Solana Token Rugpull İşaretleri (Yatırım Öncesi 8 Kontrol)

Solana rug pull vakaları memecoin tarafındaki projelerin büyük çoğunluğunu bitiriyor. Pump.fun'da graduate olamadan likidite çekilir, klasik havuzlarda pool sahipleri LP token'larını satar, holder elde tutkal kalır. Yatırım öncesi 90 saniyelik tarama bu durumu önceden görmenin tek pratik yolu.

Bu rehber kimin için

Pump.fun veya Raydium'da yeni token'a göz atan biri için. Solana ekosistemini biraz tanıyorsun, Solscan token gezginini açabiliyorsun, "iyi proje neye benzer" sorusunun cevabını arıyorsun. 8 kontrolü sırasıyla yapacağız. Hiçbiri 30 saniyeden uzun sürmüyor.

1. Mint authority kalıcı olarak kaldırılmış mı

Token'ın mint authority'si açıksa, sahip istediği zaman supply'ı sulandırabilir. Sağlıklı bir token için Solscan'de mint authority alanı "None" olmalı. Hâlâ bir wallet adresi gözüküyorsa risk yüksek. Sahibin bu yetkiyi Solana mint authority kaldırma aracı ile kapatması gerekir; işlem geri dönüşsüz.

2. Freeze authority ve cüzdan dondurma riski

Freeze authority açık olan token'ı sahip istediği an cüzdan bazında dondurabilir. Senin token'ın da dondurulabilir, satamazsın. Solscan'de freeze authority alanı yine "None" görmek istiyorsun. Freeze authority kaldırma aracı bunu kapatıyor. İstisna: regülasyon gereği freeze tutan stable veya whitelist token'lar.

3. LP kilitlenmiş mi, yakılmış mı

Likidite havuzu (LP token'ları) projenin en kritik tek noktası. LP burn edilmemişse veya lock edilmemişse, sahip pool'a yatırdığı SOL'u 5 dakikada çekebilir, token değeri sıfıra iner. Havuzun detay sayfasına bak: LP token deployer cüzdanında mı, yoksa burn adresine veya lock kontratına mı gönderilmiş? Solana token rehberleri altında detaylı LP burn vs lock karşılaştırması var.

4. Top 10 holder yüzdesi

Solscan'de holder listesinde ilk 10 cüzdanın supply'ın ne kadarını tuttuğuna bak. %30'dan az: sağlıklı. %30-50: izle. %50+: risk yüksek. %70+: insider concentration; tek satış token'ı çökertir. Birden fazla "fresh wallet" (sadece bu token'la etkileşmiş) varsa, deployer'ın kendisinin holder gibi görünmesi muhtemel.

5. Deployer cüzdan geçmişi

Mint authority'yi açık tutan veya yakın zamanda revoke eden cüzdana Solscan'de bak. Geçmiş tx'lerinde başka token launch'ları var mı? Hepsi 1-2 hafta sonra dump edilmiş ve cüzdan boşaltılmış mı? Tekrarlayan pattern ciddi rugpull geçmişi gösterir. Yeni cüzdan (1 haftadan az tx geçmişi) ile gelen token'lar da risk taşır.

6. Hacim gerçek mi, sahte mi

Trade history'ye DexScreener veya Birdeye üzerinden bak. Volume'u oluşturan tx'lerin %60+'ı aynı 5-10 cüzdandan geliyorsa, volume büyük olasılıkla bot tarafından üretiliyor. Gerçek volume yüzlerce farklı cüzdandan organic. Sahte volume listing'lerden geçici görünürlük sağlar ama altında talep yok. Token holder analizi aracı ile holder/işlem hacmi oranını çıkarabilirsin.

7. Metadata değiştirilemez mi

Update authority açık token'da sahip istediği zaman name, symbol, image, ve URI alanlarını değiştirebilir. Yatırım yaptığın şey görünüş itibariyle başka bir token'a dönüşebilir. Solscan'de metadata bölümünde "Is Mutable: false" görmek istiyorsun. Mutable kalmış metadata projenin henüz finalize olmadığını gösterir.

8. Bonding curve mü, AMM mi

Pump.fun'da hâlâ bonding curve'de mi, yoksa graduate olup PumpSwap'e geçti mi? Bonding curve'deyken risk daha yüksek (sahip 85 SOL'u almadan token sıfırlanmaz, ama graduate olursa LP açılır ve davranış değişir). Graduate olduktan sonra LP burn/lock kontrolü kritik (madde 3'e dön).

Ne zaman pas geçilir

Bu 8 maddenin 3'ü kırmızı çıkıyorsa pas geç. 1-2'si dikkat çekiyorsa giriş büyüklüğünü düşür. Hepsi yeşil çıksa bile %100 garanti yok; bu kontroller riski azaltır, sıfırlamaz.

Bu kontrolleri otomatize etmek

Manuel kontrol her token için 90 saniye. Günde 20 token bakıyorsan otomatik araç gerekir. Solana token snapshot aracı ilk 6 maddeyi tek formdan çıkarır. Solana token oluşturucu ile kendi token'ını oluşturuyorsan, launch öncesi bu listeyi kendi projende uygula. Yatırımcılar aynı taramayı yapacak. Daha fazla rehber için Solana etiket sayfası'na bak.

---

Solana rug pull nedir ve ne demek?

Rug pull, bir token sahibinin yatırımcıların parasını alıp ortadan kaybolması demek. İsim İngilizce "halıyı çekmek" deyiminden geliyor: insanlar token üstünde dururken altlarındaki zemin bir anda kayboluyor. Pratikte sahip ya likidite havuzundaki SOL'u çekiyor, ya elindeki dev supply'ı piyasaya boşaltıyor, ya da en baştan koyduğu gizli yetkiyle (mint, freeze) token'ı kullanılamaz hale getiriyor.

Klasik dolandırıcılıktan farkı, çoğu zaman teknik olarak "yasal" görünmesi. Kod açıkta, herkes bakabilir; ama açık kalan bir yetki ya da kilitlenmemiş likidite tetiği çekilene kadar zararsız durur. Bu yüzden rug pull'u önceden anlamak, yukarıdaki 8 kontrolü token'a para koymadan yapmakla ilgili. Tetik çekildikten sonra geri dönüş yok.

Rug pull nasıl yapılır (saldırgan gözünden)

Mekanizmayı bilmek, işaretleri daha hızlı görmeni sağlar. Tipik bir rug pull üç koldan birinden ilerler:

• Likidite çekme: Sahip LP token'larını kendi cüzdanında tutar (burn veya lock etmez). Fiyat yükselince havuzdaki SOL'u tek işlemle geri çeker, token tarafı boş kalır, fiyat dibe vurur. Sağlıklı projeler likiditeyi burn adresine gönderir ya da kilitler; sen de havuza dokunmadan önce likidite ekleme ve çekme aracıyla pozisyonun kimde olduğunu görebilirsin.
• Supply sulandırma: Mint authority açık bırakılır. Topluluk büyüdükten sonra sahip yeni token basıp satar; dolaşımdaki her token değer kaybeder. Bu yüzden mint authority'nin "None" olması ilk kontroldü.
• Sessiz dondurma: Freeze authority açık kalır. Token yükselirken sahip alıcıların cüzdanlarını dondurur; kimse satamaz, sadece sahibin kendisi çıkar.

Bunların hepsi, sahibin bir yetkiyi kapatmamayı seçmesiyle mümkün olur. Dürüst bir ekip bu yetkileri en baştan kaldırır ve metadata'yı değiştirilemez hale getirme aracıyla kilitler. Kendi eline de bir kaçış kapısı bırakmaz. Açık kalan her yetki, senin için bir soru işaretidir.

Rug pull olmuş bir token'a ne olur, param kurtarılır mı?

Çoğu durumda hayır. Solana'da işlemler geri alınamaz; likidite çekildiğinde veya supply boşaltıldığında SOL saldırganın cüzdanına çoktan geçmiş olur. Token'ı hâlâ satabilirsin ama alıcı kalmadığı için fiyat sıfıra yakındır. Elinde kalan, neredeyse değersiz bir bakiyedir.

Sana özelden mesaj atıp "kayıp paranı kurtaracağım" diyen "recovery" hesaplarının tamamı ikinci bir dolandırıcılıktır. Cüzdanını bağlatıp ya da bir ücret ödetip seni tekrar soyarlar. Cüzdanını asla onaylama, anahtarını kimseyle paylaşma.

Yapabileceğin tek somut şey, zararı kabul edip değersiz token'ı cüzdanından temizlemek ve aynı deployer'a bir daha bulaşmamak. Saldırganın cüzdanını Solscan'de işaretleyip geçmişteki ve gelecekteki launch'larını izleyebilirsin; aynı pattern tekrar eder. Yani gerçek kurtarma değil, bir daha aynı tuzağa düşmeme meselesi. İşte bu yüzden 8 kontrol, para koyduktan sonra değil önce yapıldığında işe yarar.

Solana rug pull hakkında sık sorulan sorular

Rug pull kaç dakikada olur?

Likidite çekme tek işlemdir. Fiyatın dibe vurması bir blok sürer, yani yarım saniyeden az. Uyarı işaretleri ise günler öncesinden ortadadır: kilitlenmemiş LP, açık kalmış mint yetkisi, ilk on cüzdanda toplanmış arz. Kontrolü parayı koymadan önce yaparsan zamanın var. Sonrasında yok.

Mint authority "None" görünüyorsa token güvenli mi?

Hayır, sadece bir kapı kapanmış olur. Kapalı mint yetkisi arzın sulandırılmasını engeller, o kadar. Likidite hâlâ deployer cüzdanındaysa ya da arzın yüzde yetmişi üç cüzdanda duruyorsa token bir gecede sıfırlanabilir. Sekiz kontrol ancak bir arada anlam taşıyor.

Pump.fun'daki token'lar daha mı güvenli?

Bonding curve aşamasında likidite kontratın içinde durur, sahibi çekemez. Klasik likidite çekme o aşamada mümkün değil. Token PumpSwap'e geçtiği anda tablo değişir ve LP kontrolü yeniden en kritik madde olur.

Rug pull yapan cüzdanı nasıl takip ederim?

Deployer adresini Solscan'de aç, işlem geçmişinde başka mint'ler var mı bak. Aynı cüzdan iki hafta arayla üç token açıp üçünü de boşaltmışsa desen zaten görünür hale gelir. Adresi bir yere not et; aynı ekip yeni bir isimle geri geliyor.

Bu kontrollerin hepsi ücretsiz araçlarla yapılabilir mi?

Evet. Solscan yetki alanlarını, holder listesini ve "Is Mutable" bayrağını ücretsiz gösteriyor. Hacim dağılımı için DexScreener yeterli. Cüzdan bağlamana gerek yok, çünkü hepsi herkese açık zincir verisi.

Kendi token'ıma da aynı listeyi uygulamalı mıyım?

Kesinlikle. Yatırımcı aynı taramayı senin token'ına da yapacak. Lansmandan önce mint ve freeze yetkilerini kapat, metadata'yı kilitle, LP'yi yak ya da kilitle. Bu üç maddeyi yeşile çevirmek, satın alma kararının önündeki en büyük engeli kaldırıyor.

Güvenlik kontrolünü genişlet

Sekiz kontrolü, memecoin ile utility token arasındaki yapısal farklarla, yaygın token holder sorunları listesiyle ve PUMP kilit açılımındaki 121 cüzdanın zincir üstü verileriyle birlikte değerlendir.