Éviter les rug pulls sur Solana : 10 contrôles avant d’acheter

La plupart des rug pulls sur Solana ne sont pas des surprises. Les indices sont on-chain avant même que vous appuyiez sur « acheter » : un dev qui peut encore créer des tokens, une liquidité qui peut être retirée, dix wallets qui détiennent la moitié de l’offre, un « lancement » où vingt wallets ont acheté dans le même bloc. Pour éviter les rug pulls, pas besoin d’outils d’initiés. Il vous faut une routine fixe et environ deux minutes par token.

Ce guide vous donne cette routine : 10 contrôles, où trouver chacun, à quoi ressemble un signal d’alarme, et lesquels un bot de trading peut effectuer automatiquement pour vous.

En bref

• Sur Solana, les rugs prennent quatre formes : retrait de liquidité, dump du dev, bundles et paramètres piégés. Chacune laisse une trace que vous pouvez vérifier.
• Les trois premiers contrôles (autorité de mint, autorité de gel, extensions du token) prennent 20 secondes et écartent les pires pièges.
• Sur les tokens Pump.fun, le vrai risque, c’est l’offre : vérifiez les principaux holders, le wallet du dev et les bundles avant tout le reste.
• Aucune checklist ne rend un token sûr. Elle rend les pièges évidents plus rares, et la taille de votre position et votre stop loss font le reste.

---

À quoi ressemble un rug pull sur Solana en 2026

On parle de « rug pull » pour tout ce qui finit à zéro, mais le mécanisme compte, car chacun est repéré par un contrôle différent :

• Retrait de liquidité. Le créateur ajoute de la liquidité dans un pool, attend les acheteurs, puis la retire. Le prix ne peut pas remonter, car il n’y a plus rien en face pour vendre.
• Dump du dev. Le créateur, ou des wallets qu’il contrôle, détient une grosse part de l’offre et la vend à la première vague d’acheteurs.
• Bundle. Le dev achète son propre token avec de nombreux wallets dans le bloc de lancement : l’offre semble répartie alors qu’une seule personne la contrôle. Nous avons décortiqué un cas réel dans Le réseau de rug pull à 18,43 M$ sur Robinhood Chain, où le groupe détenait 82–86 % de l’offre après le lancement.
• Paramètres piégés. Le token lui-même est conçu pour vous bloquer : de nouveaux tokens peuvent être créés, votre compte peut être gelé, ou des frais de transfert rongent votre vente.

Un mot sur Pump.fun : les tokens y sont lancés avec une offre fixe de 1 milliard, et la liquidité est brûlée quand le token passe en graduation vers PumpSwap. Le retrait de liquidité classique y est donc rare. Le danger sur Pump.fun, c’est qui détient l’offre et quand il vend, d’où l’importance des contrôles 6 à 8 pour ces tokens. Notre guide pour sniper sur Pump.fun montre à quelle vitesse ces ventes arrivent en général.

Les 10 contrôles

1. L’autorité de mint est révoquée

Si l’autorité de mint est toujours active, quelqu’un peut créer de nouveaux tokens à tout moment et les vendre dans le pool. Vérifiez sur Solscan ou avec un scanner de tokens comme RugCheck : le champ Mint Authority doit être vide ou révoqué.

Alerte : une autorité de mint active sur un token déjà en circulation sur le marché.

2. L’autorité de gel est désactivée

Une autorité de gel (freeze authority) peut geler le compte de token dans votre wallet. Vous voyez toujours le solde, mais impossible de vendre. C’est la version Solana du honeypot.

Alerte : une autorité de gel attribuée à un wallet, quel qu’il soit.

3. Pas d’extension de token dangereuse

Les tokens créés avec le programme plus récent Token-2022 peuvent embarquer des extensions. La plupart sont inoffensives, mais quelques-unes peuvent être retournées contre les acheteurs : des frais de transfert qui prélèvent une part de chaque vente, un transfer hook qui exécute du code personnalisé à chaque transfert, un délégué permanent capable de sortir les tokens de n’importe quel wallet, ou des comptes gelés par défaut.

Alerte : l’une de ces quatre extensions sur un memecoin. Un meme n’en a aucun besoin.

4. La liquidité est brûlée ou verrouillée

Pour les tokens échangés dans un pool, vérifiez si les tokens LP ont été brûlés ou verrouillés. Un LP brûlé signifie que la liquidité ne peut pas être retirée. Les tokens Pump.fun passés en graduation le brûlent automatiquement ; les tokens lancés directement dans d’autres pools, pas forcément.

Alerte : un LP détenu par un wallet ordinaire, qui peut le retirer quand il le veut.

5. La liquidité est suffisante par rapport à la market cap

Un token avec 1 M$ de market cap et 20 000 $ de liquidité paraît gros mais se négocie petit : quelques ventes font bouger le prix brutalement, et votre propre sortie vous coûtera plus cher que prévu. Comparez la taille du pool à la market cap et au montant que vous comptez acheter.

Alerte : votre achat prévu dépasse 1–2 % du pool, ou la liquidité ne représente qu’une infime fraction de la market cap.

6. Les principaux holders ne sont pas trop concentrés

Ouvrez la liste des holders et ignorez les comptes du pool et de la bonding curve. Additionnez les 10 premiers vrais wallets.

Alerte : le top 10 détient plus d’environ 25–30 % de l’offre, ou un seul wallet plus de 5–10 %.

7. Le wallet du dev détient peu et a un passé propre

Trouvez le wallet du créateur. Quelle part de l’offre détient-il encore ? Qu’est-il arrivé aux derniers tokens qu’il a lancés ? Un wallet qui a lancé 40 tokens, tous tombés à zéro en moins d’une heure, n’a pas de malchance : c’est son business.

Alerte : le dev détient plus de 5–10 %, ou la plupart de ses lancements précédents sont morts en quelques heures.

8. Pas de bundle dans le premier bloc

Regardez les premières transactions. Si 10 ou 20 wallets ont acheté dans le même bloc que le lancement, avec des montants similaires, souvent alimentés par la même source quelques minutes plus tôt, c’est un bundle. Une bubble map comme Bubblemaps rend les liens entre ces wallets faciles à voir.

Alerte : un groupe de wallets liés qui détient une grosse part de l’offre dès le premier bloc.

9. Le volume vient de vrais traders

Un volume élevé est facile à simuler : la même poignée de wallets qui achètent et vendent entre eux, souvent par montants ronds, pour pousser le token dans les listes de tendances. Regardez combien de wallets uniques tradent et si les mêmes adresses reviennent des deux côtés.

Alerte : un volume énorme venant d’un petit nombre de wallets, ou un pic de volume soudain juste après une promotion payante.

10. Les réseaux sociaux et l’histoire tiennent la route

C’est le signal le plus faible, mais il reste utile comme filtre : le token a-t-il un site ou un compte X, ce compte a-t-il été créé hier, le nom copie-t-il un token qui a décollé la semaine dernière ? L’absence de réseaux sociaux élimine la plupart des tokens générés automatiquement.

Alerte : aucun lien, ou des liens vers des comptes créés le jour même avec des abonnés achetés.

Une routine en deux minutes

L’ordre compte, car les premiers contrôles sont éliminatoires et les suivants demandent du jugement :

1. 0:00 à 0:20 : autorité de mint, autorité de gel, extensions du token. Le moindre signal d’alarme : vous passez, sans discussion.
2. 0:20 à 0:50 : liquidité brûlée ou verrouillée, liquidité face à la market cap et à votre montant.
3. 0:50 à 1:30 : top 10 des holders, wallet du dev et ses lancements passés, bundle dans le premier bloc.
4. 1:30 à 2:00 : qualité du volume et réseaux sociaux.
5. Décision : un signal d’alarme aux étapes 1–2, vous passez. Un signal faible aux étapes 3–4, vous achetez moins que d’habitude avec un stop serré. Tout est propre sur les dix points : taille normale, toujours avec un stop loss.

Laissez votre bot faire les contrôles

Vérifier chaque token à la main fonctionne quand vous achetez deux tokens par jour. Plus du tout quand un copy trade ou un sniper se déclenche en moins d’une seconde. C’est là que les filtres prennent le relais :

• Le copy trade dans TradeWiz peut ignorer les tokens dont la propriété n’est pas renoncée (Unrenounced) ou dont le LP du pool n’est pas brûlé (Unburned), écarter les pools sous un Min LP, et ne copier que dans une fourchette de market cap et d’âge du token. Détails dans le guide du Copy Trading.
• Le sniper peut plafonner le Dev Holding, exiger des liens Social Media et tenir une Blacklist de 50 tokens maximum. Voir le guide du Sniper.

Les filtres ne détectent pas tout, et les wallets que vous copiez comptent tout autant : un wallet qui achète des tokens bundlés vous y entraînera aussi. Notre guide pour trouver des wallets smart money explique comment repérer ces wallets avant de les suivre.

Ce dont les contrôles ne vous protègent pas

Un token peut passer les dix contrôles et perdre quand même 80 % en dix minutes. Un contrat propre n’empêche pas les premiers acheteurs de prendre leurs gains, et les narratifs meurent vite. Les contrôles écartent les pièges ; vos règles de risque gèrent le reste :

• Dimensionnez chaque trade pour qu’une perte totale soit anodine, pas douloureuse.
• Fixez votre sortie avant d’acheter : un Auto Sell avec stop loss, comme dans Gains sur memecoin : Auto Sell, Trailing Stop ou Limit Order ?
• Séparez votre wallet de trading de votre épargne, comme expliqué dans Les bots de trading sont-ils sûrs ? 10 règles pour votre wallet.

Questions fréquentes

Un token peut-il passer tous les contrôles et quand même rugger ?
Oui. Un dev peut tenir pendant la première heure et vendre plus tard, ou un groupe peut utiliser des wallets neufs qui semblent sans lien. Les contrôles rendent les pièges évidents plus rares ; ils ne rendent aucun token sûr.

Une liquidité brûlée suffit-elle ?
Non. Un LP brûlé empêche le retrait de liquidité, mais pas un dev ou un bundle qui déversent leurs tokens dans cette liquidité. Vérifiez aussi les holders et les bundles.

Les tokens Pump.fun sont-ils plus sûrs que les autres lancements ?
Ils suppriment certains risques : offre fixe et LP brûlé à la graduation. Ils ne suppriment pas le risque lié à l’offre. Bundles et dumps du dev sont fréquents sur Pump.fun, c’est pourquoi les contrôles 6 à 8 y comptent le plus.

Qu’est-ce qu’un honeypot sur Solana ?
Un token que vous pouvez acheter mais pas vendre. Sur Solana, cela signifie généralement une autorité de gel active ou un paramètre Token-2022 comme un délégué permanent ou des frais de transfert énormes.

Quels outils gratuits utiliser ?
Solscan pour les autorités, les holders et les transactions, une bubble map pour les groupes de wallets, et n’importe quel scanner de tokens qui résume les autorités et le statut du LP. Utilisez-en plusieurs : ils lisent la même blockchain mais la présentent différemment.

À retenir

Pour éviter les rug pulls sur Solana, vérifiez les dix mêmes points dans le même ordre, à chaque fois. D’abord les paramètres piégés, puis la liquidité, puis l’offre, puis l’activité. Passez tout ce qui échoue aux trois premiers contrôles, réduisez la taille en cas de signal faible, et n’achetez jamais sans plan de sortie. Quand vous tradez vite, laissez les filtres de votre bot faire les contrôles à votre place.

Configurez ces filtres dans TradeWiz et testez-les d’abord avec un petit budget.

Trade Fast. Trade Smart.