Détecter un rug pull Solana : 8 vérifications

Entre 60 et 70 pour cent des memecoins Solana finissent en rug pull. La liquidité disparaît avant la graduation Pump.fun, les porteurs de LP déchargent sur Raydium, et les détenteurs ordinaires restent avec quelque chose d'invendable. Un scan de 90 secondes avant l'achat est le seul moyen pratique de le voir venir.

Pour détecter un rug pull Solana, huit vérifications, dans l'ordre où elles valent la peine :

1. L'autorité de mint affiche « None » sur le compte du mint.
2. L'autorité de gel affiche « None » elle aussi.
3. Les tokens LP sont brûlés ou verrouillés, pas posés dans le wallet du déployeur.
4. Les dix plus gros détenteurs pèsent ensemble moins de 30 pour cent de l'offre.
5. Le wallet du déployeur n'a pas d'historique de lancements suivis de largages.
6. Le volume vient de centaines de wallets, pas des dix mêmes.
7. Les métadonnées affichent « Is Mutable: false ».
8. La phase est connue : courbe de liaison ou AMM après graduation.

À qui cela s'adresse

À toute personne qui regarde un token frais sur Pump.fun ou Raydium. Vous connaissez l'écosystème Solana, vous savez ouvrir l'explorateur de tokens Solscan, et vous voulez savoir à quoi ressemble un projet sain avant d'engager du capital. Huit vérifications, aucune de plus de 30 secondes.

1. Autorité de mint révoquée définitivement

Si l'autorité de mint est encore ouverte, le propriétaire peut diluer l'offre à tout moment. Un token sain affiche « None » dans ce champ sur Solscan. Si une adresse de wallet y figure encore, le risque est élevé. Cette porte se ferme avec l'outil de révocation de l'autorité de mint, et l'opération est sans retour. Le lien entre les trois autorités est détaillé dans l'article sur la révocation des autorités d'un token.

2. Autorité de gel et risque de wallet gelé

Une autorité de gel laissée ouverte permet au propriétaire de geler le wallet de n'importe quel détenteur, quand il veut. Le vôtre compris. Là aussi, vous voulez lire « None » sur Solscan. L'outil de révocation de l'autorité de gel la ferme. Exception : les stablecoins et les tokens à liste blanche, qui ont légalement besoin de ce pouvoir.

3. LP verrouillée ou brûlée

Le pool de liquidité est le point de rupture au plus fort impact. Si les tokens LP ne sont ni brûlés ni verrouillés, le propriétaire retire le SOL du pool en cinq minutes et le cours s'effondre. Regardez les détails du pool sur Raydium : les tokens LP dorment-ils encore dans le wallet du déployeur, ou sont-ils partis vers une adresse de brûlage ou un contrat de verrouillage ? La différence entre les trois voies est traitée dans la comparaison brûler, verrouiller ou conserver le token LP.

4. Concentration des dix plus gros détenteurs

Ouvrez la liste des détenteurs sur Solscan et relevez la part d'offre que pèsent les dix premiers wallets. Sous 30 pour cent : sain. De 30 à 50 : à surveiller de près. Au-delà de 50 : risque élevé. Au-delà de 70 : concentration d'initiés, et une seule vente casse le graphique. Si plusieurs wallets tout neufs, n'ayant jamais échangé que ce token, apparaissent dans le top 10, le déployeur se déguise probablement en détenteurs. Comment lire cette liste est expliqué dans le guide sur la répartition des détenteurs.

5. Historique du wallet du déployeur

Cherchez sur Solscan le wallet qui détient, ou vient de révoquer, l'autorité de mint. Son historique de transactions montre-t-il d'autres lancements ? Ont-ils tous été largués une ou deux semaines plus tard, le wallet vidé dans la foulée ? Un motif qui se répète est la signature d'un rugpuller en série. Les wallets flambant neufs, avec moins d'une semaine d'historique, portent leur propre risque.

6. Volume, réel ou fabriqué

Sortez l'historique des échanges sur DexScreener ou Birdeye. Si plus de 60 pour cent du volume vient des mêmes cinq à dix wallets, vous regardez du volume produit par des bots. Le vrai volume vient de centaines de wallets distincts, de façon organique. Le volume fabriqué achète de la visibilité temporaire dans les classements, mais rien ne le soutient. L'outil d'analyse des détenteurs pour Solana montre vite le rapport entre détenteurs et volume.

7. Métadonnées immuables

Si l'autorité de mise à jour reste ouverte, le propriétaire peut changer le nom, le symbole, l'image et l'URI quand bon lui semble. Ce que vous avez acheté peut devenir autre chose du jour au lendemain. Solscan doit afficher « Is Mutable: false » dans la section métadonnées. Un token encore modifiable est un projet qui n'a pas figé son identité.

8. Courbe de liaison ou AMM, quelle phase

Sur Pump.fun : encore sur la courbe, ou déjà passé sur Raydium ? Avant la graduation les risques ne sont pas les mêmes, puisque le propriétaire ne peut rien retirer tant que la courbe n'est pas remplie. Après, le comportement bascule côté LP, et verrouiller ou brûler la liquidité redevient le point critique, retour à la vérification trois.

Détecter un rug pull Solana : quand passer son chemin

Trois de ces huit au rouge, c'est un non. Une ou deux à l'orange, c'est une position plus petite. Tout au vert ne garantit rien non plus : ces vérifications réduisent le risque, elles ne le suppriment pas.

Automatiser les vérifications

À la main, comptez 90 secondes par token. À 20 tokens par jour, il faut automatiser. L'outil de snapshot de token Solana couvre les vérifications une à six depuis un seul formulaire. Et si vous lancez votre propre token avec l'outil de création de token Solana, passez cette même liste sur votre projet avant le lancement, parce que les investisseurs la passeront sur vous.

Ce qu'est un rug pull sur Solana

Un rug pull, c'est quand ceux qui ont lancé un token prennent l'argent et laissent les détenteurs avec quelque chose d'invendable. Sur Solana, cela veut généralement dire que le déployeur vide le pool de liquidité, ou frappe une avalanche d'offre nouvelle, ou modifie les métadonnées jusqu'à ce que le token acheté ne soit plus celui qu'on croyait tenir.

Le nom vient du tapis qu'on retire : à un instant il y a un prix et un graphique, à l'instant suivant il n'y a plus personne en face. Les huit vérifications servent à attraper le montage avant le retrait, car une fois la liquidité partie, rien ne s'annule on-chain.

Rug pull mou et rug pull dur

Le rug pull dur est rapide et évident. Le déployeur retire la liquidité ou largue un mint caché, le prix tombe près de zéro en un seul bloc, le graphique devient plat. Rien de subtil, et rien à faire une fois que c'est tombé.

Le mou est lent et plus discret. La liquidité reste dans le pool, les autorités sont peut-être même révoquées, mais l'équipe cesse de livrer, abandonne les réseaux, et les wallets d'initiés écoulent leurs sacs dans chaque rebond pendant des jours ou des semaines. Le graphique ne s'écroule pas, il s'use vers le bas.

Les mous se notent plus difficilement, parce que le montage on-chain peut sembler propre. C'est là que les vérifications cinq et six gagnent leur place : un déployeur avec une série de lancements morts, plus du volume concentré sur une poignée de wallets, c'est l'empreinte d'une hémorragie lente même quand mint et gel affichent « None ».

Une fiche d'autorités propre écarte le rug pull dur. Elle ne dit rien du mou. Associez toujours les vérifications d'autorités à l'historique du déployeur et à la dispersion des détenteurs.

Outils gratuits pour la vérification

Chaque vérification de ce guide se fait gratuitement et sans connecter de wallet. Solscan donne l'autorité de mint, l'autorité de gel, la liste des détenteurs et le champ « Is Mutable ». DexScreener et Birdeye donnent le volume et la dispersion des wallets.

Pour rassembler les vérifications une à six sur un écran au lieu de six onglets, l'outil de snapshot des détenteurs lit l'état des autorités, la concentration du haut de liste et le rapport détenteurs/volume à partir d'une seule adresse de mint. Lire un token ne coûte rien et ne demande aucune signature, puisque seules des données publiques sont interrogées. Ce que mesure chaque scanner est détaillé dans le comparatif des scanners de tokens.

Questions fréquentes sur le rug pull Solana

En combien de temps un rug pull se produit-il ?

Retirer la liquidité tient en une transaction. Le prix atteint le plancher dans le bloc suivant, donc en moins d'une demi-seconde. Les signaux d'alerte, eux, sont là depuis des jours : LP non verrouillée, autorité de mint ouverte, offre empilée dans les dix premiers wallets. Avant l'achat vous avez tout le temps voulu. Après, aucun.

Si l'autorité de mint affiche « None », le token est-il sûr ?

Non. Une porte est fermée, c'est tout. Une autorité de mint fermée empêche la dilution de l'offre et rien d'autre. Si la liquidité dort encore dans le wallet du déployeur, ou si trois wallets détiennent soixante-dix pour cent de l'offre, le token peut aller à zéro du jour au lendemain. Les huit vérifications ne veulent dire quelque chose qu'ensemble.

Les tokens Pump.fun sont-ils plus sûrs ?

Tant qu'un token est sur la courbe de liaison, la liquidité vit dans le contrat et le créateur ne peut pas la retirer : à ce stade, le retrait classique est hors de question. Dès la graduation vers Raydium cela change, et la vérification de la LP redevient le point le plus important de la liste.

Comment suivre un wallet qui a déjà tiré le tapis ?

Ouvrez l'adresse du déployeur sur Solscan et lisez son historique de transactions à la recherche d'autres mints. Si le même wallet a lancé trois tokens à deux semaines d'écart et vidé les trois, le motif est déjà visible. Gardez l'adresse : la même équipe revient sous un autre nom.

Peut-on faire toutes les vérifications avec des outils gratuits ?

Oui. Solscan montre les champs d'autorité, la liste des détenteurs et le champ « Is Mutable » sans frais, et DexScreener couvre la dispersion du volume. Vous ne connectez jamais de wallet, puisque tout cela est public on-chain.

Faut-il passer cette liste sur son propre token ?

Oui, et avant le lancement plutôt qu'après. Les acheteurs la passeront sur vous. Fermez le mint et le gel, figez les métadonnées, puis brûlez ou verrouillez la LP. Faire passer ces trois-là au vert lève la plus grosse objection entre un inconnu et un achat.

Élargir la revue

Les huit vérifications couvrent le rug pull, pas tous les pièges. Un token peut passer les huit et rester invendable si le blocage se trouve dans le hook de transfert. C'est une autre construction, décrite dans qu'est-ce qu'un token honeypot.