Como saber se um token da NEAR é seguro: as 8 verificações que vale a pena fazer antes de comprar
Antes de comprar um token novo ou aportar liquidez na sua pool, saber como saber se um token da NEAR é seguro pode te poupar uma dor de cabeça séria. Em dois minutos dá para descobrir se alguém pode mudar o código dele, emitir mais supply ou bloquear suas vendas, e se de verdade dá para vender na Rhea.
Neste guia explico onde está o risco de um token na NEAR, como analisá-lo de graça com o Rug Checker da Smithii, o que significa cada uma das suas 8 verificações e aquilo que nenhuma análise consegue ver por você. Vamos lá.
Por que na NEAR o risco começa na conta do token
Na NEAR, cada token vive na sua própria conta, e essa conta pode ter chaves de acesso de dois tipos. As de acesso limitado só podem chamar funções específicas. As de acesso completo podem fazer qualquer coisa, inclusive substituir o código do contrato por outro diferente.
Isso significa que um token pode parecer impecável hoje e mudar amanhã se alguém mantiver uma chave de acesso completo sobre a conta. Por isso, o primeiro que precisa olhar na NEAR são as chaves, e depois o código: se bater com um contrato conhecido e auditado, você sabe como ele vai se comportar; se for código próprio, vai ter que confiar em quem o escreveu.
Como saber se um token da NEAR é seguro passo a passo
O Rug Checker da Smithii para NEAR é uma ferramenta gratuita que permite analisar qualquer token NEP-141 sem conectar sua wallet nem assinar nada. Ele lê as chaves e o código da conta, as permissões do owner, os holders, a liquidez visível e simula uma compra e uma venda na Rhea. Assim que entrar na interface, vai ver algo como isto:
Você só precisa da conta do contrato do token, que dá para copiar do NearBlocks ou do próprio projeto. Com ela, faça o seguinte:
- Cole a conta do token: por exemplo token.v2.ref-finance.near. Não precisa conectar a wallet.
- Clique em Check Token: a ferramenta lê a conta, o código e os mercados.
- Olhe a pontuação: ela resume quantas das 8 verificações o token passa.
- Revise cada bloco: autoridades, controle do supply, liquidez, holders e a simulação na Rhea.
- Use o relatório como mais uma peça: combine-o com o que você já sabe sobre a equipe e o projeto antes de comprar.
A análise não gasta nada nem toca na sua wallet, porque é tudo leitura on-chain. Dá para repetir quantas vezes quiser, por exemplo antes e depois de um projeto anunciar mudanças.
As 8 verificações do relatório, uma por uma
O relatório agrupa as verificações em três blocos. Cada uma aparece com seu resultado e uma explicação curta, e todas juntas formam a pontuação que você vê ao lado do nome do token.
Autoridades do token
- Ninguém tem uma chave de acesso completo: se a conta não tiver nenhuma, ninguém pode substituir o código nem mover o NEAR dela.
- O código é um token conhecido: compara o código com contratos auditados, incluindo o de todos os tokens criados com a Smithii. Se for código próprio, seu comportamento não dá para verificar automaticamente.
- Não dá para emitir mais supply: verifica se o owner pode criar tokens novos.
- As transferências não podem ser pausadas nem bloqueadas: verifica se existe um freio ou uma blacklist que possa te deixar sem conseguir vender.
Controle do supply
- Os 10 maiores holders têm 50% ou menos: calculado sem contar as pools. Se poucas contas concentram o supply, podem afundar o preço com uma única venda.
- As taxas por transferência são de 10% ou menos: um tax muito alto come boa parte de cada compra e de cada venda.
Liquidez
- A liquidez visível é de pelo menos 1.000 dólares: abaixo desse valor, qualquer venda média mexe no preço de forma brusca.
- Uma compra e uma venda simuladas funcionam na Rhea: a análise simula comprar com até 1 NEAR em wNEAR, desconta as taxas do token e simula vender o resultado. Se a venda não funciona, é o sinal mais claro de um token do qual não dá para sair.
Como ler a pontuação sem errar
A pontuação resume quantas verificações o token passa e vem acompanhada de um rótulo de Good, Caution ou Danger. Serve para uma primeira impressão, mas tem que ser lida com contexto.
A regra mais importante é que um dado desconhecido não conta como seguro. Os tokens que não foram criados com Smithii não publicam na chain suas regras de mint, pausa ou blacklist, então essas verificações saem sem confirmar e derrubam a confiança. Isso não quer dizer que o token seja perigoso, apenas que essa parte vai ter que ser checada por você, na documentação ou no próprio código.
O inverso também rola. Um token grande e conhecido pode tirar nota baixa porque o supply está nas mãos de uma DAO ou de uma tesouraria que aparece entre os maiores holders. O número é o mesmo de um projeto anônimo, mas o risco não, então sempre olhe quem são essas contas na tabela de holders.
| O que você vê | O que costuma significar | O que fazer |
|---|---|---|
| Chave de acesso total ativa | Alguém pode alterar o contrato | Pergunte ao time por que ela segue ativa |
| Código desconhecido | Comportamento sem verificar | Procure auditoria ou código publicado |
| Venda simulada que falha | Possível token do qual não dá para sair | Não compre |
| Top 10 com mais de 50% | Concentração alta | Confira se são pools, DAOs ou wallets anônimas |
O que a análise não consegue ver
Nenhuma análise on-chain diz se o time é confiável. O relatório mostra o que está escrito na chain, e tem riscos que vivem fora dela.
- As intenções do time: um owner com permissões legítimas pode usá-las bem ou mal.
- O que acontecer no futuro: um token pode trocar de mãos, renunciar a permissões ou perder liquidez depois da análise.
- A comunidade e o produto: a atividade real, o roadmap e o suporte não aparecem em nenhuma verificação.
Por isso o relatório é mais uma peça da sua decisão, não a decisão toda. Use para descartar os casos óbvios e para saber que perguntas fazer nos demais.
Passe seu próprio token pela análise
Se você é dev, o rug check também serve para ver seu token com os olhos de um comprador. Um token criado com Smithii não tem chaves de acesso total e usa código auditado desde o primeiro momento, então o que fica na sua mão é distribuir bem o supply, dar profundidade ao pool e decidir quais permissões de owner você fecha.
Se você quer que seu token também passe nas verificações das autoridades, aqui vai como fazer renounce ownership do seu token na NEAR.
FAQ
Como saber se um token da NEAR é seguro sem conectar minha wallet?
Com o Rug Checker da Smithii para NEAR. É gratuito, apenas de leitura e não precisa de wallet: você cola a conta do token e, em poucos segundos, tem o relatório com as chaves, o código, os holders e uma simulação de compra e venda.
Por que as full access keys são tão importantes na NEAR?
Porque uma full access key pode fazer deploy de um código novo na conta do token ou mover o NEAR dela. Uma conta de token sem full access keys não pode ser alterada por ninguém.
Como simular a venda sem gastar nada?
A Rhea informa o que uma pool devolveria em uma operação. A análise simula uma compra de até 1 NEAR em wNEAR, desconta as fees do token e simula a venda do resultado, tudo com chamadas de leitura apenas.
A análise garante que um token é seguro?
Não. Ela mostra os riscos observáveis no contrato e no mercado, mas não consegue prever o preço, o comportamento do time nem o que acontece fora da chain.
Por que alguns resultados aparecem como desconhecidos?
Porque só os tokens criados com Smithii publicam on-chain suas regras de mint, pausa e blacklist. Em outros tokens essas verificações não podem ser feitas automaticamente, e um dado sem verificar reduz a confiança em vez de contar como seguro.
Conclusão
Agora que você sabe como descobrir se um token da NEAR é seguro, consegue revisar em um par de minutos os sinais que mais importam: quem pode alterar o contrato, quem pode emitir ou bloquear, como está distribuído o supply e se dá mesmo para vender. A análise é gratuita e não precisa da sua wallet.
Use antes de cada compra ou aporte de liquidez e não confunda um dado desconhecido com um dado seguro. E se o token for seu, passe ele pela análise também: é exatamente o que o seu próximo comprador vai ver.
Criador de conteúdo e contribuidor SEO na Smithii. Estudante de Engenharia de Sistemas e entusiasta de crypto e tecnologia.
