Rug pull ngụy trang trên Solana mà kiểm tra cơ bản bỏ sót
Token đã thu hồi quyền mint, freeze và đốt LP vẫn có thể rút tiền người mua. Sáu kiểu rug pull ngụy trang qua mặt kiểm tra cơ bản và tín hiệu lộ ra từng kiểu.
Rug pull ngụy trang là token được dựng sẵn để vượt qua các bước kiểm tra cơ bản mà ai cũng làm trước khi mua. Quyền mint và quyền freeze đã thu hồi, thanh khoản hiện là đã khóa hoặc đã đốt, tỷ trọng top 10 trông vừa phải. Vậy mà một đội vẫn còn đường ôm tiền của người mua mà đi.
Bản thân các bước cơ bản đã có trong bài kiểm tra token Solana lừa đảo qua 8 bước. Bài này bắt đầu từ chỗ danh sách đó dừng lại: sáu chiêu được thiết kế để lách qua nó, tín hiệu làm lộ từng chiêu, và điều mỗi bước kiểm tra chứng minh được hay không chứng minh được.
Vì sao rug pull ngụy trang qua được kiểm tra cơ bản
Kẻ lừa đảo đọc cùng một danh sách kiểm tra với người mua. Mục nào danh sách hỏi tới, họ làm cho xanh trước. Lối thoát được để ở chỗ danh sách không hỏi. Quyền mint và quyền freeze đã đặt về None thì không đảo ngược được, nên hai mục này đáng tin. Vấn đề nằm ở những gì chúng không nói ra.
| Bước kiểm tra | Chứng minh được | Còn bỏ ngỏ |
|---|---|---|
| Quyền mint là None | Token này không bao giờ có thêm nguồn cung mới | Ai đang giữ nguồn cung sẵn có; quyền của phần mở rộng Token-2022 |
| Quyền freeze là None | Không tài khoản holder nào bị đóng băng | Tạm dừng của Token-2022, permanent delegate, phí chuyển |
| LP đã đốt | Phần đã đốt không ai rút được nữa | Đốt bao nhiêu; holder lớn vẫn bán vào pool được |
| LP đã khóa | Không gì bị rút trước ngày mở khóa | Chính ngày mở khóa; chuyện xảy ra sau đó |
| Top 10 nắm ít | Không một ví lớn nào chiếm đầu bảng | Vài chục ví kế tiếp có phải cùng một đội |
| Nhiều holder | Nhiều địa chỉ đang giữ token | Sau các địa chỉ đó có bao nhiêu người |
Danh sách holder cho biết ai giữ gì, bao nhiêu, rồi dừng ở đó. Sáu kiểu rug pull ngụy trang dưới đây đều nhắm vào khoảng trống ấy.
1. Nguồn cung của dev chia nhỏ vào nhiều ví mới tạo
Cách cũ là dev dồn một khối nguồn cung lớn vào một ví. Cách mới đem đúng khối đó rải ra nhiều ví mới tạo, không ví nào giữ quyền mint hay quyền freeze. Vì thế không ví nào bị gắn nhãn dev, và tỷ trọng top 10 trông khá ngoan. Trên danh sách, mỗi ví giống một người mua sớm bình thường.
Chiêu này lộ ra ở tỷ trọng chứ không ở nhãn. Dán địa chỉ token vào Snapshot holder token của j.tools, công cụ sẽ xếp hạng holder và gắn nhãn dev, cá voi, ví mới tạo, pool thanh khoản, sàn và địa chỉ đốt. Công cụ cần kết nối ví để chạy nhưng không yêu cầu bạn ký gì cả.
Các con số trên bảng điểm tính trên float, tức phần nguồn cung còn lại sau khi trừ vault của pool, tài khoản chương trình, ví sàn và địa chỉ đốt. Hãy nhìn ba chỉ số. Thứ nhất là tỷ trọng top 10 của holder thật. Thứ hai là “Đủ nắm 50%”, số holder thật ít nhất mà cộng lại giữ quá nửa float. Thứ ba là tỷ trọng ví mới tạo, những ví có giao dịch đầu tiên chưa đầy 30 ngày.
Một token quảng cáo là của cộng đồng mà chỉ 1 đến 3 ví đã nắm quá nửa float là cờ đỏ, chưa phải bằng chứng. Ví của người tạo cũng khó trốn. Snapshot tìm ra nó từ dữ liệu người tạo trên Pump.fun hoặc người tạo đã xác minh trên chuỗi, kể cả khi quyền mint đã bị thu hồi. Chế độ bản đồ còn cho biết ví dev đã bán, gửi lên sàn hay chuyển đi bao nhiêu phần số token nhận được.
Vì sao pool và sàn bị loại khỏi phép đếm thì bài cách đọc phân bổ holder của một token Solana giải thích kỹ.
2. Trại bot với số dư lệch nhau
Dấu hiệu cũ của trại bot là vài chục ví giữ số dư giống hệt nhau. Dấu hiệu đó dễ né, nên một trại bot có thể để mỗi ví một số dư khác. Danh sách holder khi đó trông như một đám đông tự nhiên, không hai con số nào trùng.
Thay vì nhìn số dư, hãy xem bốn đặc điểm có chồng lên nhau hay không. Ví chỉ giữ đúng token này. Ví gần như không có SOL hay USDC. Ví còn non tuổi. Các ví hiện ra nối với nhau trên bản đồ. Mỗi dòng trong snapshot có số dư SOL, USDC và tuổi ví, danh sách gắn cờ ví mới tạo, còn các cụm hiện ra ở chế độ bản đồ.
Riêng một đặc điểm thì không chứng minh được gì. Ví lạnh cũng có thể giữ 0 SOL, và một ví non tuổi có thể chỉ là người mới vào thị trường. Khi cả bốn cùng xuất hiện trên cả một nhóm ví, chuyện đó khó giải thích bằng tình cờ, và chúng chỉ về một người vận hành.
3. Nhãn đi mượn: “đó là pool”, “đó là sàn”
Người mua thấy một ví khổng lồ là tự nhủ chắc pool, chắc sàn, rồi lướt qua. Kẻ lừa đảo trông vào đúng phản xạ đó. Có lúc ví ấy đúng là pool. Có lúc lại là ví cá nhân khoác danh tiếng của pool.
Snapshot nhận diện vault của pool theo chương trình sở hữu tài khoản đang giữ token: Raydium, Orca, Meteora, Pump.fun, PumpSwap và các chương trình pool quen thuộc khác. Ví cá nhân vì thế không giả làm pool được. Tài khoản do chương trình khác sở hữu được gắn nhãn hợp đồng. Cả hai bị loại khỏi float, còn mọi ví không nhãn đều được tính.
Pool giữ nhiều vì chính nó là thị trường. Ví sàn giữ tiền của rất nhiều người dùng cùng lúc, nên đó không phải vị thế của một người. Đếm chúng vào chỉ làm mờ đúng những ví cần soi.
Nhãn sàn thì khác. Nhãn này lấy từ một danh sách ngắn, cố định, gồm vài ví nóng đã biết, và trang có ghi ngày cập nhật nhãn. Nên một ví sàn thật cũng có thể không có nhãn. Dù thế nào, ví lớn không nhãn vẫn được tính là holder. Trước khi tin câu chuyện ai đó kể về nó, hãy tự mở nó trên explorer.
4. Thanh khoản đốt một nửa hoặc khóa chớp nhoáng
“Đã đốt thanh khoản” có thể nghĩa là mới đốt một phần, phần còn lại vẫn nằm trong ví. “Đã khóa” có thể là một lệnh khóa sắp hết hạn. Đốt là hủy token qua chương trình token. Gửi token tới một địa chỉ không ai kiểm soát là con đường thứ hai. Đường nào thì cũng không ai lấy lại được.
Ngược lại, LP token nằm trong ví cho phép chủ ví rút phần của mình khỏi pool, còn locker chỉ giữ LP token tới ngày mở khóa.
Tín hiệu nằm ở phía LP, không nằm trong danh sách holder của token. Mở LP mint của pool trên explorer để xem nguồn cung còn bao nhiêu và ai đang giữ. Ngày mở khóa thì đọc trong bản ghi của chính locker, đừng đọc qua ảnh chụp màn hình.
Snapshot không tách phần LP đã đốt khỏi phần nằm trong pool, và cũng không dò locker. Nhãn đốt của nó chỉ phần nguồn cung của chính token này đang nằm ở địa chỉ đốt.
Một coin tốt nghiệp từ Pump.fun sang PumpSwap đã được chương trình Pump.fun đốt LP token của pool lúc chuyển. Chiêu đốt một nửa là chuyện của những pool do đội tự mở. Khác biệt giữa ba lựa chọn nằm trong bài đốt, khóa hay giữ LP token trên Solana.
5. Quyền Token-2022 mà kiểm tra mint và freeze không thấy
Một mint Token-2022 có thể mang phần mở rộng với quyền riêng. Permanent delegate (ủy quyền vĩnh viễn) chuyển hoặc đốt được token từ tài khoản của bất kỳ holder nào, và holder không thu hồi được quyền này. Phạm vi của nó được mô tả trong tài liệu permanent delegate của Solana.
Phí chuyển bị trừ ở mọi lần chuyển, kể cả lệnh bán, và bên giữ quyền phí có thể đổi mức phí, hiệu lực sau hai epoch. Mint có phần mở rộng tạm dừng (pausable) thì có thể bị dừng, và trong lúc dừng mọi lệnh chuyển bị chặn. Không thứ nào trong số này hiện ra khi bạn xem quyền mint và quyền freeze.
Nói cách khác, một token có thể qua cả hai bước kiểm tra quyền mà vẫn để một ví rút token khỏi tài khoản của bạn, hoặc chặn mọi lệnh chuyển đúng lúc bạn muốn bán.
Tín hiệu là danh sách phần mở rộng của mint trên explorer. Riêng việc là Token-2022 không phải cờ đỏ. Coin Pump.fun cũng là mint Token-2022, và những coin chúng tôi đã đọc chỉ mang phần mở rộng metadata, không có delegate, phí hay tạm dừng. Chế độ bản đồ của snapshot có ghi “mint Token-2022” nhưng không giải mã phần mở rộng. Hai định dạng khác nhau ra sao có trong bài Token-2022 hay SPL, chọn cái nào.
Các công cụ tạo token, kể cả của chúng tôi, đều cho bật permanent delegate như một tùy chọn. Có delegate không phải bằng chứng ý đồ xấu. Đó là một quyền bạn phải tính vào khi định giá. Delegate hay tạm dừng biến token thành thứ không bán được như thế nào thì xem thêm bài token honeypot Solana là gì.
Token đã thu hồi mint và freeze vẫn có thể bị rút sạch qua permanent delegate của Token-2022. Đừng coi “đã thu hồi quyền” là lời cuối cùng khi chưa đọc danh sách phần mở rộng.
6. Một nguồn nạp, nhiều ví, và phút đầu tiên
Ví nào trong trại cũng phải nhận tiền từ đâu đó. Con đường nhanh nhất là một nguồn duy nhất trả cho tất cả ngay trước khi mua. Một đợt ra mắt bundle lấp phút đầu tiên bằng những ví chung một nguồn nạp. Vì thế, dấu vết của rug pull ngụy trang nằm ở chỗ tiền đến từ đâu.
Chế độ bản đồ của snapshot gom các holder nối với nhau qua giao dịch chuyển hoặc qua nguồn nạp thành từng cụm. Nó cho biết có bao nhiêu nhóm phối hợp, cụm lớn nhất nắm bao nhiêu float, và trong số ví vào ở phút đầu có bao nhiêu ví còn giữ, giữ bao nhiêu phần.
Bản đồ cụm ví J Map vẽ cùng tấm bản đồ đó trên một trang riêng. Wallet Scope kiểm tra ví hàng loạt nhận danh sách địa chỉ bạn dán vào và cho thấy tuổi ví cùng các cụm nguồn nạp.
Sau đó, tự xác nhận 2 đến 3 ví trên explorer: giao dịch nhận tiền đầu tiên, ví nạp tiền, slot. Cách đọc những tín hiệu này có trong bài cách kiểm tra token bị bundle trên Solana.
Giới hạn cũng rõ. Đường nối cho thấy một mối quan hệ, không cho thấy chủ sở hữu hay ý đồ. Một lần rút tiền từ sàn có thể nạp cho những người không hề quen nhau. Tiền đi vòng qua nhiều chặng hay nhiều tuần có thể lọt lưới. Phút đầu được đo từ holder vào sớm nhất trong số đã quét, không phải giờ ra mắt đã xác minh, và người mua đã bán sạch thì không còn trong danh sách.
Thứ tự kiểm tra vòng hai để bắt rug pull ngụy trang
Vòng hai để bắt rug pull ngụy trang không thay thế vòng một. Nó chỉ bắt đầu khi các bước cơ bản đã xanh hết, và đi từ việc nhanh nhất tới việc tốn công nhất.
- Làm các bước cơ bản trước. Nếu mint, freeze, LP hay top 10 có mục nào đỏ thì dừng ở đó.
- Xem chương trình của token. Nếu là Token-2022, đọc danh sách phần mở rộng trên explorer.
- Trên bảng điểm của snapshot, xem top 10 của holder thật, “Đủ nắm 50%”, tỷ trọng ví mới tạo và phần của dev.
- Ở chế độ bản đồ, xem các nhóm, người mua phút đầu và dòng tiền của dev.
- Lần ngược 2 đến 3 ví trên explorer hoặc trong Wallet Scope cho tới khoản tiền đầu tiên.
Điểm của một trình quét chỉ là điểm xuất phát. Mỗi trình quét đo gì và bỏ sót gì có trong bài so sánh các trình quét token Solana lừa đảo.
Qua hết các bước ở đây thì rủi ro giảm. Nhưng điều đó không tạo ra nhu cầu mua và không cho thấy ý đồ của đội. Một token cấu trúc sạch vẫn có thể về 0. Bài viết này không phải lời khuyên tài chính.
Câu hỏi thường gặp về rug pull ngụy trang
Token Solana đã thu hồi quyền mint và freeze vẫn bị rug được không?
Được. Nguồn cung chia nhỏ ra nhiều ví vẫn bán vào pool được, LP có thể chưa đốt hết, còn permanent delegate, tạm dừng và phí chuyển của Token-2022 hoạt động tách khỏi hai quyền kia.
Làm sao nhận ra rug pull ngụy trang đã qua được kiểm tra cơ bản?
Xem “Đủ nắm 50%” và tỷ trọng ví mới tạo trước, rồi đến những ví trống SOL và USDC, các đường nối trên bản đồ và người mua phút đầu. Đừng kết luận từ một tín hiệu. Hãy xem nhiều tín hiệu có chồng lên cùng một nhóm ví hay không.
Vì sao phải loại pool và ví sàn khỏi mức tập trung holder?
Vì cả hai vốn giữ nhiều theo đúng chức năng. Tính chung thì ví của đội sẽ lẫn vào sau chúng. Snapshot nhận diện pool theo chương trình sở hữu và nhận diện sàn qua một danh sách ngắn, nên ví lớn không nhãn cần được mở riêng trên explorer.
Chỉ riêng việc là Token-2022 có phải cờ đỏ không?
Không. Coin Pump.fun cũng là Token-2022, và những coin chúng tôi đã đọc chỉ mang phần mở rộng metadata. Hãy phán đoán theo danh sách phần mở rộng, không theo định dạng. Thấy permanent delegate, tạm dừng hay phí chuyển thì mới đặt nặng.
Kiểm tra on-chain không cho biết được điều gì?
Ý đồ của đội, những thỏa thuận riêng ngoài chuỗi, tiền đi vòng qua nhiều chặng hay nhiều tuần, người mua sớm đã bán sạch, và việc token có nhu cầu thật hay không. Dữ liệu trên chuỗi không trả lời được những câu đó.
