Riconoscere un rug pull su Solana: 8 controlli

Tra il 60 e il 70 per cento delle memecoin su Solana finisce in rug pull. La liquidità sparisce prima della graduation su Pump.fun, chi ha i token LP scarica su Raydium, e gli holder normali restano con qualcosa che non si può più vendere. Una scansione di 90 secondi prima di comprare è l'unico modo pratico per vederlo arrivare.

Per riconoscere un rug pull su Solana ci sono otto controlli, nell'ordine in cui conviene farli:

1. L'autorità di mint risulta "None" sull'account del mint.
2. L'autorità di freeze risulta "None" anche lei.
3. I token LP sono bruciati o bloccati, non fermi nel wallet del deployer.
4. I dieci maggiori holder insieme stanno sotto il 30 per cento dell'offerta.
5. Il wallet del deployer non ha una storia fatta di lanci e scarichi.
6. Il volume arriva da centinaia di wallet, non dagli stessi dieci.
7. I metadati mostrano "Is Mutable: false".
8. La fase è chiara: bonding curve oppure AMM dopo la graduation.

A chi serve

A chiunque stia guardando un token appena uscito su Pump.fun o Raydium. Ti muovi nell'ecosistema Solana, sai aprire l'explorer di token Solscan, e vuoi sapere che aspetto ha un progetto sano prima di metterci dei soldi. Otto controlli, nessuno oltre i 30 secondi.

1. Autorità di mint revocata in modo definitivo

Se l'autorità di mint è ancora aperta, il proprietario può diluire l'offerta quando vuole. Un token sano mostra "None" in quel campo su Solscan. Se lì c'è ancora un indirizzo di wallet, il rischio è alto. Quella porta si chiude con lo strumento per revocare l'autorità di mint, e l'operazione è a senso unico. Come si legano le tre autorità sta nell'articolo su come revocare le autorità di un token.

2. Autorità di freeze e rischio di wallet congelato

Un'autorità di freeze lasciata aperta permette al proprietario di congelare il wallet di qualsiasi holder quando gli pare. Anche il tuo. Anche qui vuoi leggere "None" su Solscan. Lo strumento per revocare l'autorità di freeze la chiude. Eccezione: stablecoin e token con whitelist, che per legge hanno bisogno del potere di congelare.

3. LP bloccata o bruciata

La pool di liquidità è il punto di rottura con l'impatto più grosso. Se i token LP non sono né bruciati né bloccati, il proprietario tira fuori il SOL dalla pool in cinque minuti e il prezzo crolla. Guarda i dettagli della pool su Raydium: i token LP stanno ancora nel wallet del deployer, o sono finiti a un indirizzo di burn o a un contratto di lock? La differenza fra le tre strade sta nel confronto bruciare, bloccare o tenere il token LP.

4. Concentrazione dei dieci maggiori holder

Apri la lista degli holder su Solscan e leggi quanta offerta tengono insieme i primi dieci wallet. Sotto il 30 per cento: sano. Fra 30 e 50: da guardare da vicino. Oltre 50: rischio alto. Oltre 70: concentrazione da insider, e una singola vendita spacca il grafico. Se nella top 10 compaiono diversi wallet nuovi che hanno scambiato solo questo token, con ogni probabilità è il deployer travestito da holder. Come si legge quella lista sta nella guida alla distribuzione degli holder.

5. Storico del wallet del deployer

Cerca su Solscan il wallet che detiene, o ha appena revocato, l'autorità di mint. Il suo storico di transazioni mostra altri lanci? Sono stati scaricati tutti una o due settimane dopo, con il wallet svuotato subito dopo? Uno schema che si ripete è la firma di un rugpuller seriale. I wallet nuovissimi, con meno di una settimana di storico, portano un rischio tutto loro.

6. Volume, vero o costruito

Tira su lo storico degli scambi su DexScreener o Birdeye. Se oltre il 60 per cento del volume arriva dagli stessi cinque o dieci wallet, stai guardando volume generato da bot. Il volume vero arriva da centinaia di wallet distinti, in modo organico. Il volume costruito compra visibilità temporanea negli elenchi, ma sotto non ha domanda. Lo strumento di analisi degli holder per Solana mostra in fretta il rapporto fra holder e volume.

7. Metadati immutabili

Se l'autorità di update è ancora aperta, il proprietario può cambiare nome, simbolo, immagine e URI quando gli va. Quello che hai comprato può diventare un'altra cosa dalla sera alla mattina. Solscan dovrebbe mostrare "Is Mutable: false" nella sezione dei metadati. Un token ancora mutabile è un progetto che non ha chiuso la propria identità.

8. Bonding curve o AMM, in che fase sta

Su Pump.fun: ancora sulla bonding curve, o già passato a Raydium? Prima della graduation i rischi sono diversi, perché il proprietario non può ritirare nulla finché la curva non si riempie. Dopo, il comportamento si sposta sul lato LP, e bloccare o bruciare la liquidità torna a essere il punto critico, di nuovo al controllo numero tre.

Riconoscere un rug pull su Solana: quando lasciar perdere

Tre di questi otto in rosso vuol dire passare oltre. Uno o due in giallo vuol dire posizione più piccola. Tutto verde non garantisce comunque niente: questi controlli riducono il rischio, non lo eliminano.

Automatizzare i controlli

A mano sono 90 secondi a token. Se ne guardi 20 al giorno ti serve automazione. Lo strumento di snapshot per token Solana copre i controlli da uno a sei da un unico modulo. E se stai lanciando un tuo token con lo strumento per creare token su Solana, passa questa stessa lista sul tuo progetto prima del lancio, perché gli investitori la passeranno su di te.

Cos'è un rug pull su Solana

Un rug pull è quando chi ha lanciato un token prende i soldi e lascia gli holder con qualcosa che non riescono a vendere. Su Solana di solito significa che il deployer svuota la pool di liquidità, o conia una valanga di offerta nuova, o tocca i metadati finché il token comprato non è più il token che si credeva di avere.

Il nome viene dal tappeto tirato via: un momento prima c'è un prezzo e un grafico, quello dopo dall'altra parte non c'è più nessuno. Gli otto controlli servono a prendere il montaggio prima dello strappo, perché una volta che la liquidità se n'è andata on-chain non si torna indietro.

Rug pull morbido e rug pull duro

Il rug pull duro è veloce ed evidente. Il deployer ritira la liquidità o scarica un mint nascosto, il prezzo va vicino a zero in un solo blocco e il grafico diventa piatto. Non ha niente di sottile e una volta arrivato non c'è nulla da fare.

Quello morbido è lento e più silenzioso. La liquidità resta nella pool, le autorità magari sono pure revocate, ma il team smette di consegnare, abbandona i canali social, e i wallet interni scaricano le loro borse su ogni rimbalzo per giorni o settimane. Il grafico non crolla, si consuma verso il basso.

I morbidi sono più difficili da valutare, perché il montaggio on-chain può sembrare pulito. È qui che i controlli cinque e sei si guadagnano lo stipendio: un deployer con una scia di lanci morti, più volume concentrato in una manciata di wallet, è l'impronta di un dissanguamento lento anche quando mint e freeze dicono "None".

Una scheda delle autorità pulita esclude il rug pull duro. Sul morbido non dice niente. Abbina sempre i controlli sulle autorità allo storico del deployer e alla dispersione degli holder.

Strumenti gratuiti per il controllo

Ogni controllo di questa guida si fa gratis e senza collegare un wallet. Solscan dà autorità di mint, autorità di freeze, lista degli holder e il campo "Is Mutable". DexScreener e Birdeye danno volume e dispersione dei wallet.

Per mettere i controlli da uno a sei su una schermata invece che su sei schede del browser, lo strumento di snapshot degli holder legge lo stato delle autorità, la concentrazione dei primi holder e il rapporto holder/volume partendo da un solo indirizzo di mint. Leggere un token non costa nulla e non chiede firme, perché interroga solo dati pubblici on-chain. Cosa misura ogni scanner sta nel confronto fra gli scanner di token.

Domande frequenti sul rug pull su Solana

Quanto ci mette un rug pull?

Ritirare la liquidità è una sola transazione. Il prezzo tocca il fondo entro un blocco, quindi in meno di mezzo secondo. I segnali di allarme, invece, stanno lì da giorni: LP non bloccata, autorità di mint aperta, offerta impilata nei primi dieci wallet. Prima di comprare hai tutto il tempo che ti serve. Dopo, nessuno.

Se l'autorità di mint dice "None", il token è sicuro?

No. Una porta è chiusa, tutto qui. Un'autorità di mint chiusa ferma la diluizione dell'offerta e nient'altro. Se la liquidità sta ancora nel wallet del deployer, o tre wallet hanno il settanta per cento dell'offerta, il token può andare a zero da un giorno all'altro. Gli otto controlli hanno senso solo insieme.

I token Pump.fun sono più sicuri?

Finché un token è sulla bonding curve la liquidità vive dentro il contratto e il creatore non può ritirarla, quindi in quella fase il ritiro classico è fuori discussione. Nel momento in cui fa la graduation verso Raydium la cosa cambia, e il controllo sulla LP torna a essere la voce più importante della lista.

Come seguo un wallet che ha già fatto un rug pull?

Apri l'indirizzo del deployer su Solscan e leggi il suo storico di transazioni cercando altri mint. Se lo stesso wallet ha lanciato tre token a due settimane di distanza e li ha svuotati tutti e tre, lo schema è già visibile. Salva l'indirizzo: la stessa squadra torna con un altro nome.

Posso fare ogni controllo con strumenti gratuiti?

Sì. Solscan mostra i campi delle autorità, la lista degli holder e il campo "Is Mutable" senza costi, e DexScreener copre la dispersione del volume. Non colleghi mai un wallet, perché sono tutti dati pubblici on-chain.

Dovrei passare questa lista sul mio token?

Sì, e prima del lancio invece che dopo. I compratori la passeranno su di te. Chiudi mint e freeze, fissa i metadati, poi brucia o blocca la LP. Portare quelle tre sul verde toglie di mezzo la più grossa obiezione fra uno sconosciuto e un acquisto.

Allargare la revisione

Gli otto controlli coprono il rug pull, non ogni trappola. Un token può passarli tutti e otto e restare invendibile, se il blocco sta nell'hook di trasferimento. Quella è un'altra costruzione, raccontata in come riconoscere un token honeypot.