Cara mendeteksi rug pull Solana: 8 cek sebelum beli

Sekitar 60 sampai 70 persen memecoin Solana berakhir jadi rug pull. Likuiditasnya hilang sebelum graduation di Pump.fun, pemegang LP menarik habis kolam klasik, dan holder biasa tertinggal dengan sesuatu yang sudah tidak bisa dijual. Pemindaian 90 detik sebelum beli adalah satu-satunya cara praktis untuk melihatnya datang.

Cara mendeteksi rug pull bisa diringkas jadi delapan pemeriksaan, dalam urutan yang paling berguna:

1. Mint authority tertulis "None" di akun mint.
2. Freeze authority tertulis "None" juga.
3. Token LP sudah dibakar atau dikunci, bukan diam di dompet deployer.
4. Sepuluh holder teratas bersama-sama di bawah 30 persen pasokan.
5. Dompet deployer tidak punya riwayat meluncurkan token lalu menjual habis.
6. Volume datang dari ratusan dompet, bukan dari sepuluh yang sama.
7. Metadata menunjukkan "Is Mutable: false".
8. Tahapnya jelas: bonding curve atau AMM setelah graduation.

Ini untuk siapa

Untuk siapa pun yang sedang melirik token baru di Pump.fun atau Raydium. Kamu sudah paham ekosistem Solana, bisa membuka explorer token Solscan, dan ingin tahu seperti apa proyek yang sehat sebelum uangmu masuk. Delapan pemeriksaan, tak satu pun memakan lebih dari 30 detik.

1. Mint authority sudah dicabut permanen

Kalau mint authority masih terbuka, pemiliknya bisa mengencerkan pasokan kapan saja. Token yang sehat menunjukkan "None" di kolom itu pada Solscan. Kalau di sana masih ada alamat dompet, risikonya tinggi. Pintu itu ditutup dengan alat pencabut mint authority, dan langkahnya satu arah. Cara kerja otoritas token yang lain dibahas di tulisan tentang cara mencabut otoritas token.

2. Freeze authority dan risiko dompet dibekukan

Freeze authority yang dibiarkan terbuka membuat pemiliknya bisa membekukan dompet holder mana pun sesukanya. Termasuk dompetmu. Di Solscan, kolom ini juga harus tertulis "None". Alat pencabut freeze authority menutupnya. Pengecualian: stablecoin dan token whitelist yang secara hukum memang butuh wewenang membekukan.

3. LP dikunci atau dibakar

Kolam likuiditas adalah titik kegagalan dengan dampak terbesar. Kalau token LP tidak dibakar maupun dikunci, pemiliknya bisa menarik SOL dari kolam dalam lima menit dan harganya runtuh. Lihat detail kolam: token LP masih di dompet deployer, atau sudah dikirim ke alamat pembakaran atau kontrak pengunci? Perbandingan membakar, mengunci, atau menahan token LP menjelaskan beda ketiganya.

4. Konsentrasi sepuluh holder teratas

Buka daftar holder di Solscan dan baca berapa banyak pasokan yang dipegang sepuluh dompet teratas. Di bawah 30 persen: sehat. 30 sampai 50: perhatikan baik-baik. Di atas 50: risiko tinggi. Di atas 70: konsentrasi orang dalam, dan satu kali jual saja sudah merobohkan grafik. Kalau beberapa dompet baru yang hanya pernah memperdagangkan token ini muncul di sepuluh besar, kemungkinan besar itu deployer yang menyamar jadi holder. Cara membaca daftar itu ada di panduan sebaran holder.

5. Riwayat dompet deployer

Cari di Solscan dompet yang memegang, atau baru saja mencabut, mint authority. Apakah riwayat transaksinya menunjukkan peluncuran token lain? Apakah semuanya dijual habis satu atau dua minggu kemudian, lalu dompetnya dikosongkan? Kalau polanya terus berulang, itu ciri khas pelaku rug pull berantai. Dompet yang baru dibuat, dengan riwayat kurang dari seminggu, punya risikonya sendiri.

6. Volume, asli atau buatan

Buka riwayat transaksi di DexScreener atau Birdeye. Kalau lebih dari 60 persen volume datang dari lima sampai sepuluh dompet yang sama, yang kamu lihat adalah volume buatan bot. Volume asli datang secara organik dari ratusan dompet berbeda. Volume buatan memang membeli visibilitas sesaat di daftar, tapi tidak ada permintaan sungguhan di baliknya. Alat analitik holder untuk Solana memperlihatkan rasio holder terhadap volume dengan cepat.

7. Metadata immutable

Kalau update authority masih terbuka, pemiliknya bisa mengganti nama, simbol, gambar, dan URI kapan pun. Yang kamu beli bisa berganti rupa dalam semalam. Solscan seharusnya menunjukkan "Is Mutable: false" di bagian metadata. Token yang masih bisa diubah adalah proyek yang belum mengunci identitasnya.

8. Bonding curve atau AMM, di tahap mana

Di Pump.fun: masih di bonding curve, atau sudah graduation ke PumpSwap? Sebelum graduation risikonya berbeda, karena pemiliknya tidak bisa menarik apa pun sampai kurvanya penuh. Sesudahnya risikonya bergeser ke sisi LP, sehingga mengunci atau membakar likuiditas kembali jadi hal paling penting (lihat lagi pemeriksaan tiga).

Cara mendeteksi rug pull: kapan sebaiknya lewat saja

Kalau tiga dari delapan pemeriksaan menyala merah, lewati token itu. Kalau satu atau dua berwarna kuning, perkecil ukuran posisimu. Semuanya hijau pun tidak menjamin apa-apa: pemeriksaan ini menurunkan risiko, bukan menghilangkannya.

Mengotomatiskan pemeriksaan

Pemeriksaan manual makan 90 detik per token. Kalau kamu memindai 20 token sehari, kamu butuh otomatisasi. Alat snapshot token Solana mencakup pemeriksaan satu sampai enam dari satu formulir. Kalau kamu meluncurkan tokenmu sendiri dengan alat pembuat token Solana, jalankan daftar yang sama pada proyekmu sebelum peluncuran, karena investor akan menjalankannya pada proyekmu.

Apa itu rug pull di Solana

Rug pull adalah ketika orang-orang yang meluncurkan sebuah token mengambil uangnya dan meninggalkan holder dengan sesuatu yang tidak bisa dijual. Di Solana biasanya artinya deployer menguras kolam likuiditas, mencetak pasokan baru dalam jumlah besar, atau mengubah metadata sampai token yang kamu beli bukan lagi token yang kamu kira.

Namanya berasal dari ungkapan menarik karpet dari bawah kaki: sesaat masih ada harga dan grafik, sesaat kemudian tidak ada lagi pembeli di seberang. Delapan pemeriksaan itu ada untuk menangkap persiapannya sebelum karpet ditarik, karena begitu likuiditas hilang, tidak ada tombol batal di blockchain.

Rug pull lunak dan rug pull keras

Rug pull keras itu cepat dan terang-terangan. Deployer menarik likuiditas atau menjual habis token yang dicetak diam-diam, harga jatuh mendekati nol dalam satu blok, dan grafiknya jadi garis datar. Tidak ada yang halus di situ dan tidak ada yang bisa dilakukan setelah terjadi.

Rug pull lunak itu pelan dan lebih senyap. Likuiditas tetap di kolam, otoritas bahkan mungkin sudah dicabut, tapi timnya berhenti merilis pembaruan, meninggalkan media sosial, dan dompet orang dalam menjual sisa token mereka sedikit demi sedikit setiap harga memantul, selama berhari-hari atau berminggu-minggu. Grafiknya tidak runtuh, harganya terkikis turun.

Rug pull lunak lebih sulit dinilai karena pengaturan on-chain bisa terlihat bersih. Untuk kasus seperti ini pemeriksaan lima dan enam berguna: deployer dengan riwayat peluncuran yang sudah mati, ditambah volume yang menumpuk di segelintir dompet, adalah ciri khas pengurasan pelan-pelan meskipun mint dan freeze tertulis "None".

Hasil pemeriksaan otoritas yang bersih menyingkirkan kemungkinan rug pull keras. Untuk rug pull lunak, hasil itu tidak berkata apa-apa. Selalu pasangkan pemeriksaan otoritas dengan riwayat deployer dan sebaran holder.

Alat gratis untuk memeriksanya

Setiap pemeriksaan di panduan ini bisa dijalankan gratis tanpa menghubungkan dompet. Solscan memberi mint authority, freeze authority, daftar holder, dan kolom "Is Mutable". DexScreener dan Birdeye memberi volume dan sebaran dompet. Untuk menggabungkan pemeriksaan satu sampai enam di satu layar alih-alih enam tab, alat snapshot holder membaca status otoritas, konsentrasi holder teratas, dan rasio holder terhadap volume dari satu alamat mint saja. Membaca token tidak berbiaya dan tidak meminta tanda tangan, karena yang dibaca cuma data publik on-chain. Apa yang diukur tiap pemindai dibahas di perbandingan pemindai token.

Pertanyaan umum soal rug pull Solana

Secepat apa rug pull terjadi?

Menarik likuiditas cuma satu transaksi. Harga menyentuh lantai dalam satu blok, jadi di bawah setengah detik. Sebaliknya, tanda-tanda peringatannya sudah terpampang berhari-hari sebelumnya: LP tanpa kunci, mint authority terbuka, pasokan menumpuk di sepuluh dompet teratas. Sebelum membeli, kamu punya waktu sebanyak yang dibutuhkan. Setelah membeli, waktumu sudah habis.

Kalau mint authority tertulis "None", apakah tokennya aman?

Tidak. Satu pintu tertutup, itu saja. Mint authority yang tertutup menghentikan pengenceran pasokan dan tidak lebih. Kalau token LP masih berada di dompet deployer, atau tiga dompet memegang tujuh puluh persen pasokan, token itu tetap bisa jatuh ke nol dalam semalam. Delapan pemeriksaan itu hanya bermakna kalau dibaca bersama-sama.

Apakah token Pump.fun lebih aman?

Selama token masih di bonding curve, likuiditasnya tinggal di dalam kontrak dan pembuatnya tidak bisa menariknya, jadi di tahap itu penarikan likuiditas klasik memang mustahil. Begitu graduation ke PumpSwap, hal itu berubah, dan pemeriksaan LP kembali jadi butir paling penting di daftar.

Bagaimana melacak dompet yang pernah rug pull?

Buka alamat deployer di Solscan dan baca riwayat transaksinya untuk mencari mint lain. Kalau dompet yang sama meluncurkan tiga token berjarak dua minggu dan mengosongkan ketiganya, polanya sudah kelihatan. Simpan alamatnya. Tim yang sama datang lagi dengan nama baru.

Bisakah semua pemeriksaan dilakukan dengan alat gratis?

Bisa. Solscan menunjukkan kolom otoritas, daftar holder, dan kolom "Is Mutable" tanpa biaya, dan DexScreener mencakup sebaran volume. Kamu tidak pernah menghubungkan dompet, karena semuanya data publik on-chain.

Perlukah daftar ini dijalankan pada tokenku sendiri?

Perlu, dan sebelum peluncuran, bukan sesudahnya. Pembeli akan menjalankannya pada tokenmu. Tutup mint dan freeze, kunci metadata, lalu bakar atau kunci LP. Dengan tiga hal itu hijau, keberatan terbesar yang menahan orang asing untuk membeli sudah hilang.

Memperluas pemeriksaan

Delapan pemeriksaan ini mencakup rug pull, bukan semua jebakan. Sebuah token bisa lolos kedelapannya dan tetap tidak bisa kamu jual, kalau penyebabnya ada di transfer hook. Itu mekanisme lain, dibahas di cara cek token honeypot.