Перш ніж підтвердити своп у будь-якому DEX на Solana, переконайтеся, що токен на іншому боці пари не заблокує ваші кошти, не знеціниться за секунду або не виявиться інструментом для вилучення ліквідності. Нижче — покрокова механіка перевірки, яка працює незалежно від того, яким агрегатором чи біржею ви користуєтесь.

Що таке rug pull та скам-токени

Rug pull — це навмисне вилучення ліквідності з пулу або знищення можливості продати токен, після чого емітент зникає з коштами інвесторів. На Solana цей сценарій реалізується кількома шляхами:

  • Вилучення ліквідності. Емітент створює пул, чекає на приплив коштів від покупців, а потім забирає базові активи (SOL, USDC) з пулу через функцію withdraw.
  • Масовий дамп. Емітент або повʼязані гаманці тримають значну частку пропозиції і скидають її на ринок одночасно, обвалюючи ціну.
  • Технічний блокування продажу. Контракт токена налаштований так, що продати можуть лише вибрані адреси, або емітент має повноваження заморозити всі рахунки.

Скам-токен — ширший термін. Це будь-який токен, створений не для функціонального використання в протоколі, а для перерозподілу коштів покупців на користь емітента. Не кожен скам-токен завершується класичним rug pull: іноді емітент просто заробляє на комісіях від постійного обігу малоліквідного активу.

Як перевірити контракт токена

Контракт токена на Solana — це програма (Token Program або Token-2022), а сам токен представлений Mint-акаунтом. Саме в налаштуваннях Mint-акаунта закладено ключові повноваження. Щоб їх переглянути, знайдіть адресу токена (Mint) і відкрийте її деталі на блокчейн-експлорері.

Два найважливіші параметри:

  • Mint Authority — адреса, яка має право створювати нові токени (додаткова емісія). Якщо цей параметр не встановлений у null, емітент у будь-який момент може надрукувати додаткові токени та скинути їх на ринок.
  • Freeze Authority — адреса, яка має право заморозити будь-який токен-рахунок цього Mint. Заморожений рахунок не дозволяє відправити або обміняти токени. Якщо Freeze Authority не null, ваші токени можуть бути заблоковані без вашої згоди.

Безпечний токен має обидва ці параметри встановленими у null (відкликаними). Це означає, що ніхто не може ні емітувати нові токени, ні заморозити ваші.

Додатково зверніть увагу на:

  • Token Program. Більшість токенів використовують стандартний Token Program. Якщо токен випущено через Token-2022, перевірте наявність незвичних розширень (extensions), зокрема transfer hook, конфіскаційних механізмів або умовних переказів.
  • Decimals. Зазвичай це 6 або 9. Нестандартне значення не обовʼязково є скамом, але може спричинити плутанину при розрахунках у DEX.

Інструменти для аналізу токенів на Solana

Для перевірки токена вам знадобляться блокчейн-експлорери та спеціалізовані сервіси аналітики. Жоден інструмент не дає стовідсоткової гарантії, але їхнє поєднання суттєво знижує ризик.

  • Блокчейн-експлорери (Solscan, SolanaFM) — показують Mint-акаунт, транзакції, списки власників, пули ліквідності. Це базовий шар перевірки.
  • Сервіси безпеки токенів (наприклад, RugCheck) — автоматично аналізують Mint Authority, Freeze Authority, розподіл токенів серед власників, наявність ліквідності та інші параметри. Вони не належать до інфраструктури Solana і можуть мати власні обмеження, тому їхні висновки варто перехрещувати з ручною перевіркою.
  • Інструменти аналізу ліквідності — дозволяють побачити, чи заблокована ліквідність у пулі (через закриття LP-токенів у смарт-контракті чи іншому механізмі), чи емітент може її вилучити.

Типовий алгоритм: спочатку перевіряєте контракт через експлорер, потім дивитеся аналітичний звіт, після чого оцінюєте структуру ліквідності.

Червоні прапорці: замороження, миттєві дампи, honeypot

Під час перевірки звертайте увагу на такі сигнали:

Замороження (Freeze). Freeze Authority не відкликано. Навіть якщо емітент ніколи не скористається цим правом, технічна можливість блокування ваших коштів існує. У децентралізованому контексті це неприйнятно.

Миттєві дампи. Ознаки: один або кілька гаманців володіють значним відсотком від загальної пропозиції (наприклад, понад 5–10% на одній адресі для неконтрольованого токена); ці гаманці не повʼязані з публічно задекларованим розподілом (трезорі, стейкінг, командний алокацій); історія транзакцій показує патерни координованих продажів.

Honeypot. Токен, який можна купити, але не можна продати. На Solana це рідко реалізується на рівні самого Token Program (стандартна програма цього не дозволяє), але може відбуватися через:

  • Відсутність ліквідності в пулі (емітент створив пул з мінімальним депозитом і не поповнював його).
  • Transfer hook у Token-2022, який блокує переказ на певні адреси (зокрема DEX-контракти).
  • DEX-контракт, який не є стандартним і містить приховані обмеження на зняття.

Інші тривожні сигнали:

  • Токен створений лише кілька годин або хвилин тому, а ліквідність вже значна — це може свідчити про штучне накачування.
  • Всі топ-власники отримали токени в межах кількох транзакцій від одного джерела.
  • Немає жодного опису, документації чи зрозумілого призначення токена, але є активна реклама в соцмережах.

Де знайти інформацію про токен

Token lists у гаманцях

Багато гаманців (Phantom, Solflare та інші) використовують token lists — куратовані списки токенів із перевіреними Mint-адресами, символами та логотипами. Якщо токен є у стандартному списку вашого гаманця, це базовий рівень довіри: принаймні хтось перевірив, що цей Mint відповідає заявленому проєкту.

Однак присутність у token list не гарантує безпеку інвестицій. Вона лише підтверджує, що ви обмінюєте саме той токен, який думаєте, а не підробку з ідентичним символом. Зловмисники періодично створюють токени з тим самим тікером (наприклад, «USDC»), але іншим Mint-адресом. Якщо такий токен потрапить у ваш інтерфейс без попередження, ви можете помилково обміняти реальні стабкоїни на безцінний підробок.

Завжди звіряйте Mint-адресу токена, який ви збираєтесь обміняти, з офіційно задекларованою адресою проєкту.

Перевірка на Solscan та SolanaFM

Блокчейн-експлорери дають доступ до первинних даних без посередників. Щоб перевірити токен, вставте його Mint-адресу у пошуковий рядок експлорера.

Що саме дивитися:

  • Розділ Token (або Mint Account) — тут вказані Mint Authority, Freeze Authority, Decimals, загальна пропозиція.
  • Top Holders — розподіл токенів за адресами. Оцініть, чи є концентровані позиції, які вказують на можливий дамп.
  • Transfers — історія переказів. Допомагає побачити, як токен розподілявся: рівномірно чи через кілька транзакцій на повʼязані гаманці.
  • Markets / Pools — наявність ліквідних пулів та їхній розмір. Відсутність пулів або наявність лише одного мінімального пулу — серйозний попереджувальний сигнал.

SolanaFM додатково показує звʼязки між акаунтами, що допомагає виявити кластери повʼязаних гаманців, якими може керувати одна особа.

Важливо. Цей матеріал містить загальну інформацію про механіку перевірки токенів у мережі Solana і не є індивідуальною інвестиційною порадою. Рішення про обмін токенів приймається вами самостійно і на ваш власний ризик. Навіть токени, що пройшли всі описані перевірки, можуть втратити ліквідність або знецінитися з інших причин. За фінансовими, податковими чи юридичними питаннями звертайтеся до кваліфікованого фахівця.

Джерела