Cómo evitar rug pulls en Solana: 10 controles antes de comprar

La mayoría de los rug pulls en Solana no son una sorpresa. Las pistas están on-chain antes de que pulses comprar: un dev que todavía puede emitir tokens, una liquidez que se puede retirar, diez wallets con la mitad del suministro, un «lanzamiento» en el que veinte wallets compraron en el mismo bloque. Para evitar rug pulls no necesitas herramientas de insider. Necesitas una rutina fija y unos dos minutos por token.

Esta guía te da esa rutina: 10 controles, dónde encontrar cada uno, qué aspecto tiene una señal de alarma y cuáles puede hacer un bot de trading por ti de forma automática.

Resumen rápido

• Los rugs en Solana tienen cuatro formas: retirada de liquidez, dump del dev, bundles y ajustes «trampa» del token. Cada una deja un rastro que puedes comprobar.
• Los tres primeros controles (mint authority, freeze authority y extensiones del token) llevan 20 segundos y descartan las peores trampas.
• En los tokens de Pump.fun, el riesgo real está en el suministro: revisa los mayores holders, el wallet del dev y los bundles antes que nada.
• Ninguna lista de controles hace que un token sea seguro. Hace que las trampas evidentes sean raras; el tamaño de la posición y el stop loss se encargan del resto.

---

Cómo es un rug pull en Solana en 2026

«Rug pull» se usa para todo lo que acaba en cero, pero el mecanismo importa, porque cada uno se detecta con un control distinto:

• Retirada de liquidez. El creador añade liquidez a un pool, espera a que entren compradores y luego retira la liquidez. El precio no puede recuperarse porque ya no queda nada contra lo que vender.
• Dump del dev. El creador, o wallets que controla, tiene una gran parte del suministro y la vende sobre la primera oleada de compradores.
• Bundle. El dev compra su propio token con muchos wallets en el bloque de lanzamiento, de modo que el suministro parece repartido aunque lo controla una sola persona. Analizamos un caso real en La red de rug pull de 18,43 M USD en Robinhood Chain, donde el grupo tenía entre el 82 y el 86 % del suministro después del lanzamiento.
• Ajustes trampa. El propio token está hecho para frenarte: se puede emitir más suministro, se puede congelar tu cuenta o una comisión de transferencia se come tu venta.

Una nota sobre Pump.fun: allí los tokens se lanzan con un suministro fijo de 1.000 millones, y la liquidez se quema cuando el token se gradúa a PumpSwap. La retirada de liquidez clásica es rara. El peligro en Pump.fun es quién tiene el suministro y cuándo vende, y por eso los controles 6 a 8 son los que más importan en esos tokens. Nuestra guía de sniping en Pump.fun muestra lo rápido que suelen llegar esas ventas.

Los 10 controles

1. La mint authority está revocada

Si la mint authority sigue activa, alguien puede crear tokens nuevos en cualquier momento y venderlos en el pool. Búscalo en Solscan o en un escáner de tokens como RugCheck: quieres que Mint Authority aparezca vacía o revocada.

Señal de alarma: una mint authority activa en un token que ya cotiza.

2. La freeze authority está desactivada

Una freeze authority puede congelar la cuenta de token de tu wallet. Sigues viendo el saldo, pero no puedes vender. Es la versión de Solana de un honeypot.

Señal de alarma: freeze authority asignada a cualquier wallet.

3. Sin extensiones de token peligrosas

Los tokens creados con el programa más reciente, Token-2022, pueden llevar extensiones. La mayoría son inofensivas, pero algunas se pueden usar contra los compradores: una transfer fee que se queda con una parte de cada venta, un transfer hook que ejecuta código propio en cada transferencia, un permanent delegate que puede sacar tokens de cualquier wallet o cuentas que nacen congeladas por defecto.

Señal de alarma: cualquiera de esas cuatro en una memecoin. Un meme no las necesita.

4. La liquidez está quemada o bloqueada

En los tokens que cotizan en un pool, comprueba si los LP tokens se quemaron o se bloquearon. Un LP quemado significa que la liquidez no se puede retirar. Los tokens graduados de Pump.fun lo queman automáticamente; los que se lanzan directamente en otros pools puede que no.

Señal de alarma: el LP está en un wallet normal que puede retirarlo cuando quiera.

5. La liquidez es suficiente para la capitalización

Un token con una capitalización de mercado de 1 M USD y 20.000 USD de liquidez parece grande, pero cotiza como uno pequeño: unas pocas ventas mueven mucho el precio y tu propia salida te costará más de lo que crees. Compara el tamaño del pool con la capitalización de mercado y con el importe que piensas comprar.

Señal de alarma: tu compra prevista supera el 1–2 % del pool, o la liquidez es una fracción mínima de la capitalización.

6. Los mayores holders no están demasiado concentrados

Abre la lista de holders e ignora las cuentas del pool y de la bonding curve. Suma los 10 mayores wallets reales.

Señal de alarma: los 10 mayores tienen más de un 25–30 % del suministro, o un solo wallet tiene más del 5–10 %.

7. El wallet del dev tiene poco y un pasado limpio

Encuentra el wallet creador. ¿Cuánto suministro conserva todavía? ¿Qué pasó con los últimos tokens que lanzó? Un wallet que lanzó 40 tokens que acabaron todos en cero en menos de una hora no tiene mala suerte: es un negocio.

Señal de alarma: el dev tiene más del 5–10 %, o la mayoría de sus lanzamientos anteriores murieron en pocas horas.

8. Sin bundle en el primer bloque

Mira las primeras transacciones. Si 10 o 20 wallets compraron en el mismo bloque que el lanzamiento, con importes parecidos y a menudo financiados desde el mismo origen minutos antes, es un bundle. Un mapa de burbujas como Bubblemaps permite ver fácilmente los vínculos entre esos wallets.

Señal de alarma: un grupo de wallets vinculados con una gran parte del suministro desde el primer bloque.

9. El volumen viene de traders reales

El volumen alto es fácil de falsear: el mismo puñado de wallets comprándose y vendiéndose entre sí, a menudo con importes redondos, para colar el token en las listas de tendencias. Mira cuántos wallets únicos operan y si las mismas direcciones aparecen una y otra vez en los dos lados.

Señal de alarma: un volumen enorme que sale de pocos wallets, o un pico repentino de volumen justo después de una promoción pagada.

10. Las redes y la historia se sostienen

Es la señal más débil, pero sigue siendo útil como filtro: ¿tiene el token web o cuenta de X? ¿Esa cuenta se creó ayer? ¿El nombre copia el de un token que subió la semana pasada? La falta de redes descarta la mayoría de los tokens generados automáticamente.

Señal de alarma: ningún enlace, o enlaces a cuentas creadas el mismo día con seguidores comprados.

Una rutina de dos minutos

El orden importa, porque los primeros controles descartan al instante y los siguientes requieren criterio:

1. 0:00 a 0:20: mint authority, freeze authority y extensiones del token. Cualquier señal de alarma: descartas, sin discusión.
2. 0:20 a 0:50: liquidez quemada o bloqueada, liquidez frente a capitalización y frente a tu importe.
3. 0:50 a 1:30: los 10 mayores holders, el wallet del dev y sus lanzamientos anteriores, bundle en el primer bloque.
4. 1:30 a 2:00: calidad del volumen y redes sociales.
5. Decide: una señal de alarma en los pasos 1–2 significa descartar. Una señal leve en los pasos 3–4 significa comprar menos de lo habitual con un stop ajustado. Limpio en los diez significa tamaño normal, también con stop loss.

Deja que tu bot haga los controles por ti

Revisar cada token a mano funciona cuando compras dos tokens al día. No funciona cuando un copy trade o un sniper dispara en menos de un segundo. Ahí son los filtros los que hacen el trabajo:

• El copy trade de TradeWiz puede saltarse los tokens cuya propiedad no está renunciada (Unrenounced) o cuyo LP del pool no está quemado (Unburned), descartar pools por debajo de un Min LP y copiar solo dentro de un rango de market cap y de antigüedad del token. Tienes los detalles en la guía de Copy Trading.
• El sniping puede limitar el Dev Holding, exigir enlaces de Social Media y mantener una blacklist de hasta 50 tokens. Consulta la guía del Sniper.

Los filtros no lo detectan todo, y los wallets que copias importan igual: un wallet que compra tokens con bundle te arrastrará a ellos. Nuestra guía para encontrar wallets smart money explica cómo detectar esos wallets antes de seguirlos.

De qué no te protegen los controles

Un token puede pasar los diez controles y aun así caer un 80 % en diez minutos. Un contrato limpio no impide que los primeros compradores recojan beneficios, y las narrativas mueren rápido. Los controles eliminan las trampas; tus reglas de riesgo se ocupan del resto:

• Dimensiona cada operación para que perderla entera sea aburrido, no doloroso.
• Fija la salida antes de comprar: un auto sell con stop loss, como en Take profit en memecoins: ¿Auto Sell, Trailing Stop o Limit Order?
• Mantén el wallet de trading separado de tus ahorros, como se explica en ¿Es seguro usar un bot de trading? 10 reglas para tu wallet.

Preguntas frecuentes

¿Puede un token pasar todos los controles y aun así ser un rug?
Sí. Un dev puede aguantar la primera hora y vender después, o un grupo puede usar wallets nuevos que no parecen relacionados. Los controles hacen que las trampas evidentes sean raras; no hacen que ningún token sea seguro.

¿Basta con que la liquidez esté quemada?
No. Un LP quemado impide la retirada de liquidez, pero no que un dev o un bundle vendan sus tokens contra esa liquidez. Revisa también los holders y los bundles.

¿Los tokens de Pump.fun son más seguros que otros lanzamientos?
Eliminan algunos riesgos: suministro fijo y LP quemado en la graduación. No eliminan el riesgo del suministro. Los bundles y los dumps del dev son habituales en Pump.fun, así que allí los controles 6 a 8 son los que más importan.

¿Qué es un honeypot en Solana?
Un token que puedes comprar pero no vender. En Solana suele significar una freeze authority activa o un ajuste de Token-2022 como un permanent delegate o una transfer fee enorme.

¿Qué herramientas gratuitas debería usar?
Solscan para autoridades, holders y transacciones, un mapa de burbujas para los grupos de wallets y cualquier escáner de tokens que resuma las autoridades y el estado del LP. Usa más de uno: leen la misma cadena, pero la presentan de forma distinta.

Lo esencial

Para evitar rug pulls en Solana, revisa las mismas diez cosas en el mismo orden cada vez. Primero los ajustes trampa, luego la liquidez, después el suministro y por último la actividad. Descarta todo lo que falle en los tres primeros, reduce el tamaño ante señales leves y nunca compres sin un plan de salida. Cuando operas rápido, deja que los filtros de tu bot hagan los controles por ti.

Configura esos filtros en TradeWiz y pruébalos primero con un presupuesto pequeño.

Trade Fast. Trade Smart.