Anatomi token, rug pull dan honeypot

Ingin tahu

1. Apa kuasa khusus di atas rantaian yang membolehkan pencipta menghasilkan token tanpa had selepas pelancaran?
2. Bagaimanakah mekanisme pembekuan mengubah aset biasa menjadi “honeypot” yang mustahil untuk dielakkan?
3. Mengapakah nama dan imej sesuatu token boleh berubah selepas anda membelinya?

Teroka

Bahagian IAnatomi token: bekalan, kecairan, kuasa mint dan kuasa pembekuan

1. Setiap token SPL di Solana dimulakan melalui arahan `InitializeMint`, yang menentukan bilangan digit perpuluhan dan menetapkan `mint_authority`. Walaupun token pump.fun menggunakan standard enam digit perpuluhan, penerbit lain memilih tahap ketepatan yang berbeza. Jika `mint_authority` ini kekal terikat pada alamat dompet tertentu dan tidak ditetapkan kepada nilai null, pemiliknya akan tetap mempunyai kuasa untuk mencipta token baru pada bila-bila masa. Ciri struktur ini membezakan aset dengan bekalan tetap daripada aset yang boleh mengalami inflasi tanpa had mengikut budi bicara penerbitnya.
2. Parameter `freeze_authority` memperkenalkan kemampuan pentadbiran yang memberi kesan serius terhadap kecairan. Jika diaktifkan, pemegang kuasa tersebut boleh membekukan akaun token mana-mana pengguna, menjadikan baki mereka tidak dapat digunakan dan seterusnya menghalang penjualan. Walaupun ini berfungsi untuk memenuhi keperluan pematuhan dalam persekitaran yang dikawal selia, ia menimbulkan risiko besar bagi aset terdesentralisasi yang dimiliki oleh pasukan tanpa nama. Dompet yang dibekukan tidak boleh memindahkan token ke bursa atau pengguna lain, menjadikan aset tersebut seperti “honeypot” di mana masuknya mungkin tetapi keluarnya terhalang.
3. Kecairan menentukan sama ada token boleh dijual sama sekali. Di platform seperti pump.fun, yang dilancarkan pada Januari 2024 di Solana, token mula diniagakan pada bonding curve sebelum berpindah ke kolam pembuat pasaran automatik apabila curve selesai. Kecairan yang disediakan oleh pencipta atau pembeli awal membentuk mekanisme yang membolehkan peserta lain keluar. Jika kecairan ini tidak dibakar atau dikunci, pasukan itu masih mengawal token penyedia kecairan dan boleh mengeluarkan semua aset berpasangan daripada kolam.
4. ‘Rug pull’ lazimnya melibatkan pengurasan kecairan ini atau penyalahgunaan kuasa mint. Satu varian menghapuskan sepenuhnya keupayaan untuk keluar dengan mengeluarkan SOL daripada kolam; varian lain mencairkan nilai aset dengan menambah bekalan selepas menarik pembeli. Kedua-dua mekanisme bergantung pada pengekalan kunci pentadbiran yang sebenarnya boleh dilepaskan oleh pasukan. Komprominya jelas: mengekalkan kuasa ini membolehkan pelarasan pada masa depan tetapi mendedahkan pemegang kepada kemusnahan nilai secara sepihak, manakala membakarnya menjamin peraturan yang tetap tetapi menghapuskan sebarang jalan pemulihan jika berlaku ralat.
5. Taburan pemegang mendedahkan risiko penumpuan yang tidak bergantung pada kuasa kontrak. Token yang kebanyakannya dipegang oleh sepuluh dompet teratas mempunyai dinamik keluar yang berbeza daripada token yang tersebar di ribuan alamat. Dompet yang dikaitkan dengan pencipta atau orang dalam awal boleh menggerakkan posisi besar dengan kesan harga yang ketara, terutamanya dalam kolam yang nipis. Pengimbas menganalisis data ini bersama kuasa kemas kini metadata, yang menentukan sama ada nama, simbol dan imej boleh diubah selepas pelancaran. Metadata yang boleh diubah membolehkan token dinamakan semula atau dijenamakan semula selepas orang ramai membelinya.
6. Pengesahan ialah proses manual yang boleh dilakukan oleh sesiapa sahaja yang mempunyai akses internet. Buka penjelajah Solana seperti Solscan atau Solana Explorer dan cari alamat mint mana-mana token. Catatkan `mint_authority` dan `freeze_authority` (kosong bermaksud telah dibatalkan), kecairan semasa dalam kolam, dan peratusan bekalan yang dipegang oleh sepuluh dompet teratas. Alat seperti RugCheck mengautomasikan semakan ini, tetapi memahami medan-medan asasnya membolehkan sesiapa sahaja menyemak apa yang dilaporkan oleh pengimbas.

Bahagian IIRug pull dan honeypot

7. Penarikan kecairan ialah bentuk pengekstrakan yang paling langsung. Dalam pembuat pasaran automatik, dagangan berlaku terhadap kolam aset berpasangan yang disimpan dalam kontrak pintar. Jika pencipta masih memegang pemilikan kontrak tersebut atau token penyedia kecairan (LP) yang mendasarinya, mereka boleh mengeluarkan keseluruhan pasangan aset itu. Setelah ditarik, tiada lagi pihak lawan untuk pemegang lain berdagang. Token tersebut kekal dalam dompet mereka, tetapi harganya menjadi tidak tertakrif kerana tiada mekanisme pasaran yang menghubungkan pembeli dengan penjual.
8. Penyalahgunaan mint mengeksploitasi kuasa untuk mencipta bekalan baharu. Banyak standard token merangkumi kuasa mint yang boleh mengeluarkan unit tambahan tanpa had. Jika kuasa ini tidak dibatalkan selepas pelancaran, pencipta boleh mencetak token dalam kuantiti yang sangat besar tanpa sebarang kos. Menjual unit yang baru dicetak ini ke dalam kolam sedia ada akan mencairkan nilai setiap unit yang dipegang dan mengosongkan kecairan. Mekanisme ini membolehkan satu entiti mengawal pengembangan bekalan, sekali gus secara efektif "mengenakan cukai" ke atas semua pemegang lain melalui inflasi.
9. Honeypot memerangkap modal dengan menyekat pemindahan secara tidak simetri. Di Solana, ini biasanya dilakukan melalui kuasa pembekuan aktif yang digunakan selepas pembeli masuk, atau transfer hook yang boleh menolak jualan. Di rangkaian EVM pula, ia sering melibatkan cukai jualan yang ditetapkan pada 100% bagi alamat yang tiada dalam senarai putih (whitelist), atau kod yang membatalkan (revert) transaksi jualan. Pembeli boleh membuka posisi, tetapi laluan keluar diputuskan secara terprogram. Pemaju masih boleh mengakses pegangan mereka sendiri, yang kekal tidak dibekukan.
10. Token Squid Game (November 2021, BNB Smart Chain), yang dinamakan sempena siri popular tersebut, merupakan contoh pola ini: kontraknya membenarkan sesiapa sahaja untuk membeli tetapi menghalang pemegang biasa daripada menjual. Apabila pembeli beramai-ramai membeli dan harga melonjak, penciptanya mengambil keuntungan, kira-kira $3 juta menurut anggaran pada masa itu, dan harga token tersebut jatuh hampir ke sifar dalam beberapa minit sahaja. Mekanisme ini bukanlah ralat dalam proses konsensus rangkaian tersebut, tetapi merupakan logik yang disengajakan dalam peraturan pemindahan token tersebut.
11. Slow rug berbeza daripada keluar serta-merta dari segi masa. Pemaju mungkin memegang peruntukan yang besar dan menjualnya secara beransur-ansur selama berminggu-minggu atau berbulan-bulan, bagi mengelakkan kejatuhan harga mendadak yang boleh menyedarkan pihak lain. Sebagai alternatif, mereka mungkin meninggalkan pembangunan projek sepenuhnya sambil mengekalkan pegangan awal mereka. Ketiadaan penyelenggaraan aktif menandakan pengunduran diri, tetapi risiko utama tetap ialah penjualan akhir pegangan orang dalam terhadap kecairan pelabur runcit.
12. Pedagang yang berhati-hati mengesahkan beberapa keadaan on-chain sebelum berinteraksi dengan token baharu. Mereka menyemak sama ada kuasa mint dan kuasa pembekuan telah dibatalkan atau dinolkan. Mereka mengesahkan sama ada kecairan telah dibakar (dihantar ke alamat tanpa kunci peribadi) atau dikunci dalam kontrak kunci masa (time-lock). Mereka menganalisis penumpuan pemegang untuk memastikan tiada entiti tunggal yang mengawal bekalan secara berlebihan. Akhir sekali, ramai yang membuat jualan ujian kecil untuk memastikan jualan benar-benar boleh dilakukan, kerana mereka tahu bahawa kontrak yang pemiliknya masih boleh mengubah cukai atau kebenaran boleh menyekat jualan kemudian.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• SPL Token Documentation: InitializeMint Instruction
• pump.fun Technical Documentation: Bonding Curve Mechanics
• RugCheck Documentation: Solana Token Safety Metrics
• Chainalysis, Crypto Crime Report (2024)
• Solana Program Library, SPL Token documentation
• Contemporary reporting on the Squid Game token collapse (November 2021)