Detectar um rug pull na Solana: 8 verificações
Como detectar um rug pull na Solana em 90 segundos: autoridade de mint e freeze, LP travada, concentração de holders e histórico do deployer no Solscan.
Entre 60 e 70 por cento das memecoins da Solana terminam em rug pull. A liquidez some antes da graduação na Pump.fun, quem tem os tokens LP despeja na Raydium, e os holders comuns ficam com algo que não dá mais para vender. Uma varredura de 90 segundos antes de comprar é o único jeito prático de ver isso chegando.
Para detectar um rug pull na Solana são oito verificações, na ordem em que valem a pena:
- A autoridade de mint aparece como "None" na conta do mint.
- A autoridade de freeze aparece como "None" também.
- Os tokens LP estão queimados ou travados, não parados na carteira do deployer.
- Os dez maiores holders somam menos de 30 por cento do fornecimento.
- A carteira do deployer não tem histórico de lançar e despejar.
- O volume vem de centenas de carteiras, não das mesmas dez.
- Os metadados mostram "Is Mutable: false".
- A fase está clara: curva de bonding ou AMM já graduado.
Para quem é isto
Para quem está olhando um token recém-saído na Pump.fun ou na Raydium. Você se vira no ecossistema Solana, sabe abrir o explorador de tokens Solscan, e quer saber como é a cara de um projeto saudável antes de comprometer capital. Oito verificações, nenhuma passa de 30 segundos.
1. Autoridade de mint revogada de forma permanente
Se a autoridade de mint ainda está aberta, o dono pode diluir o fornecimento a qualquer hora. Um token saudável mostra "None" nesse campo no Solscan. Se ainda tem um endereço de carteira ali, o risco é alto. Essa porta se fecha com a ferramenta para revogar a autoridade de mint, e a ação é de mão única. Como as três autoridades se ligam está no texto sobre revogar as autoridades de um token.
2. Autoridade de freeze e risco de carteira congelada
Uma autoridade de freeze deixada aberta permite ao dono congelar a carteira de qualquer holder quando quiser. A sua inclusive. Ali também você quer ler "None" no Solscan. A ferramenta para revogar a autoridade de freeze fecha isso. Exceção: stablecoins e tokens de lista branca, que legalmente precisam do poder de congelar.
3. LP travada ou queimada
O pool de liquidez é o ponto de falha de maior impacto. Se os tokens LP não estão queimados nem travados, o dono tira o SOL do pool em cinco minutos e o preço desaba. Olhe os detalhes do pool na Raydium: os tokens LP ainda estão na carteira do deployer, ou foram para um endereço de queima ou um contrato de trava? A diferença entre os três caminhos está na comparação queimar, travar ou manter o token LP.
4. Concentração dos dez maiores holders
Abra a lista de holders no Solscan e leia quanto do fornecimento as dez maiores carteiras têm juntas. Abaixo de 30 por cento: saudável. De 30 a 50: olhar de perto. Acima de 50: risco alto. Acima de 70: concentração de insiders, e uma única venda derruba o gráfico. Se várias carteiras novas, que só negociaram esse token, aparecem no top 10, o deployer provavelmente está se fantasiando de holder. Como ler essa lista está no guia sobre distribuição de detentores.
5. Histórico da carteira do deployer
Procure no Solscan a carteira que tem, ou acabou de revogar, a autoridade de mint. O histórico de transações mostra outros lançamentos? Todos foram despejados uma ou duas semanas depois, com a carteira esvaziada em seguida? Um padrão que se repete é a assinatura de um rugpuller em série. Carteiras novinhas, com menos de uma semana de histórico, trazem o risco delas.
6. Volume, real ou fabricado
Puxe o histórico de negociações no DexScreener ou no Birdeye. Se mais de 60 por cento do volume sai das mesmas cinco a dez carteiras, você está olhando volume gerado por bot. Volume real vem de centenas de carteiras distintas, de forma orgânica. Volume fabricado compra visibilidade temporária nas listagens, mas não tem demanda embaixo. A ferramenta de análise de holders para Solana mostra rápido a relação entre holders e volume.
7. Metadados imutáveis
Se a autoridade de update ainda está aberta, o dono pode mudar nome, símbolo, imagem e URI quando bem entender. O que você comprou pode amanhecer sendo outra coisa. O Solscan deve mostrar "Is Mutable: false" na seção de metadados. Um token ainda mutável é um projeto que não fechou a própria identidade.
8. Curva de bonding ou AMM, em que fase está
Na Pump.fun: ainda na curva, ou já graduou para a Raydium? Antes da graduação os riscos são outros, porque o dono não consegue tirar nada enquanto a curva não enche. Depois, o comportamento passa para o lado do LP, e travar ou queimar a liquidez volta a ser o ponto crítico, de volta à verificação três.
Detectar rug pull na Solana: quando seguir em frente
Depois de detectar rug pull na Solana, a leitura é simples. Três das oito no vermelho é um não. Uma ou duas no amarelo significa posição menor. Tudo verde também não garante nada: essas verificações reduzem o risco, não eliminam.
Automatizar as verificações
Detectar rug pull na Solana na mão dá 90 segundos por token. Se você olha 20 tokens por dia, precisa de automação. A ferramenta de snapshot de token Solana cobre as verificações de um a seis num formulário só. E se estiver lançando o seu próprio token com a ferramenta de criação de token Solana, rode essa mesma lista no seu projeto antes do lançamento, porque os investidores vão rodar em cima de você.
O que é um rug pull na Solana
Detectar rug pull na Solana começa por saber o que ele é. Um rug pull é quando quem lançou o token leva o dinheiro e deixa os holders com algo que não conseguem vender. Na Solana normalmente quer dizer que o deployer drena o pool de liquidez, ou cunha uma enxurrada de fornecimento novo, ou mexe nos metadados até o token comprado não ser mais o token que se pensava ter.
O nome vem de puxar o tapete: num instante existe preço e gráfico, no seguinte não tem mais ninguém do outro lado. As oito verificações existem para pegar a montagem antes do puxão, porque depois que a liquidez vai embora não há desfazer on-chain.
Rug pull mole e rug pull duro
O rug pull duro é rápido e evidente. O deployer tira a liquidez ou despeja um mint escondido, o preço vai perto de zero num único bloco e o gráfico vira uma linha reta. Não tem nada de sutil e não dá para fazer nada depois que acontece.
O mole é lento e mais quieto. A liquidez fica no pool, as autoridades podem até estar revogadas, mas o time para de entregar, abandona as redes, e as carteiras de dentro vão soltando os sacos em cada repique por dias ou semanas. O gráfico não desaba: ele se desgasta para baixo.
Os moles são mais difíceis de pontuar porque a montagem on-chain pode parecer limpa. É aí que as verificações cinco e seis ganham o salário: um deployer com um rastro de lançamentos mortos, mais volume concentrado num punhado de carteiras, é a digital de uma sangria lenta mesmo com mint e freeze marcando "None".
Um cartão de autoridades limpo descarta o rug pull duro. Sobre o mole ele não diz nada. Junte sempre as verificações de autoridade ao histórico do deployer e à dispersão dos holders.
Ferramentas gratuitas para verificar
Toda verificação deste guia roda de graça e sem conectar carteira. O Solscan dá autoridade de mint, autoridade de freeze, lista de holders e o campo "Is Mutable". DexScreener e Birdeye dão o volume e a dispersão de carteiras.
Para juntar as verificações de um a seis numa tela em vez de seis abas, a ferramenta de snapshot de holders lê o estado das autoridades, a concentração do topo da lista e a relação holders/volume a partir de um único endereço de mint. Ler um token não custa nada e não pede assinatura, porque só consulta dados públicos on-chain. O que cada scanner mede está na comparação de scanners de token.
Perguntas frequentes sobre rug pull na Solana
Quão rápido acontece um rug pull?
Puxar a liquidez é uma transação só. O preço chega ao chão dentro de um bloco, ou seja, em menos de meio segundo. Já os sinais de alerta ficam ali por dias: LP sem trava, autoridade de mint aberta, fornecimento empilhado nas dez maiores carteiras. Antes de comprar você tem todo o tempo que precisa. Depois, nenhum.
Se a autoridade de mint diz "None", o token está seguro?
Não. Uma porta está fechada, só isso. Uma autoridade de mint fechada impede a diluição do fornecimento e nada além. Se a liquidez continua na carteira do deployer, ou três carteiras têm setenta por cento do fornecimento, o token pode ir a zero de uma noite para outra. As oito verificações só significam alguma coisa juntas.
Tokens da Pump.fun são mais seguros?
Enquanto o token está na curva de bonding, a liquidez vive dentro do contrato e o criador não consegue sacar, então nessa fase o saque clássico está fora de questão. No momento em que gradua para a Raydium isso muda, e a verificação do LP volta a ser o item mais importante da lista.
Como acompanho uma carteira que já deu rug pull?
Abra o endereço do deployer no Solscan e leia o histórico de transações atrás de outros mints. Se a mesma carteira lançou três tokens com duas semanas de intervalo e esvaziou os três, o padrão já está visível. Salve o endereço: o mesmo time volta com outro nome.
Dá para fazer todas as verificações com ferramentas gratuitas?
Dá. O Solscan mostra os campos de autoridade, a lista de holders e o campo "Is Mutable" sem custo, e o DexScreener cobre a dispersão do volume. Você nunca conecta carteira, porque tudo isso é dado público on-chain.
Devo rodar essa lista no meu próprio token?
Deve, e antes do lançamento em vez de depois. Os compradores vão rodar em cima de você. Feche mint e freeze, fixe os metadados, depois queime ou trave o LP. Passar essas três para verde tira do caminho a maior objeção entre um desconhecido e uma compra.
Ampliar a revisão
As oito verificações cobrem o rug pull, não toda armadilha. Um token pode passar nas oito e ainda assim não deixar você vender, se a trava estiver no hook de transferência. Essa é outra construção, contada em o que é um token honeypot.
