Solana 如何避開 Rug Pull：買進前的 10 項檢查
2026-10-20閱讀約 10 分鐘
Solana 上大多數的 rug pull 都不是意外。在你按下買進之前，線索早就擺在鏈上了：開發者還能隨時增發代幣、流動性隨時可以抽走、十個錢包握有一半的供應量，所謂的「上線」其實是二十個錢包在同一個區塊買進。想避開 rug pull，你不需要什麼內線工具，只需要一套固定的流程，以及每個代幣大約兩分鐘。
本文提供這套流程：10 項檢查、每一項要去哪裡看、警訊長什麼樣子，以及其中哪些可以交給交易機器人自動完成。
重點摘要
- Solana 上的 rug 有四種型態：抽走流動性、開發者倒貨、bundle，以及「陷阱型」代幣設定。每一種都會留下可以查到的痕跡。
- 前三項檢查（mint 權限、freeze 權限、代幣擴充功能）只要 20 秒，就能排除最致命的陷阱。
- 對 Pump.fun 代幣來說，真正的風險在供應量：先檢查前幾大持有者、開發者錢包和 bundle，再看其他項目。
- 沒有任何檢查清單能讓代幣變安全。它只能讓明顯的陷阱變少，其餘就交給部位大小和停損。
2026 年 Solana 上的 rug pull 長什麼樣子
「Rug pull」被拿來形容所有歸零的幣，但實際機制很重要，因為每一種都要靠不同的檢查來抓：
- 抽走流動性（Liquidity pull）。 建立者在池子裡加入流動性，等買家進場後再把流動性撤走。價格無法回升，因為已經沒有可以賣出的對象了。
- 開發者倒貨（Dev dump）。 建立者或其控制的錢包持有大量供應量，在第一波買家進場時倒給他們。
- Bundle。 開發者在上線的區塊用許多錢包買進自己的代幣，讓供應量看起來很分散，實際上卻由同一個人控制。我們在 Robinhood Chain 跑路集團捲走 1,843 萬美元 中拆解過一個真實案例，該集團在上線後握有 82–86% 的供應量。
- 陷阱設定。 代幣本身就是設計來困住你的：可以增發新代幣、可以凍結你的帳戶，或是用轉帳手續費吃掉你的賣單。
關於 Pump.fun：那裡的代幣上線時總供應量固定為 10 億，代幣畢業進入 PumpSwap 時流動性會被銷毀，所以典型的抽走流動性很少見。Pump.fun 上的危險在於誰持有供應量、他們什麼時候賣，這也是第 6 到第 8 項檢查對這類代幣最重要的原因。我們的 Pump.fun 狙擊指南 說明了這種賣壓通常來得有多快。
10 項檢查
1. Mint 權限已撤銷
如果 mint 權限仍然有效，就有人能隨時鑄造新代幣並賣進池子。到 Solscan 或 RugCheck 這類代幣掃描工具上查詢：Mint Authority 應該是空的或已撤銷。
警訊： 已經在交易的代幣，mint 權限仍然有效。
2. Freeze 權限已停用
Freeze 權限可以凍結你錢包裡的代幣帳戶。你還看得到餘額，卻賣不掉。這就是 Solana 版的貔貅盤（honeypot）。
警訊： freeze 權限設定給任何一個錢包。
3. 沒有危險的代幣擴充功能
用較新的 Token-2022 程式建立的代幣可以帶有擴充功能（extensions）。大多數都無害，但有幾種可能被拿來對付買家：每次賣出都抽成的轉帳手續費（transfer fee）、每次轉帳都執行自訂程式碼的轉帳掛鉤（transfer hook）、可以把代幣從任何錢包轉走的永久委派（permanent delegate），或是帳戶預設凍結。
警訊： 迷因幣上出現這四種中的任何一種。迷因幣根本用不到它們。
4. 流動性已銷毀或鎖倉
對於在池子裡交易的代幣，檢查 LP 代幣是否已經銷毀或鎖倉。LP 銷毀代表流動性無法撤出。從 Pump.fun 畢業的代幣會自動銷毀 LP；直接在其他池子上線的代幣則不一定。
警訊： LP 放在一般錢包裡，隨時都能撤出。
5. 流動性相對於市值夠深
一個市值 100 萬美元、流動性只有 2 萬美元的代幣，看起來很大，實際交易起來卻很小：幾筆賣單就能讓價格重挫，你自己出場的成本也會比你想像的高。把池子大小和市值、以及你打算買進的金額做個比較。
警訊： 你打算買進的金額超過池子的 1–2%，或流動性只占市值的極小部分。
6. 前幾大持有者不會過度集中
打開持有者清單，忽略池子和 bonding curve 帳戶，把前 10 個真實錢包的持有量加總。
警訊： 前 10 名持有超過約 25–30% 的供應量，或單一錢包持有超過 5–10%。
7. 開發者錢包持有少、過往紀錄乾淨
找出建立者錢包。它還持有多少供應量？它之前發行的代幣下場如何？一個發了 40 個代幣、全都在一小時內歸零的錢包，不是運氣差，而是在做生意。
警訊： 開發者持有超過 5–10%，或之前發行的大多數代幣都在幾小時內死掉。
8. 第一個區塊沒有 bundle
查看最早的幾筆交易。如果有 10 或 20 個錢包在上線的同一個區塊買進、金額相近，而且常常是幾分鐘前由同一個來源入金，那就是 bundle。用 Bubblemaps 這類泡泡圖工具，就能輕鬆看出這些錢包之間的關聯。
警訊： 一群彼此關聯的錢包從第一個區塊起就持有大量供應量。
9. 交易量來自真實交易者
高交易量很容易造假：同一小群錢包互相買賣，金額常常是整數，目的是把代幣推上熱門榜。看看有多少個不同的錢包在交易，以及同樣的地址是否反覆出現在買賣兩邊。
警訊： 龐大的交易量只來自少數幾個錢包，或付費推廣之後交易量突然暴增。
10. 社群與故事經得起檢驗
這是最弱的訊號，但當作過濾條件仍然有用：代幣有沒有網站或 X 帳號？那個帳號是不是昨天才建立的？名稱是不是抄襲上週剛漲過的某個代幣？沒有社群連結，就能排除大部分自動產生的代幣。
警訊： 完全沒有連結，或連到當天才建立、粉絲是買來的帳號。
兩分鐘檢查流程
順序很重要，因為前面的檢查是一票否決，後面的則需要判斷：
- 0:00 到 0:20： mint 權限、freeze 權限、代幣擴充功能。任何一項有警訊：跳過，沒得商量。
- 0:20 到 0:50： 流動性是否銷毀或鎖倉，以及流動性相對於市值和你的買進金額是否足夠。
- 0:50 到 1:30： 前 10 大持有者、開發者錢包及其過往發幣紀錄、第一個區塊的 bundle。
- 1:30 到 2:00： 交易量品質與社群。
- 做決定： 第 1–2 步出現警訊就跳過。第 3–4 步有一個輕微警訊，就用比平常小的部位買進，並設定較緊的停損。十項全都乾淨，就以正常部位買進，但仍然要設停損。
讓機器人替你檢查
一天只買兩個代幣時，手動檢查每個代幣還行得通。但當跟單或狙擊在不到一秒內就出手時，就行不通了。這時要靠過濾條件：
- TradeWiz 的跟單交易可以跳過所有權尚未放棄（Unrenounced）或池子 LP 尚未銷毀（Unburned）的代幣，跳過低於 Min LP 的池子，並只在設定的市值和代幣年齡範圍內跟單。詳情請見 跟單交易指南。
- 狙擊可以限制 Dev Holding、要求必須有 Social Media 連結，並維護最多 50 個代幣的 Blacklist。請參考 狙擊指南。
過濾條件無法擋下所有問題，你跟的錢包也同樣重要：一個會買 bundle 代幣的錢包，會把你一起拖下水。如何在 Solana 找到值得跟單的聰明錢包 一文說明了如何在跟單之前看出這類錢包。
檢查保護不了你的部分
一個代幣可以通過全部十項檢查，照樣在十分鐘內跌掉 80%。乾淨的合約擋不住早期買家停利，熱門題材也退燒得很快。檢查只能排除陷阱，其餘要靠你的風險規則：
- 控制每筆交易的金額，讓全部虧光也只是無聊，而不是心痛。
- 買進前先設好出場：設定附停損的 Auto Sell，參考 迷因幣怎麼停利？4 種出場工具全解析。
- 交易錢包和儲蓄錢包分開，詳見 交易機器人安全嗎？守住錢包的 10 條規則。
常見問題
代幣通過所有檢查，還是可能被 rug 嗎？
可能。開發者可以撐過第一個小時再賣，或者一個集團可以用看起來毫無關聯的新錢包。檢查能讓明顯的陷阱變少，但不能讓任何代幣變安全。
流動性銷毀就夠了嗎？
不夠。LP 銷毀能防止流動性被抽走，但擋不住開發者或 bundle 把手上的代幣倒進這些流動性。持有者和 bundle 也要檢查。
Pump.fun 代幣比其他方式發行的代幣安全嗎？
它們去除了部分風險：供應量固定、畢業時 LP 銷毀。但供應量風險還在。Bundle 和開發者倒貨在 Pump.fun 上很常見，所以第 6 到第 8 項檢查在那裡最重要。
Solana 上的貔貅盤是什麼？
一種買得進、賣不掉的代幣。在 Solana 上，這通常代表 freeze 權限仍然有效，或帶有 Token-2022 設定，例如永久委派或極高的轉帳手續費。
應該用哪些免費工具？
用 Solscan 查權限、持有者和交易紀錄，用泡泡圖看錢包集群，再搭配任何一個能彙整權限和 LP 狀態的代幣掃描工具。多用幾個：它們讀的是同一條鏈，但呈現方式各不相同。
重點結論
想在 Solana 上避開 rug pull，就每次都依照相同的順序檢查相同的十件事：先看陷阱設定，再看流動性，接著是供應量，最後是交易活動。前三項不通過的一律跳過，有輕微警訊就縮小部位，沒有出場計畫絕不買進。當你需要快速交易時，就讓機器人裡的過濾條件替你檢查。
在 TradeWiz 中設定好這些過濾條件，並先用小額預算測試。
Trade Fast. Trade Smart.