Как избежать rug pull на Solana: 10 проверок перед покупкой
2026-10-2010 мин чтения
Большинство rug pull на Solana — вовсе не сюрприз. Подсказки видны в блокчейне ещё до того, как вы нажмёте «Купить»: разработчик, который всё ещё может допечатать токены, ликвидность, которую можно вывести, десять кошельков с половиной предложения, «запуск», на котором двадцать кошельков купили в одном блоке. Чтобы избежать rug pull, не нужны инсайдерские инструменты. Нужна чёткая процедура и примерно две минуты на токен.
В этом гайде — такая процедура: 10 проверок, где искать каждую, как выглядит красный флаг и какие из них торговый бот может выполнять за вас автоматически.
Коротко
- Rug pull на Solana бывает четырёх видов: вывод ликвидности, слив разработчиком, бандлы и токены с настройками-ловушками. Каждый оставляет след, который можно проверить.
- Первые три проверки (mint authority, freeze authority, расширения токена) занимают 20 секунд и отсекают худшие ловушки.
- Главный риск токенов Pump.fun — в распределении предложения: в первую очередь проверяйте топ-холдеров, кошелёк разработчика и бандлы.
- Ни один чек-лист не делает токен безопасным. Он делает очевидные ловушки редкостью, а остальное берут на себя размер позиции и стоп-лосс.
Как выглядит rug pull на Solana в 2026 году
Rug pull называют всё, что ушло в ноль, но механика важна: каждый вариант ловится своей проверкой.
- Вывод ликвидности. Создатель добавляет ликвидность в пул, ждёт покупателей и забирает ликвидность обратно. Цена не может восстановиться: продавать больше некуда.
- Слив разработчиком. Создатель или подконтрольные ему кошельки держат большую часть предложения и продают её первой волне покупателей.
- Бандл. Разработчик покупает собственный токен через множество кошельков в блоке запуска, и предложение выглядит распределённым, хотя контролирует его один человек. Реальный случай мы разобрали в статье Сеть rug pull на 18,43 млн долларов в Robinhood Chain: после запуска группа держала 82–86% предложения.
- Настройки-ловушки. Сам токен устроен так, чтобы помешать вам: можно выпустить новые токены, ваш аккаунт можно заморозить, или комиссия за перевод съедает вашу продажу.
О Pump.fun: токены там запускаются с фиксированным предложением в 1 миллиард, а ликвидность сжигается, когда токен выходит на PumpSwap. Классический вывод ликвидности здесь редкость. Опасность на Pump.fun в том, кто держит предложение и когда он его продаст, поэтому для таких токенов важнее всего проверки 6–8. Наш гайд по снайпингу на Pump.fun показывает, как быстро обычно начинаются эти продажи.
10 проверок
1. Mint authority отозвана
Если mint authority ещё активна, кто-то может в любой момент создать новые токены и продать их в пул. Проверьте на Solscan или в сканере токенов вроде RugCheck: поле Mint Authority должно быть пустым или отозванным.
Красный флаг: активная mint authority у токена, который уже торгуется.
2. Freeze authority отключена
Freeze authority позволяет заморозить токен-аккаунт в вашем кошельке. Баланс вы по-прежнему видите, но продать не можете. Это солановская версия honeypot.
Красный флаг: freeze authority назначена на любой кошелёк.
3. Нет опасных расширений токена
Токены, созданные новой программой Token-2022, могут иметь расширения. Большинство из них безвредны, но некоторые можно использовать против покупателей: transfer fee, которая забирает долю с каждой продажи, transfer hook, который запускает произвольный код при каждом переводе, permanent delegate, который может вывести токены из любого кошелька, или аккаунты, которые заморожены по умолчанию.
Красный флаг: любое из этих четырёх расширений у мемкоина. Мему они не нужны.
4. Ликвидность сожжена или заблокирована
Для токенов, которые торгуются в пуле, проверьте, были ли LP-токены сожжены или заблокированы. Сожжённый LP означает, что ликвидность нельзя вывести. Токены Pump.fun, вышедшие на PumpSwap, сжигают его автоматически; токены, запущенные сразу в других пулах, — не обязательно.
Красный флаг: LP лежит на обычном кошельке, который может вывести его когда угодно.
5. Ликвидности достаточно для такой капитализации
Токен с капитализацией 1 млн долларов и ликвидностью 20 тыс. долларов выглядит большим, но торгуется как маленький: несколько продаж сильно двигают цену, а ваш собственный выход обойдётся дороже, чем вы думаете. Сравните размер пула с капитализацией и с суммой, на которую планируете купить.
Красный флаг: планируемая покупка больше 1–2% пула или ликвидность составляет крошечную долю капитализации.
6. Топ-холдеры не слишком сконцентрированы
Откройте список холдеров и не учитывайте аккаунты пула и bonding curve. Сложите доли топ-10 реальных кошельков.
Красный флаг: топ-10 держат больше примерно 25–30% предложения или один кошелёк держит больше 5–10%.
7. Кошелёк разработчика держит мало и имеет чистое прошлое
Найдите кошелёк создателя. Какую долю предложения он ещё держит? Что стало с последними токенами, которые он запускал? Если кошелёк запустил 40 токенов и все ушли в ноль в течение часа, это не невезение, а бизнес.
Красный флаг: разработчик держит больше 5–10% или большинство его прошлых запусков умерли за несколько часов.
8. Нет бандла в первом блоке
Посмотрите первые транзакции. Если 10 или 20 кошельков купили в том же блоке, что и запуск, на похожие суммы, часто после пополнения из одного источника за несколько минут до этого, — это бандл. Карта связей вроде Bubblemaps наглядно показывает связи между такими кошельками.
Красный флаг: кластер связанных кошельков, который с первого блока держит большую долю предложения.
9. Объём создают реальные трейдеры
Высокий объём легко подделать: одна и та же горстка кошельков покупает и продаёт друг другу, часто круглыми суммами, чтобы вывести токен в трендовые списки. Посмотрите, сколько уникальных кошельков торгует и не мелькают ли одни и те же адреса с обеих сторон.
Красный флаг: огромный объём от небольшого числа кошельков или резкий скачок объёма сразу после платного продвижения.
10. Соцсети и история токена выдерживают проверку
Самый слабый сигнал, но как фильтр всё равно полезен: есть ли у токена сайт или аккаунт в X, не создан ли этот аккаунт вчера, не скопировано ли название у токена, который вырос на прошлой неделе? Отсутствие соцсетей отсекает большинство автоматически созданных токенов.
Красный флаг: ссылок нет совсем или они ведут на аккаунты, созданные в тот же день, с купленными подписчиками.
Процедура на две минуты
Порядок важен: первые проверки дают мгновенный отказ, а следующие требуют взвешенного решения.
- 0:00–0:20: mint authority, freeze authority, расширения токена. Любой красный флаг — пропускаем, без обсуждений.
- 0:20–0:50: ликвидность сожжена или заблокирована, ликвидность относительно капитализации и вашего размера сделки.
- 0:50–1:30: топ-10 холдеров, кошелёк разработчика и его прошлые запуски, бандл в первом блоке.
- 1:30–2:00: качество объёма и соцсети.
- Решение: красный флаг в пунктах 1–2 — пропуск. Один мягкий флаг в пунктах 3–4 — покупка меньше обычного с близким стопом. Всё чисто по всем десяти — обычный размер, но всё равно со стоп-лоссом.
Пусть проверки делает бот
Проверять каждый токен вручную реально, когда вы покупаете два токена в день. Но не тогда, когда копи-сделка или снайпер срабатывает меньше чем за секунду. Тут работу делают фильтры:
- Копитрейдинг в TradeWiz умеет пропускать токены, у которых не отказались от прав владельца (Unrenounced) или не сожжён LP пула (Unburned), пропускать пулы меньше Min LP и копировать только в заданном диапазоне капитализации и возраста токена. Подробности — в гайде по копитрейдингу.
- Снайпинг может ограничивать Dev Holding, требовать ссылки на Social Media и вести Blacklist до 50 токенов. Смотрите гайд по снайперу.
Фильтры ловят не всё, и кошельки, которые вы копируете, важны не меньше: кошелёк, который покупает бандл-токены, затянет в них и вас. В нашем гайде по поиску smart money кошельков рассказано, как распознать такие кошельки до того, как вы начнёте за ними следовать.
От чего проверки не защитят
Токен может пройти все десять проверок и всё равно упасть на 80% за десять минут. Чистый контракт не мешает ранним покупателям фиксировать прибыль, а нарративы быстро умирают. Проверки убирают ловушки, остальное — дело ваших правил управления риском:
- Задавайте размер каждой сделки так, чтобы полная потеря была скучной, а не болезненной.
- Определите выход до покупки: Auto Sell со стоп-лоссом, как в статье Выход из мемкоинов: Auto Sell, Trailing Stop или Limit Order?
- Держите торговый кошелёк отдельно от сбережений, как объясняется в статье Безопасны ли торговые боты? 10 правил защиты кошелька.
Частые вопросы
Может ли токен пройти все проверки и всё равно оказаться rug pull?
Да. Разработчик может продержаться первый час и продать позже, или группа может использовать свежие кошельки, которые выглядят несвязанными. Проверки делают очевидные ловушки редкостью, но не делают безопасным ни один токен.
Достаточно ли сожжённой ликвидности?
Нет. Сожжённый LP не даёт вывести ликвидность, но не мешает разработчику или бандлу слить свои токены в эту самую ликвидность. Проверяйте ещё холдеров и бандлы.
Токены Pump.fun безопаснее других запусков?
Часть рисков они убирают: фиксированное предложение и сожжённый LP при выходе на PumpSwap. Риск, связанный с предложением, остаётся. Бандлы и сливы разработчиков на Pump.fun встречаются часто, поэтому там важнее всего проверки 6–8.
Что такое honeypot на Solana?
Токен, который можно купить, но нельзя продать. На Solana за этим обычно стоит активная freeze authority или настройка Token-2022 вроде permanent delegate или огромной transfer fee.
Какими бесплатными инструментами пользоваться?
Solscan — для authority, холдеров и транзакций, карта связей — для кластеров кошельков, и любой сканер токенов, который сводит статус authority и LP. Используйте больше одного: они читают один и тот же блокчейн, но показывают его по-разному.
Главное
Чтобы избежать rug pull на Solana, каждый раз проверяйте одни и те же десять пунктов в одном и том же порядке. Сначала настройки-ловушки, затем ликвидность, затем предложение, затем активность. Пропускайте всё, что не прошло первые три проверки, уменьшайте размер при мягких флагах и никогда не покупайте без плана выхода. Когда торгуете быстро, пусть проверки за вас выполняют фильтры бота.
Настройте эти фильтры в TradeWiz и сначала протестируйте их на небольшом бюджете.
Trade Fast. Trade Smart.