Rug pull oculto na Solana: o que as checagens não veem
Um token da Solana pode passar na checagem básica e ser um rug pull oculto. Seis montagens, o sinal que entrega cada uma e o que cada verificação prova.
Um rug pull oculto é um token montado para passar na checagem padrão antes da compra: autoridade de mint e de freeze revogadas, liquidez travada ou queimada e um top 10 com uma fatia modesta do fornecimento. Tudo verde, e mesmo assim uma única equipe consegue ficar com o dinheiro de quem comprou.
Essa checagem básica já está no guia com as oito verificações para detectar um rug pull na Solana. Este texto começa onde ele para: seis formas de montar um rug pull oculto, o sinal que entrega cada uma e o que cada verificação prova de verdade.
Por que um rug pull oculto passa nas verificações básicas
Golpistas leem as mesmas listas que você e preparam o token para passar em todos os itens. Cada verificação básica prova uma coisa concreta e deixa outra em aberto, e o golpe mora nessa brecha.
| Verificação | O que prova | O que deixa em aberto |
|---|---|---|
| Autoridade de mint em None | Ninguém vai criar mais fornecimento desse token, nunca | Quem já tem o fornecimento; os poderes das extensões do Token-2022 |
| Autoridade de freeze em None | Nenhuma conta de holder pode ser congelada | Uma pausa do Token-2022, um delegado permanente, uma taxa de transferência |
| LP queimada | A parte queimada nunca poderá ser retirada | Quanto foi queimado; grandes holders ainda podem vender no pool |
| LP travada | Nada sai antes da data de destrava | A própria data; o que acontece depois dela |
| Top 10 com fatia pequena | Nenhuma carteira grande domina o topo | Se as dezenas de carteiras seguintes são uma só equipe |
| Muitos holders | Muitos endereços têm o token | Quantas pessoas há por trás deles |
Uma lista de holders mostra quem tem o quê, e para por aí.
1. O fornecimento da equipe espalhado em carteiras novas
Uma equipe espalha o próprio fornecimento por muitas carteiras recém-criadas e sem nenhuma autoridade, então nenhuma ganha a etiqueta de dev e o top 10 parece razoável.
Cole o endereço do token no Snapshot de holders da Solana, que pede uma carteira conectada mas nenhuma assinatura, e ele ordena os holders com etiquetas de dev, baleia, carteira nova, pool, exchange e queima. O placar mostra “Controla 50%”: o menor número de holders reais que juntos têm mais da metade do float.
O float é o que sobra do fornecimento depois de tirar os cofres dos pools, as contas de programas, as carteiras de exchanges e o endereço de queima. Ao lado ficam o top 10 dos holders reais e o fornecimento em carteiras novas, as que fizeram a primeira transação há menos de 30 dias.
De uma a três carteiras controlando metade do float num token vendido como “da comunidade” é um sinal vermelho, não uma prova. O snapshot também aponta a carteira criadora, pela curva da Pump.fun ou pelo criador verificado on-chain, mesmo quando ninguém mais pode cunhar. Por que pool e exchanges saem da conta está em como ler a distribuição de detentores de um token.
2. Fazendas de bots com saldos diferentes
A pista clássica era um monte de carteiras com exatamente o mesmo saldo. A fazenda só precisa variar as quantias, e a lista passa por orgânica.
Difícil de disfarçar é o perfil de cada carteira. Procure as que só têm esse token, quase nada de SOL ou USDC, são jovens e aparecem ligadas entre si no mapa. Um traço sozinho não prova nada, porque uma carteira fria pode ter 0 SOL. Juntos, apontam para um só operador. No snapshot, cada linha traz saldo de SOL e USDC e idade da carteira; a lista marca as novas, e os clusters aparecem na visão de mapa.
3. Etiquetas emprestadas: “é o pool”, “é uma exchange”
Quem monta um rug pull oculto conta com um reflexo. Você vê uma carteira enorme, pensa “é o pool” ou “deve ser uma exchange” e segue. Às vezes é. Às vezes é uma carteira pessoal usando a reputação alheia.
O snapshot etiqueta o cofre de um pool pelo programa dono da conta que guarda os tokens (Raydium, Orca, Meteora, Pump.fun, PumpSwap e outros), então uma carteira pessoal não se passa pelo pool. Contas de outros programas aparecem como contratos. Tudo isso fica fora do float, e o que não tem etiqueta conta.
As etiquetas de exchange vêm de uma lista curta e fixa de hot wallets conhecidas, com a data de atualização na página, então uma carteira real de exchange também pode ficar sem etiqueta. Seja como for, uma carteira grande sem etiqueta conta como holder: abra no explorador antes de acreditar no que dizem dela.
4. Liquidez meio queimada ou travada por pouco tempo
“Liquidez queimada” pode significar que só uma fatia foi queimada e o resto está numa carteira; “travada”, uma trava que acaba logo. Queimar destrói os tokens pelo programa de tokens, e mandar para um endereço que ninguém controla é o outro caminho. Nos dois casos ninguém recupera os tokens, mas isso só vale para a parte queimada.
O sinal fica do lado da LP, não na lista de holders do token. No explorador, abra o mint da LP do pool e veja quanto fornecimento resta e quem tem. Se houver trava, leia a data de destrava no registro do próprio serviço, não num print. O snapshot não separa LP queimada de LP no pool nem detecta travas: a etiqueta de queima dele vale para o fornecimento deste token.
Detalhe: quando uma moeda da Pump.fun gradua para a PumpSwap, o próprio programa da Pump.fun queima os tokens LP do pool na migração. A queima parcial é truque de pools que a equipe abre por conta própria. O que cada opção ainda permite à equipe está em queimar, travar ou manter o token LP.
5. Poderes do Token-2022 que mint e freeze não mostram
Este rug pull oculto passa na checagem básica sem esconder nada na lista de holders. Um mint Token-2022 pode ter extensões com autoridades próprias, e nenhuma aparece quando você lê só mint e freeze:
- Delegado permanente: pode mover ou queimar tokens da conta de qualquer holder, e o holder não consegue revogar. Detalhes na documentação da Solana sobre o delegado permanente.
- Taxa de transferência: cobrada em toda transferência, venda incluída. Quem tem a autoridade dela pode mudá-la, com efeito duas épocas depois.
- Pausa: um mint pausável pode ser pausado, e aí as transferências param.
O sinal é a lista de extensões do mint num explorador de blocos. Token-2022 sozinho não é sinal vermelho: as moedas criadas hoje na Pump.fun são mints Token-2022, e as que lemos só trazem extensões de metadados, sem delegado, taxa ou pausa. A visão de mapa do snapshot indica “Token-2022 mint”, mas não decodifica as extensões.
Um delegado também não prova má-fé. Criadores de token, o nosso incluído, oferecem essa opção, então é um poder que entra no preço. As diferenças entre os formatos estão em Token-2022 ou SPL, qual escolher.
Mint e freeze revogados não descartam um delegado permanente. Num mint Token-2022, leia a lista de extensões antes de aceitar “autoridades revogadas” como palavra final.
6. Um financiador, muitas carteiras, o primeiro minuto
Toda carteira de fazenda precisa receber fundos de algum lugar, e o caminho mais rápido é uma única fonte pagando todas pouco antes da compra. Um lançamento com bundle enche o primeiro minuto de carteiras com o mesmo financiador.
A visão de mapa do snapshot agrupa holders ligados por transferências ou financiamento, conta os grupos coordenados e mostra quanto do float o maior cluster tem. Também mostra quantas carteiras que entraram no primeiro minuto ainda seguram e com qual fatia. O J Map, o mapa de carteiras, desenha o mesmo mapa em página própria, e o Wallet Scope para várias carteiras recebe uma lista de endereços e mostra idades e clusters de financiamento.
Depois, confirme duas ou três carteiras no explorador: primeira transferência recebida, financiador e slot. Os sinais de mesmo bloco estão em como identificar um lançamento com bundle.
Uma ligação mostra uma relação, não um dono nem uma intenção: um saque de exchange pode financiar gente sem relação nenhuma. Financiamento que passa por muitos saltos ou por semanas pode escapar. O primeiro minuto é medido a partir do holder mais antigo escaneado, não de um horário de lançamento verificado, e quem já vendeu tudo não aparece na lista.
Uma ordem rápida para a segunda checagem
- Verificações básicas primeiro. Se o token falha nelas, pare aí.
- Programa do token. Se for Token-2022, procure no explorador delegado permanente, taxa de transferência ou pausa.
- Placar do snapshot. Top 10 dos holders reais, “Controla 50%”, carteiras novas e fatia do dev.
- Visão de mapa. Grupos coordenados, compradores do primeiro minuto e o destino dos tokens do dev.
- Duas ou três carteiras rastreadas. No explorador ou com o Wallet Scope, veja quem financiou e quando.
Passar em todas as verificações é necessário, não suficiente. Reduz o risco, mas não cria demanda nem revela a intenção de ninguém, e um token limpo ainda pode ir a zero. Nada neste guia é recomendação de investimento.
Perguntas frequentes sobre rug pull oculto
Um token da Solana com mint e freeze revogados ainda pode sofrer rug pull?
Pode. Um fornecimento espalhado entre carteiras da mesma equipe continua vendável, e a LP pode não estar toda queimada. Num mint Token-2022 ainda pode haver delegado permanente, pausa ou taxa de transferência.
Como identificar um rug pull oculto que passa nas verificações básicas?
Olhando além das etiquetas: poucas carteiras em “Controla 50%”, muito fornecimento em carteiras novas, carteiras sem SOL nem USDC com um só token, ligações no mapa e compradores do primeiro minuto que ainda seguram. Nenhum sinal prova algo sozinho.
Por que tirar pools e exchanges da concentração de holders?
Porque eles existem para guardar muito, e contá-los deixa as carteiras de uma equipe se misturarem ao resto. Pools são etiquetados pelo programa dono da conta, exchanges por uma lista curta de carteiras conhecidas, e o que fica sem etiqueta conta no float.
Ser Token-2022 já torna um token da Solana suspeito?
Não. As moedas criadas hoje na Pump.fun são Token-2022, e as que lemos só têm extensões de metadados. O que pesa é a lista de extensões: delegado permanente, taxa de transferência, pausa.
O que as verificações on-chain não conseguem dizer?
A intenção de alguém, acordos privados, financiamento que passa por muitos saltos ou semanas, compradores do começo que já venderam tudo e se existe demanda real.
