Rug pull nascosto su Solana: cosa sfugge ai controlli

Un rug pull nascosto è un token costruito per superare i controlli che si fanno prima di comprare. Le autorità di mint e di freeze sono revocate, la liquidità è bloccata o bruciata, i primi 10 holder hanno una quota modesta. Eppure, alla fine, un solo team può andarsene con i soldi.

Le basi le trovi nei nostri otto controlli prima di comprare. Questa guida parte da dove finisce quella lista: sei trucchi pensati per superarla, il segnale che tradisce ciascuno e cosa ogni controllo può provare e cosa no. Un rug pull nascosto si vede solo al secondo giro.

Perché un rug pull nascosto supera i controlli di base

I truffatori leggono le stesse checklist che leggi tu. Se sanno che chi compra guarda autorità di mint, LP e top 10, costruiscono un token impeccabile proprio lì. Ogni controllo risponde a una domanda stretta, e la tabella mostra quella che resta aperta.

Controllo	Cosa prova	Cosa lascia aperto
Autorità di mint su None	Nessuno potrà mai creare nuovi token di questo mint	Chi detiene già la supply; i poteri delle estensioni Token-2022
Autorità di freeze su None	Nessun account di un holder può essere congelato	Una pausa Token-2022, un delegato permanente, una commissione di trasferimento
LP bruciata	La parte bruciata non potrà mai essere ritirata	Quanto è stato bruciato; i grandi holder possono sempre vendere nel pool
LP bloccata	Nulla viene ritirato prima della data di sblocco	La data stessa e cosa succede dopo
Top 10 contenuta	Nessun singolo wallet grande domina la cima della lista	Se le decine di wallet successivi sono un solo team
Molti holder	Molti indirizzi detengono il token	Quante persone ci sono dietro

Una volta su None, le due autorità spariscono per sempre. Una lista di holder mostra chi detiene cosa, e lì si ferma.

1. La supply sparsa su wallet nuovi

Un tempo la quota del team stava in un solo wallet, che tutti riconoscevano come quello dello sviluppatore. Oggi un team distribuisce la stessa supply su molti wallet nuovi senza nessuna autorità. Nessuno riceve l'etichetta Sviluppatore, e la quota dei primi 10 sembra innocua.

Il segnale arriva dallo Snapshot holder per Solana. Incolli l'indirizzo del token, lui ordina gli holder e segnala sviluppatore, balena, wallet nuovo, pool di liquidità, exchange e burn. Per usarlo serve un wallet collegato, ma non chiede nessuna firma.

Il riquadro "Controlla il 50%" conta il numero minimo di holder reali che insieme detengono più di metà del float. Il float è la supply che resta togliendo i vault dei pool, gli account di programma, i wallet degli exchange e l'indirizzo di burn. In gergo si chiama coefficiente di Nakamoto. Accanto trovi la quota dei primi 10 holder reali e la supply nei wallet nuovi, quelli con la prima transazione di meno di 30 giorni fa.

Da uno a tre wallet che controllano metà del float di un token venduto come progetto della community: è un campanello d'allarme, non una prova. Lo snapshot indica anche il wallet del creatore, preso dalla bonding curve di Pump.fun o dal creatore verificato on-chain, anche quando la mint authority è già revocata. La sua vista mappa mostra quale quota dei suoi token il dev ha venduto, mandato agli exchange o spostato altrove. Perché pool ed exchange restano fuori dal conto lo spiega la guida alla distribuzione degli holder.

2. Bot farm con saldi casuali

Il vecchio indizio, centinaia di wallet con lo stesso identico saldo, non regge più: una farm può variare gli importi, e la lista sembra naturale.

Il segnale sta nei wallet stessi. Detengono solo questo token, poco o niente SOL e USDC, sono giovani e sulla mappa risultano collegati tra loro. Preso da solo, nessuno di questi tratti prova qualcosa: anche un cold wallet può avere zero SOL. Messi insieme, puntano a un unico operatore.

Nello snapshot ogni riga riporta il saldo in SOL e in USDC e l'età del wallet, la lista segnala i wallet nuovi e i cluster compaiono nella vista mappa.

3. Etichette prese in prestito: "è il pool", "è un exchange"

Chi compra lascia passare un wallet enorme perché dà per scontato che sia il pool o un exchange. È su questo riflesso che punta il trucco.

Lo snapshot riconosce il vault di un pool dal programma a cui appartiene l'account che detiene i token: Raydium, Orca, Meteora, Pump.fun, PumpSwap e altri programmi di pool noti. Un wallet personale quindi non può spacciarsi per il pool. Gli account di altri programmi ricevono l'etichetta Contratto. Entrambi restano fuori dal float, e tutto ciò che non ha etichetta conta.

Con gli exchange è diverso. Le loro etichette vengono da una lista breve e fissa di hot wallet noti, e la pagina mostra la data dell'ultimo aggiornamento. Anche un vero wallet di exchange può quindi restare senza etichetta. In ogni caso, un grosso wallet senza etichetta conta come holder. Aprilo in un explorer prima di credere a qualunque storia che ti raccontano su di lui.

4. Liquidità bruciata a metà o bloccata per poco

"Liquidità bruciata" può voler dire che ne è stata bruciata una fetta e il resto sta in un wallet. "Bloccata" può indicare un blocco che scade presto. Chi ha token LP nel wallet può ritirare la sua quota del pool, mentre un locker li tiene fino alla data di sblocco. Bruciare distrugge i token tramite il programma dei token; l'altra strada è mandarli a un indirizzo che nessuno controlla. In entrambi i casi nessuno li recupera.

Il segnale si legge sul lato LP, non nella lista degli holder del token. Apri il mint LP del pool in un explorer: quanta supply resta, e chi la detiene? La data di sblocco la leggi nel record del locker, non in uno screenshot. Lo snapshot non mostra una ripartizione tra LP bruciata e LP ancora in circolazione e non trova i locker. La sua etichetta di burn riguarda la supply di questo token finita a un indirizzo di burn.

Per un token Pump.fun passato a PumpSwap, è il programma di Pump.fun ad aver bruciato i token LP del pool durante la migrazione. Il burn parziale riguarda i pool che un team apre da sé. Cosa permettono ancora bruciare, bloccare o tenere lo mette a confronto la nostra guida ai token LP.

5. I poteri di Token-2022 che mint e freeze non mostrano

Un mint Token-2022 può avere estensioni con autorità proprie. Un delegato permanente può spostare o bruciare i token di qualsiasi account di holder, e gli holder non possono revocarlo, come spiega la documentazione Solana sul permanent delegate. Una commissione di trasferimento viene trattenuta su ogni trasferimento, vendita compresa, e la sua autorità può cambiarla, con effetto due epoche dopo. Un mint pausable può essere messo in pausa, e allora i trasferimenti si fermano.

Niente di tutto questo compare se leggi solo le autorità di mint e di freeze. Il segnale è la lista delle estensioni del mint in un explorer. La vista mappa dello snapshot segnala "Mint Token-2022", ma non decodifica le estensioni.

Token-2022 da solo non è un campanello d'allarme. I token Pump.fun sono mint Token-2022, e quelli che abbiamo letto portano solo estensioni di metadati, senza delegato, commissione o pausa. I creatori di token, il nostro compreso, offrono il delegato permanente come opzione: è un potere da mettere nel conto, non la prova di cattive intenzioni. Le differenze tra i due standard le spiega il confronto tra Token-2022 e SPL.

Autorità di mint e di freeze revocate non escludono un delegato permanente. Leggi la lista delle estensioni prima di prendere "autorità revocate" come ultima parola.

6. Un finanziatore, tanti wallet, il primo minuto

Ogni wallet di una farm deve ricevere soldi da qualche parte, e la via più rapida è una sola fonte che li paga tutti poco prima dell'acquisto. Un lancio in bundle riempie il primo minuto di wallet che condividono lo stesso finanziatore.

La vista mappa dello snapshot raggruppa gli holder collegati da trasferimenti o finanziamenti: "N gruppi coordinati", "Cluster più grande: N wallet detengono il X% del float". Mostra anche quanti wallet arrivati nel primo minuto detengono ancora il token, e con che quota. La mappa di J Map disegna la stessa mappa su una pagina a sé, e Wallet Scope per liste di indirizzi prende una lista incollata e mostra età e cluster di finanziamento.

Controlla tu stesso due o tre wallet in un explorer: primo trasferimento in arrivo, finanziatore, slot. Un collegamento mostra una relazione, non un proprietario né un'intenzione, perché un prelievo da un exchange può finanziare perfetti sconosciuti. Un finanziamento che passa per molti intermediari o si allunga su settimane può sfuggire. Il primo minuto si misura dal primo holder scansionato, non da un orario di lancio verificato, e chi ha già venduto tutto non compare più nella lista. Più dettagli nella guida per riconoscere un lancio in bundle.

Il secondo giro, in quest'ordine

Un rug pull nascosto emerge solo se continui a leggere dopo i controlli di base. L'ordine da seguire:

1. Prima i controlli di base: mint, freeze, LP, top 10.
2. Il programma del token e, per un Token-2022, la lista delle estensioni.
3. I riquadri dello snapshot: top 10 degli holder reali, "Controlla il 50%", supply nei wallet nuovi, quota dello sviluppatore.
4. La vista mappa: gruppi, acquirenti del primo minuto, movimenti del dev.
5. Due o tre wallet da ripercorrere in un explorer o in Wallet Scope.

Un token che supera tutti i controlli è meno rischioso, niente di più. Non crea domanda e non rivela intenzioni: anche un token pulito può finire a zero. Niente in questo articolo è una consulenza finanziaria.

Domande frequenti sul rug pull nascosto

Un token Solana senza autorità di mint e di freeze può finire in rug pull?

Sì. Una supply sparsa su wallet nuovi si può comunque vendere, la LP magari è bruciata solo in parte, e un mint Token-2022 può avere un delegato permanente, una pausa o una commissione di trasferimento.

Come riconosci un rug pull nascosto che supera i controlli di base?

Un rug pull nascosto si tradisce con più segnali insieme: "Controlla il 50%" raggiunto con uno, due o tre wallet, una quota alta di wallet nuovi, wallet quasi vuoti che detengono solo questo token, collegamenti sulla mappa e acquirenti del primo minuto che detengono ancora.

Perché escludere pool ed exchange dalla concentrazione?

Per natura detengono molto, e contarli fa sparire i wallet di un team nella massa. Lo snapshot riconosce i pool dal programma proprietario e gli exchange da una breve lista di wallet noti.

Un token Token-2022 è di per sé un campanello d'allarme?

No. I token Pump.fun sono mint Token-2022 e, nei casi che abbiamo letto, portano solo estensioni di metadati. Conta la lista delle estensioni nell'explorer.

Cosa non possono dirti i controlli on-chain?

Le intenzioni, gli accordi privati, i finanziamenti passati per molti intermediari o distribuiti su settimane, i primi acquirenti che hanno già venduto e se esiste davvero una domanda.