Solana 隱蔽嘅 rug pull：基本檢查睇漏嘅訊號
隱蔽嘅 rug pull 可以過到基本檢查。呢篇拆解六種手法同拆穿每種嘅訊號，仲講清鑄幣、凍結、LP 同頭 10 位各自證明到乜、證明唔到乜。
隱蔽嘅 rug pull，係專登做嚟通過買入前基本檢查嘅代幣：鑄幣同凍結權限已經放棄，流動性已經鎖倉或者銷毀，頭 10 位佔比都唔高，但最後一個團隊照樣可以捲走啲錢。
基本檢查寫咗喺買入前嘅八項檢查。呢篇由嗰份清單停低嘅地方講起：隱蔽嘅 rug pull 用嚟過關嘅六種手法、拆穿每一種嘅訊號，同埋每項檢查證明到乜、證明唔到乜。
隱蔽嘅 rug pull 點解過到基本檢查
騙子睇嘅檢查清單同你係同一份。佢哋知道買家會睇鑄幣權限、LP 同頭 10 位，就將代幣整到啱啱喺呢幾處乾乾淨淨。每項檢查只係答一條好窄嘅問題，下表列出答完之後仲剩低乜。
| 檢查 | 證明到乜 | 仲未答到嘅問題 |
|---|---|---|
| 鑄幣權限係 None | 呢隻代幣以後一粒都唔會增發 | 而家嘅供應喺邊個手；Token-2022 擴充自帶嘅權限 |
| 凍結權限係 None | 冇任何持幣人嘅代幣帳戶會被凍結 | Token-2022 嘅暫停、永久受託人、轉帳費 |
| LP 已銷毀 | 銷毀咗嗰部分邊個都攞唔走 | 究竟銷毀咗幾多；大戶仍然可以沽入個池 |
| LP 已鎖倉 | 解鎖日期之前乜都攞唔走 | 解鎖日期本身，同埋到期之後會點 |
| 頭 10 位佔比細 | 冇單一大錢包霸住榜首 | 排喺後面嗰幾十個錢包係咪同一個團隊 |
| 持幣人好多 | 好多地址持有呢隻代幣 | 呢啲地址背後究竟有幾多個人 |
權限一旦設成 None 就永久移除，冇人改得返。持幣人名單只話你知邊個揸住幾多，隱蔽嘅 rug pull 就匿喺名單講唔到嘅地方。
1. 拆散落新錢包嘅供應
以前團隊嘅份額擺喺一個錢包，邊個都認得出係開發者。隱蔽嘅 rug pull 會將同一批供應拆散，放落好多冇任何權限嘅新錢包。佢哋全部攞唔到開發者標籤，頭 10 位佔比睇落都好溫和。
訊號喺持幣人快照度。貼上代幣地址之後，佢會將持幣人排序，標出開發者、鯨魚、新錢包、流動性池、交易所同銷毀地址。用嘅時候要連接錢包，但唔使簽名。
要睇三樣嘢。「控制 50%」係合計揸住超過一半流通量所需嘅最少真實持幣人數目，呢個概念亦叫中本係數。流通量即係扣走池嘅金庫、程式帳戶、交易所錢包同銷毀地址之後剩低嘅供應。另外兩樣，係按真實持幣人計嘅頭 10 位佔比，同埋第一筆交易未夠 30 日嘅新錢包所持份額。
一隻聲稱社群擁有嘅代幣，如果 1 至 3 個錢包就揸住一半流通量，呢個係危險訊號，但唔係證據。快照搵到創建者錢包，根據係 Pump.fun 聯合曲線上嘅紀錄或者鏈上驗證過嘅創建者，就算鑄幣權限已經放棄都照樣標出。佢嘅關係圖仲會顯示開發者錢包收到嘅代幣賣咗、轉去交易所、轉走各佔幾多。點解池同交易所唔計入集中度，睇如何分析代幣持倉分佈。
2. 餘額打散咗嘅機械人農場
舊方法係搵幾百個餘額一模一樣嘅錢包。呢招已經唔靈，隱蔽嘅 rug pull 背後嘅農場可以將金額打散，名單睇落好自然。
訊號喺錢包本身：淨係揸住呢一隻代幣，SOL 同 USDC 好少或者係零，錢包好新，喺關係圖上互相連住。單睇任何一條都說明唔到乜，冷錢包冇 SOL 都好正常；幾條同時出現，就指向同一個操作者。
快照每一行都有 SOL 同 USDC 餘額同錢包年齡，列表會標出新錢包，群組就喺關係圖顯示。
3. 借嚟嘅標籤：「嗰個係池」「嗰個係交易所」
買家見到一個巨型錢包，好多時以為係池或者交易所，就放佢過關。隱蔽嘅 rug pull 利用嘅正正係呢個反應。
快照按持有帳戶所屬嘅程式去認池嘅金庫：Raydium、Orca、Meteora、Pump.fun、PumpSwap 等已知池程式。所以個人錢包冒充唔到池。其他程式擁有嘅帳戶會標成合約。呢兩類都唔計入流通量，冇標籤嘅一律計入。
交易所就唔同。交易所標籤來自一份好短嘅已知熱錢包固定名單，頁面會顯示標籤更新日期，所以真正嘅交易所錢包都可能冇標籤。無論邊種情況，冇標籤嘅大錢包都當持幣人計。喺相信任何人對佢嘅講法之前，先去區塊瀏覽器打開睇吓。
4. 只燒一部分嘅流動性，好快到期嘅鎖倉
隱蔽嘅 rug pull 宣傳入面嘅「流動性已銷毀」，可能只係燒咗一部分，其餘仲喺某個錢包度；「已鎖倉」可能係好快到期嘅鎖。揸住 LP 代幣嘅人可以攞走自己嗰份池，鎖倉合約只係喺解鎖日期之前代為保管。
銷毀係透過代幣程式將代幣消滅，轉去一個冇人控制嘅地址係另一種做法。兩種方式都冇人攞得返。
訊號喺 LP 嗰邊，唔喺代幣嘅持幣人名單。喺區塊瀏覽器打開池嘅 LP 鑄幣地址，睇仲剩幾多供應、喺邊個手；解鎖日期要睇鎖倉合約自己嘅紀錄，唔好睇截圖。快照唔會俾出 LP 已銷毀同仲喺池入面嘅比例，亦搵唔到鎖倉合約；佢嘅銷毀標籤，指嘅係呢隻代幣自身落咗喺銷毀地址嘅供應。
由 Pump.fun 畢業去 PumpSwap 嘅幣，遷移時 Pump.fun 程式已經銷毀咗池嘅 LP 代幣。只燒一部分嘅把戲，針對嘅係團隊自己開嘅池。銷毀、鎖倉同持有各自代表乜，睇LP 代幣銷毀、鎖倉定持有嘅比較。
5. 鑄幣同凍結權限睇唔到嘅 Token-2022 權力
Token-2022 鑄幣可以帶擴充，擴充有自己嘅權限。永久受託人可以喺任何持幣人嘅帳戶轉走或者銷毀代幣，持幣人撤銷唔到（見Solana 官方嘅永久受託人文件）。轉帳費每一筆轉帳都收，賣出都唔例外，揸住費率權限嘅人仲可以改，兩個 epoch 之後生效。可暫停嘅鑄幣一旦被暫停，所有轉帳都會停低。
呢啲喺鑄幣同凍結權限嘅讀數度全部睇唔到。拆穿隱蔽嘅 rug pull 嘅訊號，係區塊瀏覽器上呢個鑄幣嘅擴充列表。快照嘅關係圖會顯示「Token-2022 鑄幣」，但唔會解讀擴充。
單憑 Token-2022 唔算危險訊號。Pump.fun 嘅幣就係 Token-2022 鑄幣，我哋讀過嗰幾隻只帶元數據擴充，冇受託人、轉帳費或者暫停。代幣創建工具，包括我哋自己嗰個，都將永久受託人做成可選項。所以受託人係一項要計入價錢嘅權力，唔係惡意嘅證據。兩種標準嘅分別，睇Token-2022 同 SPL 代幣嘅分別。
鑄幣同凍結權限都已經放棄，唔代表冇永久受託人。將「權限已放棄」當成最後答案之前，先讀擴充列表。
6. 一個出資方、好多錢包、第一分鐘
隱蔽嘅 rug pull 背後每個錢包都要有人俾錢，最快嘅方法係一個出資方喺買入前不久轉帳俾所有錢包。綑綁發射會令共用出資方嘅錢包擠滿第一分鐘。
快照嘅關係圖會將透過轉帳或者資金連埋一齊嘅持幣人歸成群組，顯示有幾多個協同群組、最大嘅群組揸住幾多流通量，仲會顯示第一分鐘入嚟嘅錢包有幾多仲揸住、佔幾多。J Map 關係圖喺獨立頁面畫出同一張圖，Wallet Scope 資金分析就為貼上嘅地址列表顯示錢包年齡同資金群組。
揀兩三個錢包，自己喺區塊瀏覽器核對：第一筆轉入、出資方、slot。關連只說明有關係，唔說明屬於邊個、有乜意圖；交易所一筆提款，都可能俾錢唔相干嘅人。
兜咗好多轉、隔咗幾個禮拜嘅資金可能走漏眼。第一分鐘係由掃描到嘅最早持幣人計起，唔係核實過嘅發射時間；已經賣晒嘅早期買家亦唔喺名單度。更多訊號睇綑綁發射點樣識別。
揪出隱蔽嘅 rug pull 嘅第二輪次序
隱蔽嘅 rug pull 要喺基本檢查之後繼續睇落去先會露出嚟。次序係咁：
- 先做基本檢查：鑄幣、凍結、LP、頭 10 位。
- 確認代幣程式；如果係 Token-2022，就讀佢嘅擴充列表。
- 睇快照嘅評分卡：真實持幣人嘅頭 10 位、「控制 50%」、新錢包佔比、開發者佔比。
- 睇關係圖：群組、第一分鐘嘅買家、開發者嘅資金流向。
- 喺區塊瀏覽器或者 Wallet Scope 追兩三個錢包。
所有檢查都過咗，只代表風險低啲。佢唔會帶嚟需求，亦睇唔出意圖，乾淨嘅代幣一樣可能歸零。本文唔構成投資建議。
隱蔽嘅 rug pull 常見問題
放棄咗鑄幣同凍結權限嘅 Solana 代幣，仲會唔會出現 rug pull？
會。拆落新錢包嘅供應照樣賣得出，LP 亦未必全部銷毀；如果係 Token-2022 鑄幣，仲可能帶住永久受託人、暫停或者轉帳費。
隱蔽嘅 rug pull 過得到基本檢查，點樣認出嚟？
睇幾條訊號有冇疊埋一齊：「控制 50%」只需要 1 至 3 個錢包、新錢包佔比高、差唔多空嘅錢包淨係揸住呢隻代幣、關係圖上嘅關連，同埋仲揸住嘅第一分鐘買家。
點解持幣人集中度要剔走池同交易所錢包？
佢哋本身就揸住大量代幣，計埋入去會令團隊嘅錢包混喺入面睇唔出。快照按所屬程式認池，按一份好短嘅已知錢包名單認交易所。
Token-2022 代幣本身係咪危險訊號？
唔係。Pump.fun 嘅幣就係 Token-2022 鑄幣，我哋讀過嘅只帶元數據擴充。要睇嘅係區塊瀏覽器上嘅擴充列表。
鏈上檢查有啲乜睇唔出？
意圖、私下嘅約定、兜咗好多轉或者隔咗幾個禮拜嘅資金、已經賣咗嘅早期買家，同埋究竟有冇需求。
