Semua artikel
Panduan

Cara mendeteksi rug pull Solana: 8 cek sebelum beli

Cara mendeteksi rug pull Solana dalam 90 detik: mint dan freeze authority, LP terkunci, sebaran holder, dan riwayat dompet deployer lewat Solscan.

7 menit baca J Tools Editorial
Cakram logam sikat berdiri miring di atas dasar gelap, terbelah retakan merah menyala, dengan garis jaring merah redup di belakangnya

Sekitar 60 sampai 70 persen memecoin Solana berakhir jadi rug pull. Likuiditasnya hilang sebelum graduation di Pump.fun, pemegang LP membuang di Raydium, dan holder biasa tertinggal dengan sesuatu yang sudah tidak bisa dijual. Pindai 90 detik sebelum beli adalah satu-satunya cara praktis untuk melihatnya datang.

Untuk tahu cara mendeteksi rug pull ada delapan pemeriksaan, dalam urutan yang paling berguna:

  1. Mint authority tertulis "None" di akun mint.
  2. Freeze authority tertulis "None" juga.
  3. Token LP sudah dibakar atau dikunci, bukan diam di dompet deployer.
  4. Sepuluh holder teratas bersama-sama di bawah 30 persen pasokan.
  5. Dompet deployer tidak punya riwayat meluncurkan lalu membuang.
  6. Volume datang dari ratusan dompet, bukan dari sepuluh yang sama.
  7. Metadata menunjukkan "Is Mutable: false".
  8. Tahapnya jelas: bonding curve atau AMM setelah graduation.

Ini untuk siapa

Untuk siapa pun yang sedang melirik token baru di Pump.fun atau Raydium. Kamu sudah paham ekosistem Solana, bisa membuka penjelajah token Solscan, dan ingin tahu seperti apa proyek yang sehat sebelum uangmu masuk. Delapan pemeriksaan, tidak ada yang lebih dari 30 detik.

1. Mint authority sudah dicabut permanen

Kalau mint authority masih terbuka, pemiliknya bisa mengencerkan pasokan kapan saja. Token yang sehat menunjukkan "None" di kolom itu pada Solscan. Kalau di sana masih ada alamat dompet, risikonya tinggi. Pintu itu ditutup dengan alat pencabut mint authority, dan langkahnya satu arah. Bagaimana ketiga otoritas saling terkait ada di tulisan tentang cara mencabut otoritas token.

2. Freeze authority dan risiko dompet dibekukan

Freeze authority yang dibiarkan terbuka membuat pemiliknya bisa membekukan dompet holder mana pun sesukanya. Termasuk dompetmu. Di kolom itu kamu juga ingin membaca "None" di Solscan. Alat pencabut freeze authority menutupnya. Pengecualian: stablecoin dan token daftar putih yang secara hukum memang butuh wewenang membekukan.

3. LP dikunci atau dibakar

Kartu gelap berisi lapisan holder sebuah token Solana: TOP 1 45 %, TOP 5 70 %, TOP 10 85 %, TOP 20 92 %, dengan baris TOP 10 digarisbawahi merah

Kolam likuiditas adalah titik gagal dengan dampak terbesar. Kalau token LP tidak dibakar dan tidak dikunci, pemiliknya bisa menarik SOL dari kolam dalam lima menit dan harganya runtuh. Lihat detail kolam di Raydium: token LP masih di dompet deployer, atau sudah dikirim ke alamat pembakaran atau kontrak pengunci? Beda ketiga jalan itu dibahas di perbandingan membakar, mengunci, atau menahan token LP.

4. Konsentrasi sepuluh holder teratas

Buka daftar holder di Solscan dan baca berapa banyak pasokan yang dipegang sepuluh dompet teratas. Di bawah 30 persen: sehat. 30 sampai 50: perhatikan baik-baik. Di atas 50: risiko tinggi. Di atas 70: konsentrasi orang dalam, dan satu kali jual saja sudah merobohkan grafik. Kalau beberapa dompet baru, yang seumur hidup cuma pernah memperdagangkan token ini, muncul di sepuluh besar, kemungkinan besar itu deployer yang menyamar jadi holder. Cara membaca daftar itu ada di panduan sebaran holder.

5. Riwayat dompet deployer

Cari di Solscan dompet yang memegang, atau baru saja mencabut, mint authority. Apakah riwayat transaksinya menunjukkan peluncuran token lain? Apakah semuanya dibuang satu dua minggu kemudian, lalu dompetnya dikosongkan? Pola yang berulang adalah tanda tangan pelaku rug pull kambuhan. Dompet yang baru dibuat, dengan riwayat kurang dari seminggu, punya risikonya sendiri.

6. Volume, asli atau buatan

Tarik riwayat transaksi di DexScreener atau Birdeye. Kalau lebih dari 60 persen volume datang dari lima sampai sepuluh dompet yang sama, yang kamu lihat adalah volume buatan bot. Volume asli datang dari ratusan dompet berbeda secara alami. Volume buatan membeli visibilitas sesaat di daftar, tapi tidak ada permintaan di bawahnya. Alat analitik holder untuk Solana memperlihatkan rasio holder terhadap volume dengan cepat.

7. Metadata immutable

Kalau update authority masih terbuka, pemiliknya bisa mengganti nama, simbol, gambar, dan URI kapan pun. Yang kamu beli bisa berganti rupa dalam semalam. Solscan seharusnya menunjukkan "Is Mutable: false" di bagian metadata. Token yang masih bisa diubah adalah proyek yang belum mengunci identitasnya.

8. Bonding curve atau AMM, di tahap mana

Di Pump.fun: masih di bonding curve, atau sudah graduation ke Raydium? Sebelum graduation risikonya berbeda, karena pemiliknya tidak bisa menarik apa pun sampai kurvanya penuh. Sesudahnya perilakunya pindah ke sisi LP, dan mengunci atau membakar likuiditas kembali jadi hal paling kritis, balik lagi ke pemeriksaan tiga.

Kartu keamanan token Solana: mint dan freeze authority sudah dicabut, LP terkunci, baris sepuluh holder terbesar di 81 % disorot merah, dan kedalaman pool tipis

Cara mendeteksi rug pull: kapan sebaiknya lewat saja

Tiga dari delapan menyala merah berarti lewati. Satu atau dua kuning berarti ukuran posisi diperkecil. Semuanya hijau pun tidak menjamin apa-apa: pemeriksaan ini menurunkan risiko, bukan menghilangkannya.

Mengotomatiskan pemeriksaan

Manual makan 90 detik per token. Kalau kamu memindai 20 token sehari, butuh otomatisasi. Alat snapshot token Solana menutup pemeriksaan satu sampai enam dari satu formulir. Dan kalau kamu meluncurkan tokenmu sendiri dengan alat pembuat token Solana, jalankan daftar yang sama ke proyekmu sebelum peluncuran, karena investor akan menjalankannya ke kamu.

Apa itu rug pull di Solana

Rug pull adalah ketika orang-orang yang meluncurkan sebuah token mengambil uangnya dan meninggalkan holder dengan sesuatu yang tidak bisa dijual. Di Solana biasanya artinya deployer menguras kolam likuiditas, atau mencetak banjir pasokan baru, atau mengutak-atik metadata sampai token yang kamu beli bukan lagi token yang kamu kira kamu pegang.

Namanya datang dari menarik karpet: sesaat masih ada harga dan grafik, sesaat kemudian tidak ada lagi pembeli di seberang. Delapan pemeriksaan itu ada untuk menangkap persiapannya sebelum tarikan terjadi, karena begitu likuiditas hilang tidak ada tombol batal di rantai.

Rug pull lunak dan rug pull keras

Rug pull keras itu cepat dan terang-terangan. Deployer menarik likuiditas atau membuang mint tersembunyi, harga jatuh mendekati nol dalam satu blok, dan grafiknya jadi garis datar. Tidak ada yang halus di situ dan tidak ada yang bisa dilakukan setelah terjadi.

Yang lunak itu pelan dan lebih senyap. Likuiditas tetap di kolam, otoritas bahkan mungkin sudah dicabut, tapi timnya berhenti bekerja, meninggalkan media sosial, dan dompet orang dalam melepas isinya di setiap pantulan selama berhari-hari atau berminggu-minggu. Grafiknya tidak runtuh, dia terkikis turun.

Yang lunak lebih sulit dinilai karena persiapan di rantai bisa terlihat bersih. Pemeriksaan lima dan enam membayar dirinya sendiri di titik ini: deployer dengan jejak peluncuran mati, ditambah volume yang menumpuk di segelintir dompet, adalah sidik jari pendarahan pelan meskipun mint dan freeze tertulis "None".

Kartu otoritas yang bersih menyingkirkan rug pull keras. Soal yang lunak, dia tidak berkata apa-apa. Selalu pasangkan pemeriksaan otoritas dengan riwayat deployer dan sebaran holder.

Alat gratis untuk memeriksanya

Setiap pemeriksaan di panduan ini bisa dijalankan gratis tanpa menghubungkan dompet. Solscan memberi mint authority, freeze authority, daftar holder, dan kolom "Is Mutable". DexScreener dan Birdeye memberi volume dan sebaran dompet. Untuk menarik pemeriksaan satu sampai enam ke satu layar alih-alih enam tab, alat snapshot holder membaca status otoritas, konsentrasi holder teratas, dan rasio holder terhadap volume dari satu alamat mint saja. Membaca token tidak berbiaya dan tidak minta tanda tangan, karena yang ditanya cuma data publik di rantai. Apa yang diukur tiap pemindai ada di perbandingan pemindai token.

Pertanyaan umum soal rug pull Solana

Secepat apa rug pull terjadi?

Menarik likuiditas cuma satu transaksi. Harga menyentuh lantai dalam satu blok, jadi di bawah setengah detik. Sebaliknya, tanda-tanda peringatannya sudah duduk di sana berhari-hari: LP tanpa kunci, mint authority terbuka, pasokan menumpuk di sepuluh dompet teratas. Sebelum membeli kamu punya semua waktu yang dibutuhkan. Setelah membeli, tidak punya sama sekali.

Kalau mint authority tertulis "None", apakah tokennya aman?

Tidak. Satu pintu tertutup, itu saja. Mint authority yang tertutup menghentikan pengenceran pasokan dan tidak lebih. Kalau likuiditas masih duduk di dompet deployer, atau tiga dompet memegang tujuh puluh persen pasokan, token itu tetap bisa ke nol dalam semalam. Delapan pemeriksaan itu hanya berarti kalau dibaca bersama.

Apakah token Pump.fun lebih aman?

Selama token masih di bonding curve, likuiditasnya tinggal di dalam kontrak dan pembuatnya tidak bisa menariknya, jadi di tahap itu penarikan likuiditas klasik memang mustahil. Begitu graduation ke Raydium, hal itu berubah, dan pemeriksaan LP kembali jadi butir paling penting di daftar.

Bagaimana melacak dompet yang pernah rug pull?

Buka alamat deployer di Solscan dan baca riwayat transaksinya mencari mint lain. Kalau dompet yang sama meluncurkan tiga token dengan jarak dua minggu dan mengosongkan ketiganya, polanya sudah kelihatan. Simpan alamatnya. Tim yang sama datang lagi dengan nama baru.

Bisakah semua pemeriksaan dilakukan dengan alat gratis?

Bisa. Solscan menunjukkan kolom otoritas, daftar holder, dan kolom "Is Mutable" tanpa biaya, dan DexScreener menutup sebaran volume. Kamu tidak pernah menghubungkan dompet, karena semuanya data publik di rantai.

Perlukah daftar ini dijalankan ke tokenku sendiri?

Perlu, dan sebelum peluncuran bukan sesudahnya. Pembeli akan menjalankannya ke kamu. Tutup mint dan freeze, kunci metadata, lalu bakar atau kunci LP. Mengubah tiga itu jadi hijau menyingkirkan keberatan terbesar yang berdiri antara orang asing dan sebuah pembelian.

Memperluas pemeriksaan

Delapan pemeriksaan ini menutup rug pull, bukan semua jebakan. Sebuah token bisa lolos kedelapannya dan tetap tidak bisa kamu jual, kalau kuncinya ada di transfer hook. Itu konstruksi lain, diceritakan di cara cek token honeypot.

J
Penulis
J Tools Editorial

Artikel dari tim J Tools.

Lihat semua artikel J Tools Editorial →

Artikel terkait