Kiểm tra token Solana lừa đảo: thứ điểm số bỏ sót

Dán một địa chỉ mint Solana, tức mã định danh của token trên chuỗi, vào RugCheck và khoảng mười giây sau bạn có một kết luận. Solsniffer cũng đưa cho bạn một cái, TokenSniffer cũng vậy. Các kết luận không phải lúc nào cũng khớp nhau, và điều đó đẩy người ta sang câu hỏi sai: công cụ nào đúng? Chúng đo những thứ khác nhau. Sai lầm thật sự là tin bất kỳ cái nào mà không biết nó đã đo cái gì.

Nói trước cho rõ: chúng tôi làm hai công cụ miễn phí nằm cùng khu vực này, nên chúng tôi có lợi ích rõ ràng. Chúng tôi nói ra ở đầu bài thay vì chôn nó xuống cuối.

Công cụ kiểm tra token an toàn thực sự làm gì?

Chúng tự động đọc thiết lập on-chain của một token, tìm những cấu hình từng làm người mua cháy túi, rồi nén phát hiện lại thành một bản tóm tắt hoặc một điểm số. Phần nén chính là sản phẩm. Điểm số là chỗ bắt đầu cho việc tự kiểm tra của bạn, không bao giờ là bảo đảm rằng token an toàn.

Hai từ chạy xuyên suốt bài này nên cần giải nghĩa trước. Điểm số là một con số hoặc một hạng gộp nhiều phép kiểm tra riêng lẻ thành một kết luận; chính phần gộp đó vừa là giá trị vừa là rủi ro. Quyền là công tắc phân quyền trên một token Solana. Mint authority cho người giữ nó tạo thêm nguồn cung từ hư không. Freeze authority cho người giữ nó khóa một ví lại khiến chủ ví không bán được.

Mọi thứ scanner đọc đều là dữ liệu công khai trên chuỗi. Công tắc phân quyền, thanh khoản, danh sách holder, bạn kiểm tra tay được hết, và hai mươi phút cho mỗi token là nhịp thủ công thực tế một khi đã biết nhìn vào đâu. Scanner làm lượt đầu trong vài giây. Tốc độ đó là giá trị thật, miễn là bạn nhớ lượt đó đã bỏ qua những gì.

Bảng so sánh

Hai dòng cuối cần một lưu ý. Chúng có mặt trong bảng vì người mua dùng chúng bên cạnh các scanner, không phải vì chúng cạnh tranh ở chuyện chấm điểm. DexScreener cho biết thị trường đang làm gì. Bubblemaps cho thấy ai đang giữ token và các ví đó nối với nhau ra sao, thứ mà không con số điểm nào mang theo được.

Một ghi chú cho ai đang tìm công cụ thay thế TokenSniffer để dùng với Solana. EVM là Ethereum và những chuỗi dựng theo cùng kiểu, và TokenSniffer lớn lên từ việc đọc mã hợp đồng kiểu đó. Token Solana không hoạt động như vậy, nên với một token Solana thì RugCheck và Solsniffer là chỗ dừng đầu tiên tự nhiên hơn.

Điểm an toàn được tính từ những gì?

Công thức khác nhau tùy công cụ, nhưng chúng đều rút từ cùng một thực đơn ngắn:

• Mint authority. Công tắc tạo thêm nguồn cung còn bật không? Nếu còn, người giữ nó in thêm token được và làm loãng phần của tất cả người khác chỉ trong một nước đi.
• Freeze authority. Có ai khóa được từng ví riêng lẻ không? Ví bị khóa thì không bán được, và nhốt người mua tại chỗ là một thiết kế bẫy kinh điển.
• LP khóa hay đốt. LP là pool thanh khoản, cái nồi chung gồm token cộng SOL khiến việc giao dịch tồn tại được. Khóa LP giữ cho người tạo không rút nồi đó trong một khoảng thời gian; đốt LP là từ bỏ quyền kiểm soát nó vĩnh viễn. Kiểu nào cũng để lại cho holder một đường ra.
• Mức tập trung holder. Các ví lớn nhất nắm bao nhiêu phần nguồn cung? Một ví giữ một phần ba tổng số có thể đè giá bất cứ lúc nào nó muốn.
• Kiểm tra hợp đồng và extension. Trên các chuỗi EVM, việc này là quét mã tìm những mẫu bẫy đã biết. Trên Solana, nó ngày càng là chuyện các extension Token-2022, những thiết lập cài sẵn như phí chuyển nằm ngay bên trong token.

Mọi mục trong đó đều làm tay được, và biết đường làm tay chính là thứ biến kết quả của scanner từ một cái hạng bí ẩn thành thứ bạn đọc được thật sự.

Điểm cao có nghĩa là token an toàn không?

Không, và đây là phần đáng đọc chậm lại. Điểm sạch nghĩa là sạch ở những vùng được đo. Nó không nói gì về những vùng không được đo, và người thiết kế token xấu biết chính xác chỗ phép đo dừng lại.

Có một mẫu cứ lặp lại, xin mô tả mà không nêu tên ai. Mint authority đã thu hồi. Freeze authority đã thu hồi. LP đã đốt. Mọi ô mà một điểm số kiểm tra đều trả về xanh, và token chấm được điểm cao. Trong khi đó, phần lớn nguồn cung nằm rải trên vài chục ví, tất cả được cấp vốn từ cùng một nguồn trong vòng một giờ sau khi mở bán. Trên giấy tờ là mấy chục holder độc lập. Trên thực tế là một người bán đeo mấy chục cái mặt nạ, đứng sẵn để thoát vào lệnh mua của bạn. Một điểm số dựng từ quyền và thanh khoản không có lý do gì bắt được chuyện này, vì không ai bảo nó nhìn xem ai cấp vốn cho ai.

Đó là câu trả lời thành thật cho câu hỏi điểm RugCheck nghĩa là gì mà người ta cứ tìm. Điểm số là bản tóm tắt chính xác của những phép kiểm tra cụ thể, do một công cụ làm đúng như nó hứa. Khoảng trống xuất hiện ở phía người đọc, ở bước nhảy từ "các mục được đo đã qua" sang "token này an toàn". Bản thân RugCheck liệt kê các cờ thành phần bên dưới con số tiêu đề, và những cờ đó đáng được chú ý hơn con số.

Một điểm mù xứng đáng có đoạn riêng: Token-2022, chuẩn mới hơn trong hai chuẩn token của Solana (chuẩn gốc gọi là SPL). Token theo chuẩn mới mang theo được hành vi cài sẵn, trong đó có phí chuyển, và hành vi đó thay đổi số tiền một lệnh bán thật sự trả về. Mức độ bao phủ của các scanner với những thiết lập này không đồng đều. Nếu một token dùng chuẩn mới, hãy hiểu extension của nó trước khi mua; cách chúng dựng thành bẫy nằm ở bài token honeypot trên Solana là gì.

Một điểm số là ảnh chụp của đúng giây nó được tạo ra. Thanh khoản dịch chuyển được, khóa hết hạn được, pool mới xuất hiện và nhóm holder lớn nhất đảo chỗ trong vài giờ. Chạy lại phép kiểm tra ngay trước khi bạn mua, đừng chạy từ tối hôm trước.

Không công cụ nào lấy cái gì làm sản phẩm chính?

Công cụ chấm điểm nén thiết lập thành một cái hạng. Bubblemaps vẽ bản đồ holder, và phần trực quan thật sự tốt; một cụm ví nối nhau sáng lên thường là khoảnh khắc người mua lần đầu cảm thấy có vấn đề. Thứ chúng tôi liên tục vấp phải là khoảng trống quy trình trong cái phút trước khi mua: bạn đang có danh sách holder lớn nhất trước mặt và đúng một câu hỏi. Ai đã cấp vốn cho những ví này, và chúng có thật sự độc lập với nhau không?

Câu hỏi đó quan trọng ở Solana hơn gần như mọi nơi khác vì văn hóa mở bán. Token mới xuất hiện hàng trăm cái mỗi giờ, ví gần như không tốn gì, và chia một vị thế ra hai mươi địa chỉ mất một phút. Phân bổ trông tự nhiên trên bề mặt là thứ rẻ tiền để làm giả. Lịch sử cấp vốn thì đắt để làm giả, vì số SOL mở ra từng cái ví phải đến từ đâu đó, và vết đi ấy nằm lại trên chuỗi.

Đây là câu hỏi mà hai công cụ miễn phí của chúng tôi trả lời, sinh ra cho Solana và cho đúng cái phút trước khi mua. Wallet Scope, công cụ phân tích ví lần các liên kết cấp vốn: dán những ví bạn chưa yên tâm vào và nó cho thấy ai cấp vốn cho ai, nguồn cấp vốn dùng chung, và cấu trúc cụm bên trong danh sách bạn dán. Cụm ở đây có định nghĩa hẹp, từ hai ví trở lên được cấp vốn bởi cùng một ví cá nhân, còn nguồn từ sàn và cầu nối được tách riêng vì chúng không nói lên điều tương tự. Công cụ snapshot holder Solana lấy phân bổ holder: danh sách đầy đủ kèm tỉ lệ của từng ví, xuất thẳng ra file Excel để đưa sang công cụ thứ nhất. Cả hai miễn phí, không cần tài khoản.

Hai giới hạn nói thẳng, vì bài này đã hứa công bằng. Thứ nhất, liên kết cấp vốn là tín hiệu chứ không phải bằng chứng về ý định. Những ví chung một nguồn có thể là mấy con rối của một người, có thể là ví đội nhóm trả tiền cho cộng tác viên, có thể là chuyện khác nữa; mẫu hình cho biết nên hỏi kỹ ở đâu, nó không kết tội ai. Thứ hai, chúng tôi không đưa ra điểm số. Wallet Scope không có, và Holder Snapshot cũng không: nó đưa ra một kết luận theo nhóm kèm những con số đã dùng để rút ra kết luận đó, và khi phần nguồn cung chưa phân loại được còn lớn thì nó nói thẳng là không kết luận, thay vì đoán. Nếu bạn muốn câu trả lời gói trong một con số thì các công cụ chấm điểm làm việc đó, còn chúng tôi thì không.

Trình tự kiểm tra hợp lý trước khi mua là gì?

Không sản phẩm đơn lẻ nào phủ hết bức tranh, nên hãy chạy một chuỗi. Rẻ và nhanh trước, phán đoán để sau cùng.

1. Đưa địa chỉ token qua một công cụ chấm điểm. RugCheck hoặc Solsniffer cho token Solana. Lúc đầu hãy bỏ qua con số tiêu đề và đọc xem mục thành phần nào đạt, mục nào trượt.
2. Xác nhận các quyền. Với một token cộng đồng có nguồn cung cố định, cả mint authority lẫn freeze authority đều nên đã thu hồi. Nếu một trong hai còn sống, bạn cần lý do được nêu rõ từ đội ngũ.
3. Kiểm tra thanh khoản. LP đã khóa hay đã đốt chưa? Pool có đủ sâu để một lệnh bán cỡ bình thường không làm sập giá không? Phần sau dùng khung thị trường của DexScreener là tiện nhất.
4. Lấy phân bổ holder. Chụp một bản snapshot toàn bộ holder: tỉ lệ gộp của mười ví đầu, tổng số holder, và tuổi của những ví lớn nhất. Cách đọc những con số này nằm ở bài cách đọc phân bổ holder của token Solana.
5. Lần các mối quan hệ. Dán nhóm holder lớn nhất vào một phép kiểm tra cấp vốn và tìm dấu một nguồn nuôi nhiều ví, những mẻ ví tạo cùng ngày, hoặc các cụm bám sát nhau. Muốn nhìn cả bức tranh trong một màn hình thì mở token đó trên bản đồ cụm ví J Map.
6. Mua bán thử một lượng rất nhỏ. Mua ít rồi bán lại ngay. Nếu đường ra hỏng hoặc có khoản phí bất ngờ hiện ra, bạn đã biết điều đó bằng tiền lẻ thay vì bằng cả vị thế.

Cả vòng mất khoảng năm phút khi đã quen tay. Phần lớn nạn nhân của rug pull chưa bao giờ lần một liên kết cấp vốn nào. Phép kiểm tra đó không khó; chỉ là nó chưa từng hiện ra trước mặt họ, vì không điểm số nào bao gồm nó.

Câu hỏi thường gặp

Công cụ kiểm tra token Solana nào tốt nhất?

Không có công cụ nào tốt nhất, vì mỗi sản phẩm trả lời một câu hỏi khác nhau. RugCheck và Solsniffer đọc Solana bản địa, TokenSniffer phủ các chuỗi EVM, Bubblemaps vẽ bản đồ holder trực quan và DexScreener phủ thị trường. Bộ mạnh nhất là một chồng nhỏ: một cái chấm điểm, một cái xem thanh khoản, một cái kiểm tra quan hệ ví. Chọn theo câu hỏi, đừng chọn theo thương hiệu.

Điểm RugCheck bao nhiêu thì gọi là an toàn?

Chúng tôi sẽ không đưa cho bạn một ngưỡng, và bạn nên nghi ngờ bất kỳ ai đưa ra một ngưỡng; chính các nhà cung cấp cũng trình bày điểm số như bản tóm tắt chứ không phải giấy thông hành. Hãy mở danh sách thành phần bên dưới con số và đọc xem mục nào đạt, mục nào trượt, mục nào bị gắn cờ. Một mục trượt cụ thể nói với bạn nhiều hơn bất kỳ cái hạng tiêu đề nào.

Các scanner này có miễn phí không?

Phần lớn có bản kiểm tra miễn phí kèm gói trả tiền phía trên cho phần sâu hơn hoặc lượng lớn hơn. Chúng tôi cố ý không nêu giá; giá thay đổi, và một con số cũ sẽ dẫn bạn sai đường, nên hãy coi trang của từng sản phẩm là nguồn đúng. Hai công cụ j.tools nói ở trên thì miễn phí.

Scanner có ngăn được rug pull không?

Không. Scanner làm rủi ro lộ ra trước khi bạn bỏ tiền; nó không có quyền gì với những gì xảy ra sau đó. Nó không ngăn được một holder lớn xả hàng, một đội ngũ bỏ đi, hay một pool chưa khóa bị rút cạn. Hãy coi nó là cái đèn pin chứ không phải dây an toàn: thứ nó soi ra vẫn phải làm bạn đổi quyết định.

Nên dùng Bubblemaps hay Wallet Scope?

Hai cái bổ sung cho nhau. Bubblemaps cho bạn bản đồ trực quan về holder và các kết nối trên nhiều chuỗi, mạnh ở chỗ nhìn ra cấu trúc trong một cái liếc. Wallet Scope nhận danh sách bạn dán vào và trả lại một bản phân tích quan hệ: ai cấp vốn cho ai, nguồn dùng chung, các cụm. Khá nhiều người mua cẩn thận liếc bản đồ trước rồi đưa danh sách qua bản phân tích.

Bài so sánh này có được tài trợ không?

Không. Ở đây không có link tiếp thị liên kết, không sản phẩm nào trả tiền để được đặt vào, và không có thứ hạng nào được bán. Chúng tôi làm hai công cụ miễn phí trong cùng khu vực, và điều đó cho chúng tôi một lợi ích rõ ràng, nên chúng tôi nói ngay ở phần mở đầu thay vì chôn nó xuống dưới. Hãy tự kiểm chứng từng khẳng định; thói quen đó chính là toàn bộ ý nghĩa của bài viết này.

Bài viết mang tính thông tin, không phải tư vấn tài chính, đầu tư, pháp lý hay thuế. Token trên Solana biến động rất mạnh và phần lớn mất toàn bộ giá trị. Hãy tự nghiên cứu và đừng bỏ vào số tiền bạn không chịu được khi mất.

Viết bởi đội ngũ J Tools. Chúng tôi xây và vận hành hơn 40 công cụ Solana trong môi trường thật, từ phát hành token đến phân tích ví on-chain, và viết từ những gì nhìn thấy trên mainnet. Đơn vị phát hành và cách liên hệ nằm ở trang giới thiệu J Tools.