Evitare i rug pull su Solana: 10 controlli prima di comprare

La maggior parte dei rug pull su Solana non è una sorpresa. Gli indizi sono on-chain prima ancora che tu prema «compra»: un dev che può ancora creare token, una liquidità che può essere ritirata, dieci wallet che detengono metà della supply, un «lancio» in cui venti wallet hanno comprato nello stesso blocco. Per evitare i rug pull non ti servono strumenti da insider. Ti servono una routine fissa e circa due minuti per token.

Questa guida ti dà quella routine: 10 controlli, dove trovare ciascuno, che aspetto ha un campanello d’allarme e quali può eseguire in automatico un bot di trading al posto tuo.

In breve

• Su Solana i rug hanno quattro forme: ritiro della liquidità, dump del dev, bundle e impostazioni trappola. Ognuna lascia una traccia che puoi controllare.
• I primi tre controlli (autorità di mint, autorità di freeze, estensioni del token) richiedono 20 secondi ed escludono le trappole peggiori.
• Sui token Pump.fun il vero rischio è la supply: controlla top holder, wallet del dev e bundle prima di tutto il resto.
• Nessuna checklist rende sicuro un token. Rende rare le trappole evidenti, e al resto pensano la dimensione della posizione e lo stop loss.

---

Com’è fatto un rug pull su Solana nel 2026

Si dice «rug pull» per qualsiasi cosa finita a zero, ma il meccanismo conta, perché ognuno si intercetta con un controllo diverso:

• Ritiro della liquidità. Il creatore aggiunge liquidità a una pool, aspetta i compratori, poi la ritira. Il prezzo non può riprendersi perché non resta nulla contro cui vendere.
• Dump del dev. Il creatore, o wallet che controlla, detiene una grossa fetta della supply e la vende alla prima ondata di compratori.
• Bundle. Il dev compra il proprio token con molti wallet nel blocco di lancio, così la supply sembra distribuita mentre la controlla una sola persona. Abbiamo analizzato un caso reale in Rete di rug pull da 18,43 milioni di USD su Robinhood Chain, dove il gruppo deteneva l’82–86% della supply dopo il lancio.
• Impostazioni trappola. È il token stesso a essere costruito per bloccarti: si può coniare nuova supply, il tuo account può essere congelato, oppure una commissione di trasferimento si mangia la tua vendita.

Una nota su Pump.fun: lì i token nascono con una supply fissa di 1 miliardo e la liquidità viene bruciata quando il token completa la graduation su PumpSwap. Il classico ritiro della liquidità è raro. Il pericolo su Pump.fun è chi detiene la supply e quando vende, ed è per questo che i controlli dal 6 all’8 sono i più importanti per quei token. La nostra guida allo sniping su Pump.fun mostra quanto in fretta arrivano di solito quelle vendite.

I 10 controlli

1. L’autorità di mint è revocata

Se l’autorità di mint è ancora attiva, qualcuno può creare nuovi token in qualsiasi momento e venderli nella pool. Controlla su Solscan o con un token scanner come RugCheck: Mint Authority deve essere vuota o revocata.

Campanello d’allarme: un’autorità di mint attiva su un token già scambiato sul mercato.

2. L’autorità di freeze è disattivata

Un’autorità di freeze può congelare l’account del token nel tuo wallet. Il saldo lo vedi ancora, ma non puoi vendere. È la versione Solana dell’honeypot.

Campanello d’allarme: autorità di freeze assegnata a un qualsiasi wallet.

3. Nessuna estensione del token pericolosa

I token creati con il più recente programma Token-2022 possono avere delle estensioni. Quasi tutte sono innocue, ma alcune possono essere usate contro chi compra: una commissione di trasferimento che trattiene una parte di ogni vendita, un transfer hook che esegue codice personalizzato a ogni trasferimento, un delegato permanente che può spostare token da qualsiasi wallet, oppure account congelati di default.

Campanello d’allarme: una qualsiasi di queste quattro su una memecoin. A un meme non servono.

4. La liquidità è bruciata o bloccata

Per i token scambiati in una pool, controlla se i token LP sono stati bruciati o bloccati. LP bruciati significa che la liquidità non può essere prelevata. I token Pump.fun che completano la graduation li bruciano in automatico; i token lanciati direttamente in altre pool potrebbero non farlo.

Campanello d’allarme: LP in un normale wallet che può prelevarli quando vuole.

5. La liquidità è adeguata alla market cap

Un token con 1 milione di dollari di market cap e 20.000 dollari di liquidità sembra grande ma si scambia come uno piccolo: bastano poche vendite per muovere molto il prezzo, e la tua uscita ti costerà più di quanto pensi. Confronta la dimensione della pool con la market cap e con l’importo che vuoi comprare.

Campanello d’allarme: il tuo acquisto previsto supera l’1–2% della pool, oppure la liquidità è una frazione minima della market cap.

6. I top holder non sono troppo concentrati

Apri la lista degli holder e ignora gli account della pool e della bonding curve. Somma i primi 10 wallet reali.

Campanello d’allarme: i primi 10 detengono più del 25–30% circa della supply, oppure un solo wallet oltre il 5–10%.

7. Il wallet del dev detiene poco e ha un passato pulito

Trova il wallet del creatore. Quanta supply detiene ancora? Che fine hanno fatto gli ultimi token che ha lanciato? Un wallet che ha lanciato 40 token, tutti finiti a zero entro un’ora, non è sfortunato: è un’attività.

Campanello d’allarme: il dev detiene più del 5–10%, oppure la maggior parte dei suoi lanci precedenti è morta nel giro di poche ore.

8. Nessun bundle nel primo blocco

Guarda le prime transazioni. Se 10 o 20 wallet hanno comprato nello stesso blocco del lancio, con importi simili, spesso finanziati dalla stessa fonte pochi minuti prima, è un bundle. Una bubble map come Bubblemaps rende facili da vedere i collegamenti tra quei wallet.

Campanello d’allarme: un gruppo di wallet collegati che detiene una grossa fetta della supply fin dal primo blocco.

9. Il volume arriva da trader reali

Un volume alto è facile da falsificare: la stessa manciata di wallet che compra e vende tra sé, spesso con importi tondi, per spingere il token nelle liste dei trending. Guarda quanti wallet unici stanno facendo trading e se gli stessi indirizzi compaiono da entrambi i lati.

Campanello d’allarme: volume enorme da pochi wallet, oppure un picco di volume improvviso subito dopo una promozione a pagamento.

10. Social e storia reggono

È il segnale più debole, ma resta utile come filtro: il token ha un sito o un account X, l’account è stato creato ieri, il nome copia un token che è esploso la settimana scorsa? L’assenza di social esclude la maggior parte dei token generati in automatico.

Campanello d’allarme: nessun link, oppure link ad account creati lo stesso giorno con follower comprati.

Una routine di due minuti

L’ordine conta, perché i primi controlli bocciano subito e quelli successivi richiedono giudizio:

1. Da 0:00 a 0:20: autorità di mint, autorità di freeze, estensioni del token. Qualsiasi campanello d’allarme: salta, senza discussioni.
2. Da 0:20 a 0:50: liquidità bruciata o bloccata, liquidità rispetto alla market cap e al tuo importo.
3. Da 0:50 a 1:30: top 10 holder, wallet del dev e suoi lanci passati, bundle nel primo blocco.
4. Da 1:30 a 2:00: qualità del volume e social.
5. Decidi: un campanello d’allarme nei punti 1–2 significa saltare. Un segnale lieve nei punti 3–4 significa comprare meno del solito con uno stop stretto. Tutto pulito su tutti e dieci significa dimensione normale, sempre con uno stop loss.

Lascia che sia il bot a fare i controlli

Controllare ogni token a mano funziona quando compri due token al giorno. Non funziona quando un copy trade o uno sniper scatta in meno di un secondo. Lì il lavoro lo fanno i filtri:

• Il copy trade in TradeWiz può saltare i token senza renounce della proprietà (Unrenounced) o con LP della pool non bruciati (Unburned), saltare le pool sotto un Min LP e copiare solo entro un intervallo di market cap e di età del token. I dettagli sono nella guida al Copy Trading.
• Lo sniping può limitare il Dev Holding, richiedere i link Social Media e tenere una Blacklist fino a 50 token. Vedi la guida allo Sniper.

I filtri non intercettano tutto, e i wallet che copi contano altrettanto: un wallet che compra token in bundle ci trascinerà dentro anche te. La nostra guida su come trovare smart money wallet spiega come riconoscere quei wallet prima di seguirli.

Da cosa i controlli non ti proteggono

Un token può superare tutti e dieci i controlli e perdere comunque l’80% in dieci minuti. Un contratto pulito non impedisce ai primi compratori di prendere profitto, e le narrative muoiono in fretta. I controlli eliminano le trappole; al resto pensano le tue regole di rischio:

• Dimensiona ogni trade in modo che una perdita totale sia noiosa, non dolorosa.
• Imposta l’uscita prima di comprare: un Auto Sell con stop loss, come in Take profit sulle memecoin: Auto Sell, Trailing Stop o Limit Order?
• Tieni il wallet di trading separato dai tuoi risparmi, come spiegato in I bot di trading sono sicuri? 10 regole per proteggere il wallet.

Domande frequenti

Un token può superare ogni controllo e fare comunque rug?
Sì. Un dev può tenere per la prima ora e vendere dopo, oppure un gruppo può usare wallet nuovi che sembrano scollegati. I controlli rendono rare le trappole evidenti; non rendono sicuro nessun token.

Basta la liquidità bruciata?
No. Gli LP bruciati impediscono il ritiro della liquidità, ma non che un dev o un bundle scarichino i loro token su quella liquidità. Controlla anche holder e bundle.

I token Pump.fun sono più sicuri degli altri lanci?
Eliminano alcuni rischi: supply fissa e LP bruciati alla graduation. Non eliminano il rischio legato alla supply. Bundle e dump del dev sono frequenti su Pump.fun, quindi lì contano soprattutto i controlli dal 6 all’8.

Cos’è un honeypot su Solana?
Un token che puoi comprare ma non vendere. Su Solana di solito significa un’autorità di freeze attiva o un’impostazione Token-2022 come un delegato permanente o una commissione di trasferimento enorme.

Quali strumenti gratuiti usare?
Solscan per autorità, holder e transazioni, una bubble map per i gruppi di wallet e un qualsiasi token scanner che riassuma autorità e stato degli LP. Usane più di uno: leggono la stessa chain ma la presentano in modo diverso.

Il punto chiave

Per evitare i rug pull su Solana, controlla le stesse dieci cose nello stesso ordine, ogni volta. Prima le impostazioni trappola, poi la liquidità, poi la supply, poi l’attività. Salta tutto ciò che non supera i primi tre controlli, riduci la dimensione in caso di segnali lievi e non comprare mai senza un piano di uscita. Quando fai trading veloce, lascia che siano i filtri del bot a fare i controlli per te.

Imposta quei filtri in TradeWiz e testali prima con un budget piccolo.

Trade Fast. Trade Smart.