Почему скам-токены устроены одинаково
Новый токен снаружи может выглядеть убедительно — сайт, график, пара сотен холдеров, — и всё это дёшево подделать или купить. Зато контракт и его пул читаются напрямую, и повторяются одни и те же паттерны: продажа заблокирована, предложение можно допечатать или изъять по желанию, один кошелёк способен вытащить ликвидность, либо предложение сосредоточено в нескольких руках.
Шаг 1: сверьте адрес контракта
Названия и тикеры не уникальны, а клоны появляются за минуты, поэтому берите адрес с собственного сайта проекта или из верифицированного аккаунта, вставляйте его в блок-эксплорер и убеждайтесь, что деплой и торговые пары совпадают. Верифицированный исходный код — проверка, специфичная для EVM: SPL- или Token-2022-минт в Solana представляет собой аккаунт данных, у которого нет собственного кода для чтения. Вместо этого смотрите на владеющую программу, mint и freeze authority, предложение и update authority метаданных.
К адресам из личных сообщений, рекламы или ответов в комментариях относитесь как к враждебным: через эти же каналы продвигают фейковые страницы клейма, где подпись запускает атаку дрейнера кошелька.
Шаг 2: проверьте на honeypot (сможете ли вы вообще продать?)
Honeypot — это токен, который можно купить, но нельзя продать. В EVM токен исполняет собственную логику трансфера, поэтому реализации разнятся: почти стопроцентный налог на продажу, транзакция, которая ревертится, если отправитель не в allowlist, нулевой лимит продажи.
В Solana иначе: по состоянию на 2026 год классический SPL Token-минт не содержит кастомного кода трансфера, так что аналогами выступают активная freeze authority либо hook или комиссия Token-2022.
На любой сети ищите завершённые продажи от обычных кошельков в истории пары. Сканеры автоматизируют это, симулируя покупку, а затем продажу, но по состоянию на 2026 год они описывают поведение прямо сейчас: обновляемый контракт или настраиваемый владельцем налог могут изменить его позже.
Шаг 3: прочитайте права в контракте
Откройте верифицированный исходный код и посмотрите, что могут делать привилегированные адреса: минтить предложение, ставить трансферы на паузу, вносить холдеров в чёрный список, поднимать комиссии без жёсткого потолка или обновлять токен за прокси.
В Solana начните с mint и freeze authority: mint authority означает, что предложение можно раздувать по желанию, freeze authority — что ваш токен-аккаунт могут заморозить, поэтому базовый минимум — обе отозваны в null. По состоянию на 2026 год это не вся проверка: минты Token-2022 могут нести расширения — permanent delegate, способный переводить или сжигать токены с любого аккаунта, transfer hook, комиссию, — так что прочитайте и список расширений.
Отказ от владения (renounce) — это сигнал, а не вердикт: прокси или второй неотозванный контроллер сохраняют эти полномочия.
Шаг 4: изучите ликвидность, локи LP и сожжённые LP
Цена токена берётся из пула, против которого он торгуется, поэтому тот, кто контролирует пул, контролирует и наличие выхода; см. механику пула ликвидности. Сверьте глубину с заявленной оценкой и выясните, кто контролирует позицию.
В пулах формата v2 ликвидность — это взаимозаменяемый LP-токен: «залочена» означает, что она лежит в локере до проверяемого времени разблокировки, «сожжена» — что она ушла на адрес, которым никто не управляет. Незалоченные LP на руках у деплоера — классическая заготовка под rug, и близкая разблокировка мало чем отличается. AMM с концентрированной ликвидностью требуют ещё одного шага. В Uniswap v4 по состоянию на 2026 год все токены пулов лежат в едином PoolManager, а позиция — лишь запись состояния с ключом из владельца, диапазона тиков и соли; этот владелец всегда контракт, поэтому уточните, периферийный ли это position manager, оборачивающий позицию в ERC-721, или другой контракт. Лок к тому же ничего не говорит о диапазоне: узкая полоса вдали от рыночной цены практически не даёт глубины на выход.
Шаг 5: проверьте распределение холдеров и ранних покупателей
Сигналом служит концентрация: несколько кошельков с крупной долей предложения способны перегрузить пул при согласованном выходе. Несколько покупок в блоке деплоя с одного финансирующего кошелька означают бандл-запуск.
Сначала отсеките структурные адреса: пулы, локеры, мосты и адрес сжигания стоят высоко в списке, не будучи ничьей торгуемой позицией. Из остальных: один кошелёк с несколькими процентами предложения или топ-10 около трети означают, что цену двигает одно решение.
Чек-лист красных флагов и что делать, если вы уже купили
Для нового или анонимного запуска считайте эти признаки поводом уйти:
- Неверифицированный исходный код или ненужный обновляемый прокси.
- Активная mint или freeze authority — хотя по состоянию на 2026 год USDC и USDT в Solana сохраняют обе намеренно.
- Permanent delegate в Token-2022; hook и комиссии за трансфер бывают легитимными, поэтому разберитесь, что именно они делают.
- Не ограниченные потолком или настраиваемые владельцем налоги либо чёрный список.
- Незалоченные LP, близкая разблокировка или позиция, оставленная вне диапазона.
- Глубина пула, ничтожная рядом с заявленной оценкой.
- Предложение, сосредоточенное на кошельках, профинансированных с одного адреса.
Если вы уже купили, перестаньте докупать. Небольшая тестовая продажа доказывает наличие выхода только на этот объём: лимиты и динамические налоги на продажу пропускают малые суммы, блокируя полный выход. Затем проверьте, что вы одобрили: аллованс ERC-20 и Permit2, делегатов в Solana. Отзыв одобрений токенов убирает постоянное разрешение, которое сохранил бы вредоносный spender; для Permit2 обнулите аллованс ERC-20, выданный этому контракту. Отзыв не отменяет уже сделанную вами подпись permit. В ERC-2612 нет функции отмены, поэтому израсходуйте nonce, под которым была подпись: отправьте собственный permit — одобрение с нулевой суммой безобидному spender — до дедлайна той подписи. Отмены в Permit2 зависят от модуля, и неверная оставит подпись живой: invalidateNonces отменяет permit-ы AllowanceTransfer — PermitSingle и PermitBatch, — а invalidateUnorderedNonces отменяет подписи SignatureTransfer. Отменяйте подпись независимо от вашего аллованса ERC-20 к Permit2: атакующий может позже отправить неиспользованный PermitSingle, записав аллованс с истечением далеко в будущем, который оживёт в момент, когда очередное dapp попросит вас заново одобрить Permit2 для этого токена. После отправки увеличивать nonce уже поздно; такую запись очищает только lockdown или ваш собственный permit с нулевой суммой для этого токена и spender. Запасной вариант — новый кошелёк. Подпись никогда не раскрывает ваш приватный ключ; это делает только ввод сид-фразы или приватного ключа, и тогда придётся отказаться от всех производных адресов. Игнорируйте платные предложения «вернуть средства»: это второй скам.
Самостоятельное хранение и комиссии в одном токене в WATS Wallet
WATS Hot Wallet остаётся некастодиальным: ключи держите вы, а WATS не хранит ключ — в сетях EVM, Solana и TON. Любое действие оплачивается одним токеном, ATS, вместо нативного газа каждой сети: в EVM через paymaster ERC-4337, в Solana и TON через эквивалентного плательщика комиссии. Это не снижает стоимость сети; это убирает необходимость держать отдельный запас газа в каждой сети. Собранные ATS сжигаются со 100 млн в сторону порога в 30 млн.
Часто задаваемые вопросы
Что такое honeypot-токен?
Honeypot — это токен, который можно купить, но нельзя продать: контракт блокирует продажи обычных кошельков или фактически съедает их налогом, тогда как покупки продолжают проходить, и график выглядит нормально. Самый сильный одиночный сигнал — есть ли в истории транзакций пары завершённые продажи от несвязанных кошельков. Это не доказательство, потому что обновляемый контракт либо настраиваемые владельцем налоги и лимиты могут изменить поведение продаж уже после вашей покупки, а ваш адрес могут внести в чёрный список.
Означает ли отказ от владения, что токен безопасен?
Нет. Отказ от владения убирает лишь привилегии, привязанные к этой конкретной роли владельца. Если токен — обновляемый прокси или если налоги, лимиты и чёрные списки контролируются другим контрактом, от которого не отказались, те же полномочия по-прежнему существуют. Это один из входных сигналов наряду с mint authority, локами ликвидности и распределением холдеров, а не вердикт.
Как узнать, что ликвидность действительно залочена?
Найдите кошелёк или контракт, который держит позицию ликвидности по паре, и проверьте, локер это или адрес сжигания. Если локер, сверьте залоченный объём и время разблокировки ончейн, а не по скриншоту. В AMM с концентрированной ликвидностью позиция обычно представляет собой NFT с ценовым диапазоном, поэтому смотрите, где этот диапазон расположен: узкая полоса вдали от рыночной цены почти не даёт реальной глубины на выход. Частичные локи и локи, истекающие через несколько дней, защищают слабо.