Solana'da rug pull'dan korunma: almadan önce 10 kontrol
2026-10-2010 dk okuma
Solana'daki rug pull'ların çoğu sürpriz değildir. İpuçları, siz daha al tuşuna basmadan zincir üstünde durur: hâlâ token basabilen bir dev, her an çekilebilecek likidite, arzın yarısını tutan on cüzdan, yirmi cüzdanın aynı blokta alım yaptığı bir "lansman". Rug pull'dan korunmak için içeriden bilgiye ya da özel araçlara ihtiyacınız yok. İhtiyacınız olan sabit bir rutin ve token başına yaklaşık iki dakika.
Bu rehber size o rutini veriyor: 10 kontrol, her birini nerede bulacağınız, tehlike işaretinin neye benzediği ve hangilerini bir trading botunun sizin yerinize otomatik olarak yapabileceği.
Kısa özet
- Solana'daki rug'lar dört şekilde gelir: likidite çekme, dev dump, bundle ve "tuzak" token ayarları. Her biri kontrol edebileceğiniz bir iz bırakır.
- İlk üç kontrol (mint yetkisi, freeze yetkisi, token uzantıları) 20 saniye sürer ve en kötü tuzakları eler.
- Pump.fun tokenlerinde asıl risk arzdır: her şeyden önce en büyük holder'lara, dev cüzdanına ve bundle'lara bakın.
- Hiçbir kontrol listesi bir tokeni güvenli yapmaz. Bariz tuzakları nadir hale getirir; gerisini pozisyon büyüklüğünüz ve zarar durdurunuz halleder.
2026'da Solana'da rug pull neye benzer
"Rug pull" sıfıra giden her şey için kullanılıyor, ama mekanizma önemli, çünkü her biri farklı bir kontrolle yakalanır:
- Likidite çekme. Token sahibi bir havuza likidite ekler, alıcıları bekler, sonra likiditeyi geri çeker. Fiyat toparlanamaz, çünkü satış yapılabilecek bir şey kalmamıştır.
- Dev dump. Token sahibi ya da kontrol ettiği cüzdanlar arzın büyük bir kısmını tutar ve bunu ilk alıcı dalgasına satar.
- Bundle. Dev, lansman bloğunda kendi tokenini birçok cüzdandan alır; böylece arz dağılmış görünür ama tek bir kişinin kontrolündedir. Gerçek bir vakayı Robinhood Chain'de 18,43 Milyon Dolarlık Rug Pull Ağı yazısında inceledik: grup lansmandan sonra arzın %82–86'sını tutuyordu.
- Tuzak ayarlar. Tokenin kendisi sizi durdurmak için kurulmuştur: yeni arz basılabilir, hesabınız dondurulabilir ya da bir transfer ücreti satışınızı yer.
Pump.fun hakkında bir not: oradaki tokenler 1 milyarlık sabit arzla başlar ve token PumpSwap'a mezun olduğunda likidite yakılır. Klasik likidite çekme nadirdir. Pump.fun'daki tehlike arzı kimin tuttuğu ve ne zaman sattığıdır; bu yüzden o tokenler için en önemli kontroller 6 ile 8 arasındakilerdir. Pump.fun snipe rehberimiz bu satışın genellikle ne kadar hızlı geldiğini gösteriyor.
10 kontrol
1. Mint yetkisi iptal edilmiş
Mint yetkisi hâlâ aktifse biri her an yeni token basıp havuza satabilir. Solscan'de ya da RugCheck gibi bir token tarayıcısında bakın: Mint Authority alanının boş ya da revoked olmasını istersiniz.
Tehlike işareti: zaten işlem gören bir tokende aktif mint yetkisi.
2. Freeze yetkisi kapalı
Freeze (dondurma) yetkisi, cüzdanınızdaki token hesabını dondurabilir. Bakiyeyi görmeye devam edersiniz ama satamazsınız. Bu, honeypot'un Solana versiyonudur.
Tehlike işareti: freeze yetkisinin herhangi bir cüzdana atanmış olması.
3. Tehlikeli token uzantısı yok
Daha yeni Token-2022 programıyla oluşturulan tokenler uzantılar (extensions) taşıyabilir. Çoğu zararsızdır, ama birkaçı alıcılara karşı kullanılabilir: her satıştan pay alan bir transfer fee, her transferde özel kod çalıştıran bir transfer hook, herhangi bir cüzdandan token çekebilen bir permanent delegate ya da varsayılan olarak dondurulmuş başlayan hesaplar.
Tehlike işareti: bir memecoin'de bu dördünden herhangi biri. Bir memenin bunlara ihtiyacı yoktur.
4. Likidite yakılmış ya da kilitli
Bir havuzda işlem gören tokenlerde LP tokenlerinin yakılıp yakılmadığını ya da kilitlenip kilitlenmediğini kontrol edin. Yakılmış LP, likiditenin çekilemeyeceği anlamına gelir. Mezun olan Pump.fun tokenleri bunu otomatik olarak yakar; doğrudan başka havuzlarda başlatılan tokenler yakmayabilir.
Tehlike işareti: LP'nin, istediği an çekebilecek normal bir cüzdanda tutulması.
5. Likidite, piyasa değerine göre yeterince derin
1 milyon dolar piyasa değeri ve 20 bin dolar likiditesi olan bir token büyük görünür ama küçük işlem görür: birkaç satış fiyatı sert oynatır ve kendi çıkışınız düşündüğünüzden pahalıya gelir. Havuz büyüklüğünü piyasa değeriyle ve almayı planladığınız tutarla karşılaştırın.
Tehlike işareti: planladığınız alım havuzun %1–2'sinden fazla ya da likidite piyasa değerinin çok küçük bir kısmı.
6. En büyük holder'lar fazla yoğunlaşmamış
Holder listesini açın ve havuz ile bonding curve hesaplarını görmezden gelin. Gerçek ilk 10 cüzdanın payını toplayın.
Tehlike işareti: ilk 10 cüzdan arzın yaklaşık %25–30'undan fazlasını ya da tek bir cüzdan %5–10'dan fazlasını tutuyor.
7. Dev cüzdanı az tutuyor ve geçmişi temiz
Token sahibinin cüzdanını bulun. Arzın ne kadarını hâlâ tutuyor? Daha önce başlattığı tokenlere ne oldu? Başlattığı 40 tokenin hepsi bir saat içinde sıfıra gitmiş bir cüzdan şanssız değildir, bu bir iş modelidir.
Tehlike işareti: dev %5–10'dan fazlasını tutuyor ya da önceki lansmanlarının çoğu birkaç saat içinde ölmüş.
8. İlk blokta bundle yok
İlk işlemlere bakın. Lansmanla aynı blokta 10 ya da 20 cüzdan, benzer miktarlarla ve çoğu zaman birkaç dakika önce aynı kaynaktan fonlanmış olarak alım yaptıysa, bu bir bundle'dır. Bubblemaps gibi bir bubble map, bu cüzdanlar arasındaki bağlantıları kolayca görmenizi sağlar.
Tehlike işareti: ilk bloktan itibaren arzın büyük bir kısmını tutan, birbirine bağlı bir cüzdan kümesi.
9. Hacim gerçek trader'lardan geliyor
Yüksek hacmi taklit etmek kolaydır: aynı birkaç cüzdan, tokeni trend listelerine sokmak için birbirine alıp satar, çoğu zaman yuvarlak miktarlarla. Kaç farklı cüzdanın işlem yaptığına ve aynı adreslerin iki tarafta da tekrar tekrar görünüp görünmediğine bakın.
Tehlike işareti: az sayıda cüzdandan gelen devasa hacim ya da ücretli bir tanıtımın hemen ardından gelen ani hacim sıçraması.
10. Sosyal hesaplar ve hikâye tutarlı
En zayıf sinyal, ama yine de filtre olarak işe yarar: tokenin bir web sitesi ya da X hesabı var mı, o hesap dün mü açıldı, isim geçen hafta yükselen bir tokenin kopyası mı? Sosyal hesapların olmaması, otomatik üretilmiş tokenlerin çoğunu eler.
Tehlike işareti: hiç link yok ya da aynı gün açılmış, takipçisi satın alınmış hesaplara linkler.
İki dakikalık rutin
Sıra önemli, çünkü ilk kontroller doğrudan eler, sonrakiler ise muhakeme ister:
- 0:00–0:20: mint yetkisi, freeze yetkisi, token uzantıları. Herhangi bir tehlike işareti varsa atlayın, tartışmaya gerek yok.
- 0:20–0:50: likidite yakılmış ya da kilitli mi, likiditenin piyasa değerine ve sizin tutarınıza oranı.
- 0:50–1:30: ilk 10 holder, dev cüzdanı ve önceki lansmanları, ilk blok bundle'ı.
- 1:30–2:00: hacmin kalitesi ve sosyal hesaplar.
- Karar verin: 1–2. adımlarda bir tehlike işareti atlamak demektir. 3–4. adımlarda tek bir hafif işaret, her zamankinden küçük ve sıkı bir zarar durdurla almak demektir. Onunda da temizse normal büyüklükte alın, yine zarar durdurla.
Kontrolleri botunuza yaptırın
Her tokeni elle kontrol etmek, günde iki token aldığınızda işe yarar. Bir copy trade ya da sniper bir saniyeden kısa sürede tetiklendiğinde işe yaramaz. İşte burada işi filtreler yapar:
- TradeWiz'de copy trade, sahipliği renounce edilmemiş (Unrenounced) ya da havuz LP'si yakılmamış (Unburned) tokenleri atlayabilir, Min LP altındaki havuzları atlayabilir ve yalnızca belirli bir piyasa değeri ve token yaşı aralığında kopyalayabilir. Ayrıntılar Copy Trading Rehberi sayfasında.
- Sniper, Dev Holding oranını sınırlayabilir, Social Media linklerini zorunlu tutabilir ve en fazla 50 tokenlik bir Blacklist tutabilir. Bkz. Sniper Rehberi.
Filtreler her şeyi yakalamaz ve kopyaladığınız cüzdanlar da en az onlar kadar önemlidir: bundle'lı tokenler alan bir cüzdan sizi de onlara sürükler. Smart money cüzdanlarını bulma rehberimiz, bu cüzdanları takip etmeden önce nasıl fark edeceğinizi anlatıyor.
Kontrollerin sizi koruyamadığı durumlar
Bir token on kontrolün hepsini geçip yine de on dakikada %80 düşebilir. Temiz bir sözleşme erken alıcıların kâr almasını engellemez ve anlatılar hızla ölür. Kontroller tuzakları ortadan kaldırır; gerisini risk kurallarınız halleder:
- Her işlemin tutarını, tamamını kaybetmek can yakıcı değil sıkıcı olacak şekilde belirleyin.
- Çıkışınızı almadan önce belirleyin: Memecoin kâr alma: Auto Sell, Trailing Stop mu, Limit Order mı? yazısındaki gibi zarar durdurlu bir Auto Sell.
- Trading botları güvenli mi? Cüzdanınızı korumanın 10 kuralı yazısında anlatıldığı gibi işlem cüzdanınızı birikimlerinizin durduğu cüzdandan ayrı tutun.
Sıkça sorulan sorular
Bir token her kontrolü geçip yine de rug olabilir mi?
Evet. Dev ilk saat boyunca tutup sonra satabilir ya da bir grup birbiriyle ilgisiz görünen yeni cüzdanlar kullanabilir. Kontroller bariz tuzakları nadir hale getirir; hiçbir tokeni güvenli yapmaz.
Yakılmış likidite yeterli mi?
Hayır. Yakılmış LP likidite çekmeyi engeller, ama bir dev'in ya da bundle'ın tokenlerini o likiditeye boşaltmasını engellemez. Holder'lara ve bundle'lara da bakın.
Pump.fun tokenleri diğer lansmanlardan daha mı güvenli?
Bazı riskleri ortadan kaldırırlar: sabit arz ve mezuniyette yakılan LP. Arz riskini ortadan kaldırmazlar. Pump.fun'da bundle'lar ve dev dump'ları yaygındır, bu yüzden orada en önemli kontroller 6 ile 8 arasındakilerdir.
Solana'da honeypot nedir?
Alabildiğiniz ama satamadığınız bir token. Solana'da bu genellikle aktif bir freeze yetkisi ya da permanent delegate veya çok yüksek bir transfer fee gibi bir Token-2022 ayarı anlamına gelir.
Hangi ücretsiz araçları kullanmalıyım?
Yetkiler, holder'lar ve işlemler için Solscan, cüzdan kümeleri için bir bubble map ve yetkileri ile LP durumunu özetleyen herhangi bir token tarayıcısı. Birden fazlasını kullanın: hepsi aynı zinciri okur ama farklı şekilde sunar.
Özetle
Solana'da rug pull'dan korunmak için her seferinde aynı on şeyi aynı sırayla kontrol edin. Önce tuzak ayarlar, sonra likidite, sonra arz, sonra aktivite. İlk üç kontrolden birini geçemeyen her şeyi atlayın, hafif işaretlerde tutarı küçültün ve çıkış planı olmadan asla almayın. Hızlı işlem yaptığınızda kontrolleri botunuzdaki filtrelere bırakın.
Bu filtreleri TradeWiz'de kurun ve önce küçük bir bütçeyle test edin.
Trade Fast. Trade Smart.