Sete verificações de liquidez, detentores, permissões do contrato e autoridades da Solana, e o que elas não podem dizer a você.
Novos tokens são lançados a cada minuto, e a maneira mais fácil de perder dinheiro com eles não é uma queda do mercado. É um golpe de rug pull.
Um rug pull é um golpe de saída. Os criadores lançam um token, atraem compradores e liquidez e, em seguida, drenam o pool ou vendem suas próprias reservas e desaparecem. Isso pode acontecer rapidamente. Em 2021, a AnubisDAO arrecadou quase US$ 60 milhões praticamente da noite para o dia, sem site, white paper ou desenvolvedores identificados. Os fundos saíram do pool de liquidez cerca de 20 horas depois (segundo a Chainalysis, conforme noticiado pelo The Register).
Cada verificação abaixo se resume a três perguntas: Quem controla a liquidez? Quem detém o fornecimento? O que o código permite que o criador faça?
Os três tipos mais comuns
Rug pull hard: os criadores retiram a pool de liquidez e o preço cai quase a zero.
Rug pull soft: pessoas de dentro vendem discretamente uma grande quantidade de tokens ao longo do tempo.
Honeypot: o contrato permite que você compre, mas impede que venda.
As 7 verificações
1. A liquidez está bloqueada?
Abra o token no DEX Screener e veja quanta liquidez existe, quem a controla, se está bloqueada e quando o bloqueio expira. Verifique se o bloqueio abrange uma parcela significativa da pool e se não há outras pools sob o controle de pessoas de dentro. A liquidez desbloqueada ou bloqueada por um período muito curto é um sinal de alerta, mas só o bloqueio não torna um token seguro.
2. Quem detém o fornecimento?
Cole o endereço do contrato no Etherscan, BscScan ou Solscan e abra a aba de detentores. Desconsidere exchanges, pools de liquidez, pontes e endereços de queima; em seguida, pergunte quem controla o fornecimento que pode realmente ser vendido. Se algumas carteiras que parecem ligadas à equipe detiverem a maior parte, uma única venda pode derrubar o preço.
3. O que o contrato pode fazer? (redes EVM)
Ferramentas de análise como Token Sniffer, Honeypot.is e GoPlus podem sinalizar configurações arriscadas. Verifique se há funções para criar tokens, colocar carteiras em listas negras ou congelá-las, restrições incomuns de compra ou venda, uma taxa de venda que possa ser alterada após o lançamento e privilégios amplos de proprietário concentrados em uma única carteira. Confirme também se o código-fonte foi verificado no explorador.
4. Autoridade de emissão e congelamento (Solana)
A autoridade de emissão permite que seu titular crie novos tokens. A autoridade de congelamento permite que seu titular bloqueie contas de tokens individuais, impedindo transferências. Uma autoridade de emissão definida como nula foi revogada permanentemente, enquanto uma autoridade de congelamento mantida pode ser usada para criar um honeypot. Confira a aba Authority em um explorador da Solana. Emissores de stablecoins mantêm esses poderes por motivos legítimos, então o contexto importa.
5. Teste se há honeypots e taxas ocultas
Analise o contrato com uma ferramenta de verificação de honeypot, compare as taxas de compra e venda e confirme que elas não podem ser alteradas depois. Uma pequena compra e venda de teste pode revelar um bloqueio óbvio, mas não pode detectar um rug pull que só aconteça semanas depois.
6. Pesquise a equipe, a auditoria e o histórico
Uma equipe anônima sem auditoria não deixa ninguém responsável. Se houver alegação de auditoria, procure o relatório no próprio site da empresa de auditoria, em vez de confiar em um selo. O anonimato, por si só, não prova que se trata de um golpe, e uma auditoria, por si só, não prova que é seguro.
7. Fique atento à euforia e à pressão
Urgência, promessas de grandes retornos e promoção intensa sem um produto funcional são táticas de manipulação, não provas de qualidade. E nunca compartilhe sua frase de recuperação com ninguém, incluindo pessoas que se ofereçam para “verificar” sua carteira.
Quão comum isso é?
A Solidus Labs constatou que cerca de 93% de 388.000 pools da Raydium apresentavam sinais de retirada de liquidez, com uma perda mediana de aproximadamente US$ 2.832. Interprete esse dado com cautela: ele mede liquidez colapsada e padrões de retirada, não fraudes comprovadas em tribunal, e a Solidus vende ferramentas de análise de tokens. O dado mostra com que rapidez a maioria dos novos tokens fracassa, não quantos deles envolveram crimes.
O que essas verificações não podem dizer
Um rug pull soft pode se desenrolar ao longo de meses. Ferramentas de análise podem não detectar novas táticas ou sinalizar recursos inofensivos. Um token pode passar por todas as verificações e ainda assim perder valor numa queda normal do mercado. Use mais de uma ferramenta e considere as divergências entre elas um sinal de alerta.
A regra prática
Um sinal de alerta merece uma análise mais cuidadosa. Vários sinais juntos são um bom motivo para evitar o token. Nunca invista mais do que pode perder.
Publiquei o guia completo, com uma tabela de consulta rápida e perguntas frequentes, no site CST Times ponto com:
Aviso: Este artigo tem fins exclusivamente educativos e não constitui aconselhamento financeiro, de investimento ou jurídico. Os criptoativos são voláteis, e você pode perder parte ou todo o seu dinheiro. Faça sempre sua própria pesquisa.