Comment détecter un rug pull sur TRON : passe au crible n’importe quel token TRC-20 en quelques secondes, avant que tes acheteurs ne le fassent
Si tu comptes lancer, acheter ou shiller un token, savoir comment détecter un rug pull sur TRON t’évite la mauvaise surprise de découvrir trop tard que le contrat cachait un piège. Sur un réseau où de nouveaux TRC-20 sont déployés chaque jour, les signaux de risque sont inscrits dans la chaîne elle-même : qui contrôle le contrat, s’il peut émettre plus de supply, si la liquidité peut être retirée et combien de tokens sont concentrés dans quelques wallets.
Dans ce guide, je t’explique quels signaux trahissent un rug pull sur un TRC-20, comment les lire avec le Rug Check de Smithii pour TRON, quel poids chaque contrôle a dans le score et quoi faire si le token analysé est le tien. C’est parti.
Les signaux d’un rug pull sur un token TRC-20
Un rug pull n’est presque jamais un mystère technique. C’est l’usage d’une permission que le contrat avait déjà dès le premier jour, et c’est précisément pour ça qu’on peut l’anticiper si tu sais où regarder. Sur TRON, les signaux les plus fréquents sont les suivants :
- Owner avec des pouvoirs dangereux : des fonctions qui permettent de modifier les commissions, mettre en pause les transferts ou récupérer la propriété après l’avoir cédée.
- Blacklists et restrictions de vente : TRON hérite de USDT l’habitude des contrats avec blacklist, et sur un token de petite taille ça peut servir à bloquer celui qui veut vendre.
- Supply extensible : une fonction mint active dilue tous les holders dès que quelqu’un décide de s’en servir.
- Liquidité retirable : si les parts de la pool SunSwap ne sont pas verrouillées, celui qui les détient peut la vider en une seule transaction.
- Supply concentré : une wallet qui détient une bonne partie du supply peut faire plonger le prix avec une seule vente.
Aucun de ces signaux ne prouve à lui seul une arnaque. Beaucoup de projets légitimes gardent l’owner pendant le lancement, par exemple. Ce qui compte, c’est combien se cumulent et si l’équipe les explique. Cette info peut aussi t’être utile si tu inspectes ton propre token pour voir ce que tu devrais corriger.
Comment détecter un rug pull sur TRON étape par étape
Le Rug Check de Smithii pour TRON est un outil gratuit qui te permet de vérifier n’importe quel contrat TRC-20 sans connecter de wallet. Il croise les données du contrat sur TRON avec les signaux de sécurité de GoPlus et les tokens actifs sur Dexscreener, et te renvoie un rapport avec dix contrôles. Quand tu lances une analyse, tu obtiens un rapport comme celui-ci :
Il te faut juste l’adresse du contrat du token, que tu trouveras sur TronScan ou directement sur la page de la paire sur SunSwap ou Dexscreener. Avec elle en main, le process est le suivant :
- Colle l’adresse du contrat : le TRC-20 que tu veux vérifier, au format Base58 (commence par T) ou en hexadécimal.
- Vérifie que le réseau est bien TRON : dans le sélecteur à côté du champ, pour que la requête parte sur la bonne chaîne.
- Clique sur Check Token : et patiente quelques secondes, le temps que le contrat, les données de sécurité et le marché se chargent.
- Lis le score et le niveau : le niveau de Danger va de 1 à 100 et s’accompagne d’un pourcentage de Confidence.
- Passe en revue chaque contrôle un par un : surtout ceux qui ressortent en rouge ou non vérifiés, ainsi que les tableaux des holders et de la liquidité.
Le rapport se génère en quelques secondes et tu peux relancer l’analyse autant de fois que tu veux. Si tu colles une adresse qui n’est pas un contrat de token, l’outil te le signale au lieu de t’inventer un résultat.
Base58 ou hexadécimal : quelle adresse coller
Sur TRON, une même adresse peut s’écrire de deux façons : la Base58 qui commence par T, celle qu’affichent TronLink et TronScan, et l’hexadécimale. L’outil accepte les deux et te montre toujours le résultat en Base58, le format que reconnaît quiconque opère sur le réseau.
Quel poids a chacun des dix contrôles
Le score affiché dans le coin, du type 6 / 10, compte les contrôles passés. Mais tous ne pèsent pas la même chose : la note interne pondère chacun selon les dégâts qu’il peut provoquer.
| Contrôle | Ce qu’il vérifie | Poids |
|---|---|---|
| Honeypot | Que le token puisse être vendu après l’avoir acheté | 22 |
| Restrictions de trading | Achats bloqués, ventes incomplètes, blacklists ou whitelists | 13 |
| Owner dangereux | Propriété active, cachée ou récupérable | 12 |
| Tax d’achat et de vente | Aucune des deux ne doit dépasser 10% | 10 |
| Mint | Impossible de créer plus de supply | 10 |
| Liquidité | Au moins 1 000 dollars de liquidité visible | 10 |
| Lock de la LP | Au moins 50% de la liquidité reportée bloquée | 8 |
| Concentration | Top wallet jusqu’à 10% et top dix jusqu’à 30% | 7 |
| Smart contract upgradeable | Pas de proxy dont la logique puisse changer | 5 |
| Code vérifié | Le code source doit être publié sur TronScan | 3 |
Il y a deux failles qui classent le token en Danger même si tout le reste passe : le honeypot et les restrictions de trading. Logique, puisque ce sont les deux qui empêchent directement de vendre. Pour atteindre Good, en revanche, il faut que tous les contrôles passent et qu’aucun ne reste à vérifier.
Pourquoi certains contrôles restent non vérifiés dans TRON
C’est normal qu’un rapport TRON affiche certains contrôles en gris. La raison est technique : sur d’autres réseaux, l’outil simule un achat et une vente réels pour mesurer la tax et écarter un honeypot, mais cette simulation dépend de fonctions que le nœud TRON ne propose pas. Sur TRON, l’analyse de trading vient de GoPlus, qui la calcule avec son propre moteur dédié au réseau.
Quand GoPlus n’a pas de données sur un token, en général parce qu’il est tout récent, le contrôle reste non vérifié au lieu d’être validé par défaut. Même chose pour le lock de la LP si personne n’a reporté où se trouvent les parts. Traite ces zones grises comme des questions ouvertes et, si le token t’intéresse, va vérifier toi-même sur TronScan avant d’acheter.
Si tu veux savoir qui détient le supply, tu peux télécharger la liste complète des holders d’un TRC-20 en CSV.
Comment améliorer le rapport de ton propre TRC-20
Le Rug Check ne sert pas qu’à checker les tokens des autres. Si tu es le créateur, c’est exactement le rapport que verront tes acheteurs, et beaucoup de ses contrôles dépendent de décisions que tu peux encore prendre :
- Renonce à la propriété dès que tu n’en as plus besoin : le contrôle owner passe au vert et les doutes sur d’éventuels changements futurs disparaissent.
- Donne de la profondeur à la pool : en dessous de 1 000 dollars de liquidité le contrôle échoue, et une pool trop fine fait sauter le prix à chaque achat.
- Répartis le supply : un airdrop vers ta communauté réduit la concentration sur les premières wallets.
- Vérifie le code sur TronScan : c’est le contrôle qui pèse le moins, mais aussi le plus simple à régler.
Chaque correction se reflète dans la consultation suivante, donc tu peux scanner, corriger et re-scanner avant d’annoncer le lancement. Voici comment renoncer à l’ownership d’un TRC-20 le moment venu.
Et si le problème vient de la profondeur, regarde comment ajouter de la liquidité à ta pair SunSwap sans bouger le prix.
FAQ
Combien coûte le Rug Check de TRON ?
Rien. C’est gratuit et en lecture seule : tu ne connectes aucune wallet, tu ne signes rien et aucune Energy n’est consommée, puisque aucune transaction n’est envoyée.
Un résultat Good garantit-il que le token est safe ?
Non. Le rapport détecte les risques observables on-chain au moment de la consultation. Un owner peut modifier des paramètres ensuite, et rien de tout cela n’apparaît dans un scan antérieur.
Que signifie un contrôle qui ressort ‘non vérifié’ ?
Qu’il n’y avait pas assez de données pour y répondre. Non vérifié n’équivaut pas à validé : le score compte ce contrôle comme un demi-échec et le niveau ne peut pas dépasser Caution.
Est-ce que ça marche pour des tokens qui ne sont pas TRC-20 ?
Non. L’outil analyse les contrats TRC-20. Si tu colles une wallet classique ou un token d’un autre standard, il t’indiquera que l’adresse n’est pas un contrat token valide.
Puis-je l’utiliser pour auditer mon propre token avant le launch ?
Oui, et c’est une bonne pratique. Scanner ton TRC-20 juste après avoir créé la pool te montre exactement ce que verront les acheteurs et te laisse le temps de corriger ce qui ressort en rouge.
Conclusion
Une fois que tu sais comment détecter un rug pull sur TRON, tu es capable de passer en revue n’importe quel TRC-20 en quelques secondes sans connecter ta wallet, en comprenant quels contrôles pèsent le plus et pourquoi certains restent en suspens. Le score te donne une première lecture, mais la vraie valeur, c’est d’ouvrir chaque contrôle et de comprendre ce qu’il dit.
Si le token est le tien, utilise le rapport comme une checklist avant le lancement. Les acheteurs vont regarder exactement les mêmes points que toi, donc autant que ce qu’ils trouvent ait déjà une réponse.
Créateur de contenu et contributeur SEO chez Smithii. Étudiant en ingénierie des systèmes et passionné de crypto et tech.
