Детектор rug pull: аудит скам-токенів, перш ніж ви купите
Що таке rug pull?
Rug pull стається, коли команда за токеном зникає з коштами інвесторів (ethereum.org про шахрайство). Класична механіка: запустити токен, нагнати хайп, дати покупцям набитися, а тоді злити пул ліквідності. Ціна падає до нуля за секунди, і холдери не можуть продати, бо не лишилося нічого, проти чого продавати.
Споріднений скам — це honeypot: контракт, що дозволяє вам купити, але блокує кожну транзакцію продажу. Ви тримаєте токени, що ніби мають вартість на графіку, але жодна угода ніколи не пройде. Ваші гроші зникли в момент, коли ви натиснули "купити".
Обидва сками мають характерний підпис у коді контракту. Прапори читаються ончейн — якщо знаєте, що шукати, і перевіряєте перед купівлею.
Що відстежує Darkmen
Token Scam Audit від Darkmen запускає перевірку контракту для кожного нового токена, який підхоплює сканер, за допомогою публічного API безпеки токенів. Вона шукає honeypot-код, функцію мінту, яку деплоєр усе ще може викликати, високий податок на продаж, чи заблоковано пул ліквідності, і скільки в токена холдерів. Одного прапора honeypot достатньо, щоб класифікувати токен як високоризиковий — поріг за кількістю прапорів проходити не потрібно.
Нові токени за замовчуванням несуть значний ризик скаму. Ця перевірка запускається автоматично для кожного з них, тож ви отримуєте оцінку одразу при запуску, а не розбираєте контракт самі.
Як працює сповіщення
Кожне сповіщення, що спрацьовує для нового пулу, несе результат цього аудиту — окремого тригера високого ризику, на який треба чекати, немає. Одного прапора honeypot достатньо, щоб позначити токен як scam; інші перевірки (активна функція мінту, податок на продаж понад 10%, власник, здатний повернути собі контроль, незаблокований пул чи мало холдерів) піднімають рейтинг до high чи medium навіть без honeypot.
Що означає кожен рівень ризику:
- Scam — контракт позначено як honeypot: покупки проходять, продажі заблоковано
- High — honeypot немає, але в контракту є активна функція мінту, податок на продаж понад 10% або власник може повернути собі контроль
- Medium — нічого з переліченого вище, але пул ліквідності не заблоковано або в токена менше 10 холдерів
- Low — жодна з перевірок вище не спрацювала
Тариф і канали
Token Scam Audit — це функція Pro. Pro дає вам сповіщення в реальному часі без денного ліміту та доступ до всіх модулів.
Сповіщення доходять до вас у тих каналах, які ви під'єднаєте: Telegram чи жива веб-стрічка. Увімкніть кілька каналів, щоб жодне сповіщення не проскочило, поки вас немає біля одного екрана.
Повне порівняння тарифів дивіться на сторінці цін.
Питання
Що таке rug pull у крипті?
Rug pull — це коли розробники токена зливають пул ліквідності після того, як заманили покупців, лишаючи холдерів із нічого не вартими токенами й без можливості продати. Це найпоширеніший exit-скам у DeFi.
Що таке honeypot-токен?
Honeypot — це токен-контракт, закодований так, що ви можете купити, але ніколи не продати. Скам-контракт блокує всі транзакції продажу для звичайних гаманців, але дозволяє розробнику виводити. Ваші кошти в пастці в момент, коли ви купуєте.
Як Darkmen виявляє rug pull і honeypot?
Darkmen запускає аудит контракту для кожного нового токена: перевіряє honeypot-код (контракт, що блокує продажі), функцію мінту, яку деплоєр усе ще може викликати, податок на продаж, чи заблоковано пул ліквідності, і скільки в токена холдерів. Одного прапора honeypot достатньо, щоб позначити токен як високоризиковий — мінімальної кількості прапорів не потрібно.
Що означає 'LP not locked' і чому це небезпечно?
Токени пулу ліквідності (LP) представляють кошти, що забезпечують ринок токена. Коли LP не заблоковано, деплоєр може будь-коли вивести всю ліквідність — це і є механіка більшості rug pull. Заблокований LP — це базова вимога безпеки.
Які мережі охоплює аудит скам-токенів?
Аудит запускається на кожному пулі, який підхоплює сканер нових токен-пулів — зараз це Ethereum і Base. Кожне сповіщення називає мережу, у якій перебуває токен.