Como evitar rug pulls na Solana: 10 checagens antes de comprar

A maioria dos rug pulls na Solana não é surpresa. As pistas estão on-chain antes mesmo de você apertar o botão de compra: um dev que ainda pode emitir tokens, uma liquidez que pode ser retirada, dez carteiras com metade do supply, um "lançamento" em que vinte carteiras compraram no mesmo bloco. Para evitar rug pulls, você não precisa de ferramentas de insider. Precisa de uma rotina fixa e de uns dois minutos por token.

Este guia traz essa rotina: 10 checagens, onde encontrar cada uma, como é um sinal de alerta e quais delas um bot de trading pode fazer por você automaticamente.

Resumo rápido

• Os rugs na Solana têm quatro formatos: retirada de liquidez, dump do dev, bundles e configurações "armadilha" do token. Cada um deixa um rastro que dá para checar.
• As três primeiras checagens (mint authority, freeze authority e extensões do token) levam 20 segundos e eliminam as piores armadilhas.
• Nos tokens da Pump.fun, o risco real está no supply: confira os maiores holders, a carteira do dev e os bundles antes de qualquer coisa.
• Nenhum checklist torna um token seguro. Ele torna raras as armadilhas óbvias, e o tamanho da posição e o stop loss cuidam do resto.

---

Como é um rug pull na Solana em 2026

"Rug pull" virou nome para qualquer coisa que foi a zero, mas o mecanismo importa, porque cada um é pego por uma checagem diferente:

• Retirada de liquidez. O criador coloca liquidez numa pool, espera os compradores entrarem e depois retira a liquidez. O preço não consegue se recuperar porque não sobra nada contra o que vender.
• Dump do dev. O criador, ou carteiras que ele controla, detém uma grande parte do supply e vende em cima da primeira leva de compradores.
• Bundle. O dev compra o próprio token com várias carteiras no bloco de lançamento, para o supply parecer distribuído enquanto uma só pessoa controla tudo. Analisamos um caso real em Rede de rug pull de US$ 18,43 milhões na Robinhood Chain, em que o grupo detinha 82–86% do supply depois do lançamento.
• Configurações armadilha. O próprio token é feito para travar você: dá para emitir mais supply, a sua conta pode ser congelada ou uma taxa de transferência come a sua venda.

Uma observação sobre a Pump.fun: os tokens de lá são lançados com supply fixo de 1 bilhão, e a liquidez é queimada quando o token se gradua para a PumpSwap. A retirada de liquidez clássica é rara. O perigo na Pump.fun é quem detém o supply e quando vende, e é por isso que as checagens 6 a 8 são as mais importantes nesses tokens. O nosso guia de snipe na Pump.fun mostra como essas vendas costumam vir rápido.

As 10 checagens

1. A mint authority está revogada

Se a mint authority continua ativa, alguém pode criar tokens novos a qualquer momento e vendê-los na pool. Confira no Solscan ou num scanner de tokens como o RugCheck: o campo Mint Authority deve estar vazio ou revogado.

Sinal de alerta: mint authority ativa num token que já está sendo negociado.

2. A freeze authority está desativada

Uma freeze authority pode congelar a conta do token na sua carteira. Você continua vendo o saldo, mas não consegue vender. É a versão Solana de um honeypot.

Sinal de alerta: freeze authority definida para qualquer carteira.

3. Nenhuma extensão de token perigosa

Tokens criados com o programa mais novo, o Token-2022, podem ter extensões. A maioria é inofensiva, mas algumas podem ser usadas contra quem compra: uma transfer fee que fica com uma parte de cada venda, um transfer hook que roda código próprio a cada transferência, um permanent delegate que pode tirar tokens de qualquer carteira ou contas que já nascem congeladas por padrão.

Sinal de alerta: qualquer uma dessas quatro numa memecoin. Meme não precisa disso.

4. A liquidez está queimada ou travada

Nos tokens negociados numa pool, confira se os LP tokens foram queimados ou travados. LP queimado significa que a liquidez não pode ser retirada. Tokens graduados da Pump.fun queimam o LP automaticamente; tokens lançados direto em outras pools podem não queimar.

Sinal de alerta: LP numa carteira comum, que pode retirá-lo quando quiser.

5. A liquidez é profunda o bastante para o market cap

Um token com market cap de US$ 1 milhão e US$ 20 mil de liquidez parece grande, mas negocia como pequeno: poucas vendas mexem forte no preço, e a sua própria saída vai custar mais do que você imagina. Compare o tamanho da pool com o market cap e com o valor que você pretende comprar.

Sinal de alerta: a compra planejada passa de 1–2% da pool, ou a liquidez é uma fração minúscula do market cap.

6. Os maiores holders não estão concentrados demais

Abra a lista de holders e ignore as contas da pool e da bonding curve. Some as 10 maiores carteiras reais.

Sinal de alerta: o top 10 detém mais de 25–30% do supply, ou uma única carteira tem mais de 5–10%.

7. A carteira do dev tem pouco e um passado limpo

Encontre a carteira criadora. Quanto do supply ela ainda detém? O que aconteceu com os últimos tokens que ela lançou? Uma carteira que lançou 40 tokens que foram todos a zero em menos de uma hora não está sem sorte: é um negócio.

Sinal de alerta: o dev detém mais de 5–10%, ou a maioria dos lançamentos anteriores morreu em poucas horas.

8. Nenhum bundle no primeiro bloco

Olhe as primeiras transações. Se 10 ou 20 carteiras compraram no mesmo bloco do lançamento, com valores parecidos e muitas vezes abastecidas pela mesma origem minutos antes, é bundle. Um mapa de bolhas como o Bubblemaps deixa fácil ver as ligações entre essas carteiras.

Sinal de alerta: um grupo de carteiras ligadas detendo uma grande parte do supply desde o primeiro bloco.

9. O volume vem de traders reais

Volume alto é fácil de forjar: o mesmo punhado de carteiras comprando e vendendo entre si, muitas vezes em valores redondos, para empurrar o token para as listas de trending. Veja quantas carteiras únicas estão negociando e se os mesmos endereços aparecem o tempo todo nos dois lados.

Sinal de alerta: volume enorme vindo de poucas carteiras, ou um pico repentino de volume logo depois de uma divulgação paga.

10. As redes sociais e a história se sustentam

É o sinal mais fraco, mas ainda serve como filtro: o token tem site ou conta no X? Essa conta foi criada ontem? O nome é cópia de um token que disparou na semana passada? A falta de redes sociais elimina a maioria dos tokens gerados automaticamente.

Sinal de alerta: nenhum link, ou links para contas criadas no mesmo dia com seguidores comprados.

Uma rotina de dois minutos

A ordem importa, porque as primeiras checagens reprovam na hora e as seguintes exigem julgamento:

1. 0:00 a 0:20: mint authority, freeze authority, extensões do token. Qualquer sinal de alerta: pule, sem discussão.
2. 0:20 a 0:50: liquidez queimada ou travada, liquidez versus market cap e versus o seu valor.
3. 0:50 a 1:30: top 10 holders, carteira do dev e lançamentos anteriores, bundle no primeiro bloco.
4. 1:30 a 2:00: qualidade do volume e redes sociais.
5. Decida: um sinal de alerta nas etapas 1–2 significa pular. Um sinal leve nas etapas 3–4 significa comprar menos do que o normal, com stop curto. Tudo limpo nas dez significa tamanho normal, ainda assim com stop loss.

Deixe o bot fazer as checagens por você

Checar cada token na mão funciona quando você compra dois tokens por dia. Não funciona quando um copy trade ou um sniper dispara em menos de um segundo. É aí que os filtros fazem o trabalho:

• O copy trade da TradeWiz pode pular tokens cujo ownership não foi renunciado (Unrenounced) ou cujo LP da pool não foi queimado (Unburned), pular pools abaixo de um Min LP e só copiar dentro de uma faixa de market cap e de idade do token. Detalhes no Guia de Copy Trading.
• O snipe pode limitar o Dev Holding, exigir links de Social Media e manter uma blacklist de até 50 tokens. Veja o Guia do Sniper.

Os filtros não pegam tudo, e as carteiras que você copia importam tanto quanto: uma carteira que compra tokens com bundle vai arrastar você junto. O nosso guia para encontrar carteiras smart money mostra como identificar essas carteiras antes de segui-las.

Do que as checagens não protegem você

Um token pode passar nas dez checagens e mesmo assim cair 80% em dez minutos. Contrato limpo não impede os primeiros compradores de realizar lucro, e narrativas morrem rápido. As checagens tiram as armadilhas do caminho; as suas regras de risco cuidam do resto:

• Defina o tamanho de cada operação para que uma perda total seja chata, não dolorosa.
• Defina a saída antes de comprar: um auto sell com stop loss, como em Lucro em memecoin: Auto Sell, Trailing Stop ou Limit Order?
• Mantenha a carteira de trading separada das suas economias, como explicado em Bot de trading é seguro? 10 regras para proteger sua carteira.

Perguntas frequentes

Um token pode passar em todas as checagens e mesmo assim dar rug?
Sim. Um dev pode segurar na primeira hora e vender depois, ou um grupo pode usar carteiras novas que parecem não ter ligação. As checagens tornam raras as armadilhas óbvias; não tornam nenhum token seguro.

Liquidez queimada basta?
Não. LP queimado impede a retirada de liquidez, mas não impede que um dev ou um bundle despeje os tokens nessa liquidez. Confira também os holders e os bundles.

Os tokens da Pump.fun são mais seguros que outros lançamentos?
Eles eliminam alguns riscos: supply fixo e LP queimado na graduação. Não eliminam o risco do supply. Bundles e dumps do dev são comuns na Pump.fun, então lá as checagens 6 a 8 são as mais importantes.

O que é um honeypot na Solana?
Um token que você consegue comprar, mas não consegue vender. Na Solana, isso normalmente significa uma freeze authority ativa ou uma configuração do Token-2022 como um permanent delegate ou uma transfer fee enorme.

Quais ferramentas gratuitas devo usar?
O Solscan para autoridades, holders e transações, um mapa de bolhas para os grupos de carteiras e qualquer scanner de tokens que resuma as autoridades e o status do LP. Use mais de um: todos leem a mesma blockchain, mas apresentam os dados de formas diferentes.

O ponto principal

Para evitar rug pulls na Solana, cheque as mesmas dez coisas na mesma ordem, toda vez. Primeiro as configurações armadilha, depois a liquidez, em seguida o supply e por último a atividade. Pule tudo o que falhar nas três primeiras, reduza o tamanho diante de sinais leves e nunca compre sem um plano de saída. Quando você opera rápido, deixe os filtros do bot fazerem as checagens por você.

Configure esses filtros na TradeWiz e teste primeiro com um orçamento pequeno.

Trade Fast. Trade Smart.