Как проверить токен Solana на скам: 8 проверок до покупки

Примерно 60-70 процентов мемкоинов Solana заканчиваются рагпулом. Ликвидность исчезает до миграции с Pump.fun, держатели LP выводят её из классических пулов, а обычные покупатели остаются с токеном, который нельзя продать. Единственный практичный способ увидеть беду заранее: девяностосекундная проверка перед покупкой.

Разберём, как проверить токен Solana на скам: восемь пунктов в том порядке, в котором их стоит проходить.

1. Mint authority показывает «None» в аккаунте минта.
2. Freeze authority тоже показывает «None».
3. LP-токены сожжены или заблокированы, а не лежат в кошельке деплоера.
4. Десять крупнейших держателей вместе держат меньше 30 процентов предложения.
5. Кошелёк деплоера не запускал токены, чтобы потом их слить.
6. Объём идёт из сотен кошельков, а не из одних и тех же десяти.
7. Метаданные показывают «Is Mutable: false».
8. Стадия известна: бондинг-кривая или AMM после миграции.

Кому это нужно

Любому, кто смотрит на свежий токен на Pump.fun или Raydium. Вы ориентируетесь в экосистеме Solana, умеете открыть обозреватель токенов Solscan и хотите понять, как выглядит здоровый проект, до того как вложите деньги. Восемь проверок, ни одна не дольше 30 секунд.

1. Mint authority отозвана навсегда

Если mint authority всё ещё открыта, владелец в любой момент может размыть предложение. У здорового токена в этом поле на Solscan стоит «None». Если там всё ещё указан адрес кошелька, риск высокий. Эту дверь закрывают инструментом отзыва mint authority, и действие необратимо. Как связаны три полномочия, разобрано в тексте про отзыв полномочий токена.

2. Freeze authority и риск заморозки кошелька

Открытая freeze authority позволяет владельцу заморозить кошелёк любого держателя когда вздумается. Ваш в том числе. В этом поле на Solscan вы тоже хотите видеть «None». Инструмент отзыва freeze authority её закрывает. Исключение: стейблкоины и токены с белым списком, которым право заморозки нужно по закону.

3. LP заблокирована или сожжена

Главная точка риска: пул ликвидности. Если LP-токены не сожжены и не заблокированы, владелец вытащит SOL из пула за пять минут, и цена обвалится. Посмотрите детали пула ликвидности: LP-токены всё ещё в кошельке деплоера или отправлены на адрес сжигания либо в контракт блокировки? Разницу между тремя путями разбирает сравнение сжечь, заблокировать или держать LP-токен.

4. Концентрация десяти крупнейших держателей

Откройте список держателей на Solscan и посмотрите, сколько предложения приходится на первые десять кошельков. Ниже 30 процентов: норма. От 30 до 50: присмотритесь. Больше 50: высокий риск. Больше 70: концентрация у инсайдеров, и одна продажа обрушивает график. Если в топ-10 попадают несколько свежих кошельков, которые торговали только этим токеном, деплоер, скорее всего, изображает держателей. Как читать такой список, написано в разборе распределения держателей.

5. История кошелька деплоера

Найдите на Solscan кошелёк, который держит или только что отозвал mint authority. Показывает ли его история транзакций другие запуски токенов? Все ли они были слиты через одну-две недели, а кошелёк после этого опустошён? Если схема повторяется, перед вами серийный рагпул. Совсем новые кошельки с историей меньше недели несут собственный риск.

6. Объём, настоящий или нарисованный

Откройте историю сделок на DexScreener или Birdeye. Если больше 60 процентов объёма идёт из одних и тех же пяти-десяти кошельков, перед вами объём, сгенерированный ботами. Настоящий объём органично приходит из сотен разных кошельков. Нарисованный объём покупает временную видимость в списках, но спроса под ним нет. Инструмент аналитики держателей для Solana быстро показывает соотношение держателей и объёма.

7. Метаданные неизменяемы

Если update authority всё ещё открыта, владелец может в любой момент менять имя, символ, изображение и URI. То, что вы купили, за ночь может превратиться во что-то другое. На Solscan в разделе метаданных должно стоять «Is Mutable: false». Если токен всё ещё можно менять, у проекта пока нет окончательного облика.

8. Бондинг-кривая или AMM, какая стадия

На Pump.fun: токен ещё на кривой или уже перешёл на PumpSwap? До миграции риски другие, потому что владелец не может ничего вывести, пока кривая не заполнится. После неё всё упирается в LP, и сжигание или блокировка ликвидности снова становится критически важной, то есть возвращаемся к проверке номер три.

Как проверить токен Solana на скам и когда пройти мимо

Если три проверки из восьми красные, токен пропускают. Одна-две жёлтые означают меньший размер позиции. Даже когда всё зелёное, гарантий нет: эти проверки снижают риск, а не устраняют его.

Автоматизация проверок

Вручную выходит 90 секунд на токен. Если вы просматриваете 20 токенов в день, нужна автоматизация. Инструмент снимка токена Solana закрывает проверки с первой по шестую из одной формы. А если вы запускаете собственный токен через инструмент создания токена Solana, прогоните этот же список по своему проекту до запуска, потому что инвесторы проверят по нему вас.

Что такое рагпул в Solana

Рагпул случается, когда люди, запустившие токен, забирают деньги и оставляют держателей с тем, что нельзя продать. В Solana это обычно значит одно из трёх: деплоер выкачивает пул ликвидности, или чеканит лавину новых токенов, или подменяет метаданные, и купленный токен перестаёт быть тем, что вы думали держать.

Название пошло от ковра, который выдёргивают из-под ног: только что были цена и график, а в следующий момент покупателя на другой стороне нет. Восемь проверок нужны, чтобы заметить подготовку заранее, потому что после ухода ликвидности отменить в блокчейне уже ничего нельзя.

Мягкий и жёсткий рагпул

Жёсткий рагпул быстрый и очевидный. Деплоер вытаскивает ликвидность или продаёт тайно отчеканенные токены, цена уходит почти в ноль за один блок, график становится прямой линией. В этом нет ничего тонкого, и сделать после этого уже нечего.

Мягкий рагпул медленнее и тише. Ликвидность остаётся в пуле, полномочия могут быть даже отозваны, но команда перестаёт работать и бросает соцсети, а кошельки инсайдеров днями или неделями сбывают свои запасы на каждом отскоке. График не обваливается, а медленно сползает вниз.

Мягкие рагпулы сложнее оценить, потому что ончейн-настройки токена могут выглядеть чисто. Здесь пригождаются проверки пять и шесть: деплоер со шлейфом мёртвых запусков и объём, который крутится в горстке кошельков, выдают медленный слив, даже когда mint и freeze показывают «None».

Чистая карточка полномочий исключает жёсткий рагпул. О мягком рагпуле она ничего не говорит. Всегда соединяйте проверки полномочий с историей деплоера и разбросом держателей.

Бесплатные инструменты для проверки

Любую проверку из этого руководства можно сделать бесплатно и без подключения кошелька. Solscan даёт mint authority, freeze authority, список держателей и поле «Is Mutable». DexScreener и Birdeye дают объём и разброс кошельков. Чтобы собрать проверки с первой по шестую на одном экране вместо шести вкладок, инструмент снимка держателей читает статус полномочий, концентрацию верхушки списка и соотношение держателей к объёму по одному адресу минта. Чтение токена ничего не стоит и не требует подписи, потому что запрашиваются только публичные ончейн-данные. Что именно измеряет каждый сканер, разобрано в сравнении сканеров токенов.

Частые вопросы про скам-токены Solana

Насколько быстро происходит рагпул?

Вывод ликвидности занимает одну транзакцию. Цена достигает дна в пределах блока, то есть меньше чем за полсекунды. Предупреждающие признаки, наоборот, лежат на виду днями: незаблокированная LP, открытая mint authority, предложение, собранное в десяти крупнейших кошельках. До покупки времени достаточно. После покупки его нет совсем.

Если mint authority показывает «None», токен безопасен?

Нет. Закрыта одна дверь, и только. Закрытая mint authority останавливает размытие предложения и больше ничего. Если ликвидность всё ещё лежит в кошельке деплоера или три кошелька держат семьдесят процентов предложения, токен всё равно может уйти в ноль за ночь. Восемь проверок что-то значат только вместе.

Токены Pump.fun безопаснее?

Пока токен на бондинг-кривой, ликвидность живёт внутри контракта и создатель не может её вывести, так что на этой стадии классический вывод ликвидности исключён. В момент миграции на PumpSwap это меняется, и проверка LP снова становится самым важным пунктом списка.

Как отследить кошелёк, который уже делал рагпул?

Откройте адрес деплоера на Solscan и прочитайте историю транзакций в поисках других минтов. Если один и тот же кошелёк запустил три токена с разницей в две недели и опустошил все три, рисунок уже виден. Сохраните адрес: та же команда возвращается под новым именем.

Можно ли пройти все проверки бесплатными инструментами?

Да. Solscan бесплатно показывает поля полномочий, список держателей и поле «Is Mutable», а DexScreener закрывает разброс объёма. Кошелёк подключать не нужно ни разу, потому что всё это публичные ончейн-данные.

Стоит ли прогонять этот список по собственному токену?

Стоит, и до запуска, а не после. Покупатели проверят по нему вас. Закройте mint и freeze, зафиксируйте метаданные, затем сожгите или заблокируйте LP. Когда эти три пункта зелёные, у незнакомого покупателя пропадает главная причина не покупать.

Расширить проверку

Восемь проверок закрывают рагпул, но не любую ловушку. Токен может пройти все восемь и всё равно не дать продать себя, если блокировка сидит в transfer hook. Это другая схема, про неё есть отдельный разбор: что такое ханипот в крипте.