[{"data":1,"prerenderedAt":38},["ShallowReactive",2],{"blog-content-ru-how-to-check-if-a-token-is-a-scam":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9,"howToSteps":19},"how-to-check-if-a-token-is-a-scam","Как проверить токен на скам перед покупкой (honeypot, mint authority, локи ликвидности)","Скам-токены раз за разом повторяют одни и те же ончейн-паттерны. Вот порядок проверок: адрес контракта, поведение honeypot, права на минт и заморозку, локи ликвидности и распределение среди холдеров.","Как проверить токен перед покупкой: сверить адрес контракта, протестировать на honeypot, прочитать mint и freeze authority, проверить локи LP и распределение среди холдеров.","\u003Ch2>Почему скам-токены устроены одинаково\u003C\u002Fh2>\u003Cp>Новый токен снаружи может выглядеть убедительно — сайт, график, пара сотен холдеров, — и всё это дёшево подделать или купить. Зато контракт и его пул читаются напрямую, и повторяются одни и те же паттерны: продажа заблокирована, предложение можно допечатать или изъять по желанию, один кошелёк способен вытащить ликвидность, либо предложение сосредоточено в нескольких руках.\u003C\u002Fp>\u003Ch2>Шаг 1: сверьте адрес контракта\u003C\u002Fh2>\u003Cp>Названия и тикеры не уникальны, а клоны появляются за минуты, поэтому берите адрес с собственного сайта проекта или из верифицированного аккаунта, вставляйте его в блок-эксплорер и убеждайтесь, что деплой и торговые пары совпадают. Верифицированный исходный код — проверка, специфичная для EVM: SPL- или Token-2022-минт в Solana представляет собой аккаунт данных, у которого нет собственного кода для чтения. Вместо этого смотрите на владеющую программу, mint и freeze authority, предложение и update authority метаданных.\u003C\u002Fp>\u003Cp>К адресам из личных сообщений, рекламы или ответов в комментариях относитесь как к враждебным: через эти же каналы продвигают фейковые страницы клейма, где подпись запускает \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-wallet-drainer\">атаку дрейнера кошелька\u003C\u002Fa>.\u003C\u002Fp>\u003Ch2>Шаг 2: проверьте на honeypot (сможете ли вы вообще продать?)\u003C\u002Fh2>\u003Cp>Honeypot — это токен, который можно \u003Cstrong>купить, но нельзя продать\u003C\u002Fstrong>. В EVM токен исполняет собственную логику трансфера, поэтому реализации разнятся: почти стопроцентный налог на продажу, транзакция, которая ревертится, если отправитель не в allowlist, нулевой лимит продажи.\u003C\u002Fp>\u003Cp>В Solana иначе: по состоянию на 2026 год классический SPL Token-минт не содержит кастомного кода трансфера, так что аналогами выступают активная freeze authority либо hook или комиссия Token-2022.\u003C\u002Fp>\u003Cp>На любой сети ищите завершённые продажи от обычных кошельков в истории пары. Сканеры автоматизируют это, симулируя покупку, а затем продажу, но по состоянию на 2026 год они описывают поведение \u003Cem>прямо сейчас\u003C\u002Fem>: обновляемый контракт или настраиваемый владельцем налог могут изменить его позже.\u003C\u002Fp>\u003Ch2>Шаг 3: прочитайте права в контракте\u003C\u002Fh2>\u003Cp>Откройте верифицированный исходный код и посмотрите, что могут делать привилегированные адреса: минтить предложение, ставить трансферы на паузу, вносить холдеров в чёрный список, поднимать комиссии без жёсткого потолка или обновлять токен за прокси.\u003C\u002Fp>\u003Cp>В Solana начните с mint и freeze authority: mint authority означает, что предложение можно раздувать по желанию, freeze authority — что ваш токен-аккаунт могут заморозить, поэтому базовый минимум — \u003Cstrong>обе отозваны в null\u003C\u002Fstrong>. По состоянию на 2026 год это не вся проверка: минты Token-2022 могут нести расширения — permanent delegate, способный переводить или сжигать токены с любого аккаунта, transfer hook, комиссию, — так что прочитайте и список расширений.\u003C\u002Fp>\u003Cp>Отказ от владения (renounce) — это сигнал, а не вердикт: прокси или второй неотозванный контроллер сохраняют эти полномочия.\u003C\u002Fp>\u003Ch2>Шаг 4: изучите ликвидность, локи LP и сожжённые LP\u003C\u002Fh2>\u003Cp>Цена токена берётся из пула, против которого он торгуется, поэтому тот, кто контролирует пул, контролирует и наличие выхода; см. \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-liquidity-pool\">механику пула ликвидности\u003C\u002Fa>. Сверьте глубину с заявленной оценкой и выясните, кто контролирует позицию.\u003C\u002Fp>\u003Cp>В пулах формата v2 ликвидность — это взаимозаменяемый LP-токен: «залочена» означает, что она лежит в локере до проверяемого времени разблокировки, «сожжена» — что она ушла на адрес, которым никто не управляет. \u003Cstrong>Незалоченные LP на руках у деплоера\u003C\u002Fstrong> — классическая заготовка под rug, и близкая разблокировка мало чем отличается. AMM с концентрированной ликвидностью требуют ещё одного шага. В Uniswap v4 по состоянию на 2026 год все токены пулов лежат в едином PoolManager, а позиция — лишь запись состояния с ключом из владельца, диапазона тиков и соли; этот владелец всегда контракт, поэтому уточните, периферийный ли это position manager, оборачивающий позицию в ERC-721, или другой контракт. Лок к тому же ничего не говорит о диапазоне: узкая полоса вдали от рыночной цены практически не даёт глубины на выход.\u003C\u002Fp>\u003Ch2>Шаг 5: проверьте распределение холдеров и ранних покупателей\u003C\u002Fh2>\u003Cp>Сигналом служит концентрация: несколько кошельков с крупной долей предложения способны перегрузить пул при согласованном выходе. Несколько покупок в блоке деплоя с одного финансирующего кошелька означают бандл-запуск.\u003C\u002Fp>\u003Cp>Сначала отсеките структурные адреса: пулы, локеры, мосты и адрес сжигания стоят высоко в списке, не будучи ничьей торгуемой позицией. Из остальных: один кошелёк с несколькими процентами предложения или топ-10 около трети означают, что цену двигает одно решение.\u003C\u002Fp>\u003Ch2>Чек-лист красных флагов и что делать, если вы уже купили\u003C\u002Fh2>\u003Cp>Для нового или анонимного запуска считайте эти признаки поводом уйти:\u003C\u002Fp>\u003Cul>\u003Cli>Неверифицированный исходный код или ненужный обновляемый прокси.\u003C\u002Fli>\u003Cli>Активная mint или freeze authority — хотя по состоянию на 2026 год USDC и USDT в Solana сохраняют обе намеренно.\u003C\u002Fli>\u003Cli>Permanent delegate в Token-2022; hook и комиссии за трансфер бывают легитимными, поэтому разберитесь, что именно они делают.\u003C\u002Fli>\u003Cli>Не ограниченные потолком или настраиваемые владельцем налоги либо чёрный список.\u003C\u002Fli>\u003Cli>Незалоченные LP, близкая разблокировка или позиция, оставленная вне диапазона.\u003C\u002Fli>\u003Cli>Глубина пула, ничтожная рядом с заявленной оценкой.\u003C\u002Fli>\u003Cli>Предложение, сосредоточенное на кошельках, профинансированных с одного адреса.\u003C\u002Fli>\u003C\u002Ful>\u003Cp>Если вы уже купили, перестаньте докупать. Небольшая тестовая продажа доказывает наличие выхода только на этот объём: лимиты и динамические налоги на продажу пропускают малые суммы, блокируя полный выход. Затем проверьте, что вы одобрили: аллованс ERC-20 и Permit2, делегатов в Solana. \u003Ca href=\"\u002Fblog\u002Fhow-to-revoke-token-approvals\">Отзыв одобрений токенов\u003C\u002Fa> убирает постоянное разрешение, которое сохранил бы вредоносный spender; для Permit2 обнулите аллованс ERC-20, выданный этому контракту. Отзыв не отменяет уже сделанную вами подпись permit. В ERC-2612 нет функции отмены, поэтому израсходуйте nonce, под которым была подпись: отправьте собственный permit — одобрение с нулевой суммой безобидному spender — до дедлайна той подписи. Отмены в Permit2 зависят от модуля, и неверная оставит подпись живой: invalidateNonces отменяет permit-ы AllowanceTransfer — PermitSingle и PermitBatch, — а invalidateUnorderedNonces отменяет подписи SignatureTransfer. Отменяйте подпись независимо от вашего аллованса ERC-20 к Permit2: атакующий может позже отправить неиспользованный PermitSingle, записав аллованс с истечением далеко в будущем, который оживёт в момент, когда очередное dapp попросит вас заново одобрить Permit2 для этого токена. После отправки увеличивать nonce уже поздно; такую запись очищает только lockdown или ваш собственный permit с нулевой суммой для этого токена и spender. Запасной вариант — новый кошелёк. \u003Cstrong>Подпись никогда не раскрывает ваш приватный ключ\u003C\u002Fstrong>; это делает только ввод сид-фразы или приватного ключа, и тогда придётся отказаться от всех производных адресов. Игнорируйте платные предложения «вернуть средства»: это второй скам.\u003C\u002Fp>\u003Ch2>Самостоятельное хранение и комиссии в одном токене в WATS Wallet\u003C\u002Fh2>\u003Cp>\u003Ca href=\"\u002Fhot-wallet\">WATS Hot Wallet\u003C\u002Fa> остаётся некастодиальным: ключи держите вы, а WATS не хранит ключ — в сетях EVM, Solana и TON. Любое действие оплачивается одним токеном, ATS, вместо нативного газа каждой сети: в EVM через paymaster ERC-4337, в Solana и TON через эквивалентного плательщика комиссии. Это не снижает стоимость сети; это убирает необходимость держать отдельный запас газа в каждой сети. Собранные ATS сжигаются со 100 млн в сторону порога в 30 млн.\u003C\u002Fp>",[10,13,16],{"q":11,"a":12},"Что такое honeypot-токен?","Honeypot — это токен, который можно купить, но нельзя продать: контракт блокирует продажи обычных кошельков или фактически съедает их налогом, тогда как покупки продолжают проходить, и график выглядит нормально. Самый сильный одиночный сигнал — есть ли в истории транзакций пары завершённые продажи от несвязанных кошельков. Это не доказательство, потому что обновляемый контракт либо настраиваемые владельцем налоги и лимиты могут изменить поведение продаж уже после вашей покупки, а ваш адрес могут внести в чёрный список.",{"q":14,"a":15},"Означает ли отказ от владения, что токен безопасен?","Нет. Отказ от владения убирает лишь привилегии, привязанные к этой конкретной роли владельца. Если токен — обновляемый прокси или если налоги, лимиты и чёрные списки контролируются другим контрактом, от которого не отказались, те же полномочия по-прежнему существуют. Это один из входных сигналов наряду с mint authority, локами ликвидности и распределением холдеров, а не вердикт.",{"q":17,"a":18},"Как узнать, что ликвидность действительно залочена?","Найдите кошелёк или контракт, который держит позицию ликвидности по паре, и проверьте, локер это или адрес сжигания. Если локер, сверьте залоченный объём и время разблокировки ончейн, а не по скриншоту. В AMM с концентрированной ликвидностью позиция обычно представляет собой NFT с ценовым диапазоном, поэтому смотрите, где этот диапазон расположен: узкая полоса вдали от рыночной цены почти не даёт реальной глубины на выход. Частичные локи и локи, истекающие через несколько дней, защищают слабо.",[20,23,26,29,32,35],{"title":21,"body":22},"Сверьте адрес контракта","Откройте адрес в блок-эксплорере, взяв его только с собственного сайта проекта или из верифицированного аккаунта. В EVM прочитайте вкладку с верифицированным исходным кодом и отметьте деплоера. В Solana исходного кода на уровне токена нет: прочитайте владеющую токен-программу минта, его mint и freeze authority, число десятичных знаков и предложение, а также update authority метаданных. Затем убедитесь, что пул, в котором вы собираетесь торговать, содержит тот же адрес.",{"title":24,"body":25},"Проверьте, можно ли продать токен","Ищите завершённые продажи от несвязанных кошельков в истории транзакций пары и запустите honeypot-симулятор, который пробует покупку с последующей продажей. Помните, что результат отражает лишь текущее поведение контракта.",{"title":27,"body":28},"Прочитайте привилегированные права в контракте","Проверьте, может ли кто-либо минтить предложение, ставить трансферы на паузу, вносить адреса в чёрный список или менять комиссии без жёсткого потолка. В EVM ищите обновляемый прокси за токеном. В Solana убедитесь, что mint authority и freeze authority отозваны, затем прочитайте список расширений Token-2022 на предмет permanent delegate, transfer hook или конфигурации комиссии за трансфер.",{"title":30,"body":31},"Изучите пул ликвидности и LP-токены","Откройте сам контракт пула, а не карточку агрегатора, и найдите адрес, который держит LP-токены или NFT позиции. Если это локер, прочитайте залоченный объём и время разблокировки из состояния самого локера; если это адрес сжигания, убедитесь, что баланс действительно там. Соизмеряйте позицию с тем выходом, который вам понадобится, а не со спотом.",{"title":33,"body":34},"Оцените распределение холдеров и ранних покупателей","Посмотрите на топ холдеров, исключив адреса пулов и локеров, и на то, когда они покупали. Кошельки, купившие в блоке деплоя и профинансированные из общего источника, указывают на бандл-запуск, участники которого могут выйти вместе.",{"title":36,"body":37},"Действуйте по результатам проверки","Пропустите токен, если всплыл серьёзный красный флаг. Если он уже у вас, считайте небольшую тестовую продажу неубедительной, поскольку лимиты и растущие налоги на продажу могут пропустить малую сумму, остановив продажу всей позиции. Затем обнулите все выданные одобрения и отмените любую незакрытую подпись permit, израсходовав её nonce.",1786059391255]