Evitar rug pulls na Solana: 10 verificações antes de comprar

A maioria dos rug pulls na Solana não é surpresa nenhuma. As pistas estão on-chain antes de carregar no botão de compra: um dev que ainda pode emitir tokens, liquidez que pode ser retirada, dez carteiras com metade da oferta, um "lançamento" em que vinte carteiras compraram no mesmo bloco. Para evitar rug pulls, não precisa de ferramentas de insider. Precisa de uma rotina fixa e de cerca de dois minutos por token.

Este guia apresenta essa rotina: 10 verificações, onde encontrar cada uma, como é um sinal de alerta e quais delas um bot de trading pode fazer automaticamente por si.

Resumo rápido

• Os rugs na Solana assumem quatro formas: retirada de liquidez, dump do dev, bundles e definições "armadilha" do token. Cada uma deixa um rasto que pode verificar.
• As três primeiras verificações (mint authority, freeze authority e extensões do token) demoram 20 segundos e eliminam as piores armadilhas.
• Nos tokens da Pump.fun, o risco real está na oferta: verifique os maiores holders, a carteira do dev e os bundles antes de tudo o resto.
• Nenhuma lista de verificação torna um token seguro. Torna raras as armadilhas óbvias, e o tamanho da posição e o stop loss tratam do resto.

---

Como é um rug pull na Solana em 2026

"Rug pull" é usado para tudo o que foi a zero, mas o mecanismo importa, porque cada um é apanhado por uma verificação diferente:

• Retirada de liquidez. O criador adiciona liquidez a uma pool, espera pelos compradores e depois retira a liquidez. O preço não consegue recuperar porque já não há nada contra o qual vender.
• Dump do dev. O criador, ou carteiras que controla, detém uma grande parte da oferta e vende-a à primeira vaga de compradores.
• Bundle. O dev compra o próprio token com muitas carteiras no bloco de lançamento, para que a oferta pareça distribuída quando é uma só pessoa a controlá-la. Analisámos um caso real em Rede de rug pull de 18,43 milhões de USD na Robinhood Chain, em que o grupo detinha 82–86% da oferta depois do lançamento.
• Definições armadilha. O próprio token é feito para o travar: pode ser emitida nova oferta, a sua conta pode ser congelada ou uma comissão de transferência come a sua venda.

Uma nota sobre a Pump.fun: os tokens lançados lá têm uma oferta fixa de mil milhões, e a liquidez é queimada quando o token gradua para a PumpSwap. A retirada de liquidez clássica é rara. O perigo na Pump.fun é quem detém a oferta e quando vende, e é por isso que as verificações 6 a 8 são as mais importantes nesses tokens. O nosso guia de snipe na Pump.fun mostra a rapidez com que essas vendas costumam chegar.

As 10 verificações

1. A mint authority está revogada

Se a mint authority continuar ativa, alguém pode criar novos tokens a qualquer momento e vendê-los na pool. Verifique no Solscan ou num scanner de tokens como o RugCheck: o campo Mint Authority deve estar vazio ou revogado.

Sinal de alerta: mint authority ativa num token que já está a ser negociado.

2. A freeze authority está desativada

Uma freeze authority pode congelar a conta do token na sua carteira. Continua a ver o saldo, mas não consegue vender. É a versão Solana de um honeypot.

Sinal de alerta: freeze authority atribuída a qualquer carteira.

3. Nenhuma extensão de token perigosa

Os tokens criados com o programa mais recente, o Token-2022, podem ter extensões. A maioria é inofensiva, mas algumas podem ser usadas contra quem compra: uma transfer fee que fica com uma parte de cada venda, um transfer hook que executa código próprio em cada transferência, um permanent delegate que pode retirar tokens de qualquer carteira, ou contas que começam congeladas por predefinição.

Sinal de alerta: qualquer uma destas quatro numa memecoin. Um meme não precisa delas.

4. A liquidez está queimada ou bloqueada

Nos tokens negociados numa pool, verifique se os LP tokens foram queimados ou bloqueados. LP queimado significa que a liquidez não pode ser retirada. Os tokens graduados da Pump.fun queimam-no automaticamente; os tokens lançados diretamente noutras pools podem não o fazer.

Sinal de alerta: LP guardado numa carteira normal, que o pode retirar quando quiser.

5. A liquidez é suficiente para a capitalização

Um token com 1 milhão de USD de capitalização de mercado e 20 mil USD de liquidez parece grande, mas negoceia como um token pequeno: algumas vendas mexem muito com o preço e a sua própria saída vai custar mais do que pensa. Compare o tamanho da pool com a capitalização de mercado e com o montante que pretende comprar.

Sinal de alerta: a compra prevista ultrapassa 1–2% da pool, ou a liquidez é uma fração ínfima da capitalização.

6. Os maiores holders não estão demasiado concentrados

Abra a lista de holders e ignore as contas da pool e da bonding curve. Some as 10 maiores carteiras reais.

Sinal de alerta: o top 10 detém mais de cerca de 25–30% da oferta, ou uma única carteira detém mais de 5–10%.

7. A carteira do dev detém pouco e tem um passado limpo

Encontre a carteira criadora. Quanto da oferta ainda detém? O que aconteceu aos últimos tokens que lançou? Uma carteira que lançou 40 tokens que foram todos a zero em menos de uma hora não tem azar: é um negócio.

Sinal de alerta: o dev detém mais de 5–10%, ou a maioria dos lançamentos anteriores morreu em poucas horas.

8. Nenhum bundle no primeiro bloco

Veja as primeiras transações. Se 10 ou 20 carteiras compraram no mesmo bloco do lançamento, com montantes semelhantes e muitas vezes financiadas pela mesma origem minutos antes, é um bundle. Um mapa de bolhas como o Bubblemaps torna fácil ver as ligações entre essas carteiras.

Sinal de alerta: um grupo de carteiras ligadas que detém uma grande parte da oferta desde o primeiro bloco.

9. O volume vem de traders reais

O volume alto é fácil de falsificar: o mesmo punhado de carteiras a comprar e a vender entre si, muitas vezes em montantes redondos, para empurrar o token para as listas de tendências. Veja quantas carteiras únicas estão a negociar e se os mesmos endereços aparecem constantemente dos dois lados.

Sinal de alerta: volume enorme vindo de poucas carteiras, ou um pico súbito de volume logo após uma promoção paga.

10. As redes sociais e a história são credíveis

É o sinal mais fraco, mas continua a ser útil como filtro: o token tem site ou conta no X? Essa conta foi criada ontem? O nome é uma cópia de um token que disparou na semana passada? A ausência de redes sociais elimina a maioria dos tokens gerados automaticamente.

Sinal de alerta: nenhum link, ou links para contas criadas no próprio dia com seguidores comprados.

Uma rotina de dois minutos

A ordem importa, porque as primeiras verificações eliminam de imediato e as seguintes exigem critério:

1. 0:00 a 0:20: mint authority, freeze authority, extensões do token. Qualquer sinal de alerta: descarte, sem discussão.
2. 0:20 a 0:50: liquidez queimada ou bloqueada, liquidez face à capitalização e face ao seu montante.
3. 0:50 a 1:30: top 10 holders, carteira do dev e lançamentos anteriores, bundle no primeiro bloco.
4. 1:30 a 2:00: qualidade do volume e redes sociais.
5. Decida: um sinal de alerta nas etapas 1–2 significa descartar. Um sinal ligeiro nas etapas 3–4 significa comprar menos do que o habitual, com um stop apertado. Tudo limpo nas dez significa tamanho normal, mesmo assim com stop loss.

Deixe o bot fazer as verificações por si

Verificar cada token à mão funciona quando compra dois tokens por dia. Não funciona quando um copy trade ou um sniper dispara em menos de um segundo. É aí que os filtros fazem o trabalho:

• O copy trade na TradeWiz pode ignorar tokens cuja propriedade não foi renunciada (Unrenounced) ou cujo LP da pool não foi queimado (Unburned), ignorar pools abaixo de um Min LP e só copiar dentro de um intervalo de market cap e de idade do token. Os detalhes estão no Guia de Copy Trading.
• O snipe pode limitar o Dev Holding, exigir links de Social Media e manter uma blacklist de até 50 tokens. Veja o Guia do Sniper.

Os filtros não apanham tudo, e as carteiras que copia importam na mesma medida: uma carteira que compra tokens com bundle vai arrastá-lo para eles. O nosso guia para encontrar carteiras smart money explica como identificar essas carteiras antes de as seguir.

Aquilo de que as verificações não o protegem

Um token pode passar nas dez verificações e mesmo assim cair 80% em dez minutos. Um contrato limpo não impede os primeiros compradores de realizarem lucros, e as narrativas morrem depressa. As verificações eliminam as armadilhas; as suas regras de risco tratam do resto:

• Dimensione cada operação para que uma perda total seja aborrecida, não dolorosa.
• Defina a saída antes de comprar: um auto sell com stop loss, como em Lucros em memecoins: Auto Sell, Trailing Stop ou Limit Order?
• Mantenha a carteira de trading separada das suas poupanças, como explicado em Bots de trading são seguros? 10 regras para proteger a carteira.

Perguntas frequentes

Um token pode passar em todas as verificações e mesmo assim ser um rug?
Sim. Um dev pode aguentar a primeira hora e vender mais tarde, ou um grupo pode usar carteiras novas que parecem não ter ligação entre si. As verificações tornam raras as armadilhas óbvias; não tornam nenhum token seguro.

Basta a liquidez estar queimada?
Não. Um LP queimado impede a retirada de liquidez, mas não impede que um dev ou um bundle despejem os seus tokens nessa liquidez. Verifique também os holders e os bundles.

Os tokens da Pump.fun são mais seguros do que outros lançamentos?
Eliminam alguns riscos: oferta fixa e LP queimado na graduação. Não eliminam o risco da oferta. Os bundles e os dumps do dev são comuns na Pump.fun, por isso é aí que as verificações 6 a 8 mais importam.

O que é um honeypot na Solana?
Um token que se consegue comprar, mas não vender. Na Solana, isso costuma significar uma freeze authority ativa ou uma definição do Token-2022, como um permanent delegate ou uma transfer fee enorme.

Que ferramentas gratuitas devo usar?
O Solscan para autoridades, holders e transações, um mapa de bolhas para os grupos de carteiras e qualquer scanner de tokens que resuma as autoridades e o estado do LP. Use mais do que um: leem a mesma blockchain, mas apresentam-na de formas diferentes.

A ideia principal

Para evitar rug pulls na Solana, verifique as mesmas dez coisas pela mesma ordem, sempre. Primeiro as definições armadilha, depois a liquidez, a seguir a oferta e por fim a atividade. Descarte tudo o que falhar nas três primeiras, reduza o tamanho perante sinais ligeiros e nunca compre sem um plano de saída. Quando negoceia depressa, deixe os filtros do bot fazerem as verificações por si.

Configure esses filtros na TradeWiz e teste-os primeiro com um orçamento pequeno.

Trade Fast. Trade Smart.