На Solana будь-хто може створити токен із будь-якою назвою та символом за кілька хвилин і кілька центів. Тому наявність токена з написом «USDT» або «BONK» у вашому гаманці ще не означає, що це саме той актив, яким він видається. Єдиний надійний спосіб відрізнити справжній токен від підробки — перевірити його адресу монетарного контракту (mint address).

Як створюються підроблені токени

Solana використовує програму SPL Token для створення та управління токенами. Процес створення нового токена технічно простий:

  1. Автор генерує нову адресу монетарного контракту (mint address) — унікальний ідентифікатор у мережі.
  2. Вказує метадані: назву, символ (ticker), логотип, опис.
  3. Визначає загальну кількість токенів (supply) та кількість знаків після коми (decimals).
  4. Емітує токени на власний або розподілений адресний простір.

Ніхто не перевіряє, чи не дублює ця назва вже існуючий токен. Немає реєстрації, затвердження чи модерації. Тому шахрай може створити токен із назвою «USDT», символом «USDT» і навіть завантажити той самий логотип — але mint address буде іншим. Це і є підробка.

Існують також автоматизовані інструменти, які масово створюють десятки підроблених токенів під популярні назви, щоб зловити якомога більше жертв через airdrop-кампанії або фішингові застосунки.

Ознаки підробки: назва, символ, supply, liquidity

Підроблений токен часто виглядає ідентично справжньому на перший погляд. Але при детальному огляді виявляються характерні відмінності.

Назва та символ

Шахраї копіюють назву та символ точнісінько. Проте іноді використовують візуально схожі символи: замість великої латинської «I» — малу «l», замість «O» — нуль «0», кириличні літери замість латинських. Це помітно лише при уважному порівнянні, і багато користувачів цього не помічають.

Supply (загальна емісія)

Справжні токени мають фіксовану або задокументовану емісію. Наприклад, оригінальний USDT на Solana має певну кількість токенів в обігу, яку можна перевірити через офіційні джерела емітента. Підробка може мати абсолютно іншу емісію — як завищену, так і занижену. Сама по собі цифра supply не є остаточною ознакою, але різке відхилення від офіційних даних — сигнал для перевірки.

Liquidity (ліквідність)

Це один із найважливіших індикаторів. Справжній токен із реальною цінністю має ліквідність у перевірених пуліх обміну (наприклад, на основних DEX мережі). Ознаки підозрілої ліквідності:

  • Низька ліквідність — у пулі майже немає коштів, тому навіть малий обмін різко змінить ціну.
  • Ліквідність лише в одному неперевіреному пулі — токен торгувється лише на щойно створеному DEX або через сумнівний контракт свапу.
  • Заблокована ліквідність із підозрілими умовами — кошти начебто заблоковані, але через контракт, який дозволяє автору вилучити їх у будь-який момент.
  • Повна відсутність ліквідності — токен існує, але його ніде обміняти. Це типовий сценарій для airdrop-підробок: токен надсилають на гаманець, він виглядає цінним, але продати його неможливо.

Як перевірити справжність токена

Перевірка складається з кількох кроків. Виконуйте їх послідовно.

Крок 1. Отримайте mint address токена.
У гаманці (Phantom, Solflare чи іншому) натисніть на токен і знайдіть поле з адресою контракту. Зазвичай це рядок символів, що починається з літер і цифр, наприклад So11111111111111111111111111111111111111112 (це адреса нативного SOL). Скопіюйте цю адресу.

Крок 2. Порівняйте з офіційним джерелом.
Знайдіть офіційний сайт проєкту або його офіційну документацію. Справжні проєкти публікують mint address своїх токенів на офіційних сторінках, у whitepaper або у верифікованих постах у соціальних мережах. Якщо адреса збігається — токен справжній. Якщо відрізняється хоча б одним символом — це підробка.

Крок 3. Перевірте токен на експлорері.
Вставте mint address у Solscan, SolanaFM або подібний експлорер. Зверніть увагу на:

  • Верифікацію метаданих — експлорери можуть показувати, чи підтверджено метадані токена (назву, логотип) через стандартні реєстри (наприклад, Metaplex). Відсутність верифікації не означає підробку, але є додатковим фактором для обережності.
  • Історію створення — коли токен було створено. Якщо токен з'явився лише вчора, а проєкт існує роками — це червоний прапорець.
  • Кількість утримувачів (holders) — справжній популярний токен має тисячі або мільйони утримувачів. У підробки їх може бути одиниці.
  • Топ-утримувачів — якщо один адрес володіє 90%+ усіх токенів, це вказує на високий ризик маніпуляцій.

Крок 4. Перевірте ліквідність.
На експлорері перейдіть до розділу з пулами ліквідності або торговими парами цього токена. Перевірте, де саме він торгувється, яка глибина пулу та чи не можна вилучити ліквідність через контракт.

Крок 5. Зробіть фінальне рішення.
Якщо mint address збігається з офіційним, токен має достатню ліквідність на перевірених майданчиках та розподілений серед значної кількості утримувачів — ймовірно, це справжній токен. Якщо хоча б один із цих пунктів викликає сумніви — утримайтеся від будь-яких операцій із ним.

Обмеження: коли перевірка недостатня

Перевірка mint address захищає від підробок, але не від усіх видів шахрайства. Є ситуації, коли справжній токен є інструментом обману:

  • Rug pull. Токен справжній, mint address правильний, але розробники у будь-який момент можуть вилучити всю ліквідність з пулу. Токен продовжує існувати, але його неможливо продати.
  • Маніпуляція ціною. Навіть із правильною адресою токена ціна може бути штучно роздута через координовані покупки та продажі між пов'язаними адресами.
  • Компрометація офіційного джерела. Якщо шахраї змогли змінити mint address на офіційному сайті проєкту (через злам), перевірка за цим джерелом дасть хибний результат. Тому важливо перевіряти джерело через кілька незалежних каналів.
  • Токени без реальної цінності. Токен може бути технічно справжнім, але не мати жодної підстави для його вартості. Перевірка адреси не дає відповіді на питання, чи вартий токен чогось.

Тому перевірка справжності токена — це необхідна, але не єдина умова безпечної роботи. Вона відповідає на запитання «чи це той токен, за який я його приймаю», а не «чи безпечно з ним працювати».

Наступний крок

Підроблені токени часто потрапляють на гаманець через підключення до шахрайських застосунків. Щоб зменшити ризик отримання небажаних активів або втрати справжніх, перейдіть до наступного етапу — як перевірити репутацію сайту чи застосунку Solana.

Джерела