Tres formas en que un token de Solana hace rug
«Rug pull» abarca varios trucos distintos, y cada uno deja un rastro diferente. Ayuda saber cuál busca cada comprobación.
- La retirada del pool. Quien controla la liquidez la retira. El token sigue existiendo, pero ya no queda nada contra lo que venderlo.
- El truco del control. El creador se reservó un poder sobre el token (emitir nuevo suministro, congelar las cuentas de los holders, sacar tokens de las wallets o cobrar una comisión enorme en cada transferencia) y lo usa cuando ya ha comprado suficiente gente.
- El dump lento. Sin trucos de código: un creador, o un grupo de wallets que compró en el lanzamiento, vende una gran parte del suministro a todos los que llegaron después. Es el patrón más común en las monedas de launchpad, y el más difícil de ver en la página de un contrato.
Las doce comprobaciones siguientes se agrupan según dónde miran: el token, el pool, los holders y el mercado.
Paso cero: asegúrate de que es el token correcto
Los tickers no son únicos. A los pocos minutos de que una moneda llame la atención, aparecen copias con el mismo nombre, símbolo e imagen. Trabaja siempre a partir de la dirección del contrato (la dirección del mint), copiada desde donde viste la moneda por primera vez; nunca tecleada, nunca sacada de una respuesta o de un mensaje directo. Si dos tokens comparten ticker, compara sus direcciones, fechas de creación y liquidez antes que nada.
Comprobaciones 1–4: el propio token
01Mint authority revocada
La mint authority es la cuenta autorizada para crear nuevos tokens. Si sigue existiendo, el suministro que ves hoy no es definitivo: su titular puede emitir más y venderlo al pool. En cualquier explorador de bloques de Solana, la página del token indica la mint authority; quieres que esté vacía.
Señal de alerta: una mint authority todavía activa en una memecoin. Rara vez hay una buena razón para ello.
02Freeze authority revocada
La freeze authority puede congelar cuentas de token concretas, de modo que los tokens que contienen no se pueden mover. En una memecoin, eso significa que se puede impedir vender a un holder mientras otros sí pueden. Las stablecoins reguladas conservan este poder por motivos de cumplimiento normativo; una memecoin no tiene esa excusa.
Señal de alerta: una freeze authority todavía activa.
03Sin extensiones de Token-2022 peligrosas
Solana tiene dos programas de tokens. El clásico no tiene lógica personalizada. El más reciente, Token-2022, admite extensiones, y algunas dan al creador poderes que se parecen mucho a un rug:
- Permanent delegate: una dirección que puede mover o quemar tokens de la cuenta de cualquier holder, sin pedir permiso.
- Transfer hook: un programa que se ejecuta en cada transferencia y puede hacer que fallen, lo que puede bloquear las ventas.
- Transfer fee: un porcentaje que se cobra en cada transferencia. Hay comisiones pequeñas en tokens legítimos; una comisión alta o modificable se come tu salida.
- Cuentas congeladas por defecto: los nuevos holders empiezan congelados hasta que alguien los descongela.
Señal de alerta: un permanent delegate o un transfer hook en una memecoin recién lanzada. La mayoría de las monedas de launchpad usan el programa clásico y no tienen ninguno de estos.
04Metadatos que no se pueden cambiar
Si la autoridad de actualización de metadatos sigue activa, el nombre, el símbolo y la imagen se pueden cambiar más adelante. Por sí sola es una señal leve, pero combinada con otras se puede usar para suplantar a posteriori a una moneda más popular.
Comprobaciones 5–7: el pool
05Liquidez suficiente para tu operación
La liquidez no es solo un dato de seguridad: es tu salida. Hazte una pregunta concreta: si compro mi importe habitual, ¿cuánto mueve el precio, y cuánto lo movería volver a venderlo? En un pool con muy poca liquidez, una operación pequeña puede mover el precio varios puntos porcentuales en cada sentido, así que empiezas cada posición en negativo.
Señal de alerta: un pool tan pequeño que tu compra es una gran parte de él.
06LP quemada o bloqueada
Cuando se añade liquidez a un pool, el proveedor recibe LP tokens que después se pueden canjear por la liquidez. Si esos LP tokens se queman, nadie podrá volver a retirar esa liquidez. Si están bloqueados, se guardan en un time-lock hasta una fecha; comprueba la fecha, porque un bloqueo que vence mañana te protege hasta mañana. Las monedas que se gradúan de la bonding curve de un launchpad normalmente tienen su LP quemada automáticamente.
Señal de alerta: LP tokens en una wallet normal, o solo una pequeña parte quemada.
07Un único pool real, sin señuelos
Algunos lanzamientos crean pools adicionales para el mismo token (a veces segundos antes del real) con poca liquidez. Un pool señuelo puede mostrar un precio engañoso, atrapar a compradores que son enrutados hacia él o hacer que un gráfico parezca más sano de lo que es. Mira cuántos pools tiene el token y dónde está realmente la liquidez.
Señal de alerta: varios pools recientes para un mismo token con precios o profundidades muy distintos.
Comprobaciones 8–11: quién lo tiene
08Concentración de los mayores holders
Abre la lista de holders y excluye las direcciones que no son personas: el propio pool de liquidez, la dirección de quemado y los contratos del launchpad. Después mira cuánto tienen juntas las mayores wallets restantes. Cuando un puñado de wallets tiene una gran parte, son ellas las que deciden el precio.
Señal de alerta: los diez mayores (sin contar el pool ni el quemado) con una gran parte, o una sola wallet con varios puntos porcentuales.
09Porcentaje del creador
¿Cuánto tiene todavía la wallet que creó el token, y ha estado moviendo tokens a wallets nuevas? Que un creador tenga unos pocos puntos porcentuales es habitual. Un creador con un bloque grande, o que lo reparte discretamente entre direcciones nuevas, es un vendedor a la espera.
10Wallets vinculadas: bundles, snipers y clusters
Diez wallets que tienen un 2% cada una parecen inofensivas, salvo que todas se financiaran desde la misma fuente y compraran en el mismo bloque. Eso es un lanzamiento con bundles: una sola parte comprando una gran porción en el lanzamiento a través de muchas wallets, para que la lista de holders parezca repartida. Comprueba si los primeros compradores comparten una wallet de financiación, si compraron en el mismo segundo y si siguen teniendo la moneda.
Señal de alerta: una gran parte del suministro en wallets tempranas que se remontan a un único financiador.
11El historial del deployer
Los creadores se repiten. Mira qué más lanzó la wallet creadora en las últimas semanas. Si sus tokens anteriores murieron en cuestión de horas, es poco probable que el nuevo sea la excepción. Los lanzadores en serie suelen usar wallets nuevas, así que un deployer recién creado sin historial es neutro, no bueno.
Comprobación 12: qué hace el gráfico
12Los últimos 30 minutos
El gráfico no te dirá si un token es una estafa, pero sí en qué te estás metiendo. ¿Ya ha tenido una caída fuerte? ¿Ha subido varios cientos por ciento en cinco minutos, de modo que comprarías a quienes entraron primero? ¿Hay ventas reales desde muchas wallets distintas, o solo compras?
Señal de alerta: un gráfico con compras y sin ventas con éxito: es un patrón de honeypot, que tratamos en nuestra guía de honeypots.
La lista de comprobación completa
| # | Comprobación | Lo que quieres ver |
|---|---|---|
| 1 | Mint authority | Revocada |
| 2 | Freeze authority | Revocada |
| 3 | Extensiones de Token-2022 | Ninguna, o solo inofensivas |
| 4 | Autoridad de metadatos | Inmutable (deseable) |
| 5 | Liquidez | Lo bastante profunda para que tu operación apenas mueva el precio |
| 6 | LP tokens | Quemados, o bloqueados mucho más allá de tu horizonte de inversión |
| 7 | Pools | Un único pool real |
| 8 | Mayores holders | Ningún grupo pequeño con la mayor parte del suministro |
| 9 | Porcentaje del creador | Pequeño, y sin repartirse |
| 10 | Wallets vinculadas | Sin una gran parte en bundles o clusters |
| 11 | Historial del deployer | Sin un rastro de lanzamientos muertos |
| 12 | Gráfico | Trading real en ambos sentidos, sin una caída justo antes y sin haber subido ya demasiado |
Lo que no significa un resultado limpio
Cada una de estas comprobaciones describe el token en el momento en que lo miraste. Un token puede superar las doce y aun así llegar a cero, porque quienes lo tienen deciden vender. Lo que las comprobaciones hacen bien es filtrar las trampas visibles de antemano, y eso es una gran parte de ellas.
Dos hábitos importan tanto como las propias comprobaciones: decide tu salida antes de comprar (un stop-loss y dónde recoges beneficios) y opera desde una wallet aparte que solo tenga lo que estés dispuesto a perder.
Cómo ejecuta Uurly esta lista. El servidor de Uurly detecta las monedas nuevas de Solana en cuanto se abren sus pools y mide cada una; tu app evalúa esas mediciones según tus umbrales. Con los ajustes por defecto son 13 comprobaciones en Solana (autoridades, extensiones de Token-2022, liquidez y bloqueo, porcentaje del creador, historial del deployer, pools señuelo y el gráfico reciente), y se puede activar la detección de clusters de holders. Basta con una comprobación fallida para rechazar una moneda, y la moneda queda en tu lista con el motivo exacto, para que veas de qué te han mantenido alejado tus reglas.
Ejecuta estas comprobaciones automáticamente en Uurly
Uurly comprueba cada moneda nueva de Solana en cuanto se abre su pool (autoridades, extensiones de Token-2022, liquidez y bloqueo, porcentaje del creador, historial del deployer, pools señuelo y el gráfico) y rechaza una moneda indicando el motivo cuando falla una comprobación. Prueba primero todo el flujo en simulado.
Uurly Free llegará pronto con todas las funciones y una comisión del 0.85% por swap; Pro elimina la comisión. Únete a la lista de espera y te avisaremos por e-mail cuando esté disponible.
FAQ
¿Es seguro un token si la mint authority y la freeze authority están revocadas?
No. Las autoridades revocadas eliminan dos amenazas concretas: que se emitan nuevos tokens y que se congelen los tuyos. El suministro todavía puede estar concentrado en pocas wallets, el creador todavía puede vender una gran parte y el precio todavía puede llegar a cero. Trata las autoridades revocadas como el mínimo, no como un veredicto.
¿Cuál es la diferencia entre un hard rug y un soft rug?
Un hard rug es un único movimiento repentino: liquidez retirada, suministro emitido y vendido, o ventas bloqueadas. Un soft rug es más lento: el equipo o un grupo de wallets vinculadas vende a los compradores durante horas o días hasta que el precio se ha desplomado. La liquidez quemada impide el primer tipo de retirada del pool, pero no el segundo.
¿Significa la liquidez quemada que el desarrollador no puede hacer rug?
Significa que nadie puede retirar la liquidez de ese pool, así que el rug clásico de retirar el pool queda descartado para ese pool. El desarrollador y las primeras wallets todavía pueden vender sus tokens al pool, lo que vacía su lado de SOL con la misma eficacia si tienen suficiente suministro. Por eso las comprobaciones de holders y del porcentaje del creador importan tanto como el bloqueo.
¿Qué parte del suministro deberían tener los mayores holders?
No hay una cifra universal, y depende de lo temprano que sea el token. Como orientación, muchos traders desconfían cuando los diez mayores holders (sin contar el pool de liquidez ni las direcciones de quemado) tienen más de entre una cuarta y una tercera parte del suministro, o cuando una sola wallet tiene más de unos pocos puntos porcentuales. Las wallets vinculadas deben contarse juntas.
¿Puede una comprobación de rug garantizar que un token no se desplome?
Ninguna herramienta puede. Una comprobación describe un token en el momento en que se midió. Las autoridades pueden interpretarse mal, las wallets pueden estar vinculadas de formas que ninguna heurística detecta, y un token con todas las comprobaciones en verde puede ser igualmente liquidado por sus holders. Usa las comprobaciones para evitar las trampas evidentes y dimensiona cada operación como si pudiera llegar a cero.
Sigue leyendo
No es asesoramiento financiero. Las memecoins son extremadamente arriesgadas y la mayoría llega a cero; opera solo con dinero que puedas permitirte perder. Las comprobaciones reducen las probabilidades de una mala moneda, pero no las eliminan. Lee el Aviso de riesgos.
Linux