Семь проверок ликвидности, держателей, разрешений контракта и полномочий в Solana — и о чём они не могут вам сказать.
Каждую минуту запускаются новые токены, и самый простой способ потерять на них деньги — не обвал рынка. Это рагпул.
Рагпул — это мошеннический выход из проекта. Создатели запускают токен, привлекают покупателей и ликвидность, а затем опустошают пул или сбрасывают собственные активы и исчезают. Это может произойти быстро. В 2021 году AnubisDAO почти за одну ночь привлекла около 60 миллионов долларов — без сайта, технического документа и с анонимными разработчиками. Примерно 20 часов спустя средства покинули пул ликвидности (по данным Chainalysis, как сообщает The Register).
Все проверки ниже сводятся к трём вопросам: кто контролирует ликвидность? Кому принадлежит предложение токенов? Что создатель может делать с помощью кода?
Три распространённых типа
Жёсткий rug pull: создатели выводят средства из пула ликвидности, и цена падает почти до нуля.
Мягкий rug pull: инсайдеры постепенно и незаметно продают большую часть своих токенов.
Honeypot («медовая ловушка»): смарт-контракт позволяет купить токен, но блокирует его продажу.
7 проверок
1. Заблокирована ли ликвидность?
Найдите токен на DEX Screener и проверьте, какова его ликвидность, кто её контролирует, заблокирована ли она и когда истекает срок блокировки. Убедитесь, что заблокирована значительная часть пула и что другие пулы не остаются под контролем инсайдеров. Отсутствие блокировки или слишком короткий срок — тревожный признак, но одна лишь блокировка не делает токен безопасным.
2. Кому принадлежит предложение токенов?
Вставьте адрес контракта в Etherscan, BscScan или Solscan и откройте вкладку с держателями. Не учитывайте биржи, пулы ликвидности, мосты и адреса сожжённых токенов, а затем выясните, кто контролирует токены, которые действительно можно продать. Если большая часть токенов находится на нескольких кошельках, предположительно связанных с командой, одна продажа может обрушить цену.
3. Что может делать смарт-контракт? (сети EVM)
Сканеры вроде Token Sniffer, Honeypot.is и GoPlus могут выявить рискованные настройки. Проверьте, можно ли выпускать новые токены, вносить адреса в чёрный список или замораживать кошельки; есть ли необычные ограничения на покупку или продажу; может ли измениться налог на продажу после запуска; и не сосредоточены ли широкие права владельца контракта в одном кошельке. Также убедитесь, что исходный код в обозревателе прошёл верификацию.
4. Полномочия на выпуск токенов и их заморозку (Solana)
Полномочие на выпуск позволяет его обладателю создавать новые токены. Полномочие на заморозку позволяет блокировать отдельные счета токенов, чтобы с них нельзя было переводить токены. Если полномочие на выпуск аннулировано, восстановить его нельзя; сохранённое полномочие на заморозку может использоваться для создания honeypot. Проверьте вкладку Authority в обозревателе Solana. Эмитенты стейблкоинов сохраняют эти полномочия по законным причинам, поэтому важно учитывать контекст.
5. Проверьте, нет ли honeypot и скрытых комиссий
Проверьте контракт с помощью сервиса для выявления honeypot, сравните налог на покупку и продажу и убедитесь, что комиссии нельзя будет изменить позже. Небольшая пробная покупка и продажа могут выявить очевидную блокировку, но не помогут обнаружить rug pull, который произойдёт через несколько недель.
6. Изучите команду, аудит и историю проекта
Если команда анонимна, а аудит не проводился, спросить за проект будет не с кого. Если заявлено, что аудит был, найдите отчёт на сайте самого аудитора, а не доверяйте значку. Одна лишь анонимность не доказывает, что это мошенничество, а один лишь аудит не гарантирует безопасность.
7. Остерегайтесь ажиотажа и давления
Игра на срочности, обещания большой доходности и агрессивное продвижение при отсутствии работающего продукта — это тактики манипуляции, а не доказательства качества. И никогда никому не сообщайте фразу для восстановления кошелька, в том числе людям, предлагающим «проверить» ваш кошелёк.
Насколько это распространено?
По данным Solidus Labs, примерно у 93% из 388 000 пулов Raydium наблюдались признаки вывода ликвидности; медианный убыток составлял около 2 832 долларов. К этим данным следует относиться осторожно: они показывают схлопывание ликвидности и закономерности вывода средств, а не мошенничество, доказанное в суде. Кроме того, Solidus продаёт инструменты для сканирования токенов. Эти данные показывают, как быстро терпит неудачу большинство новых токенов, но не то, сколько из них были связаны с преступлениями.
Чего эти проверки не могут показать
Мягкий rug pull может разворачиваться месяцами. Сканеры могут не распознать новые уловки или пометить безвредные функции как опасные. Токен может пройти все проверки и всё равно потерять в цене из-за обычного падения рынка. Используйте несколько инструментов, а расхождения между их результатами считайте предупреждением.
Общее правило
Один тревожный признак — повод присмотреться внимательнее. Несколько таких признаков сразу — веская причина отказаться от токена. Никогда не вкладывайте больше, чем готовы потерять.
Полное руководство, включая таблицу с кратким списком проверок и ответы на частые вопросы, я разместила на сайте CST Times dot com:
Отказ от ответственности: эта статья предназначена только для образовательных целей и не является финансовой, инвестиционной или юридической консультацией. Криптоактивы волатильны, и вы можете потерять часть или все свои деньги. Всегда проводите собственное исследование.