买入前的 8 项检查：识别 rug pull

Solana 上大约 60% 到 70% 的模因币以 rug pull 收场。流动性在 Pump.fun 毕业之前就消失，握着 LP 的一方在 Raydium 上砸盘，普通持有者手里只剩下卖不掉的东西。买入前花 90 秒扫一遍，是提前看见这件事的唯一实际办法。

要识别 rug pull，有八项检查，按值得跑的顺序排：

1. 铸造权限在铸币账户上显示为「None」。
2. 冻结权限同样显示为「None」。
3. LP 代币已销毁或已锁仓，不在部署钱包里躺着。
4. 前十持有者加起来低于总量的 30%。
5. 部署钱包没有发币再砸盘的历史。
6. 成交量来自几百个钱包，不是同样的那十个。
7. 元数据显示「Is Mutable: false」。
8. 阶段清楚：还在联合曲线上，还是已经毕业到 AMM。

这篇写给谁

写给正在看一个刚出炉的 Pump.fun 或 Raydium 代币的人。你在 Solana 生态里能自己走动，会打开 代币浏览器 Solscan，想在投钱之前知道一个健康的项目长什么样。八项检查，没有一项超过 30 秒。

1. 铸造权限已永久放弃

识别 rug pull 的第一步就在这一栏。铸造权限要是还开着，所有者随时可以把总量稀释掉。健康的代币在 Solscan 那一栏显示「None」。如果那里还挂着一个钱包地址，风险就高。这扇门用放弃铸造权限的工具关上，动作是单向的。三种权限怎么串在一起，写在放弃代币权限那篇里。

2. 冻结权限与钱包被冻的风险

识别 rug pull 时第二个要看的门是冻结权限。留着不关，所有者想冻谁的钱包就冻谁的。包括你的。这一栏在 Solscan 上你同样希望读到「None」。放弃冻结权限的工具能关掉它。例外是稳定币和白名单代币，它们在法律上确实需要冻结的能力。

3. LP 已锁仓或已销毁

在识别 rug pull 的八项里，流动性池是杀伤力最大的失效点。LP 代币要是既没销毁也没锁仓，所有者五分钟就能把 SOL 从池子里抽走，价格随即崩掉。去 Raydium 看池子详情：LP 代币还在部署钱包里，还是已经送到销毁地址或锁仓合约？三条路的差别在LP 代币销毁、锁仓还是持有那篇比较里。

4. 前十持有者的集中度

识别 rug pull 到这一项就从权限转向人。在 Solscan 打开持有者名单，读出前十个钱包加起来握着多少总量。低于 30%：健康。30% 到 50%：盯紧点。超过 50%：风险高。超过 70%：内部人集中，一笔卖单就能砸垮图形。要是前十里出现好几个只交易过这一个代币的新钱包，多半是部署者在假扮持有者。这份名单怎么读，写在如何解读代币持有者分布里。

5. 部署钱包的历史

识别 rug pull 的第五项看的是人而不是代币。在 Solscan 上查那个持有、或刚刚放弃铸造权限的钱包。它的交易历史里有没有别的发币记录？那些币是不是都在一两周后被砸掉，钱包随后清空？重复出现的模式就是惯犯的签名。刚建不到一周的全新钱包，也自带一份风险。

6. 成交量，真的还是做出来的

在 DexScreener 或 Birdeye 上拉出成交历史。如果 60% 以上的成交量来自同样的五到十个钱包，你看到的是机器人刷出来的量。真实的成交量自然地来自几百个不同钱包。刷出来的量买到的是榜单上一时的曝光，底下没有需求撑着。Solana 持有者分析工具能很快显示持有者与成交量的比值。

7. 元数据不可变

更新权限要是还开着，所有者随时能改名字、符号、图片和 URI。你买下的东西，可能一夜之间变成别的。Solscan 的元数据那一节应该显示「Is Mutable: false」。还能改的代币，是个还没把自己身份定下来的项目。

8. 联合曲线还是 AMM，在哪个阶段

在 Pump.fun 上：还在曲线上，还是已经毕业去了 Raydium？毕业前风险是另一种，因为曲线没填满之前所有者什么都抽不走。毕业之后行为转到 LP 那一侧，锁仓或销毁流动性重新变成最要紧的事，绕回第三项。

什么时候直接走开

识别 rug pull 的结论很简单：八项里三项亮红就走开。一两项亮黄，就把仓位做小。全绿也不保证什么：这些检查降低风险，不消除风险。

把检查自动化

手工识别 rug pull，一个代币要 90 秒。一天扫 20 个就需要自动化。Solana 代币快照工具把第一到第六项收进同一个表单。如果你正用Solana 代币创建工具发自己的币，上线前先拿这份清单跑一遍自己的项目，因为投资者会拿它来跑你。

Solana 上的 rug pull 是什么

rug pull 就是发币的人把钱拿走，留给持有者一个卖不出去的东西。在 Solana 上通常意味着部署者抽干流动性池，或者铸出一大批新的供应量，或者把元数据改到你买的代币不再是你以为自己拿着的那个。

名字来自把脚下的地毯抽走：上一刻还有价格有图形，下一刻对面已经没有买家。上面八项就是为了在抽走之前抓到布置，因为流动性一旦走了，链上没有撤销这回事。

软 rug 和硬 rug

硬的那种又快又明显。部署者抽走流动性或者砸出藏着的增发，价格在一个区块内奔向接近零，图形拉平。没有任何微妙可言，落地之后也无事可做。

软的那种慢，也安静得多。流动性还在池子里，权限甚至可能已经放弃，但团队停工、丢下社媒，内部钱包在每一次反弹里把货一点点放出来，持续几天到几周。图形不是崩掉，是被磨下去。

软的更难打分，因为链上的布置看着可以很干净。第五项和第六项就是在这里挣回自己的位置：一个身后拖着一串死项目的部署者，加上集中在少数几个钱包里的成交量，就是慢性失血的指纹，哪怕铸造和冻结都读作「None」。

一张干净的权限卡片排除得了硬 rug，对软 rug 什么也没说。权限检查一定要和部署者历史、持有者分散度一起读。

免费的检查工具

本文里想识别 rug pull 的每一项都能免费跑，而且不用连钱包。Solscan 给你铸造权限、冻结权限、持有者名单和「Is Mutable」这一栏。DexScreener 和 Birdeye 给你成交量和钱包分散度。想把第一到第六项收进一屏而不是六个浏览器标签，持有者快照工具从一个铸币地址读出权限状态、头部持有者集中度，以及持有者对成交量的比值。读一个代币不花钱也不用签名，因为它只查公开的链上数据。每个扫描器各自测什么，写在代币扫描器对比里。

常见问题

一次 rug pull 有多快？

抽走流动性就是一笔交易。价格在一个区块内触底，也就是不到半秒。反过来，警告信号会在那儿摆好几天：没锁的 LP、开着的铸造权限、堆在前十钱包里的供应量。买之前你要多少时间有多少时间，买之后一点都没有。

铸造权限显示「None」，代币就安全吗？

不。一扇门关上了，仅此而已。关掉的铸造权限只挡住供应稀释这一件事。要是流动性还躺在部署钱包里，或者三个钱包握着七成供应量，代币照样能一夜归零。八项检查只有合在一起才有意义。

Pump.fun 的代币更安全吗？

只要代币还在联合曲线上，流动性就住在合约里，创建者拿不走，这个阶段经典的抽池 rug pull 不成立。一旦毕业到 Raydium，情况就变了，LP 那一项重新成为清单上最重的一条。

怎么追踪一个之前 rug 过的钱包？

在 Solscan 上打开部署者地址，翻它的交易历史找别的铸币记录。如果同一个钱包每隔两周发一个币、三个全都清空，模式已经摆在眼前。把地址存下来，同一批人会换个名字回来。

所有检查都能用免费工具做完吗？

可以。Solscan 免费显示权限字段、持有者名单和「Is Mutable」，DexScreener 负责成交量分散度。你一次都不用连钱包，因为这些全是公开的链上数据。

该拿这份清单跑自己的代币吗？

该，而且要在上线之前而不是之后。买家会拿它来跑你。关掉铸造和冻结，把元数据定死，然后销毁或锁住 LP。把这三项变绿，就搬开了陌生人和买入之间最大的一道反对意见。

把检查再往外扩一点

这八项盖住的是 rug pull，不是所有的坑。一个代币可能八项全过，却依然卖不出去，如果那道锁装在转账钩子里。那是另一种构造，写在什么是蜜罐代币里。