숨은 러그풀 가려내는 법: 기본 점검을 통과하는 여섯 수법

숨은 러그풀은 매수 전에 누구나 돌려 보는 기본 점검을 통과하도록 처음부터 맞춰 둔 토큰입니다. 민트 권한과 프리즈 권한은 포기되어 있고, 유동성은 잠겼거나 소각되었다고 나오며, 상위 10개 지갑의 비중도 무난해 보입니다. 그래도 한 팀이 매수자의 돈을 챙겨 나갈 길은 그대로 열려 있습니다.

기본 점검 자체는 솔라나 러그풀을 판별하는 여덟 가지 점검에서 다룹니다. 이 글은 그 목록이 끝나는 곳에서 출발합니다. 목록을 피해 가도록 설계된 숨은 러그풀 여섯 가지를 하나씩 보고, 각각을 드러내는 신호와 점검마다 증명하는 것, 증명하지 못하는 것을 함께 정리합니다.

숨은 러그풀이 기본 점검을 통과하는 이유

사기꾼도 매수자와 같은 점검 목록을 읽습니다. 목록이 묻는 항목은 미리 초록불로 바꿔 두고, 목록이 묻지 않는 자리에 출구를 남깁니다. 민트와 프리즈 권한을 None으로 바꾸면 되돌릴 수 없으니 두 항목의 확인은 확실합니다. 문제는 그 확인이 무엇을 말하지 않느냐입니다.

점검	증명하는 것	열어 두는 것
민트 권한 None	이 토큰의 새 공급량은 앞으로도 생기지 않음	이미 있는 공급량을 누가 쥐었는지, Token-2022 확장 권한
프리즈 권한 None	어떤 홀더 계정도 동결되지 않음	Token-2022 일시 정지, 영구 위임자, 전송 수수료
LP 소각	소각된 몫은 누구도 인출하지 못함	얼마나 소각했는지, 큰 홀더가 여전히 풀에 팔 수 있음
LP 잠금	해제일 전에는 아무것도 인출되지 않음	해제일 자체, 그 뒤에 벌어질 일
상위 10개 지갑 비중이 낮음	큰 지갑 하나가 맨 위를 독차지하지 않음	그다음 수십 개 지갑이 한 팀인지
홀더가 많음	많은 주소가 토큰을 들고 있음	그 주소들 뒤에 사람이 몇 명 있는지

홀더 목록은 누가 무엇을 얼마나 들고 있는지 보여 주고, 거기서 멈춥니다. 아래 여섯 가지 숨은 러그풀은 모두 그 빈틈을 노립니다.

1. 신규 지갑 여러 개에 나눠 담은 개발자 물량

예전 방식은 개발자 지갑 하나에 공급량을 크게 쌓아 두는 것이었습니다. 요즘은 같은 물량을 새로 만든 지갑 여러 개에 나눠 담습니다. 이 지갑들은 민트 권한도 프리즈 권한도 쥐고 있지 않아서 개발자 표시가 붙지 않고, 상위 10개 지갑 비중도 얌전하게 나옵니다. 목록에서는 하나하나가 평범한 초기 매수자처럼 보입니다.

이런 숨은 러그풀은 라벨이 아니라 비중에서 드러납니다. 홀더 스냅샷 도구에 토큰 주소를 넣으면 홀더 순위를 매기고 개발자, 고래, 신규 지갑, 유동성 풀, 거래소, 소각 주소에 표시를 붙입니다. 실행하려면 지갑을 연결해야 하지만 서명은 요청하지 않습니다.

점수판의 숫자는 유통 물량을 기준으로 합니다. 유통 물량은 공급량에서 풀 금고, 프로그램 계정, 거래소 지갑, 소각 주소를 뺀 나머지입니다. 먼저 실제 홀더 상위 10개의 비중을 보고, 그다음 “통제 50%” 수치를 봅니다. 유통 물량의 절반을 넘게 쥐는 데 필요한 가장 적은 실제 홀더 수입니다. 마지막으로 첫 트랜잭션이 30일이 안 된 신규 지갑의 비중을 확인합니다.

커뮤니티가 주인이라고 홍보하는 토큰에서 지갑 1~3개가 유통 물량의 절반을 쥐고 있다면 위험 신호입니다. 증거는 아닙니다. 생성자 지갑도 숨지 못합니다. 스냅샷은 Pump.fun 발행 기록이나 검증된 온체인 생성자에서 그 지갑을 찾고, 민트 권한을 포기한 뒤에도 찾아냅니다. 지도 보기는 개발자 지갑이 받은 토큰 가운데 판 몫, 거래소로 보낸 몫, 다른 곳으로 옮긴 몫을 보여 줍니다. 풀과 거래소를 집계에서 빼는 이유는 토큰 홀더 분포를 읽는 법에 정리되어 있습니다.

2. 잔액을 제각각으로 둔 봇 무리

한때는 똑같은 잔액을 든 지갑 수십 개가 봇 무리의 표시였습니다. 그 표시는 피하기 쉽습니다. 무리를 굴리는 쪽이 지갑마다 금액을 다르게 두면 목록은 자연스러운 군중처럼 보이고, 금액 두 개가 같은 경우도 없습니다.

그래서 금액 대신 네 가지 특징이 한꺼번에 겹치는지 봅니다. 이 토큰만 들고 있습니다. SOL이나 USDC가 거의 없거나 전혀 없습니다. 지갑이 생긴 지 얼마 되지 않았습니다. 지도에서 서로 연결된 채로 나타납니다. 스냅샷 목록의 각 행에 SOL과 USDC 잔액, 지갑 나이가 나오고, 신규 지갑에는 표시가 붙고, 묶음은 지도 보기에서 드러납니다.

하나만으로는 아무것도 증명하지 못합니다. 콜드 지갑도 SOL을 전혀 들지 않을 수 있습니다. 네 가지가 같은 지갑들에서 함께 나올 때 비로소 운영자 한 명을 가리킵니다.

3. 빌려 온 라벨, 풀이나 거래소인 척하는 지갑

매수자는 거대한 지갑을 보면 풀이겠거니, 거래소겠거니 하고 지나갑니다. 사기꾼이 기대는 것이 바로 이 반사 작용입니다. 실제로 풀일 때도 있고, 풀의 평판을 빌려 입은 개인 지갑일 때도 있습니다.

홀더 스냅샷은 풀 금고를 그 보유 계정을 소유한 프로그램으로 판별합니다. Raydium, Orca, Meteora, Pump.fun, PumpSwap을 비롯해 알려진 풀 프로그램이 대상이라서 개인 지갑은 풀로 둔갑할 수 없습니다. 다른 프로그램이 소유한 계정에는 컨트랙트 라벨이 붙습니다. 둘 다 유통 물량에서 빠지고, 라벨이 없는 지갑은 모두 집계에 들어갑니다.

거래소 라벨은 사정이 다릅니다. 알려진 핫 지갑 몇 개로 된 짧은 고정 목록에서 오고, 페이지에는 라벨을 갱신한 날짜가 찍힙니다. 그러니 진짜 거래소 지갑이 라벨 없이 나올 수도 있습니다. 어느 쪽이든 라벨 없는 큰 지갑은 홀더로 셉니다. 누가 그 지갑을 두고 어떤 설명을 하든, 믿기 전에 탐색기에서 직접 열어 보십시오.

4. 반만 소각했거나 잠깐만 잠근 유동성

“유동성 소각 완료”는 일부만 소각하고 나머지를 지갑에 둔 상태일 수 있습니다. “잠금 완료”는 곧 끝나는 잠금일 수 있습니다. 소각은 토큰 프로그램으로 토큰을 없애는 일이고, 아무도 통제하지 않는 주소로 보내는 방법도 있습니다. 어느 쪽이든 되찾을 사람은 없습니다. 반면 지갑에 남은 LP 토큰은 주인이 언제든 풀에서 제 몫을 인출하게 해 주고, 락커는 해제일까지만 LP 토큰을 붙잡아 둡니다.

신호는 토큰의 홀더 목록이 아니라 LP 쪽에 있습니다. 탐색기에서 풀의 LP 민트를 열어 공급량이 얼마나 남았는지, 누가 들고 있는지 보십시오. 해제일은 스크린숏이 아니라 락커의 기록에서 읽습니다. 홀더 스냅샷은 LP의 소각분과 풀 몫을 나눠 보여 주지 않고 락커도 찾지 않습니다. 스냅샷의 소각 라벨은 이 토큰 자체의 공급량 가운데 소각 주소에 있는 몫을 가리킵니다.

Pump.fun에서 졸업해 PumpSwap으로 옮긴 코인은 이전 시점에 Pump.fun 프로그램이 풀의 LP 토큰을 소각했습니다. 일부만 소각하는 수법은 팀이 직접 연 풀의 이야기입니다. 세 선택의 차이는 LP 토큰 소각, 락업, 보유 비교에 있습니다.

5. 민트와 프리즈 확인에 나타나지 않는 Token-2022 권한

Token-2022 민트에는 저마다 권한을 가진 확장이 붙을 수 있습니다. 영구 위임자는 어떤 홀더의 계정에서든 토큰을 옮기거나 소각할 수 있고, 홀더는 이 권한을 취소할 수 없습니다. 권한의 범위는 솔라나 영구 위임자 공식 문서에 나와 있습니다.

전송 수수료는 매도를 포함한 모든 전송에서 떼어 갑니다. 수수료 권한을 쥔 쪽은 수수료를 바꿀 수 있고, 변경은 두 에포크 뒤에 적용됩니다. 일시 정지 확장이 있는 민트는 멈출 수 있고, 멈춘 동안에는 전송이 막힙니다. 이 가운데 어느 것도 민트와 프리즈 권한 확인에는 나오지 않습니다.

신호는 블록 탐색기에 나오는 민트의 확장 목록입니다. Token-2022라는 사실만으로 위험 신호가 되지는 않습니다. Pump.fun 코인도 Token-2022 민트이고, 저희가 읽어 본 코인들에는 메타데이터 확장만 있었을 뿐 위임자, 수수료, 일시 정지는 없었습니다. 홀더 스냅샷의 지도 보기는 “Token-2022 민트”라고 표시하지만 확장을 해독하지는 않습니다. 두 형식의 차이는 Token-2022와 SPL 토큰의 차이에 있습니다.

토큰 생성기들은 저희 것을 포함해 영구 위임자를 선택 사항으로 둡니다. 위임자가 있다는 사실은 나쁜 의도의 증거가 아니라, 가격을 매길 때 계산에 넣어야 할 권한입니다. 위임자나 일시 정지가 팔 수 없는 토큰을 만드는 과정은 허니팟 토큰이란 무엇인지에서 이어집니다.

민트와 프리즈를 포기한 토큰도 Token-2022 영구 위임자를 통해 비워질 수 있습니다. “권한 포기 완료”를 마지막 말로 받아들이기 전에 확장 목록부터 읽으십시오.

6. 자금원 하나, 지갑 여럿, 그리고 첫 1분

무리에 속한 지갑은 어디선가 자금을 받아야 합니다. 가장 빠른 길은 한 출처가 매수 직전에 모두에게 보내는 것이고, 번들 런칭은 자금원을 공유하는 지갑들로 첫 1분을 채웁니다.

홀더 스냅샷의 지도 보기는 토큰 전송이나 자금으로 이어진 홀더를 한 묶음으로 그립니다. 조정된 그룹이 몇 개인지, 가장 큰 클러스터가 유통 물량을 얼마나 쥐었는지 줄로 보여 주고, 첫 1분 안에 들어온 지갑 가운데 몇 개가 아직 들고 있는지와 그 몫도 알려 줍니다. J Map 관계 지도는 같은 지도를 독립된 페이지에 그립니다. Wallet Scope 지갑 분석은 붙여 넣은 주소 목록의 지갑 나이와 자금 클러스터를 보여 줍니다.

그다음 지갑 2~3개를 탐색기에서 직접 확인하십시오. 첫 입금 전송, 자금을 보낸 주소, 슬롯을 봅니다. 자금 출처와 같은 블록 매수를 읽는 법은 솔라나 번들 런칭을 확인하는 신호에 자세히 있습니다.

한계도 분명합니다. 연결은 관계를 보여 줄 뿐 주인이나 의도를 보여 주지 않습니다. 거래소 출금 하나가 서로 모르는 사람들에게 자금을 댈 수도 있습니다. 여러 단계나 여러 주를 거쳐 돌린 자금은 연결에서 빠질 수 있습니다. 첫 1분은 검증된 출시 시각이 아니라 스캔한 홀더 가운데 가장 이른 취득 시점을 기준으로 잽니다. 이미 전부 판 매수자는 홀더가 아니므로 목록에 나오지 않습니다.

숨은 러그풀을 거르는 두 번째 점검 순서

1. 기본 점검부터 합니다. 민트, 프리즈, LP, 상위 10개 지갑 가운데 하나라도 빨간불이면 여기서 멈춥니다.
2. 토큰 프로그램을 확인하고, Token-2022라면 탐색기에서 확장 목록을 읽습니다.
3. 스냅샷 점수판에서 실제 홀더 상위 10개 비중, “통제 50%”, 신규 지갑 비중, 개발자 몫을 봅니다.
4. 지도 보기에서 그룹, 첫 1분 매수자, 개발자 흐름을 봅니다.
5. 지갑 2~3개를 탐색기나 Wallet Scope에서 첫 자금까지 거슬러 올라갑니다.

스캐너 점수는 출발점일 뿐입니다. 각 스캐너가 무엇을 재고 무엇을 놓치는지는 솔라나 토큰 보안 검사 사이트 비교에서 볼 수 있습니다.

여기 있는 점검을 모두 통과하면 위험은 줄어듭니다. 그렇다고 수요가 생기지는 않고, 팀의 의도가 드러나지도 않습니다. 구조가 깨끗한 토큰도 0으로 갈 수 있습니다. 이 글은 투자 조언이 아닙니다.

숨은 러그풀 자주 묻는 질문

민트와 프리즈 권한을 포기한 솔라나 토큰도 러그풀이 될 수 있습니까?

됩니다. 여러 지갑에 나눠 담은 공급량은 여전히 풀에 팔 수 있고, LP가 전부 소각되지 않았을 수 있습니다. Token-2022 영구 위임자, 일시 정지, 전송 수수료는 두 권한과 상관없이 따로 움직입니다.

기본 점검을 통과한 숨은 러그풀은 어떻게 알아봅니까?

“통제 50%” 수치와 신규 지갑 비중을 먼저 보고, SOL과 USDC가 빈 지갑, 지도의 연결, 첫 1분 매수자를 함께 봅니다. 신호 하나로 결론을 내리지 말고, 여러 신호가 같은 지갑들에서 겹치는지 확인하십시오.

홀더 집중도에서 풀과 거래소 지갑을 빼는 이유는 무엇입니까?

둘 다 원래 많이 들고 있는 자리라서, 함께 세면 팀 지갑이 그 뒤에 묻힙니다. 스냅샷은 풀을 소유 프로그램으로 판별하고 거래소는 짧은 목록으로 판별하므로, 라벨 없는 큰 지갑은 탐색기에서 따로 확인해야 합니다.

Token-2022 토큰이라는 것만으로 위험 신호입니까?

아닙니다. Pump.fun 코인도 Token-2022 민트이고, 저희가 읽은 코인들에는 메타데이터 확장만 있었습니다. 판단은 형식이 아니라 확장 목록으로 하십시오. 영구 위임자나 일시 정지, 전송 수수료가 보이면 그때 무게를 둡니다.

온체인 점검으로 알 수 없는 것은 무엇입니까?

팀의 의도, 체인 밖에서 맺은 비공개 거래, 여러 단계나 여러 주에 걸쳐 돌린 자금, 이미 다 팔고 나간 초기 매수자는 체인 데이터에 드러나지 않습니다. 토큰에 실제 수요가 있는지도 점검으로는 알 수 없습니다.