Solana 隱蔽的 rug pull：基本檢查漏掉的訊號
隱蔽的 rug pull 可以通過基本檢查。本文拆解六種手法和拆穿每種的訊號，並說明鑄幣、凍結、LP 和前 10 名持幣人各自能證明甚麼、不能證明甚麼。
隱蔽的 rug pull，是刻意做成能通過買入前基本檢查的代幣：鑄幣權限和凍結權限都已放棄，流動性已鎖倉或銷毀，前 10 名持幣人的佔比也不高，團隊卻仍然有辦法把錢捲走。
基本檢查已寫在買入前的八項檢查。本文從那份清單停下的地方講起：隱蔽的 rug pull 用來過關的六種手法、拆穿每一種手法的訊號，以及每項檢查能證明甚麼、不能證明甚麼。
隱蔽的 rug pull 為甚麼能通過基本檢查
騙子看的檢查清單，和你看的是同一份。他們知道買家會查鑄幣權限、LP 和前 10 名持幣人，就把代幣做到剛好在這幾處乾乾淨淨。每項檢查只回答一個很窄的問題，下表列出答完之後還剩下哪些問題沒有答案。
| 檢查 | 證明了甚麼 | 仍未回答的問題 |
|---|---|---|
| 鑄幣權限為 None | 這隻代幣日後不會再增發 | 現在的供應握在誰手上；Token-2022 擴充自帶的權限 |
| 凍結權限為 None | 沒有任何持幣人的代幣帳戶會被凍結 | Token-2022 的暫停、永久受託人、轉帳費 |
| LP 已銷毀 | 被銷毀的那部分沒有人拿得走 | 究竟銷毀了多少；大戶仍可向池中賣出 |
| LP 已鎖倉 | 解鎖日期之前甚麼都拿不走 | 解鎖日期本身，以及到期之後會怎樣 |
| 前 10 名佔比低 | 沒有單一大錢包獨佔榜首 | 排在後面的幾十個錢包是否屬於同一個團隊 |
| 持幣人很多 | 很多地址持有這隻代幣 | 這些地址背後究竟有多少個人 |
權限一旦設成 None 就永久移除，沒有人能改回來。持幣人名單只告訴你誰持有多少，隱蔽的 rug pull 卻藏在名單說不到的地方。
1. 拆散到新錢包的供應
以前團隊的份額放在同一個錢包，誰都認得出是開發者。隱蔽的 rug pull 會把同一批供應拆散，放進很多沒有任何權限的新錢包。這些錢包全都拿不到開發者標籤，前 10 名的佔比看起來也很溫和。
訊號可以在持幣人快照找到。貼上代幣地址之後，它會把持幣人排序，並標出開發者、鯨魚、新錢包、流動性池、交易所和銷毀地址。使用時需要連接錢包，但不需要簽名。
要看三項數字。「控制 50%」是合計持有超過一半流通量所需的最少真實持幣人數目，這個概念也稱為中本係數。流通量是扣除池的金庫、程式帳戶、交易所錢包和銷毀地址之後剩下的供應。另外兩項是：按真實持幣人計算的前 10 名佔比，以及第一筆交易距今未滿 30 日的新錢包所持有的份額。
一隻聲稱由社群擁有的代幣，如果只需 1 至 3 個錢包就持有一半流通量，這是危險訊號，但不是證據。快照會找出創建者錢包，依據是 Pump.fun 聯合曲線上的紀錄，或鏈上驗證過的創建者，所以即使鑄幣權限已經放棄，仍然會標出來。它的關係圖還會顯示開發者錢包收到的代幣中，已賣出、已轉到交易所、已轉走和仍持有的各佔多少。為甚麼池和交易所不計入集中度，可參閱如何分析代幣持倉分佈。
2. 餘額被打散的機械人農場
舊方法是找出幾百個餘額一模一樣的錢包。這招已經失靈，因為隱蔽的 rug pull 背後的農場可以把金額打散，讓名單看起來很自然。
訊號在錢包本身：只持有這一隻代幣，SOL 和 USDC 很少或為零，錢包很新，在關係圖上彼此相連。單看任何一項都說明不了甚麼，冷錢包沒有 SOL 很正常；幾項同時出現，就指向同一個操作者。
快照在排名靠前的各行顯示 SOL 和 USDC 餘額，也顯示錢包年齡；列表會標出新錢包，群組則在關係圖中顯示。
3. 借來的標籤：「那是池」「那是交易所」
買家見到一個巨型錢包，常常以為那是池或交易所，就讓它過關。隱蔽的 rug pull 利用的正是這種反應。
快照按持有帳戶所屬的程式去辨認池的金庫，包括 Raydium、Orca、Meteora、Pump.fun、PumpSwap 等已知的池程式，所以個人錢包冒充不了池。其他程式擁有的帳戶會標為合約。這兩類都不計入流通量，沒有標籤的一律計入。
交易所就不同。交易所標籤來自一份很短的已知熱錢包固定名單，頁面會顯示標籤的更新日期，所以真正的交易所錢包也可能沒有標籤。無論哪種情況，沒有標籤的大錢包都當作持幣人計算。在相信任何人對它的說法之前，先到區塊瀏覽器打開來看看。
4. 只銷毀一部分的流動性，很快到期的鎖倉
隱蔽的 rug pull 宣傳中的「流動性已銷毀」，可能只銷毀了一部分，其餘仍在某個錢包裏；「已鎖倉」則可能是很快到期的鎖。持有 LP 代幣的人可以取走自己那一份池，鎖倉合約只是在解鎖日期之前代為保管。
銷毀是透過代幣程式把代幣消滅；把代幣轉到一個沒有人控制的地址，則是另一種做法。兩種方式都沒有人能把代幣取回。
訊號在 LP 那一邊，而不在代幣的持幣人名單。在區塊瀏覽器打開池的 LP 鑄幣地址，查看還剩多少供應、握在誰手上；解鎖日期要看鎖倉合約自己的紀錄，不要看截圖。快照不會給出 LP 已銷毀和仍在池中的比例，也找不到鎖倉合約；它的銷毀標籤，指的是這隻代幣本身存放在銷毀地址的那部分供應。
由 Pump.fun 畢業到 PumpSwap 的代幣，遷移時 Pump.fun 程式已經把池的 LP 代幣銷毀。只銷毀一部分的把戲，針對的是團隊自己開的池。銷毀、鎖倉和持有各自代表甚麼，可參閱LP 代幣銷毀、鎖倉或持有的比較。
5. 鑄幣和凍結權限看不到的 Token-2022 權力
Token-2022 鑄幣可以帶有擴充，每項擴充有自己的權限。永久受託人可以在任何持幣人的帳戶中轉走或銷毀代幣，持幣人無法撤銷（見Solana 官方的永久受託人文件）。轉帳費每一筆轉帳都會收取，賣出也不例外，持有費率權限的人還可以更改費率，兩個 epoch 之後生效。可暫停的鑄幣一旦被暫停，所有轉帳都會停止。
這些在鑄幣和凍結權限的讀數中全都看不到。要拆穿這種做法，要看區塊瀏覽器上這個鑄幣的擴充列表。快照的關係圖會顯示「Token-2022 鑄幣」，但不會解讀擴充。
單憑 Token-2022 不算危險訊號。透過 Pump.fun 目前的建立流程發行的代幣就是 Token-2022 鑄幣，我們讀過的那幾隻只帶有元數據擴充，沒有受託人、轉帳費或暫停功能。代幣建立工具，包括我們自己的那一個，都把永久受託人做成可選項。所以受託人是一項要列入風險考量的權力，而不是惡意的證據。兩種標準的分別，可參閱Token-2022 與 SPL 代幣的分別。
鑄幣權限和凍結權限都已放棄，並不代表沒有永久受託人。在把「權限已放棄」當成最終答案之前，先讀擴充列表。
6. 一個出資方、很多錢包、第一分鐘
隱蔽的 rug pull 背後的每個錢包都需要有人出資，最快的做法是由一個出資方在買入前不久轉帳給所有錢包。綑綁發射會令共用同一出資方的錢包擠滿第一分鐘。
快照的關係圖會把透過轉帳或資金連在一起的持幣人歸成群組，顯示有多少個協同群組、最大的群組持有多少流通量，還會顯示在第一分鐘內進場的錢包有多少仍然持有、佔多少。J Map 關係圖在獨立頁面畫出同一張圖，Wallet Scope 資金分析則為貼上的地址列表顯示錢包年齡和資金群組。
挑選兩三個錢包，自己在區塊瀏覽器核對：第一筆轉入、出資方、slot。關聯只說明有關係，並不說明屬於誰、有甚麼意圖；交易所的提款也可能為互不相干的錢包出資。
繞了很多圈、相隔幾個星期的資金，可能會逃過偵測。第一分鐘是由掃描到的最早持幣人起算，並不是核實過的發射時間；已經全部賣出的早期買家，也不會出現在名單上。更多訊號可參閱綑綁發射如何識別。
找出隱蔽的 rug pull 的第二輪檢查順序
隱蔽的 rug pull 要在基本檢查之後繼續看下去，才會露出來。順序如下：
- 先做基本檢查：鑄幣、凍結、LP、前 10 名持幣人。
- 確認代幣程式；如果是 Token-2022，就讀它的擴充列表。
- 看快照的評分卡：真實持幣人的前 10 名佔比、「控制 50%」、新錢包佔比、開發者佔比。
- 看關係圖：群組、第一分鐘內進場的買家、開發者的資金流向。
- 在區塊瀏覽器或 Wallet Scope 追查兩三個錢包。
所有檢查都通過，只代表風險較低。它不會帶來需求，也看不出意圖，乾淨的代幣一樣可能歸零。本文不構成投資建議。
隱蔽的 rug pull 常見問題
已放棄鑄幣和凍結權限的 Solana 代幣，還會出現 rug pull 嗎？
會。拆散到新錢包的供應照樣可以賣出，LP 也未必全部銷毀；如果是 Token-2022 鑄幣，還可能帶有永久受託人、暫停功能或轉帳費。
隱蔽的 rug pull 能通過基本檢查，怎樣把它認出來？
看幾項訊號有沒有疊在一起：「控制 50%」只需要 1 至 3 個錢包、新錢包佔比高、近乎空的錢包只持有這一隻代幣、關係圖上的關聯，以及仍然持有的第一分鐘買家。
為甚麼計算持幣人集中度時要剔除池和交易所錢包？
它們本身就持有大量代幣，計算在內會讓團隊的錢包混在其中看不出來。快照按所屬程式辨認池，按一份很短的已知錢包名單辨認交易所。
Token-2022 代幣本身是危險訊號嗎？
不是。透過 Pump.fun 目前的建立流程發行的代幣就是 Token-2022 鑄幣，我們讀過的只帶有元數據擴充。要看的是區塊瀏覽器上的擴充列表。
鏈上檢查看不出甚麼？
意圖、私下的約定、繞了很多圈或相隔幾個星期的資金、已經賣出的早期買家，以及究竟有沒有需求。
