Большинство токенов Solana, запущенных за прошедшую неделю, - скамы. Ответ на вопрос “безопасен ли этот токен?” зависит от четырёх вещей: кто контролирует mint authority, насколько сконцентрирован supply, заблокирована ли ликвидность и что реально показывает история транзакций. Проверьте всё это до того как перевести деньги.

Почему Solana - высокорисковая среда для скамов

Низкие комиссии Solana делают её самой дешёвой сетью для запуска и продвижения скам-токена. Новый SPL-токен стоит меньше доллара в деплое. Автоматизированные маркет-мейкеры как Raydium принимают любой токен немедленно. Мотивированная команда может запустить, продвинуть в Twitter и Telegram, разогнать цену и слить пул за два часа.

Скорость и дешевизна, делающие Solana полезной, делают её также площадкой для hit-and-run схем.

Сигнал 1: Mint authority

Mint authority - это аккаунт, который может выпускать новые токены по своему усмотрению. Если он не отозван, деплойер может размыть долю каждого держателя в любой момент.

Как проверить: вставьте адрес токена в Solscan или Solana Explorer и посмотрите на поле “Mint Authority”. Если там активный адрес кошелька вместо “None” - это жёсткий стоп, пока вы не понимаете кто его контролирует и зачем оставил.

Легитимные проекты либо сжигают mint authority при запуске, либо передают его в time-locked multisig с публичными подписантами. Если ни то ни другое не задокументировано - authority остаётся риском.

Сигнал 2: Freeze authority

Freeze authority может заморозить любой токен-аккаунт, лишив вас возможности продать. Это аналог EVM honeypot с заблокированной продажей.

Проверьте поле “Freeze Authority” на Solscan. Должно быть “None”. Если указан какой-либо кошелёк - каждый аккаунт с этим токеном может быть заморожен произвольно.

Сигнал 3: Концентрация supply

Откройте список держателей токена в Solscan. Отсортируйте по процентам. Здоровое распределение: топ-10 кошельков в совокупности держат 20-30%. Красные флаги:

  • Один кошелёк держит более 20% (исключая задокументированный адрес сжигания или казначейство проекта с прозрачными документами).
  • Топ-5 держателей - свежесозданные кошельки того же дня.
  • Кластер кошельков держит 50%+ и все они взаимодействовали с деплойером в первый час.

Концентрированный supply означает, что его владелец может сбросить на покупателей, как только появится достаточно ликвидности для выхода.

Сигнал 4: Ликвидность заблокирована или сожжена

DEX Solana (Raydium, Orca) создают LP-позиции для пар токенов. Если LP-токены хранятся у командного кошелька - ликвидность убирается одной транзакцией: это rug pull.

Проверьте, отправлены ли LP-токены на адрес сжигания (So11111... или deadd...) или заблокированы в признанном контракте (Streamflow, совместимые WL-локеры) с публичной датой истечения. Если верифицируемого локка с датой нет - считайте ликвидность уязвимой.

Сигнал 5: История транзакций

Не смотрите только на график цены. Смотрите что реально происходило on-chain.

История транзакций токена в Solscan покажет:

  • Первые транзакции. Купил ли деплойер крупный объём сразу при запуске? Это предварительная аллокация под последующий сброс.
  • Соотношение продаж и покупок. 2000 покупок и 12 продаж - либо токен запущен 15 минут назад, либо что-то блокирует продажи.
  • Возраст кошельков. Новые кошельки, пополненные из одного источника и все купившие при запуске - координированная шилл-операция.

Сигнал 6: Метаданные и соцсети

Легитимные токены имеют верифицируемые метаданные: сайт проекта, GitHub с реальным кодом, Telegram или Discord где команда отвечает на вопросы.

Обратите внимание на:

  • Сайт проекта с реальным доменом, зарегистрированным более недели назад.
  • GitHub с реальным кодом смарт-контракта или SDK, а не только репозиторий с лендингом.
  • Команду с постоянными идентичностями. Анонимность допустима; полная недосягаемость - нет.

Скам-токены часто имеют метаданные, имитирующие известный проект (USDC, SOL, JUP) с незначительным отличием в написании, или помпезный сайт, созданный в день запуска токена.

Сигнал 7: Верификация на крупных агрегаторах

Jupiter, Birdeye и DexScreener имеют уровни верификации. Токены, верифицированные этими агрегаторами, прошли базовые проверки. Неверифицированные токены могут быть легитимными, но не прошли внешней проверки.

На Birdeye ищите синюю галочку на странице токена. На DexScreener проверьте, привязал ли проект соцсети и были ли они проверены. Это мягкие сигналы, не гарантии, но они отфильтровывают скамы с наименьшими усилиями.

Как провести структурированную проверку

  1. Получите mint address токена - не название, а адрес.
  2. Откройте Solscan. Проверьте mint authority (должно быть None), freeze authority (должно быть None), концентрацию держателей (ни один кошелёк не выше 15-20%, кроме задокументированного казначейства).
  3. Проверьте кастодию LP-токенов - сожжены или заблокированы с верифицируемой датой истечения.
  4. Прочитайте последние 50 транзакций. Посчитайте покупки и продажи. Проверьте возраст кошельков.
  5. Поищите название проекта плюс “rug” и “скам” в Twitter. Репорты о скамах часто появляются в течение часов.
  6. Для EVM-совместимых обёрток этого токена - запустите проверку через сканер токенов Web3defender.

Если любой из шагов поднимает флаг, который вы не можете объяснить - не покупайте.

Что сканер не может сказать

Автоматизированная проверка ловит структурные скамы: отзываемый минт, отзываемый freeze, заблокированную продажу, концентрированный supply. Она не может верифицировать, действительно ли команда поставит продукт, здорова ли токеномика, и не является ли проект медленным rug где команда выводит средства месяцами, а не минутами.

On-chain проверки необходимы. Но они недостаточны.

FAQ

Может ли токен Solana обмануть вас при чистом on-chain профиле? Да. Хорошо выстроенный медленный rug проходит все структурные проверки. Команда собирает деньги, ничего не строит, затем продаёт заблокированные токены в момент истечения локка. Чистая on-chain структура снижает риск; она его не устраняет.

Делает ли отзыв mint authority токен безопасным? Он устраняет один вектор атаки. Концентрация supply, уязвимая ликвидность и поведение команды - независимые риски, которые остаются.

Почему скам-токены часто копируют название легитимных проектов? Названия и символы SPL-токенов - это метаданные, задаваемые деплойером без каких-либо ограничений на уникальность. Любой кошелёк может задеплоить токен с названием “USD Coin” и символом “USDC”. Всегда верифицируйте по mint address, никогда по названию.