Як уникнути rug pull на Solana: 10 перевірок перед купівлею

Більшість rug pull на Solana — зовсім не сюрприз. Підказки видно в блокчейні ще до того, як ви натиснете «Купити»: розробник, який досі може допечатати токени, ліквідність, яку можна вивести, десять гаманців із половиною пропозиції, «запуск», на якому двадцять гаманців купили в одному блоці. Щоб уникнути rug pull, не потрібні інсайдерські інструменти. Потрібна чітка процедура і приблизно дві хвилини на токен.
У цьому посібнику — саме така процедура: 10 перевірок, де шукати кожну, як виглядає червоний прапорець і які з них торговий бот може виконувати за вас автоматично.
Коротко
- Rug pull на Solana буває чотирьох видів: виведення ліквідності, злив розробником, bundle і токени з налаштуваннями-пастками. Кожен залишає слід, який можна перевірити.
- Перші три перевірки (mint authority, freeze authority, розширення токена) займають 20 секунд і відсіюють найгірші пастки.
- Головний ризик токенів Pump.fun — у розподілі пропозиції: насамперед перевіряйте топ-холдерів, гаманець розробника й bundle.
- Жоден чек-лист не робить токен безпечним. Він робить очевидні пастки рідкістю, а решту беруть на себе розмір позиції та стоп-лос.
Який вигляд має rug pull на Solana у 2026 році
Rug pull називають усе, що пішло в нуль, але механіка важлива: кожен варіант ловить своя перевірка.
- Виведення ліквідності. Творець додає ліквідність у пул, чекає на покупців і забирає ліквідність назад. Ціна не може відновитися: продавати більше нікуди.
- Злив розробником. Творець або підконтрольні йому гаманці тримають велику частину пропозиції й продають її першій хвилі покупців.
- Bundle. Розробник купує власний токен через багато гаманців у блоці запуску, тож пропозиція виглядає розподіленою, хоча контролює її одна людина. Реальний випадок ми розібрали в статті Схема rug pull у Robinhood Chain: виведено 18,43 млн доларів: після запуску група тримала 82–86% пропозиції.
- Налаштування-пастки. Сам токен побудовано так, щоб вам завадити: можна випустити нові токени, ваш акаунт можна заморозити, або комісія за переказ зʼїдає ваш продаж.
Про Pump.fun: токени там запускаються з фіксованою пропозицією в 1 мільярд, а ліквідність спалюється, коли токен мігрує на PumpSwap. Класичне виведення ліквідності тут рідкість. Небезпека на Pump.fun у тому, хто тримає пропозицію і коли він її продасть, тому для таких токенів найважливіші перевірки 6–8. Наш посібник зі снайпінгу на Pump.fun показує, як швидко зазвичай починаються ці продажі.
10 перевірок

1. Mint authority відкликано
Якщо mint authority досі активна, хтось може будь-якої миті створити нові токени й продати їх у пул. Перевірте на Solscan або в сканері токенів на кшталт RugCheck: поле Mint Authority має бути порожнім або відкликаним.
Червоний прапорець: активна mint authority у токена, яким уже торгують.
2. Freeze authority вимкнено
Freeze authority дає змогу заморозити токен-акаунт у вашому гаманці. Баланс ви й далі бачите, але продати не можете. Це соланівська версія honeypot.
Червоний прапорець: freeze authority призначено будь-якому гаманцю.
3. Немає небезпечних розширень токена
Токени, створені новішою програмою Token-2022, можуть мати розширення. Більшість із них нешкідливі, але деякі можна використати проти покупців: transfer fee, що забирає частку з кожного продажу, transfer hook, що запускає довільний код під час кожного переказу, permanent delegate, що може вивести токени з будь-якого гаманця, або акаунти, які заморожені за замовчуванням.
Червоний прапорець: будь-яке з цих чотирьох розширень у мемкоїна. Мему вони не потрібні.
4. Ліквідність спалено або заблоковано
Для токенів, якими торгують у пулі, перевірте, чи LP-токени спалено або заблоковано. Спалений LP означає, що ліквідність неможливо вивести. Токени Pump.fun, що мігрували на PumpSwap, спалюють його автоматично; токени, запущені одразу в інших пулах, — не обовʼязково.
Червоний прапорець: LP лежить на звичайному гаманці, який може вивести його будь-коли.
5. Ліквідності достатньо для такої капіталізації
Токен із капіталізацією 1 млн доларів і ліквідністю 20 тис. доларів виглядає великим, але торгується як малий: кілька продажів сильно рухають ціну, а ваш власний вихід обійдеться дорожче, ніж ви думаєте. Порівняйте розмір пулу з капіталізацією та із сумою, на яку плануєте купити.
Червоний прапорець: запланована купівля перевищує 1–2% пулу або ліквідність становить крихітну частку капіталізації.
6. Топ-холдери не надто сконцентровані
Відкрийте список холдерів і не враховуйте акаунти пулу та bonding curve. Складіть частки топ-10 реальних гаманців.
Червоний прапорець: топ-10 тримають понад приблизно 25–30% пропозиції або один гаманець тримає понад 5–10%.
7. Гаманець розробника тримає мало й має чисте минуле
Знайдіть гаманець творця. Яку частку пропозиції він досі тримає? Що сталося з останніми токенами, які він запускав? Якщо гаманець запустив 40 токенів і всі пішли в нуль протягом години, це не невезіння, а бізнес.
Червоний прапорець: розробник тримає понад 5–10% або більшість його попередніх запусків померли за кілька годин.
8. Немає bundle в першому блоці
Перегляньте перші транзакції. Якщо 10 чи 20 гаманців купили в тому самому блоці, що й запуск, на схожі суми, часто після поповнення з одного джерела за кілька хвилин до цього, — це bundle. Карта звʼязків на кшталт Bubblemaps наочно показує звʼязки між такими гаманцями.
Червоний прапорець: кластер повʼязаних гаманців, який із першого блоку тримає велику частку пропозиції.
9. Обсяг створюють реальні трейдери
Високий обсяг легко підробити: та сама жменька гаманців купує й продає одна одній, часто круглими сумами, щоб вивести токен у трендові списки. Подивіться, скільки унікальних гаманців торгує і чи не зʼявляються ті самі адреси з обох боків.
Червоний прапорець: величезний обсяг від невеликої кількості гаманців або різкий стрибок обсягу одразу після платного просування.
10. Соцмережі та історія токена витримують перевірку
Найслабший сигнал, але як фільтр усе одно корисний: чи є в токена сайт або акаунт в X, чи не створено цей акаунт учора, чи не скопійовано назву в токена, який злетів минулого тижня? Відсутність соцмереж відсіює більшість автоматично створених токенів.
Червоний прапорець: посилань немає зовсім або вони ведуть на акаунти, створені того самого дня, з купленими підписниками.
Процедура на дві хвилини

Порядок важливий: перші перевірки дають миттєву відмову, а наступні потребують зваженого рішення.
- 0:00–0:20: mint authority, freeze authority, розширення токена. Будь-який червоний прапорець — пропускаємо, без обговорень.
- 0:20–0:50: ліквідність спалено чи заблоковано, ліквідність відносно капіталізації та вашого розміру угоди.
- 0:50–1:30: топ-10 холдерів, гаманець розробника та його попередні запуски, bundle у першому блоці.
- 1:30–2:00: якість обсягу й соцмережі.
- Рішення: червоний прапорець у пунктах 1–2 — пропуск. Один мʼякий прапорець у пунктах 3–4 — купівля менша за звичайну з близьким стопом. Усе чисто за всіма десятьма — звичайний розмір, але однаково зі стоп-лосом.
Нехай перевірки робить бот
Перевіряти кожен токен вручну реально, коли ви купуєте два токени на день. Але не тоді, коли копі-угода чи снайпер спрацьовує менш ніж за секунду. Тут роботу виконують фільтри:
- Копітрейдинг у TradeWiz уміє пропускати токени, власник яких не відмовився від прав власності (Unrenounced) або LP пулу яких не спалено (Unburned), пропускати пули менші за Min LP і копіювати лише в заданому діапазоні капіталізації та віку токена. Подробиці — в посібнику з копітрейдингу.
- Снайпінг може обмежувати Dev Holding, вимагати посилання на Social Media і вести Blacklist до 50 токенів. Див. посібник зі снайпера.
Фільтри ловлять не все, і гаманці, які ви копіюєте, важать не менше: гаманець, що купує bundle-токени, затягне в них і вас. У нашому посібнику з пошуку гаманців smart money розказано, як розпізнати такі гаманці, перш ніж почати за ними стежити.
Від чого перевірки не захистять
Токен може пройти всі десять перевірок і все одно впасти на 80% за десять хвилин. Чистий контракт не заважає раннім покупцям фіксувати прибуток, а наративи швидко вмирають. Перевірки прибирають пастки, решта — справа ваших правил керування ризиком:
- Задавайте розмір кожної угоди так, щоб повна втрата була нудною, а не болісною.
- Визначте вихід до купівлі: Auto Sell зі стоп-лосом, як у статті Тейк-профіт на мемкоїнах: Auto Sell, Trailing Stop чи Limit Order?
- Тримайте торговий гаманець окремо від заощаджень, як пояснено в статті Чи безпечні торгові боти? 10 правил захисту гаманця.
Часті запитання
Чи може токен пройти всі перевірки й усе одно виявитися rug pull?
Так. Розробник може протриматися першу годину й продати пізніше, або група може використати свіжі гаманці, які виглядають неповʼязаними. Перевірки роблять очевидні пастки рідкістю, але не роблять безпечним жоден токен.
Чи достатньо спаленої ліквідності?
Ні. Спалений LP не дає вивести ліквідність, але не заважає розробнику чи bundle злити свої токени саме в цю ліквідність. Перевіряйте ще холдерів і bundle.
Токени Pump.fun безпечніші за інші запуски?
Частину ризиків вони прибирають: фіксована пропозиція і спалений LP під час міграції на PumpSwap. Ризик, повʼязаний із пропозицією, лишається. Bundle і зливи розробників на Pump.fun трапляються часто, тому там найважливіші перевірки 6–8.
Що таке honeypot на Solana?
Токен, який можна купити, але не можна продати. На Solana за цим зазвичай стоїть активна freeze authority або налаштування Token-2022 на кшталт permanent delegate чи величезної transfer fee.
Якими безкоштовними інструментами користуватися?
Solscan — для authority, холдерів і транзакцій, карта звʼязків — для кластерів гаманців, і будь-який сканер токенів, що зводить статус authority та LP. Використовуйте більше ніж один: вони читають той самий блокчейн, але показують його по-різному.
Головне
Щоб уникнути rug pull на Solana, щоразу перевіряйте ті самі десять пунктів у тому самому порядку. Спершу налаштування-пастки, потім ліквідність, потім пропозиція, потім активність. Пропускайте все, що не пройшло перші три перевірки, зменшуйте розмір за мʼяких прапорців і ніколи не купуйте без плану виходу. Коли торгуєте швидко, нехай перевірки за вас виконують фільтри бота.
Налаштуйте ці фільтри в TradeWiz і спершу протестуйте їх на невеликому бюджеті.
Trade Fast. Trade Smart.