Jak sprawdzić, czy token to rug pull? Lista na 5 minut

Żeby ustalić, czy token to rug pull, zacznij od czterech szybkich odpowiedzi. Uprawnienie mint musi być odwołane (nikt nie dodrukuje nowych tokenów). Uprawnienie freeze też musi być odwołane (nikt nie zamrozi twojego portfela, żeby zablokować ci sprzedaż). Płynność powinna być zablokowana albo spalona (puli do handlu nie da się opróżnić). Podaż musi być naprawdę rozproszona, a nie zamknięta w kilku portfelach przebranych za tłum.

Jeśli wszystkie cztery warunki są spełnione, oczywiste pułapki są zamknięte. Reszta poradnika dotyczy tego, jak sprawdzić, czy token to rug pull, gdy oszustwo celowo przechodzi ten pierwszy rzut oka, i pokazuje konkretne liczby, które je demaskują.

Jeśli wolisz od razu przejść do kontroli, wklej adres mint tokena do darmowego narzędzia Snapshot posiadaczy i uprawnień i porównaj wynik z sygnałami opisanymi niżej.

Najpierw kilka definicji, bo cała reszta na nich stoi. Rug pull to sytuacja, w której ludzie stojący za tokenem wyciągają z niego wartość i zostawiają kupujących z czymś bezwartościowym. Uprawnienie mint to możliwość drukowania nowych tokenów z niczego. Uprawnienie freeze to możliwość zamrożenia twoich tokenów tak, żeby nie dało się ich sprzedać.

Odwołać uprawnienie znaczy zrzec się go na zawsze. Płynność (trzymana w puli płynności) to zapas tokenów i SOL, dzięki któremu w ogóle da się handlować, a pokwitowaniem udziału w tym zapasie jest token LP. Spalić coś znaczy wysłać to na adres, którego nikt nie otworzy, więc znika bezpowrotnie. Klasyczny rug pull jest głośny. Współczesny jest cichy, a większość list kontrolnych w internecie urywa się tuż przed tym, co naprawdę ważne.

Czy token to rug pull? Pięć podstawowych sygnałów

Sprawdź je jako pierwsze. Jeśli token tu odpada, możesz skończyć. Jeśli przechodzi, to jeszcze nie znaczy, że jest bezpiecznie. Możesz po prostu zabrać się do właściwej roboty z następnej sekcji.

• Uprawnienie mint odwołane. Jeśli nie ma wartości None, ktoś może wyemitować dowolnie dużo nowej podaży i zmiażdżyć cenę. Odwołanie oznacza, że twórca zrzekł się tej możliwości na dobre. Twórca, który chce, żeby jego token przeszedł tę kontrolę, zrobi to narzędziem Odwołaj uprawnienie mint za 0,1 SOL.
• Uprawnienie freeze odwołane. Jeśli jest aktywne, zespół może zamrozić twoje konto tokena (miejsce on-chain, w którym leży twoje saldo), więc fizycznie nie sprzedasz, gdy oni wychodzą. Powinno tam być None. Twórcy zamykają je narzędziem Odwołaj uprawnienie freeze za 0,1 SOL.
• Płynność zablokowana albo spalona. Jeśli tokeny LP leżą w prywatnym portfelu, zespół może wypłacić całą pulę jedną transakcją. Spalone LP, wysłane na martwy adres, to jedyny stan, którego nikt i nigdy nie odwróci.
• Rozsądna koncentracja posiadaczy. Koncentracja posiadaczy mówi, jaką część podaży kontrolują największe portfele. Jeśli dziesięć portfeli trzyma większość podaży, to dziesięć osób decyduje, czy wyjdziesz z tego cało.
• Prawdziwi posiadacze, a nie boty. Ściana portfeli sybil albo botów (wielu fałszywych portfeli kontrolowanych przez jedną osobę, które udają tłum) sprawia, że martwy token wygląda na popularny. Dawniej farmę zdradzały setki portfeli z identycznym saldem. Ten sygnał już nie działa, a następna sekcja wyjaśnia dlaczego.

Wszystkie pięć sygnałów sprawdzisz dla dowolnego adresu mint, za darmo i bez łączenia portfela, w darmowym narzędziu Snapshot posiadaczy. Pokazuje status uprawnień mint i freeze oraz listę posiadaczy w jednym odczycie, nigdy nie prosi o klucz prywatny i napędza całą część zaawansowaną, bo liczy to, czego zwykła lista posiadaczy nie policzy.

Poziom zaawansowany: jak ukrywa się współczesny rug pull i jak go wyłapać

Podstawowa lista ma jeden problem. Oszuści czytają te same blogi co ty. Eksplorator z listą posiadaczy, taki jak Solscan, albo eksport do pliku CSV powie ci, kto trzyma ile, i na tym koniec. Nie wykona obliczeń, które odróżniają zdrowy rozkład od zamaskowanego. Poważne sprawdzenie, czy token to rug pull, w 2026 roku sprowadza się głównie do poprawnego odczytania dwóch albo trzech liczb. Schematy poniżej zbudowano właśnie po to, żeby przeszły pięć sygnałów z poprzedniej sekcji i mimo to cię okradły. Przy każdym podajemy wskaźnik ze snapshotu, który go demaskuje.

Najwięcej mówią trzy liczby. Współczynnik Giniego to jedna ocena w skali od 0 do 1, która pokazuje, jak równo rozłożony jest token: 0 oznacza, że każdy ma taki sam kawałek, a 1, że jeden portfel ma wszystko.

Liczba Nakamoto (inaczej współczynnik Nakamoto) to najmniejsza liczba portfeli, które razem kontrolują ponad połowę podaży. Nakamoto równe 1 oznacza więc, że jeden portfel może w pojedynkę położyć cały rynek. Wspólny fundator to z kolei jeden portfel źródłowy, który wysłał startowe SOL do całej partii portfeli botów. Zapamiętaj te trzy pojęcia.

1. Portfele sybil z różnymi saldami

Dawna rada była prosta: jeśli sto portfeli trzyma dokładnie po 4212 tokenów, to farma botów. Ludzie nauczyli się wyłapywać identyczne salda, więc farmy się dostosowały. Współczesne klastry sybil losują saldo każdego fałszywego portfela w pewnym przedziale, dzięki czemu lista posiadaczy wygląda na oko naturalnie. Żadne dwie kwoty się nie powtarzają.

Sygnał przesunął się gdzie indziej. Identyczne kwoty przestały mieć znaczenie, gdy farmy zaczęły je losować. Współczesny klaster zdradza rozkład, który statystycznie jest zbyt równy. Prawdziwa baza posiadaczy jest z natury nierówna: kilka wielorybów, mnóstwo małych pozycji, poszarpany środek, a do tego większość ludzi trzyma trochę SOL na opłaty i kilka innych tokenów. Farma losowanych botów daje sztucznie gładki rozkład w portfelach, które łączą trzy inne cechy: zero SOL, zero USDC i tylko ten jeden token.

Snapshot liczy współczynnik Giniego dla sald prawdziwych posiadaczy i zestawia go z kolumną SOL i USDC dla każdego portfela. Gdy widzisz pas pięćdziesięciu portfeli o podejrzanie równym rozkładzie i każdy z nich nie ma ani SOL, ani USDC, patrzysz na zamaskowaną farmę, którą oko uznałoby za zdrowy tłum. Wskaźnik, który to ujawnia: niski Gini skupiony w portfelach bez SOL, bez USDC i z jednym tokenem.

2. Ukryta podaż dewelopera

Leniwa wersja wyglądała tak, że dev trzymał 40% w jednym portfelu, który aż krzyczał „dev”. Współczesna wersja dzieli tę samą podaż na kilkanaście świeżych portfeli, które nie mają uprawnienia mint ani freeze, więc żaden z nich nie dostaje etykiety „dev”. Na liście posiadaczy każdy wygląda jak zwykły wczesny kupujący.

Matematyka koncentracji widzi przez to przebranie, bo liczy udziały, a nie etykiety. W snapshocie udział top 10 prawdziwych posiadaczy i liczba Nakamoto są liczone po wyłączeniu puli płynności, portfeli giełd i adresów spalania.

Ukryty klaster dewelopera wychodzi więc jako „garstka prawdziwych portfeli po cichu kontroluje duży udział”. Token reklamowany jako „uczciwy start, własność społeczności”, który dostaje Nakamoto od 1 do 3, sam się zdradza: kilka rzekomo przypadkowych portfeli trzyma ponad połowę floatu. Nazwijmy to po imieniu: jeden zespół za kilkoma drzwiami, w kostiumie społeczności. Wskaźnik, który to ujawnia: udział top 10 prawdziwych posiadaczy plus niskie Nakamoto.

3. Tarcza „to tylko płynność”

Oszuści liczą na odruch. Widzisz portfel z 30%, myślisz „to pula, to normalne” i idziesz dalej. Czasem to rzeczywiście pula. Czasem to prywatny portfel, który podszywa się pod pulę, a na surowej liście posiadaczy naprawdę nie zawsze da się odróżnić jedno od drugiego.

Snapshot oznacza pulę płynności, giełdy i adres spalania, a potem wyłącza wszystkie trzy z obliczeń koncentracji. Jeśli więc duży portfel pojawia się w koncentracji prawdziwych posiadaczy, jest tam właśnie dlatego, że pulą nie jest. Nieoznaczony prywatny portfel z dużym udziałem nie schowa się za „to tylko Raydium”, bo pula Raydium jest już nazwana i wyciągnięta osobno. Co nie ma etykiety, to się liczy. Wskaźnik, który to ujawnia: koncentracja prawdziwych posiadaczy po wycięciu oznaczonej puli, giełd i adresu spalania.

4. Pranie przez fałszywe portfele giełd

Subtelniejszy ruch to przepuszczenie podaży przez portfele przebrane za portfele giełd, żeby kupujący założył, że trzyma ją scentralizowana giełda (portfel CEX, na przykład gorący portfel Binance), i odpuścił. „Binance trzyma 30%, więc musi być w porządku”. Zwykła lista pokazuje adres i saldo. Nie poręcza, do kogo ten adres naprawdę należy.

To poręczenie dają etykiety znanych podmiotów w snapshocie. Prawdziwy portfel Binance albo Raydium dostaje nazwę z utrzymywanego rejestru. Nieoznaczony portfel, który tylko udaje, zostaje bez etykiety, a te 30% wraca do liczenia koncentracji, gdzie ich miejsce. Założenie „giełda trzyma duży kawałek, więc jest bezpiecznie” zostaje sprawdzone z rzeczywistością, zamiast przyjęte na wiarę. Wskaźnik, który to ujawnia: etykieta znanego podmiotu, obecna albo jej brak.

5. Częściowe spalenie i krótka blokada płynności

„Płynność zablokowana i spalona” to jedno z najbardziej nadużywanych haseł w tej branży, bo zwykle jest prawdą tylko w połowie. Zespół spala kawałek LP pod zrzut ekranu, a resztę trzyma w portfelu, który kontroluje. Albo wkłada LP do lockera płynności (kontraktu, który trzyma tokeny LP do daty odblokowania), który po cichu otwiera się za trzy dni.

Rozbicie rozkładu w snapshocie pokazuje wprost procent spalony obok procentu w puli, więc częściowe spalenie widać jako liczbę, a nie obietnicę. Jeśli na adresie spalania leży tylko 12% LP, a reszta w jakimś portfelu, wiesz, na czym stoisz. W przypadku blokady snapshot wskazuje locker, a prawdziwą datę odblokowania odczytujesz w darmowym eksploratorze.

Pamiętaj zasadę z listy kontrolnej: spalona płynność to jedyna, której nie da się wyciągnąć. Blokada to opóźnienie, a nie gwarancja. Nasze porównanie spalenia, blokady i trzymania LP wyjaśnia, na co każdy z tych wyborów nadal pozwala zespołowi. Wskaźnik, który to ujawnia: podział na spalone i pulę w rozbiciu rozkładu, a potem data odblokowania sprawdzona w eksploratorze Solscan.

6. Permanent delegate w Token-2022

Ten schemat łapie nawet ostrożnych, bo wprost pokonuje podstawową listę. Token może mieć uprawnienie mint ustawione na None, uprawnienie freeze na None i nadal nadawać się do pełnego rug pulla. Token-2022 to nowszy format tokenów Solana, który może mieć dodatkowe wbudowane możliwości, jakich klasyczny format nigdy nie miał. Jedną z nich jest permanent delegate: portfel, który może dowolnie przenieść albo zabrać tokeny każdego posiadacza, bez zamrażania i bez emisji. To ukryty przełącznik rug pulla, który działa, nawet gdy oba uprawnienia wyglądają na idealnie odwołane.

Czyste uprawnienia są konieczne, ale nie wystarczają. Musisz potwierdzić, czy token to klasyczny SPL, czy Token-2022, a jeśli Token-2022, to czy ma permanent delegate albo pułapkę w postaci opłaty od transferu, która opodatkowuje każdą sprzedaż. Powiedzmy jasno, gdzie jest granica: snapshot podaje status uprawnień i wskazuje podejrzany portfel, ale nie dekoduje za ciebie automatycznie rozszerzeń Token-2022.

Kontrolę kończysz, sprawdzając program tokena w darmowym eksploratorze. Co wolno zrobić portfelowi permanent delegate, opisuje dokumentacja Solana o rozszerzeniu permanent delegate, a tekst o tym, czym Token-2022 różni się od klasycznego tokena SPL, tłumaczy, dlaczego oba formaty wymagają innych kontroli.

Jeśli tworzysz token i chcesz dać kupującym możliwie najczystszy sygnał, możesz trwale zablokować metadane tokena narzędziem Ustaw jako niezmienny za 0,2 SOL, a narzędzie Kreator Token-2022 (0,15 SOL) tworzy standardowe tokeny Token-2022 bez dodawania delegata. Dla kupującego wniosek jest prosty: przy tokenie Token-2022 czysty odczyt uprawnień nie może kończyć twojego dochodzenia. Wskaźnik, który to ujawnia: status uprawnień pokazuje None, ale sprawdzenie formatu (w eksploratorze) odsłania delegata, którego podstawowa piątka nigdy nie widzi.

Token z odwołanym uprawnieniem mint i freeze nadal może zostać opróżniony przez permanent delegate w Token-2022. Zanim uznasz „uprawnienia odwołane” za ostatnie słowo, zawsze potwierdź format tokena.

7. Farmy ze wspólnym fundatorem

Najgłębszym śladem klastra sybil jest ścieżka pieniędzy. Każdy portfel bota w farmie zasilono z jednego źródła, czyli od wspólnego fundatora, zwykle przez krótki łańcuch jednorazowych pośredników i zwykle na kilka minut przed startem. Prawdziwi posiadacze przychodzą z setki różnych miejsc w różnym czasie, a nie z jednego kranu w jednej chwili. To jedno źródło jest odciskiem palca, którego żadne losowanie sald nie zetrze.

Snapshot oznacza dla ciebie klaster po cechach, do których ciągle wracamy: portfele bez SOL i USDC, każdy z jednym kontem tokena, wszystkie wchodzące niemal w tym samym momencie. Resztę śledztwa prowadzisz osobiście. Uczciwie o granicach: snapshot nie rysuje grafów zasilania i nie pokazuje dokładnych dat utworzenia portfeli.

Daje ci za to podejrzany klaster, już wyodrębniony. Otwierasz dwa albo trzy z tych portfeli w eksploratorze Solscan, patrzysz na ich pierwsze przychodzące przelewy i widzisz, że wszystkie prowadzą do tego samego fundatora. Snapshot liczy i podaje ci klaster. Ty kończysz śledzenie w eksploratorze. Wskaźnik, który to ujawnia: oznaczony klaster pustych portfeli plus sprawdzenie zasilania w eksploratorze Solscan.

8. Ukrywanie startu w pakiecie

„Organiczne” pierwsze dziesięć zakupów to często dev, który kupuje własny token z wielu portfeli w samym pierwszym bloku. To start w pakiecie, który fabrykuje złudzenie natychmiastowego popytu. Ślad należy do tej samej rodziny cech co farma ze wspólnym fundatorem, z jednym dodatkiem: najwcześniejsi posiadacze mają wspólne źródło zasilania i weszli w tym samym bloku.

Snapshot wyciąga na wierzch klaster wczesnych posiadaczy przez koncentrację prawdziwych posiadaczy i sygnały pustych portfeli. Wejście w tym samym bloku i wspólnego fundatora potwierdzasz w eksploratorze. Token, którego pierwsza fala posiadaczy przyszła razem, z jednego portfela, w jednym slocie, nigdy nie został odkryty przez tłum. Został tam ustawiony. Wskaźnik, który to ujawnia: oznaczony wczesny klaster plus sprawdzenie w eksploratorze Solscan, czy to ten sam blok i ten sam fundator.

Czy wolumen handlu jest prawdziwy?

Lista posiadaczy mówi, kto ma token. Nie mówi nic o tym, czy ruch na wykresie jest prawdziwy. Wash trading w sieci Solana jest tani, więc token może pokazywać ruchliwą taśmę transakcji, choć prawie nikt naprawdę nie kupuje.

Najszybszy sygnał to wolumen w zestawieniu z liczbą unikalnych portfeli. Jeśli ostatnia godzina pokazuje 400 tys. USD wolumenu, a handlowały nim tylko około 22 różne portfele, patrzysz na garstkę kont, które podają sobie SOL w kółko, a nie na prawdziwe zainteresowanie. Prawdziwy rozpęd zostawia długi ogon małych kupujących. Drugi wzorzec to koncentracja: gdy 60% albo więcej wolumenu pochodzi od tych samych 5 do 10 portfeli, generują go boty, a taki wolumen zwykle znika w chwili, gdy kończy się płatna kampania.

Sztuczny wolumen istnieje z jednego powodu. Kupuje chwilowe miejsce na stronach z listami tokenów i w zakładkach z trendami, gdzie spóźniony kupujący widzi liczbę i zakłada, że jest popyt. Pod spodem żadnego popytu nie ma.

Żeby sprawdzić to ręcznie, otwórz historię transakcji w serwisie DexScreener albo Birdeye i przeczytaj adresy kupujących. Jeśli ta sama krótka lista powtarza się przy każdej świecy, nie licz tego wolumenu wcale. Szybszą wersję daje narzędzie Snapshot posiadaczy tokena: pokazuje liczbę posiadaczy obok aktywności, więc token z ogromnym wolumenem i małą, skupioną bazą posiadaczy od razu sam się oznacza.

Wolumen, który rośnie, gdy cena spada, to osobne ostrzeżenie. Prawdziwi sprzedający wychodzą do prawdziwych kupujących, a liczba portfeli przy tym rośnie. Wąska grupa adresów, która obraca dużymi kwotami na czerwonym wykresie, to ustawka, a nie rynek.

Bonding curve czy AMM? Najpierw ustal etap

Dwa tokeny mogą wyglądać na wykresie identycznie i nieść zupełnie inne ryzyko, bo jeden jest jeszcze na bonding curve platformy Pump.fun, a drugi przeszedł już do puli AMM na PumpSwap. Zanim ocenisz płynność, ustal, na którym etapie jesteś. Tekst o tym, jak działa bonding curve na Pump.fun, szczegółowo opisuje stronę krzywej.

Na krzywej twórca nie może wyrwać podłogi. Płynność nie jest jeszcze otwarta, a token migruje dopiero wtedy, gdy krzywa się zapełni (przy około 85 SOL zakupów). To nie czyni go bezpiecznym. Przenosi tylko niebezpieczeństwo gdzie indziej. Gdy token przejdzie do AMM, włączają się mechanizmy rug pulla oparte na LP, a wcześniejsze pytanie, czy LP jest zablokowane, czy spalone, zaczyna rozstrzygać wszystko. Narzędzie Moje pule pokazuje, gdzie trafiły tokeny LP po migracji.

Dopóki token jest na krzywej, najwięcej ważą te sygnały:

• Udział insiderów. Jeśli twórca razem z trzema portfelami sniperów trzyma ponad 35% podaży, wykres należy do nich.
• Głębokość a FDV. W pełni rozwodniona wycena 1,2 mln USD oparta na mniej niż 8 tys. USD w SOL nie pozwoli wyjść wszystkim. Gdy TVL puli wynosi mniej niż 5% FDV, traktuj FDV jak dekorację.
• Pułapka 92%. Token bliski zapełnienia krzywej, o którym głośno w mediach społecznościowych, to spóźnione wejście, a nie wczesne odkrycie. Na progu migracji sniperzy wyprzedzają nową pulę, zrzucają do niej tokeny i zostawiają cenę, której odbicie może zająć kilka dni.
• Wiek. Większość tokenów umiera, zanim w ogóle zmigruje. Token, który od 36 godzin utrzymuje posiadaczy, to statystycznie zupełnie inna kategoria niż token, który wystartował 11 minut temu.

Gdy szczyt listy posiadaczy wygląda na podejrzanie zgrany, prześledź pieniądze, które za nim stoją. Narzędzie Wallet Scope rysuje graf zasilania, więc „rozproszona” dziesiątka, którą w rzeczywistości zasilił jeden portfel na kilka minut przed startem, wyjdzie na jaw, zanim kupisz.

Jak j.tools rozwiązuje to, czego nie potrafi lista posiadaczy

Po zebraniu tego wszystkiego obraz jest jasny. Eksplorator z listą posiadaczy, czy to Solscan, czy eksport CSV, odpowiada na pytanie „kto ma ile” i na tym się zatrzymuje. Żeby złapać zamaskowany rug pull, potrzebujesz trzech rzeczy, których lista nie daje: obliczeń koncentracji, kontekstu dla każdego portfela i wskaźnika prawdziwych posiadaczy, który wycina pulę, giełdy i adres spalania, żeby liczba coś znaczyła. Zamaskowane rug pulle są budowane tak, by przetrwać listę, i właśnie tę lukę ma zamknąć Snapshot posiadaczy od j.tools. Jest darmowy, działa tylko w trybie odczytu i nigdy nie dotyka klucza twojego portfela.

Konkretnie, dla dowolnego adresu mint snapshot posiadaczy tokena Solana zwraca:

• Status uprawnienia mint i freeze, z wartością None, gdy dane uprawnienie jest odwołane.
• Pełną listę posiadaczy, czyli każdy portfel z saldem i udziałem procentowym.
• Kartę koncentracji: udział top 10 prawdziwych posiadaczy (po wyłączeniu puli płynności, giełd i adresów spalania), liczbę Nakamoto, udział dewelopera i współczynnik Giniego dla sald prawdziwych posiadaczy. To jest kontrola koncentracji podaży tokena Solana, której żaden z ośmiu opisanych trików nie przechodzi.
• Rozbicie rozkładu: jaki procent podaży mają prawdziwi posiadacze, a jaki pula płynności, giełdy i adres spalania.
• Kontekst każdego posiadacza: saldo SOL, saldo USDC, liczbę kont tokenów, które kontroluje właściciel, etykietę znanego podmiotu, na przykład Raydium albo Binance, gdy pasuje, oraz oznaczenie, gdy portfel ma uprawnienie mint albo freeze.

Granice trzeba znać. Snapshot nie śledzi grafów zasilania, nie pokazuje dokładnych dat utworzenia portfeli i nie dekoduje automatycznie rozszerzeń Token-2022. W tych trzech sprawach podaje ci oznaczony klaster, a śledzenie kończysz w eksploratorze Solscan albo czytając program tokena.

Kolumna, w której SOL i USDC wynoszą zero, razem z wynikiem Giniego zamienia wykrywanie portfeli sybil w sieci Solana ze zgadywania w odczyt. Snapshot wyciąga podejrzany klaster i liczy koncentrację. Ty kończysz śledzenie. Tak uczciwie należy patrzeć na całe narzędzie i na tym polega różnica między czytaniem obliczeń a zwykłym przewijaniem sald.

Więcej poradników w tym duchu znajdziesz w pełnej bibliotece poradników o bezpieczeństwie i w naszych artykułach o ekosystemie Solana, które dokładniej omawiają poszczególne narzędzia i schematy ataków.

Bezpiecznie czy czerwona flaga: szybkie zestawienie

Sygnał	Wygląda bezpiecznie	Czerwona flaga
Uprawnienie mint	None (odwołane)	Aktywny portfel nadal może emitować
Uprawnienie freeze	None (odwołane)	Aktywne, może zablokować twoje sprzedaże
Płynność	Spalona (nigdy nie da się jej wyciągnąć)	LP w prywatnym portfelu, spalone częściowo albo krótka blokada
Top 10 prawdziwych posiadaczy	Rozproszone na wiele niezależnych portfeli	Kilka nieoznaczonych portfeli trzyma większość floatu
Współczynnik Giniego	Naturalnie nierówny, w średnim zakresie	Sztucznie gładki w portfelach bez SOL i USDC
Liczba Nakamoto	Wysoka (do 50% potrzeba wielu portfeli)	Od 1 do 3 przy tokenie „należącym do społeczności”
Format tokena	Klasyczny SPL albo Token-2022 bez specjalnych możliwości	Token-2022 z permanent delegate albo podatkiem od sprzedaży
Wcześni posiadacze	Przychodzili stopniowo, z różnych źródeł	Ten sam blok, jeden wspólny fundator

O j.tools

j.tools to zestaw ponad 40 narzędzi no-code dla sieci Solana, w tym darmowy snapshot posiadaczy, który naprawdę liczy koncentrację, a także tworzenie tokenów, odwoływanie uprawnień, swapy i wiele więcej. Działa w siedemnastu językach i nigdy nie prosi o klucz prywatny. Każdą operację podpisujesz we własnym portfelu.

Jeśli tworzysz token i chcesz, żeby przeszedł opisane wyżej kontrole, odpowiednie ustawienia zmienisz narzędziami Odwołaj uprawnienie mint (0,1 SOL), Odwołaj uprawnienie freeze (0,1 SOL) i Ustaw jako niezmienny (0,2 SOL). Gdy token przejdzie twoje kontrole i zdecydujesz się działać, możesz kupić albo sprzedać przez narzędzie Swap za około 0,005 SOL za swap, we własnym portfelu, po odrobieniu pracy domowej.

Uczciwa granica, o której warto pamiętać: przejście wszystkich tych kontroli jest konieczne, ale nie wystarcza. Token może mieć odwołane uprawnienia, spaloną płynność, zdrowy Gini i wysoką liczbę Nakamoto, a mimo to spaść do zera, bo dev sprzeda swój uczciwy udział przy pierwszym wzroście albo dlatego, że prawdziwy popyt nigdy się nie pojawi. Czysta struktura usuwa zaprojektowane pułapki. Nie tworzy popytu i nie odczytuje intencji, a nic w tym tekście nie jest poradą finansową. Za każdym razem dobieraj wielkość pozycji tak, żeby całkowitą stratę dało się przeżyć.

Najczęściej zadawane pytania

Jak za darmo sprawdzić, czy token to rug pull?

Wklej adres tokena do darmowego snapshotu posiadaczy, który działa tylko w trybie odczytu. Potwierdź, że uprawnienie mint i freeze mają wartość None, że płynność jest spalona i że koncentracja prawdziwych posiadaczy (top 10, Nakamoto, Gini) jest rozproszona. Do samego sprawdzenia nie trzeba łączyć portfela ani niczego podpisywać.

Jak wykryć ukryty rug pull, który przechodzi podstawowe kontrole?

Patrz dalej niż na listę, na obliczenia. Niski Gini wśród pustych portfeli bez SOL, Nakamoto od 1 do 3 przy tokenie „społeczności”, duży nieoznaczony portfel, który nie jest pulą, albo permanent delegate w Token-2022 to zamaskowane schematy, których podstawowa piątka nie łapie.

Czy po odwołaniu uprawnień mint i freeze nadal grozi rug pull?

Tak. Jeśli to token Token-2022 z permanent delegate, jeden portfel może zabrać tokeny każdego posiadacza niezależnie od statusu uprawnień. Zanim zaufasz komunikatowi „uprawnienia odwołane”, zawsze potwierdź format tokena w eksploratorze.

Dlaczego pulę płynności i giełdy wyłącza się z koncentracji?

Bo ich uwzględnienie zasłania prawdziwy obraz. Pula i portfel giełdy CEX powinny trzymać dużo. Liczenie ich pozwala klastrowi dewelopera wtopić się w tło. Dopiero ich wycięcie sprawia, że udział top 10 prawdziwych posiadaczy i liczba Nakamoto mówią prawdę.

Czym to się różni od zwykłego korzystania z eksploratora Solscan?

Solscan pokazuje, kto ma ile. Snapshot liczy koncentrację, oddziela prawdziwych posiadaczy od puli, giełd i adresu spalania oraz oznacza podejrzane klastry portfeli, więc wiesz dokładnie, które adresy prześledzić wstecz w eksploratorze Solscan.

---

Czym jest rug pull w krypto?

Rug pull to oszustwo w krypto, w którym twórcy tokena wyciągają z niego wartość i znikają, a kupujący zostają z monetą, której nie da się sprzedać albo która nic nie jest warta. Nazwa pochodzi od wyszarpnięcia dywanu spod nóg wszystkich, którzy na nim stoją. W sieci Solana rug pull przybiera zwykle jedną z trzech form.

• Rug pull na płynności. Zespół opróżnia pulę handlową, więc nie zostaje żadne SOL, za które dałoby się sprzedać twoje tokeny. Cena spada do zera w jednej transakcji.
• Rug pull przez emisję. Twórca zatrzymuje uprawnienie mint, drukuje ogromną nową podaż i sprzedaje ją w twoje zakupy, aż wykres się załamie.
• Przejęcie przez uprawnienie albo delegata. Za pomocą uprawnienia freeze (klasyczny SPL) albo permanent delegate w Token-2022 zespół blokuje lub zabiera twoje tokeny bezpośrednio, bez żadnej sprzedaży.

Kontrole struktury z tego poradnika zamykają wszystkie trzy drogi. Token z odwołanym uprawnieniem mint i freeze, spaloną płynnością i bez delegata Token-2022 ma usunięte wbudowane przełączniki rug pulla, zanim w ogóle cokolwiek kupisz.

Jak sprawdzić, czy token to rug pull, za pomocą checkera

Checker rug pulli to każde narzędzie, które czyta stan tokena on-chain i mówi ci, czy opisane wyżej pułapki są otwarte, czy zamknięte. Nie potrzebujesz do tego połączenia portfela ani podpisu, bo wszystkie te dane są publiczne. Darmowy checker rug pulli na Solana odczytuje je w jednym przebiegu i liczy koncentrację, którą zwykła lista posiadaczy pomija. Oto kolejność, w jakiej warto go użyć.

1. Wklej adres mint tokena. Od razu wczytuje się status uprawnienia mint i freeze, pełna lista posiadaczy i karta koncentracji.
2. Potwierdź, że oba uprawnienia mają wartość None. Jeśli którekolwiek pokazuje aktywny portfel, zatrzymaj się tutaj: już sama struktura jest niebezpieczna.
3. Przeczytaj w rozbiciu rozkładu podział na spalone i pulę. Szukaj płynności, która jest naprawdę spalona, a nie spalona częściowo albo trzymana w prywatnym portfelu.
4. Sprawdź kartę prawdziwych posiadaczy: udział top 10, liczbę Nakamoto i Gini dla prawdziwych posiadaczy (pula, giełdy i adres spalania są już wycięte). Nakamoto od 1 do 3 przy tokenie „społeczności” zdradza ukrytego dewelopera.
5. Przejrzyj kolumny SOL i USDC w poszukiwaniu pasa pustych portfeli z jednym tokenem. To klaster sybil, który potem śledzisz w darmowym eksploratorze.

Checker czyta blockchain, decyzja należy do ciebie. Wyciąga podejrzany klaster i obliczenia, a ścieżkę zasilania i format Token-2022 sprawdzasz w darmowym eksploratorze, na przykład Solscan.

Lista kontrolna: czy token to rug pull (darmowy szablon)

Skopiuj ją i przejdź od góry do dołu dla dowolnego adresu mint. Na każdy punkt odpowiadasz tak albo nie. Jedno stanowcze „nie” w pierwszych trzech wystarczy, żeby odejść.

• Uprawnienie mint ma wartość None? Żaden aktywny portfel nie może drukować nowej podaży.
• Uprawnienie freeze ma wartość None? Nikt nie zamrozi twojego konta, żeby zablokować ci sprzedaż.
• Płynność jest spalona, a nie tylko zablokowana? Spalenia nie da się odwrócić, a blokada to tylko opóźnienie.
• Top 10 prawdziwych posiadaczy jest rozproszone? Żadna garstka nieoznaczonych portfeli nie kontroluje większości floatu.
• Liczba Nakamoto jest wysoka? Żeby ruszyć 50% podaży, potrzeba wielu portfeli, a nie jednego czy dwóch.
• Gini wygląda na naturalnie nierówny? To nie jest sztucznie gładki pas portfeli bez SOL i bez USDC.
• Format tokena sprawdzony? Klasyczny SPL albo Token-2022 z potwierdzonym brakiem permanent delegate i podatku od sprzedaży.
• Wcześni posiadacze przychodzili stopniowo? To nie jest jeden wspólny fundator, który kupuje z wielu portfeli w tym samym bloku.

Osiem odpowiedzi „tak” oznacza, że zaprojektowane pułapki są zamknięte. Nadal nie gwarantuje to popytu ani uczciwych zamiarów, więc każdą pozycję dobieraj tak, żeby całkowita strata nie zabolała. Nic tutaj nie jest poradą finansową.