Как проверить токен Solana перед покупкой
Почти всё, что решает, может ли токен Solana вам навредить, публично записано в блокчейне, и прочитать это можно меньше чем за минуту. Вот пять вещей, которые стоит проверить перед покупкой, что означает каждая из них и что из этого способен скрыть красивый график.
Сканировать кошелёк: бесплатно Следить 24/7 в Telegram
Только публичный адрес. Без подключения кошелька. Подписывать нечего.
Начинайте с mint-аккаунта, а не с графика
У каждого токена Solana есть mint-аккаунт, в котором записано, у кого ещё остаётся власть над ним. Важнее всего два поля. Mint authority определяет, может ли кто-то всё ещё выпускать новые токены, а это способно одной транзакцией размыть долю всех держателей почти до нуля. Freeze authority определяет, может ли кто-то заблокировать ваши токены прямо в вашем кошельке, чтобы их никогда нельзя было продать. У нового токена оба полномочия обычно должны быть отозваны. Растущий график ничего не говорит ни об одном из них, потому что оба полномочия могут не использоваться до того дня, когда их используют.
Проверьте новые полномочия Token-2022
Токены, созданные новой программой Token-2022, могут нести расширения, которые старые проверки игнорируют. Постоянный делегат может выводить токены из кошелька любого держателя без его подписи. Комиссия за перевод забирает долю с каждого перевода, и ставка может быть любой, от долей процента до большей части сделки. Transfer hook запускает код другой программы при каждом переводе. Ничего из этого не видно на графике цены, и всё это читается напрямую из mint-аккаунта.
Посмотрите, кто может вывести ликвидность
Рагпул означает, что одна сторона выводит торговый пул, и держатели остаются с токенами, которые никто не может купить. Поэтому полезный вопрос не в том, какая доля ликвидности заблокирована, а в том, может ли один кошелёк вывести большую её часть. Ликвидность, распределённую между многими независимыми провайдерами, не может вывести ни один из них. Ликвидность в руках создателя может быть выведена, как только придут покупатели. Сожжённую или заблокированную в проверенном локере ликвидность вывести нельзя вообще.
Проверьте, насколько сконцентрированы держатели
Если десять кошельков держат большую часть предложения, небольшая группа может продать всем, кто купит после неё, что бы ни было написано в контракте. Это значение является верхней оценкой, потому что среди крупнейших аккаунтов могут быть хранилища пулов или биржи, но очень высокая доля всё равно показывает, что предложение не распределено. Сравните её с ликвидностью: токен, крупнейшие держатели которого владеют намного большим, чем способен поглотить пул, может обрушиться без того, чтобы кто-то что-то выводил.
Сравнивайте объём с глубиной
Дневной объём, во много раз превышающий пул, часто указывает на wash trading, когда одни и те же кошельки торгуют туда и обратно, чтобы токен выглядел популярным. Само по себе это не доказывает мошенничество, поэтому считайте это поводом присмотреться внимательнее, а не приговором. И будьте честны с собой насчёт того, что означает чистая проверка: она исключает структурные ловушки, но не падение цены из-за того, что перестали приходить покупатели. В обвалах, которые мы измерили, распродажа держателями встречалась гораздо чаще, чем вывод пула.
Частые вопросы
Безопасен ли токен, если mint authority и freeze authority отозваны?
Это убирает две самые распространённые ловушки, и только. У токена с обоими отозванными полномочиями всё ещё может быть постоянный делегат или высокая комиссия за перевод, если он создан на Token-2022, всё ещё может быть ликвидность, которую способен вывести один кошелёк, и он всё ещё может быть сосредоточен в горстке кошельков. Отозванные полномочия необходимы, но не достаточны.
Можно ли проверить токен pump.fun до выпуска с кривой?
Да. У токена, который ещё находится на bonding curve pump.fun, ликвидность хранится в самой кривой, и её можно прочитать из блокчейна, а его mint-аккаунт проверяется так же, как любой другой. Наша Проверка на рагпул читает и то и другое и прямо говорит, когда измерение получить не удалось, вместо того чтобы заполнять пробел догадкой.
Нужен ли проверке на рагпул мой кошелёк?
Нет, и сервис, который просит подключить кошелёк, поставить подпись или ввести сид-фразу, уже сам по себе тревожный сигнал. Всё перечисленное выше является публичными данными блокчейна, поэтому для проверки токена нужен только его адрес. Veriql никогда не просит ключ и не может перемещать средства.
Что означает частичная проверка?
Это значит, что хотя бы одно измерение получить не удалось, например потому что источник данных не ответил. Мы ограничиваем оценку и говорим, какой части не хватает, вместо того чтобы выдавать половину проверки за полную, и никогда не предлагаем торговую ссылку при частичном вердикте.