Компания в области блокчейн-безопасности Hacken зафиксировала $1,18 млрд краж криптовалюты в третьем квартале 2026 года — рост на 55% по сравнению с предыдущим кварталом, как сообщал BitKE. Большая часть этих потерь связана со взломанными смарт-контрактами и сбоями в контроле доступа на платформах.

Однако не каждая потеря начинается со взлома. Для недавно запущенных токенов некоторые из наиболее значимых рисков заложены в сам токен — в настройки, которые являются публичными и могут быть проверены до любой покупки. В Solana покупатели могут изучить их за несколько минут с помощью обозревателя блоков, такого как Solscan или Solana Explorer.

Вот пять проверок, которые стоит выполнить перед покупкой нового токена.

1. Проверьте полномочия на эмиссию (mint authority). Найдите адрес эмиссии токена и поле mint authority. Если там указан адрес, этот аккаунт может в любой момент создать новые токены, размыв доли всех текущих держателей за счёт предложения, которого не существовало на момент покупки. Если поле пустое, предложение фиксировано.

2. Проверьте полномочия на заморозку (freeze authority). Это поле работает аналогично. Если оно задано, эмитент может замозить токен на аккаунте любого держателя, включая ваш: токены останутся в кошельке, но их нельзя будет переместить. Регулируемые эмитенты могут сохранять это право по соображениям соответствия требованиям, но для нового сообщества или мем-токена это тревожный сигнал.

3. Изучите список держателей. Если несколько кошельков контролируют большую часть предложения, несколько продаж могут обрушить цену. Крупнейшим держателем часто является сам пул ликвидности, поэтому прежде чем делать выводы, определите, какие адреса относятся к пулу. Обозреватели ранжируют адреса держателей по балансу, так что концентрация видна с первого взгляда.

4. Оцените ликвидность. Токен настолько торгуем, насколько ликвиден. Проверьте, где он торгуется и были ли токены поставщика ликвидности (LP) сожжены или заблокированы. Если создатель может вывести пул — событие, которое обычно называют rug pull, — покупатели могут остаться с токеном, который никто не сможет продать.

5. Убедитесь, что токен подлинный. Токены-копии используют популярные названия, символы и логотипы. Всегда подтверждайте адрес эмиссии через официальный сайт проекта или его официальные соцсети и никогда — по ссылке в личном сообщении. Также проверьте полномочия на обновление (update authority): если они активны, название и логотип могут быть изменены позднее.

Команды, которые хотят вызывать доверие, обычно отключают эти полномочия при запуске, а такие инструменты, как JTools, сделали это простым выбором. С помощью Token Creator команды могут отозвать полномочия на эмиссию, заморозку и обновление ещё при создании токена, так что покупатели могут проверить это решение в блокчейне с первого дня. Официальная документация Solana о токенах подробно описывает каждую из этих настроек.

Прохождение всех пяти проверок не делает токен хорошей инвестицией. Оно лишь устраняет некоторые из самых простых способов потерять деньги. И поскольку квартальные данные, подобные данным Hacken, составляются уже после произошедших потерь, ончейн-проверки — это та верификация, которую покупатель может выполнить в момент покупки. Проводите собственное исследование и никогда никому не передавайте свою сид-фразу.

Эта статья носит исключительно образовательный характер и не является инвестиционной рекомендацией.

Это спонсорская публикация.