Trois façons dont un token Solana rug
« Rug pull » recouvre plusieurs ruses différentes, et chacune laisse une trace différente. Il est utile de savoir laquelle une vérification recherche.
- Le retrait du pool. Celui qui contrôle la liquidité la retire. Le token existe toujours, mais il n’y a plus rien contre quoi le vendre.
- La ruse du contrôle. Le créateur a conservé un pouvoir sur le token — émettre une nouvelle offre, geler les comptes des détenteurs, retirer des tokens des wallets ou prélever des frais énormes sur chaque transfert — et l’utilise une fois que suffisamment de personnes ont acheté.
- La vente lente. Aucune ruse dans le code : un créateur, ou un groupe de wallets qui ont acheté au lancement, vend une grande part de l’offre à tous ceux qui sont arrivés ensuite. C’est le schéma le plus courant sur les cryptos de launchpad, et le plus difficile à voir sur une page de contrat.
Les douze vérifications ci-dessous sont regroupées selon ce qu’elles examinent : le token, le pool, les détenteurs et le marché.
Étape zéro : s’assurer que c’est le bon token
Les tickers ne sont pas uniques. Quelques minutes après qu’une crypto attire l’attention, des copies avec le même nom, le même symbole et la même image apparaissent. Travaillez toujours à partir de l’adresse du contrat (l’adresse du mint), copiée depuis l’endroit où vous avez vu la crypto en premier — jamais tapée, jamais tirée d’une réponse ou d’un message privé. Si deux tokens partagent un ticker, comparez leurs adresses, dates de création et liquidité avant toute chose.
Vérifications 1–4 : le token lui-même
01Mint authority révoquée
La mint authority est le compte autorisé à créer de nouveaux tokens. Si elle existe encore, l’offre que vous voyez aujourd’hui n’est pas définitive : son détenteur peut en émettre davantage et la vendre dans le pool. Sur n’importe quel explorateur de blocs Solana, la page du token indique la mint authority ; vous voulez qu’elle soit vide.
Signal d’alerte : une mint authority encore définie sur un memecoin. Il y a rarement une bonne raison à cela.
02Freeze authority révoquée
La freeze authority peut geler des comptes de token individuels, de sorte que les tokens qu’ils contiennent ne peuvent plus bouger. Pour un memecoin, cela signifie qu’un détenteur peut être empêché de vendre pendant que d’autres le peuvent encore. Les stablecoins régulés conservent ce pouvoir pour des raisons de conformité ; un memecoin n’a pas cette excuse.
Signal d’alerte : une freeze authority encore définie.
03Aucune extension Token-2022 dangereuse
Solana a deux programmes de tokens. Le classique n’a pas de logique personnalisée. Le programme Token-2022, plus récent, prend en charge des extensions, et quelques-unes donnent au créateur des pouvoirs qui ressemblent beaucoup à un rug :
- Permanent delegate — une adresse qui peut déplacer ou brûler des tokens depuis le compte de n’importe quel détenteur, sans demander.
- Transfer hook — un programme qui s’exécute à chaque transfert et peut faire échouer les transferts, ce qui peut bloquer les ventes.
- Transfer fee — une part prélevée sur chaque transfert. De petits frais existent sur des tokens légitimes ; des frais élevés ou modifiables rongent votre sortie.
- Default frozen accounts — les nouveaux détenteurs démarrent gelés jusqu’à ce que quelqu’un les dégèle.
Signal d’alerte : un permanent delegate ou un transfer hook sur un memecoin tout neuf. La plupart des cryptos de launchpad utilisent le programme classique et n’ont aucune de ces extensions.
04Des métadonnées non modifiables
Si l’autorité de mise à jour des métadonnées est encore active, le nom, le symbole et l’image peuvent être modifiés plus tard. À lui seul, c’est un signal faible — mais combiné à d’autres signaux, cela peut servir à usurper après coup l’identité d’une crypto plus populaire.
Vérifications 5–7 : le pool
05Assez de liquidité pour votre trade
La liquidité n’est pas qu’un chiffre de sécurité, c’est votre sortie. Posez une question concrète : si j’achète pour mon montant habituel, de combien cela fait-il bouger le prix, et de combien le ferait bouger la revente ? Sur un pool très peu liquide, un petit trade peut faire bouger le prix de plusieurs pour cent dans chaque sens, si bien que vous démarrez chaque position dans le rouge.
Signal d’alerte : un pool si petit que votre achat en représente une grande part.
06LP brûlée ou verrouillée
Quand de la liquidité est ajoutée à un pool, le fournisseur reçoit des tokens LP qui peuvent ensuite être échangés contre la liquidité. Si ces tokens LP sont brûlés, plus personne ne pourra jamais retirer cette liquidité. S’ils sont verrouillés, ils sont bloqués dans un time-lock jusqu’à une date — vérifiez la date, car un verrou qui expire demain vous protège jusqu’à demain. Les cryptos qui graduent depuis la bonding curve d’un launchpad ont normalement leur LP brûlée automatiquement.
Signal d’alerte : des tokens LP dans un wallet ordinaire, ou seule une petite part brûlée.
07Un seul vrai pool, pas de leurres
Certains lancements créent des pools supplémentaires pour le même token — parfois quelques secondes avant le vrai — avec peu de liquidité. Un pool leurre peut afficher un prix trompeur, piéger les acheteurs qui y sont routés, ou faire paraître un graphique plus sain qu’il ne l’est. Regardez combien de pools a le token et où se trouve réellement la liquidité.
Signal d’alerte : plusieurs pools récents pour un même token avec des prix ou des profondeurs très différents.
Vérifications 8–11 : qui le détient
08Concentration des principaux détenteurs
Ouvrez la liste des détenteurs et excluez les adresses qui ne sont pas des personnes : le pool de liquidité lui-même, l’adresse de burn et les contrats de launchpad. Regardez ensuite ce que les plus gros wallets restants possèdent ensemble. Quand une poignée de wallets détient une grande part, ce sont eux qui font le prix.
Signal d’alerte : les dix premiers (hors pool et burn) détenant une grande part, ou un seul wallet détenant plusieurs pour cent.
09Part du créateur
Combien le wallet qui a créé le token détient-il encore — et a-t-il transféré des tokens vers de nouveaux wallets ? Un créateur qui détient quelques pour cent, c’est courant. Un créateur qui détient un gros bloc, ou qui le répartit discrètement sur de nouvelles adresses, est un vendeur en attente.
10Wallets liés : bundles, snipers et clusters
Dix wallets qui détiennent chacun 2 % semblent inoffensifs — sauf s’ils ont tous été financés par la même source et ont acheté dans le même bloc. C’est un lancement groupé (bundle) : une seule partie qui achète une grande part au lancement via de nombreux wallets, pour que la liste des détenteurs paraisse dispersée. Vérifiez si les tout premiers acheteurs partagent un wallet de financement, ont acheté dans la même seconde, et détiennent encore.
Signal d’alerte : une grande part de l’offre dans des wallets précoces qui remontent à un seul financeur.
11L’historique du déployeur
Les créateurs se répètent. Regardez ce que le wallet créateur a lancé d’autre ces dernières semaines. Si ses tokens précédents sont morts en quelques heures, il est peu probable que le nouveau fasse exception. Les lanceurs en série utilisent souvent de nouveaux wallets, donc un déployeur tout neuf sans historique est neutre, pas rassurant.
Vérification 12 : ce que fait le graphique
12Les 30 dernières minutes
Le graphique ne vous dira pas si un token est une arnaque, mais il vous dit dans quoi vous mettez les pieds. A-t-il déjà chuté brutalement une fois ? A-t-il pris plusieurs centaines de pour cent en cinq minutes, de sorte que vous achèteriez à ceux qui sont entrés les premiers ? Y a-t-il de vraies ventes depuis de nombreux wallets différents, ou seulement des achats ?
Signal d’alerte : un graphique avec des achats et aucune vente réussie — c’est un schéma de honeypot, traité dans notre guide sur les honeypots.
La checklist complète
| # | Vérification | Ce que vous voulez voir |
|---|---|---|
| 1 | Mint authority | Révoquée |
| 2 | Freeze authority | Révoquée |
| 3 | Extensions Token-2022 | Aucune, ou seulement des extensions inoffensives |
| 4 | Autorité des métadonnées | Immuable (souhaitable) |
| 5 | Liquidité | Assez profonde pour que votre trade bouge à peine le prix |
| 6 | Tokens LP | Brûlés, ou verrouillés bien au-delà de votre durée de détention |
| 7 | Pools | Un seul vrai pool |
| 8 | Principaux détenteurs | Aucun petit groupe possédant l’essentiel de l’offre |
| 9 | Part du créateur | Faible, et non fractionnée |
| 10 | Wallets liés | Aucune grande part groupée ou en cluster |
| 11 | Historique du déployeur | Aucune trace de lancements morts |
| 12 | Graphique | De vrais échanges dans les deux sens, pas de chute juste derrière, pas déjà trop monté |
Ce qu’un résultat propre ne signifie pas
Chacune de ces vérifications décrit le token au moment où vous l’avez regardé. Un token peut passer les douze et tomber quand même à zéro, parce que ceux qui le détiennent décident de vendre. Ce que les vérifications font bien, c’est filtrer les pièges visibles à l’avance — et ils représentent une grande part du total.
Deux habitudes comptent autant que les vérifications elles-mêmes : décider de votre sortie avant d’acheter (un stop-loss et l’endroit où vous prenez vos profits), et trader depuis un wallet distinct contenant uniquement ce que vous êtes prêt à perdre.
Comment Uurly applique cette liste. Le serveur d’Uurly repère les nouvelles cryptos Solana à l’ouverture de leurs pools et mesure chacune d’elles ; votre app évalue ces mesures selon vos seuils. Avec les réglages par défaut, cela fait 13 vérifications sur Solana — autorités, extensions Token-2022, liquidité et verrouillage, part du créateur, historique du déployeur, pools leurres et graphique récent — et le regroupement des détenteurs en clusters peut être activé. Une seule vérification échouée suffit à refuser une crypto, et la crypto reste dans votre liste avec la raison exacte, pour que vous voyiez ce dont vos règles vous ont tenu à l’écart.
Lancez ces vérifications automatiquement dans Uurly
Uurly vérifie chaque nouvelle crypto Solana dès l’ouverture de son pool — autorités, extensions Token-2022, liquidité et verrouillage, part du créateur, historique du déployeur, pools leurres et graphique — et refuse une crypto en indiquant la raison quand une vérification échoue. Essayez d’abord tout le parcours en mode papier.
Uurly Free arrive bientôt avec toutes les fonctionnalités et des frais de 0.85% par swap ; Pro supprime ces frais. Rejoignez la liste d’attente et nous vous enverrons un e-mail à sa sortie.
FAQ
Un token est-il sûr si la mint authority et la freeze authority sont révoquées ?
Non. Des autorités révoquées suppriment deux menaces précises : l’émission de nouveaux tokens et le gel de vos tokens. L’offre peut toujours être concentrée dans quelques wallets, le créateur peut toujours vendre une grande part, et le prix peut toujours tomber à zéro. Considérez des autorités révoquées comme un minimum, pas comme un verdict.
Quelle est la différence entre un hard rug et un soft rug ?
Un hard rug est un mouvement soudain : liquidité retirée, offre émise puis bradée, ou ventes bloquées. Un soft rug est plus lent : l’équipe ou un groupe de wallets liés vend aux acheteurs pendant des heures ou des jours jusqu’à l’effondrement du prix. Une liquidité brûlée empêche le premier type de retrait du pool, mais pas le second.
Une liquidité brûlée signifie-t-elle que le développeur ne peut pas faire de rug ?
Cela signifie que personne ne peut retirer la liquidité de ce pool, donc le rug classique par retrait du pool est exclu pour ce pool. Le développeur et les premiers wallets peuvent toujours vendre leurs tokens dans le pool, ce qui en vide le côté SOL tout aussi efficacement s’ils détiennent assez d’offre. C’est pourquoi les vérifications des détenteurs et de la part du créateur comptent autant que le verrouillage.
Quelle part de l’offre les principaux détenteurs devraient-ils posséder ?
Il n’y a pas de chiffre universel, et cela dépend de la jeunesse du token. À titre indicatif, beaucoup de traders se méfient dès que les dix plus gros détenteurs — hors pool de liquidité et adresses de burn — possèdent plus d’un quart à un tiers de l’offre, ou quand un seul wallet en possède plus de quelques pour cent. Les wallets liés doivent être comptés ensemble.
Une vérification anti-rug peut-elle garantir qu’un token ne s’effondrera pas ?
Aucun outil ne le peut. Une vérification décrit un token au moment où il a été mesuré. Les autorités peuvent être mal interprétées, des wallets peuvent être liés d’une façon qu’aucune heuristique ne voit, et un token avec toutes les vérifications au vert peut quand même être bradé par ses détenteurs. Utilisez les vérifications pour éviter les pièges évidents, et dimensionnez chaque trade comme s’il pouvait tomber à zéro.
À lire ensuite
Pas un conseil financier. Les memecoins sont extrêmement risqués et la plupart tombent à zéro ; ne tradez que l’argent que vous pouvez vous permettre de perdre. Les vérifications réduisent le risque de tomber sur une mauvaise crypto — elles ne le suppriment pas. Lisez l’Avertissement sur les risques.
Linux