Анализ на токен

Това е чеклистът, който те пази от повечето скамове в crypto. Отнема 5–10 минути и се прави преди да купиш, а не след като нещо се обърка.

Няма да те направи печеливш, но ще те пази от очевидните капани - самият аз съм влизал в тях, а съм гледал и как други влизат десетки пъти.

Подредил съм го така, че първи да са най-бързите проверки, при които директно спираш. Ако токенът не мине някоя от първите стъпки, не си губиш времето с останалите.

0. Правилният адрес

Копирай CA-то от официален източник - сайта или X профила на проекта, страницата на лаунчпада - и го свери с това, което гледаш в explorer-а и в screener-а. След всеки успешен лаунч за минути се появяват копия със същото име и тикер. Името не значи нищо, гледаш само адреса.

1. Правата на контракта

EVM мрежи - отвори таба Contract в explorer-а:

• Верифициран ли е кодът? Ако не е, спираш, понеже не знаеш какво прави контрактът.
• Owner - в Read Contract провери кой е owner. Ако е нулевият адрес (0x000…000), правата са renounce-нати. Ако не са, това не е автоматично скам, но значи, че се доверяваш на някакъв непознат.
• Mint - има ли функция, с която някой може да минтне още токени.
• Blacklist - може ли owner-ът да забрани на конкретни адреси да продават.
• Такси - има ли функции, с които се сменя buy/sell таксата. Owner, който може да вдигне таксата за продажба до 100%, на практика може да превърне токена в honeypot, когато си поиска.
• Пауза и лимити - може ли търговията да се спре или да се сменят лимитите за максимална сделка и максимален wallet.
• Proxy / upgradeable - ако контрактът е proxy, цялата му логика може да бъде подменена, и тогава „renounced“ на токена не значи много, ако някой друг държи правото да го ъпгрейдва.

Solana - тук проверката е по-кратка, но също толкова важна:

• Mint authority - ако правото да се минтва не е отказано (revoked), supply-ят може да се увеличи по всяко време.
• Freeze authority - ако правото да се замразява не е отказано, могат да ти замразят токен акаунта и няма да можеш да продадеш.
• Token-2022 разширения - ако токенът е по новия стандарт, провери разширенията му - такса при трансфер, transfer hook и най-вече permanent delegate, с който някой може да мести или да изгаря токени от всеки акаунт.
• Metadata, която може да се сменя - дали името и картинката могат да бъдат сменени. Рискът е по-малък, но пак го отбелязвам.

Инструменти като RugCheck (Solana), GoPlus, Token Sniffer или De.Fi Scanner правят голяма част от това вместо теб. Ползвай ги, но само като първи филтър, а не като окончателна присъда, понеже хващат известните схеми, а нестандартните трикове ги изпускат.

2. Honeypot проверка

Honeypot е токен, който може да се купи, но не и да се продаде. Симулатори като honeypot.is (за EVM) правят тестова покупка и продажба и ти показват реалните такси.

Но и те си имат ограничения - контрактът може да се държи различно към симулатора и към теб, или таксите да бъдат сменени, след като вече си купил. Затова гледам и историята на сделките - има ли реални продажби от различни, несвързани wallets? Ако има много покупки и почти никакви продажби (или само от създателя), това е червен флаг, дори симулаторът да казва „OK“.

3. Supply и разпределение

Отвори таблицата с холдърите:

• Колко държат топ 10 адресите (без пула, burn адреса и известните контракти)? Ако над 20–30% са в шепа непознати wallets, те решават накъде отива цената.
• Кой е девът и какво държи? Има ли адреси, които са получили огромни количества още при създаването?
• Историята на deployer-а. Колко токена е пускал преди и какво е станало с тях. Ако е сериен лаунчър и предишните му токени умират в първия час, и с този ще направи същото.
• Клъстери. Много малки wallets, заредени от един и същ адрес, е класика - значи разпределението е фалшиво. Петнадесет свързани wallets по 2% са всъщност един холдър с 30%. Инструменти като Bubblemaps рисуват bubble map на холдърите, на който връзките между адресите се виждат веднага. По същия начин и проектите хващат sybil фермите при еърдропи.
• Бъндъли и снайпъри в Solana. При лаунча създателят или инсайдърите купуват през много wallets в същия блок, за да скрият колко държат. Терминали като Axiom и GMGN показват колко държат бъндълите, снайпърите и инсайдърите - имената и формулите се менят, но висок процент винаги значи, че токенът е в малко ръце.

При по-големите проекти погледни и графика за отключване - токените на екипа и инвеститорите, които са под вестинг, не са опасни днес, но ще станат в деня, в който се отключат. Как се чете този график - виж във фундаменталния рисърч.

4. Ликвидност

• Колко е спрямо позицията ти. Виж в screener-а колко е реалната ликвидност и дали можеш да излезеш с твоята сума, без да сринеш цената.
• Заключена ли е? Ако LP токените стоят свободни в wallet-а на създателя, той може да ги изтегли по всяко време - това е ръг, който просто още не се е случил. Провери дали са изгорени (пратени на burn адрес) или заключени в locker контракт и до кога. Ако заключването изтича след седмица, все едно не е заключено.
• При Uniswap V3 и подобните позициите са NFT, така че гледаш къде стои този NFT.
• На Solana много лаунчпадове заключват или изгарят ликвидността автоматично при миграцията към DEX. Провери как точно го прави конкретната платформа, а при ръчно направените пулове - какъв процент от LP е изгорен. Как работят пуловете и LP токените - виж в DEX-овете и пуловете.

И още нещо: заключената ликвидност не те пази от дъмп. Създател с 20% от supply-а може просто да продаде в пула и да изтегли голяма част от парите в него, без изобщо да пипа ликвидността.

5. Социални мрежи и възраст

• Колко стар е токенът и колко стар е X акаунтът? Стар акаунт с нов handle често е купен или просто преименуван.
• Последователите и коментарите истински хора ли са, или ботове с еднакви отговори?
• Ако в Telegram групата админите трият въпросите за контракта, това ти казва повече от всеки whitepaper.
• Токенът copy-paste ли е на нещо друго? Целият „продукт“ само обещание в Twitter ли е?

Никоя проверка няма да направи лош проект добър, само отсява очевидните капани. Останалото е твоя преценка на риска и никой инструмент не може да я направи вместо теб.

Чеклистът накратко

1. Адресът е от официален източник.
2. Контрактът е верифициран, а owner, mint, freeze, таксите и proxy са проверени (или токенът е пуснат през RugCheck/GoPlus).
3. Honeypot симулатор + реални продажби от различни wallets в историята.
4. Топ 10 холдърите без пула, deployer-ът и историята му, клъстери и бъндъли.
5. Ликвидността е достатъчна за позицията ти и е изгорена или заключена (и до кога).
6. Възраст, социални мрежи, copy-paste ли е или не.
7. Питаш се колко си готов да загубиш тук изцяло - от това зависи размерът на позицията.

Ако токенът не мине някоя от стъпките 0–2, не купуваш. Без изключения и без „този път е различно“.

Как точно се правят ръговете и honeypot-ите - виж в урока за измамите, а рисковете при по-големите протоколи са в DeFi рисковете. Ако търгуваш нови мемекойни, минавай през чеклиста при всеки нов лаунч, понеже там бързаш и най-лесно ти се иска да го прескочиш.