Rug pull caché sur Solana : ce que les contrôles ratent
Un rug pull caché passe les contrôles habituels. Six montages, le signal qui trahit chacun et ce que prouvent vraiment mint, gel, LP et top 10.
Un rug pull caché, c'est un token monté pour réussir les contrôles habituels avant achat. Les autorités de mint et de gel sont révoquées, la liquidité est verrouillée ou brûlée, le top 10 détient une part modeste. Et pourtant, une seule équipe peut repartir avec l'argent.
Les bases sont couvertes par nos huit vérifications avant d'acheter. Ce guide commence là où cette liste s'arrête : six montages conçus pour la passer, le signal qui trahit chacun, et ce que chaque contrôle prouve ou ne prouve pas. Un rug pull caché ne se voit qu'au deuxième passage.
Pourquoi un rug pull caché passe les contrôles de base
Les escrocs lisent les mêmes checklists que vous. S'ils savent que les acheteurs regardent l'autorité de mint, la LP et le top 10, ils construisent un token impeccable sur ces trois points. Chaque contrôle répond à une question étroite, et le tableau montre celle qui reste ouverte.
| Contrôle | Ce qu'il prouve | Ce qu'il laisse ouvert |
|---|---|---|
| Autorité de mint sur None | Personne ne pourra jamais créer de nouveaux tokens de ce mint | Qui détient déjà l'offre ; les pouvoirs des extensions Token-2022 |
| Autorité de gel sur None | Aucun compte de détenteur ne peut être gelé | Une pause Token-2022, un délégué permanent, des frais de transfert |
| LP brûlée | La part brûlée ne pourra jamais être retirée | Combien a été brûlé ; les gros détenteurs peuvent toujours vendre dans le pool |
| LP verrouillée | Rien n'est retiré avant la date de déverrouillage | La date elle-même, et ce qui se passe ensuite |
| Top 10 modeste | Aucun gros portefeuille isolé ne domine le haut du classement | Si les dizaines de portefeuilles suivants forment une seule équipe |
| Beaucoup de détenteurs | Beaucoup d'adresses détiennent le token | Combien de personnes se trouvent derrière |
Une fois sur None, ces deux autorités disparaissent pour de bon. Une liste de détenteurs montre qui détient quoi, et s'arrête là.
1. L'offre éparpillée sur des portefeuilles récents
Autrefois, la part de l'équipe dormait dans un seul portefeuille que tout le monde identifiait comme celui du développeur. Aujourd'hui, une équipe répartit la même offre sur de nombreux portefeuilles neufs qui ne détiennent aucune autorité. Aucun ne reçoit l'étiquette Développeur, et la part du top 10 paraît sage.
Le signal vient du Snapshot des holders Solana. Vous collez l'adresse du token, il classe les détenteurs et signale développeur, baleine, portefeuille récent, pool de liquidité, exchange et adresse de brûlage. Il faut un portefeuille connecté pour le lancer, mais aucune signature n'est demandée.
La tuile « Contrôle 50 % » compte le plus petit nombre de vrais détenteurs qui, ensemble, détiennent plus de la moitié de l'offre en circulation. Cette offre en circulation, c'est l'offre une fois retirés les coffres des pools, les comptes de programmes, les portefeuilles d'exchanges et l'adresse de brûlage. En jargon, on parle de coefficient de Nakamoto. À côté figurent la part du top 10 des vrais détenteurs et la part de l'offre sur des portefeuilles récents, dont la première transaction date de moins de 30 jours.
Un à trois portefeuilles qui contrôlent la moitié de l'offre en circulation d'un token vendu comme communautaire, c'est un signal d'alarme, pas une preuve. Le snapshot nomme aussi le portefeuille du créateur, tiré de la courbe de liaison Pump.fun ou du créateur vérifié on-chain, même une fois l'autorité de mint révoquée. Sa vue carte montre quelle part de ses tokens le développeur a vendue, envoyée vers des exchanges ou déplacée ailleurs. Pourquoi pools et exchanges sortent du calcul, notre guide sur la répartition des détenteurs l'explique.
2. Des fermes de bots aux soldes aléatoires
L'ancien indice, des centaines de portefeuilles au solde identique, ne tient plus : une ferme peut faire varier les montants, et la liste prend un air naturel.
Le signal se trouve dans les portefeuilles eux-mêmes. Ils ne détiennent que ce token, peu ou pas de SOL ni d'USDC, ils sont jeunes, et ils apparaissent reliés entre eux sur la carte. Pris seul, aucun de ces traits ne prouve rien : un portefeuille froid peut très bien afficher zéro SOL. Réunis, ils désignent un seul opérateur.
Dans le snapshot, chaque ligne affiche les soldes en SOL et en USDC ainsi que l'âge du portefeuille, la liste signale les portefeuilles récents, et les clusters apparaissent dans la vue carte.
3. Étiquettes d'emprunt : « c'est le pool », « c'est un exchange »
Les acheteurs laissent passer un énorme portefeuille parce qu'ils supposent qu'il s'agit du pool ou d'un exchange. C'est sur ce réflexe que compte le montage.
Le snapshot reconnaît un coffre de pool au programme propriétaire du compte qui détient les tokens : Raydium, Orca, Meteora, Pump.fun, PumpSwap et d'autres programmes de pool connus. Un portefeuille personnel ne peut donc pas se faire passer pour le pool. Les comptes détenus par d'autres programmes reçoivent l'étiquette Contrat. Les deux sortent de l'offre en circulation, et tout ce qui n'a pas d'étiquette compte.
Pour les exchanges, c'est différent. Leurs étiquettes viennent d'une courte liste fixe de hot wallets connus, et la page affiche la date de mise à jour des étiquettes. Un vrai portefeuille d'exchange peut donc rester sans étiquette. Dans tous les cas, un gros portefeuille sans étiquette compte comme détenteur. Ouvrez-le dans un explorateur avant de croire l'histoire qu'on vous raconte à son sujet.
4. Une liquidité à moitié brûlée ou verrouillée pour peu de temps
« Liquidité brûlée » peut vouloir dire qu'une tranche a été brûlée et que le reste dort dans un portefeuille. « Verrouillée » peut désigner un verrou qui expire bientôt. Qui détient des tokens LP dans son portefeuille peut retirer sa part du pool, et un locker les garde jusqu'à une date de déverrouillage. Brûler détruit des tokens via le programme de tokens ; l'autre voie consiste à les envoyer à une adresse que personne ne contrôle. Dans les deux cas, personne ne les récupère.
Le signal se lit côté LP, pas dans la liste des détenteurs du token. Ouvrez le mint LP du pool dans un explorateur : combien d'offre reste-t-il, et qui la détient ? La date de déverrouillage se lit dans l'enregistrement du locker lui-même, pas sur une capture d'écran. Le snapshot n'affiche aucune répartition entre LP brûlée et LP restante, et il ne détecte pas les lockers. Son étiquette de brûlage concerne l'offre de ce token posée sur une adresse de brûlage.
Pour un token Pump.fun qui a migré vers PumpSwap, le programme Pump.fun a brûlé les tokens LP du pool lors de la migration. Le brûlage partiel concerne les pools qu'une équipe ouvre elle-même. Ce que brûler, verrouiller ou conserver permet encore, notre comparatif sur les tokens LP le détaille.
5. Les pouvoirs Token-2022 que mint et gel ne montrent pas
Un mint Token-2022 peut porter des extensions dotées de leurs propres autorités. Un délégué permanent peut déplacer ou brûler les tokens de n'importe quel compte de détenteur, et les détenteurs ne peuvent pas le révoquer, comme l'indique la documentation Solana sur le délégué permanent. Des frais de transfert sont prélevés sur chaque transfert, une vente comprise, et leur autorité peut les modifier, avec effet deux époques plus tard. Un mint pausable peut être mis en pause, et alors plus aucun transfert ne passe.
Rien de tout cela n'apparaît quand on lit seulement les autorités de mint et de gel. Le signal, c'est la liste des extensions du mint dans un explorateur. La vue carte du snapshot signale un mint Token-2022, sans décoder ses extensions.
Token-2022 n'est pas un signal d'alarme en soi. Les tokens Pump.fun sont des mints Token-2022, et ceux que nous avons lus ne portent que des extensions de métadonnées, sans délégué, frais ni pause. Les créateurs de tokens, le nôtre compris, proposent le délégué permanent en option : c'est un pouvoir à intégrer dans votre évaluation, pas une preuve de mauvaise intention. La différence entre les deux standards est détaillée dans notre comparatif Token-2022 ou SPL.
Des autorités de mint et de gel révoquées n'excluent pas un délégué permanent. Lisez la liste des extensions avant de prendre « autorités révoquées » pour le dernier mot.
6. Un financeur, beaucoup de portefeuilles, la première minute
Chaque portefeuille d'une ferme doit recevoir de l'argent de quelque part, et le plus rapide reste une seule source qui les paie tous peu avant l'achat. Un lancement bundlé remplit la première minute de portefeuilles qui partagent un même financeur.
La vue carte du snapshot regroupe les détenteurs reliés par des transferts ou un financement : « N groupes coordonnés », « Plus gros cluster : N portefeuilles détiennent X % de l'offre en circulation ». Elle montre aussi combien de portefeuilles arrivés dans la première minute détiennent encore le token, et quelle part. La carte J Map dessine la même carte sur sa propre page, et l'outil Wallet Scope prend une liste d'adresses collée et affiche leurs âges et leurs clusters de financement.
Vérifiez vous-même deux ou trois portefeuilles dans un explorateur : premier transfert reçu, financeur, slot. Un lien montre une relation, pas un propriétaire ni une intention, car un retrait d'exchange peut financer des inconnus. Un financement qui passe par de nombreux intermédiaires ou s'étale sur des semaines peut échapper à la carte. La première minute se mesure à partir du plus ancien détenteur scanné, pas d'une heure de lancement vérifiée, et un acheteur qui a déjà tout vendu ne figure plus dans la liste. Notre guide des lancements bundlés détaille ces signaux.
Un deuxième passage, dans cet ordre
Un rug pull caché ne se révèle qu'une fois les contrôles de base dépassés. Voici l'ordre à suivre :
- D'abord les contrôles de base : mint, gel, LP, top 10.
- Le programme du token et, pour un Token-2022, la liste des extensions.
- Les tuiles du snapshot : top 10 des vrais détenteurs, « Contrôle 50 % », part des portefeuilles récents, part du développeur.
- La vue carte : groupes, acheteurs de la première minute, mouvements du développeur.
- Remonter deux ou trois portefeuilles dans un explorateur ou dans Wallet Scope.
Un token qui passe tous les contrôles présente moins de risques, rien de plus. Cela ne crée aucune demande et ne révèle aucune intention : un token propre peut quand même tomber à zéro. Rien dans cet article n'est un conseil financier.
Questions fréquentes sur le rug pull caché
Un token Solana sans autorité de mint ni de gel peut-il finir en rug pull ?
Oui. Une offre éparpillée sur des portefeuilles récents peut toujours être vendue, la LP n'est peut-être brûlée qu'en partie, et un mint Token-2022 peut porter un délégué permanent, une pause ou des frais de transfert.
Comment repérer un rug pull caché qui passe les contrôles de base ?
Un rug pull caché se trahit par plusieurs signaux à la fois : « Contrôle 50 % » atteint avec un à trois portefeuilles, une forte part de portefeuilles récents, des portefeuilles presque vides qui ne détiennent que ce token, des liens sur la carte et des acheteurs de la première minute qui détiennent encore.
Pourquoi exclure les pools et les exchanges de la concentration ?
Ils détiennent beaucoup par nature, et les compter noie les portefeuilles d'une équipe dans la masse. Le snapshot reconnaît les pools à leur programme propriétaire, les exchanges grâce à une courte liste de portefeuilles connus.
Un token au standard Token-2022 est-il un signal d'alarme en soi ?
Non. Les tokens Pump.fun sont des mints Token-2022 et, dans les cas que nous avons lus, ne portent que des extensions de métadonnées. Ce qui compte, c'est la liste des extensions dans l'explorateur.
Que ne peuvent pas dire les vérifications on-chain ?
L'intention, les accords privés, les financements passés par de nombreux intermédiaires ou étalés sur des semaines, les premiers acheteurs qui ont déjà vendu, et l'existence même d'une demande.
