Kiểm tra token Solana lừa đảo: 8 bước trước khi mua
Cách kiểm tra token Solana lừa đảo trong 90 giây: quyền mint và freeze, LP đã khóa, mức tập trung holder và lịch sử ví deployer trên Solscan.
Khoảng 60 đến 70 phần trăm memecoin trên Solana kết thúc bằng rug pull. Thanh khoản biến mất trước khi token graduation trên Pump.fun, người cầm LP xả trên Raydium, còn holder bình thường ở lại với một thứ không bán được nữa. Quét 90 giây trước khi mua là cách thực tế duy nhất để thấy trước điều đó.
Muốn kiểm tra token Solana lừa đảo thì có tám bước, theo thứ tự đáng làm:
- Quyền mint hiện "None" trên tài khoản mint.
- Quyền freeze cũng hiện "None".
- Token LP đã đốt hoặc đã khóa, không nằm trong ví deployer.
- Mười holder lớn nhất cộng lại dưới 30 phần trăm nguồn cung.
- Ví deployer không có lịch sử ra token rồi xả.
- Khối lượng đến từ hàng trăm ví, không phải từ mười ví quen thuộc.
- Metadata hiện "Is Mutable: false".
- Giai đoạn đã rõ: bonding curve hay AMM sau graduation.
Bài này dành cho ai
Cho bất kỳ ai đang liếc một token mới ra trên Pump.fun hoặc Raydium. Bạn đã quen hệ sinh thái Solana, biết mở trình khám phá token Solscan, và muốn biết một dự án lành mạnh trông ra sao trước khi bỏ vốn. Tám bước, không bước nào quá 30 giây.
1. Quyền mint đã thu hồi vĩnh viễn
Nếu quyền mint vẫn mở, chủ token có thể pha loãng nguồn cung bất cứ lúc nào. Một token lành mạnh hiện "None" ở ô đó trên Solscan. Nếu ở đó còn một địa chỉ ví, rủi ro cao. Cánh cửa ấy được đóng bằng công cụ thu hồi quyền mint, và thao tác chỉ đi một chiều. Ba quyền này liên hệ với nhau ra sao thì có bài về thu hồi các quyền của token.
2. Quyền freeze và rủi ro bị đóng băng ví
Quyền freeze để mở cho phép chủ token đóng băng ví của bất kỳ holder nào, tùy ý. Kể cả ví của bạn. Ở ô đó bạn cũng muốn đọc được "None" trên Solscan. Công cụ thu hồi quyền freeze đóng nó lại. Ngoại lệ: stablecoin và token danh sách trắng, những thứ về mặt pháp lý cần quyền đóng băng.
3. LP đã khóa hoặc đã đốt
Bể thanh khoản là điểm hỏng có sức tàn phá lớn nhất. Nếu token LP chưa đốt và chưa khóa, chủ token rút SOL khỏi bể trong năm phút và giá sụp. Xem chi tiết bể trên Raydium: token LP còn nằm trong ví deployer, hay đã gửi tới địa chỉ đốt hoặc hợp đồng khóa? Khác biệt giữa ba đường đó nằm trong bài so sánh đốt, khóa hay giữ LP token.
4. Mức tập trung của mười holder lớn nhất
Mở danh sách holder trên Solscan và đọc xem mười ví lớn nhất nắm bao nhiêu nguồn cung. Dưới 30 phần trăm: lành mạnh. 30 đến 50: nhìn kỹ. Trên 50: rủi ro cao. Trên 70: tập trung nội bộ, và chỉ một lệnh bán là gãy biểu đồ. Nếu trong top 10 xuất hiện nhiều ví mới toanh, cả đời chỉ giao dịch đúng token này, thì nhiều khả năng deployer đang cải trang thành holder. Cách đọc danh sách đó nằm trong hướng dẫn phân bố holder.
5. Lịch sử ví deployer
Tra trên Solscan cái ví đang giữ, hoặc vừa thu hồi, quyền mint. Lịch sử giao dịch của nó có những lần ra token khác không? Chúng có bị xả hết sau một hai tuần rồi ví bị rút sạch không? Một khuôn mẫu lặp lại là chữ ký của kẻ rug pull chuyên nghiệp. Ví mới tinh, lịch sử chưa đầy một tuần, mang rủi ro riêng của nó.
6. Khối lượng, thật hay dựng
Kéo lịch sử giao dịch trên DexScreener hoặc Birdeye. Nếu hơn 60 phần trăm khối lượng đến từ đúng năm tới mười ví, thứ bạn đang nhìn là khối lượng do bot tạo. Khối lượng thật đến từ hàng trăm ví khác nhau một cách tự nhiên. Khối lượng dựng mua được sự chú ý tạm thời trong các bảng xếp hạng, nhưng bên dưới không có cầu. Công cụ phân tích holder cho Solana cho thấy nhanh tỷ lệ giữa holder và khối lượng.
7. Metadata bất biến
Nếu quyền update vẫn mở, chủ token có thể đổi tên, ký hiệu, hình ảnh và URI bất cứ lúc nào. Thứ bạn mua có thể sáng hôm sau thành một thứ khác. Solscan nên hiện "Is Mutable: false" ở phần metadata. Một token còn sửa được là một dự án chưa chốt danh tính của mình.
8. Bonding curve hay AMM, đang ở giai đoạn nào
Trên Pump.fun: còn trên bonding curve, hay đã graduation sang Raydium? Trước graduation rủi ro khác, vì chủ token không rút được gì cho tới khi đường cong đầy. Sau đó hành vi chuyển sang phía LP, và khóa hoặc đốt thanh khoản lại thành điểm quan trọng nhất, quay về bước ba.
Kiểm tra token Solana lừa đảo: khi nào nên bỏ qua
Ba trong tám bước đỏ nghĩa là bỏ. Một hai bước vàng nghĩa là vào vị thế nhỏ hơn. Tất cả xanh cũng không bảo đảm điều gì: những bước này giảm rủi ro, chúng không xóa được rủi ro.
Tự động hóa các bước
Làm tay mất 90 giây một token. Nếu quét 20 token mỗi ngày thì cần tự động. Công cụ snapshot token Solana gói bước một tới sáu vào một biểu mẫu duy nhất. Còn nếu bạn đang ra token của chính mình bằng công cụ tạo token Solana, hãy chạy đúng danh sách này lên dự án của bạn trước khi ra mắt, vì nhà đầu tư sẽ chạy nó lên bạn.
Rug pull trên Solana là gì
Rug pull là khi những người phát hành một token ôm tiền đi và để lại cho holder một thứ không bán được. Trên Solana điều đó thường có nghĩa là deployer rút cạn bể thanh khoản, hoặc đúc thêm một trận lũ nguồn cung mới, hoặc chỉnh metadata cho tới khi token bạn mua không còn là token bạn tưởng mình đang giữ.
Cái tên đến từ việc rút tấm thảm dưới chân: khoảnh khắc trước còn có giá và biểu đồ, khoảnh khắc sau không còn ai ở phía bên kia. Tám bước kiểm tra tồn tại để bắt phần chuẩn bị trước khi cú rút xảy ra, vì một khi thanh khoản đi rồi thì trên chuỗi không có nút hoàn tác.
Rug pull mềm và rug pull cứng
Rug pull cứng thì nhanh và lộ liễu. Deployer rút thanh khoản hoặc xả một đợt mint giấu kín, giá về gần không trong đúng một block, biểu đồ thành đường thẳng. Chẳng có gì tinh vi ở đó và cũng chẳng làm gì được sau khi nó đã xảy ra.
Loại mềm thì chậm và im hơn. Thanh khoản vẫn ở trong bể, các quyền thậm chí có thể đã thu hồi, nhưng đội ngũ ngừng làm việc, bỏ mạng xã hội, và các ví nội bộ nhả hàng vào mỗi nhịp hồi suốt nhiều ngày hoặc nhiều tuần. Biểu đồ không sập, nó mài dần xuống.
Loại mềm khó chấm điểm hơn vì phần chuẩn bị trên chuỗi có thể trông sạch sẽ. Đây là chỗ bước năm và sáu kiếm được chỗ đứng: một deployer với vệt dài những lần ra token chết, cộng với khối lượng dồn vào một nhúm ví, chính là dấu vân tay của một cuộc chảy máu chậm, kể cả khi mint và freeze đều ghi "None".
Một bảng quyền sạch loại trừ được rug pull cứng. Về loại mềm nó không nói gì cả. Luôn ghép các bước kiểm tra quyền với lịch sử deployer và độ phân tán holder.
Công cụ miễn phí để kiểm tra
Mọi bước trong hướng dẫn này đều chạy miễn phí và không cần kết nối ví. Solscan cho bạn quyền mint, quyền freeze, danh sách holder và ô "Is Mutable". DexScreener và Birdeye cho khối lượng và độ phân tán ví.
Để gom bước một tới sáu vào một màn hình thay vì sáu tab trình duyệt, công cụ snapshot holder đọc trạng thái các quyền, mức tập trung của nhóm dẫn đầu và tỷ lệ holder trên khối lượng từ một địa chỉ mint duy nhất. Đọc một token không tốn gì và không cần chữ ký, vì nó chỉ hỏi dữ liệu công khai trên chuỗi. Mỗi trình quét đo cái gì thì có bài so sánh các trình quét token.
Câu hỏi thường gặp về rug pull Solana
Một cú rug pull diễn ra nhanh cỡ nào?
Rút thanh khoản chỉ là một giao dịch. Giá chạm đáy trong vòng một block, tức là dưới nửa giây. Ngược lại, các dấu hiệu cảnh báo nằm đó nhiều ngày: LP chưa khóa, quyền mint còn mở, nguồn cung chất trong mười ví đầu. Trước khi mua bạn có thừa thời gian. Sau khi mua thì không còn chút nào.
Nếu quyền mint ghi "None" thì token có an toàn không?
Không. Một cánh cửa đã đóng, chỉ vậy thôi. Quyền mint đóng lại chặn được việc pha loãng nguồn cung và không hơn. Nếu thanh khoản vẫn nằm trong ví deployer, hoặc ba ví nắm bảy mươi phần trăm nguồn cung, token vẫn có thể về không sau một đêm. Tám bước chỉ có nghĩa khi đọc cùng nhau.
Token Pump.fun có an toàn hơn không?
Chừng nào token còn trên bonding curve, thanh khoản nằm trong hợp đồng và người tạo không rút được, nên ở giai đoạn đó cú rút thanh khoản kinh điển là chuyện không thể. Ngay khi nó graduation sang Raydium thì điều đó thay đổi, và bước kiểm tra LP lại thành mục quan trọng nhất trong danh sách.
Làm sao theo dõi một ví từng rug pull?
Mở địa chỉ deployer trên Solscan và đọc lịch sử giao dịch để tìm những lần mint khác. Nếu cùng một ví đã ra ba token cách nhau hai tuần rồi rút sạch cả ba, khuôn mẫu đã hiện ra rồi. Lưu địa chỉ lại. Cùng đội đó sẽ quay lại dưới một cái tên mới.
Có thể chạy hết các bước bằng công cụ miễn phí không?
Được. Solscan hiện các ô quyền, danh sách holder và ô "Is Mutable" miễn phí, còn DexScreener lo phần phân tán khối lượng. Bạn không bao giờ phải kết nối ví, vì tất cả đều là dữ liệu công khai trên chuỗi.
Có nên chạy danh sách này lên token của chính mình không?
Nên, và làm trước khi ra mắt thay vì sau. Người mua sẽ chạy nó lên bạn. Đóng mint và freeze, chốt metadata, rồi đốt hoặc khóa LP. Đưa ba thứ đó sang xanh gỡ bỏ phản đối lớn nhất đứng giữa một người lạ và một lệnh mua.
Mở rộng phần rà soát
Tám bước này che được rug pull, không che hết mọi cái bẫy. Một token có thể qua cả tám bước mà vẫn không cho bạn bán, nếu khóa nằm trong transfer hook. Đó là một kiểu dựng khác, kể trong bài token honeypot Solana là gì.
