزرعه ربات، انبوهی کیف پول با موجودی دقیقا یکسان بود. دیگر نمی‌شود به آن تکیه کرد، چون مزرعه به‌راحتی مبلغ‌ها را متفاوت می‌کند.

سرنخ حالا در خود کیف پول‌هاست. فقط همین توکن را دارند، SOL و USDC یا ندارند یا کم دارند، عمرشان کوتاه است و روی نقشه به هم وصل‌اند. هیچ‌کدام از این‌ها به تنهایی چیزی را ثابت نمی‌کند، چون کیف پول سرد هم ممکن است صفر SOL داشته باشد. اما کنار هم به یک گرداننده اشاره می‌کنند.

در اسنپ‌شات هر ردیف موجودی SOL و USDC و سن کیف پول را دارد، فهرست کیف پول‌های تازه را علامت می‌زند و خوشه‌ها در نمای نقشه دیده می‌شوند.

3. تابلوی قرضی: «این استخر نقدینگی است»، «این صرافی است»

خریدار از کنار یک کیف پول بزرگ بی‌دغدغه رد می‌شود، چون فرض می‌کند استخر نقدینگی یا صرافی است.

اسنپ‌شات خزانه استخر نقدینگی را از برنامه‌ای می‌شناسد که مالک حساب نگه‌دارنده توکن است: Raydium، Orca، Meteora، Pump.fun، PumpSwap و دیگر برنامه‌های شناخته‌شده استخر. پس کیف پول شخصی نمی‌تواند خودش را استخر جا بزند. حساب‌هایی که برنامه‌های دیگر مالکشان هستند برچسب قرارداد می‌گیرند. هر دو از عرضه شناور بیرون‌اند و هرچه برچسب ندارد حساب می‌شود.

صرافی‌ها فرق دارند. برچسبشان از فهرست کوتاه و ثابتی از کیف پول‌های داغ شناخته‌شده می‌آید و صفحه تاریخ آخرین به‌روزرسانی برچسب‌ها را می‌نویسد. یعنی کیف پول واقعی یک صرافی هم ممکن است بی‌برچسب بماند. در هر دو حالت، کیف پول بزرگ بی‌برچسب دارنده حساب می‌شود. پیش از باور کردن داستان هرکس درباره آن، در اکسپلورر بازش کنید.

4. نقدینگی نیم‌سوخته یا قفل کوتاه‌مدت

«نقدینگی سوزانده شد» گاهی یعنی فقط تکه‌ای سوخته و بقیه در یک کیف پول مانده. «قفل شده» ممکن است قفلی باشد که به‌زودی باز می‌شود. کسی که توکن LP در کیف پولش دارد می‌تواند سهمش را از استخر نقدینگی بیرون بکشد. قرارداد قفل هم توکن LP را تا تاریخ باز شدن نگه می‌دارد.

سوزاندن توکن را از طریق برنامه توکن نابود می‌کند و راه دیگر فرستادنش به آدرسی است که کسی کنترلش نمی‌کند. در هر دو حالت کسی آن را پس نمی‌گیرد. در توکن Pump.fun که به PumpSwap مهاجرت کرده، خود برنامه Pump.fun توکن‌های LP استخر نقدینگی را هنگام مهاجرت سوزانده است. ترفند سوزاندن ناقص مربوط به استخرهایی است که تیم خودش باز می‌کند.

سرنخ در سمت LP است، نه در فهرست دارندگان توکن. مینت LP استخر را در اکسپلورر باز کنید: چقدر از عرضه‌اش مانده و دست چه کسی است. تاریخ باز شدن قفل را در سابقه خود قرارداد قفل بخوانید، نه در اسکرین‌شات.

اسنپ‌شات تفکیک LP به سوخته و باقی‌مانده را نمایش نمی‌دهد و قراردادهای قفل را پیدا نمی‌کند. برچسب سوزاندنش مربوط به عرضه خود توکن در آدرس سوزاندن است. اینکه هر گزینه چه اجازه‌ای می‌دهد در راهنمای سوزاندن یا قفل کردن توکن LP آمده است.

5. اختیارهای Token-2022 که در مینت و فریز دیده نمی‌شوند

توکن‌های Token-2022 می‌توانند افزونه‌هایی با اختیارهای خودشان داشته باشند. نماینده دائمی (permanent delegate) می‌تواند توکن را از حساب هر دارنده‌ای منتقل کند یا بسوزاند و دارندگان نمی‌توانند آن را لغو کنند؛ این را مستندات سولانا درباره نماینده دائمی می‌گوید.

کارمزد انتقال از هر انتقالی کم می‌شود و فروش هم یک انتقال است. صاحب اختیار کارمزد می‌تواند نرخ را عوض کند و نرخ تازه دو epoch بعد اجرا می‌شود. توکن دارای افزونه توقف موقت (pausable) را می‌شود متوقف کرد تا انتقال‌ها بایستند.

هیچ‌کدام از این‌ها با خواندن اختیار مینت و فریز دیده نمی‌شود. سرنخ، فهرست افزونه‌های مینت در اکسپلورر است. نمای نقشه در اسنپ‌شات «مینت توکن-2022» را می‌نویسد، اما افزونه‌ها را رمزگشایی نمی‌کند.

Token-2022 به تنهایی هشدار نیست. توکن‌های Pump.fun مینت Token-2022 هستند و آن‌هایی که ما خواندیم فقط افزونه‌های فراداده داشتند، بدون نماینده، کارمزد یا توقف. سازندگان توکن، از جمله ابزار ما، نماینده دائمی را به‌عنوان گزینه ارائه می‌دهند؛ پس این اختیاری است که باید در ارزیابی ریسک حساب شود، نه اثبات نیت بد. تفاوت دو استاندارد را مقایسه Token-2022 و SPL توضیح می‌دهد.

لغو اختیار مینت و فریز وجود نماینده دائمی را رد نمی‌کند. پیش از آنکه «اختیارها لغو شده» را حرف آخر بدانید، فهرست افزونه‌ها را بخوانید.

6. یک منبع تأمین، کیف پول‌های زیاد، دقیقه اول

هر کیف پول مزرعه باید از جایی پول بگیرد و سریع‌ترین راه، یک منبع است که کمی پیش از خرید به همه پول می‌دهد. عرضه باندلی دقیقه اول را با کیف پول‌هایی پر می‌کند که منبع تأمین مشترک دارند.

نمای نقشه در اسنپ‌شات دارندگانی را که با انتقال یا تأمین مالی به هم وصل‌اند گروه‌بندی می‌کند و تعداد «گروه هماهنگ»، سهم بزرگترین خوشه از عرضه شناور و شمار و سهم خریداران دقیقه اول را که هنوز مانده‌اند می‌نویسد.

نقشه J Map همین تصویر را در صفحه‌ای جدا می‌کشد و ابزار Wallet Scope فهرستی از آدرس‌ها را می‌گیرد و سن و خوشه‌های تأمین مالی آن‌ها را نمایش می‌دهد.

دو یا سه کیف پول را خودتان در اکسپلورر بررسی کنید: نخستین واریز، منبع تأمین، اسلات. پیوندها از یک رابطه خبر می‌دهند، نه از مالک یا نیت؛ یک برداشت از صرافی ممکن است به آدم‌های بی‌ربط پول برساند. تأمین مالی از راه ایستگاه‌های زیاد یا در طول چند هفته ممکن است دیده نشود. دقیقه اول از قدیمی‌ترین دارنده اسکن‌شده حساب می‌شود، نه از زمان تأییدشده لانچ، و کسی که همه‌اش را فروخته دیگر در فهرست نیست. جزئیات در راهنمای تشخیص عرضه باندلی توکن آمده است.

ترتیب دور دوم بررسی

rug pull پنهان فقط برای کسی پیداست که بعد از بررسی‌های پایه ادامه بدهد. ترتیب این است:

1. با بررسی‌های پایه شروع کنید: مینت، فریز، LP و 10 دارنده برتر.
2. برنامه توکن را ببینید و اگر Token-2022 است، فهرست افزونه‌هایش را بخوانید.
3. کادرهای اسنپ‌شات را بخوانید: 10 دارنده واقعی برتر، «کنترل 50%»، سهم کیف پول‌های تازه، سهم توسعه‌دهنده.
4. نمای نقشه را باز کنید: گروه‌ها، خریداران دقیقه اول، حرکت توکن‌های توسعه‌دهنده.
5. دو یا سه کیف پول را تا نخستین واریز در اکسپلورر یا Wallet Scope دنبال کنید.

توکنی که از همه بررسی‌ها رد شود کم‌خطرتر است، همین و بس. این کار تقاضا نمی‌سازد و هیچ بررسی‌ای نیت را آشکار نمی‌کند؛ توکن تمیز هم ممکن است به صفر برسد. هیچ بخشی از این نوشته توصیه مالی نیست.

rug pull پنهان: پرسش‌های متداول

آیا توکن سولانا با اختیار مینت و فریز لغوشده هم ممکن است rug pull شود؟

بله. عرضه پخش‌شده میان کیف پول‌های تازه باز هم فروختنی است، شاید فقط بخشی از توکن LP سوخته باشد، و مینت Token-2022 ممکن است نماینده دائمی، توقف موقت یا کارمزد انتقال داشته باشد.

rug pull پنهان را که از بررسی‌های پایه رد می‌شود چطور تشخیص دهیم؟

rug pull پنهان با کنار هم آمدن چند سرنخ لو می‌رود: «کنترل 50%» در دست یک تا سه کیف پول، سهم بالای کیف پول‌های تازه، کیف پول‌های تقریبا خالی با همین یک توکن، پیوند روی نقشه و خریداران دقیقه اول که هنوز مانده‌اند.

چرا استخرهای نقدینگی و کیف پول صرافی‌ها در تمرکز حساب نمی‌شوند؟

چون ذاتا مقدار زیادی نگه می‌دارند و اگر حساب شوند، کیف پول‌های تیم در انبوه گم می‌شوند. اسنپ‌شات استخرها را از برنامه مالک می‌شناسد و صرافی‌ها را از فهرست کوتاهی از کیف پول‌های شناخته‌شده.

آیا توکن Token-2022 به خودی خود هشدار است؟

نه. توکن‌های Pump.fun مینت Token-2022 هستند و در نمونه‌هایی که خواندیم فقط افزونه‌های فراداده داشتند. داور نهایی، فهرست افزونه‌ها در اکسپلورر است.

بررسی‌های درون‌زنجیره‌ای چه چیزهایی را نمی‌گویند؟

نیت، توافق‌های خصوصی، تأمین مالی از راه ایستگاه‌های زیاد یا در طول چند هفته، خریداران اولیه‌ای که فروخته‌اند، و اینکه اصلا تقاضایی برای توکن هست یا نه.