Come capire se un token di NEAR è sicuro: gli 8 controlli da fare prima di comprare
Prima di comprare un token nuovo o di fornire liquidità alla sua pool, sapere come capire se un token di NEAR è sicuro può risparmiarti una brutta sorpresa. In un paio di minuti puoi scoprire se qualcuno può cambiarne il codice, mintare altro supply o bloccarti le vendite, e se davvero si riesce a venderlo su Rhea.
In questa guida ti spiego dove si nasconde il rischio di un token su NEAR, come analizzarlo gratis con il Rug Checker di Smithii, cosa significa ognuna delle sue 8 verifiche e quello che nessuna analisi può vedere al posto tuo. Partiamo.
Perché su NEAR il rischio parte dall’account del token
Su NEAR ogni token vive nel proprio account, e quell’account può avere access key di due tipi. Quelle ad accesso limitato possono richiamare solo funzioni specifiche. Quelle ad accesso completo possono fare qualsiasi cosa, inclusa la sostituzione del codice del contratto con uno diverso.
Questo significa che un token può sembrare impeccabile oggi e cambiare domani se qualcuno conserva una full access key sul suo account. Per questo la prima cosa da controllare su NEAR sono le chiavi, e poi il codice: se coincide con un contratto conosciuto e auditato, sai come si comporterà; se è codice proprio, dovrai fidarti di chi l’ha scritto.
Come capire se un token su NEAR è sicuro, passo passo
Il Rug Checker di Smithii per NEAR è uno strumento gratuito che ti permette di analizzare qualsiasi token NEP-141 senza connettere il wallet e senza firmare nulla. Legge le chiavi e il codice dell’account, i permessi dell’owner, gli holder, la liquidità visibile e simula un acquisto e una vendita su Rhea. Una volta dentro l’interfaccia vedrai qualcosa di simile a questo:
Ti serve solo l’account del contratto del token, che puoi copiare da NearBlocks o dal progetto stesso. Fatto questo:
- Incolla l’account del token: per esempio token.v2.ref-finance.near. Non serve connettere wallet.
- Clicca su Check Token: il tool legge l’account, il suo codice e i suoi mercati.
- Guarda il punteggio: riassume quante delle 8 verifiche il token supera.
- Controlla ogni blocco: autorità, controllo del supply, liquidità, holder e la simulazione su Rhea.
- Usa il report come un tassello in più: incrocialo con quello che sai del team e del progetto prima di comprare.
L’analisi non costa nulla e non tocca il tuo wallet, perché sono tutte letture della chain. Puoi ripeterla tutte le volte che vuoi, per esempio prima e dopo che un progetto annunci dei cambiamenti.
Le 8 verifiche del report, una per una
Il report raggruppa le verifiche in tre blocchi. Ognuna compare con il suo risultato e una breve spiegazione, e tutte insieme compongono il punteggio che vedi accanto al nome del token.
Autorità del token
- Nessuno ha una full access key: se l’account non ne ha nessuna, nessuno può sostituire il suo codice né muovere il suo NEAR.
- Il codice è un token conosciuto: confronta il codice con contratti auditati, compreso quello di tutti i token creati con Smithii. Se è codice proprio, il suo comportamento non si può verificare in automatico.
- Non si può emettere altro supply: controlla se l’owner può creare nuovi token.
- I trasferimenti non si possono mettere in pausa né bloccare: controlla se esiste un freno o una blacklist che possa lasciarti senza possibilità di vendere.
Controllo del supply
- I 10 maggiori holder detengono il 50% o meno: il calcolo esclude le pool. Se poche wallet concentrano il supply, possono affondare il prezzo con una singola vendita.
- Le commissioni sui trasferimenti sono del 10% o meno: una tax troppo alta si mangia buona parte di ogni acquisto e di ogni vendita.
Liquidità
- La liquidità visibile è di almeno 1.000 dollari: sotto quella soglia, qualsiasi vendita media muove il prezzo in modo brusco.
- Un acquisto e una vendita simulati funzionano su Rhea: l’analisi simula un acquisto con fino a 1 NEAR in wNEAR, scala le commissioni del token e simula la vendita del risultato. Se la vendita non va a buon fine, è il segnale più chiaro di un token da cui non si può uscire.
Come leggere il punteggio senza sbagliare
Il punteggio riassume quante verifiche supera il token ed è accompagnato da un’etichetta Good, Caution o Danger. È utile per una prima impressione, ma va letto nel contesto.
La regola più importante è che un dato sconosciuto non conta come sicuro. I token che non sono stati creati con Smithii non pubblicano on-chain le proprie regole di mint, pausa o blacklist, quindi quelle verifiche risultano non confermate e abbassano il livello di fiducia. Non significa che il token sia pericoloso, ma che quella parte dovrai verificarla tu nella sua documentazione o nel suo codice.
Succede anche il contrario. Un token grande e conosciuto può ottenere un voto basso perché il suo supply è nelle mani di una DAO o di una treasury che compare tra i maggiori holder. Il numero è lo stesso di un progetto anonimo, ma il rischio no, quindi guarda sempre chi sono quegli account nella tabella degli holder.
| Cosa vedi | Cosa significa di solito | Cosa fare |
|---|---|---|
| Chiave di accesso completo attiva | Qualcuno può modificare il contratto | Chiedi al team perché la mantiene |
| Codice sconosciuto | Comportamento non verificato | Cerca audit o codice pubblicato |
| Vendita simulata che fallisce | Possibile token dal quale non si può uscire | Non comprare |
| Top 10 con più del 50% | Concentrazione alta | Verifica se si tratta di pool, DAO o wallet anonimi |
Cosa l’analisi non può vedere
Nessuna analisi on-chain ti dice se il team è affidabile. Il report mostra ciò che è scritto on-chain, e ci sono rischi che vivono fuori di essa.
- Le intenzioni del team: un owner con permessi legittimi può usarli bene o male.
- Ciò che succederà in futuro: un token può cambiare di mano, rinunciare ai permessi o perdere liquidity dopo l’analisi.
- La community e il prodotto: l’attività reale, la roadmap e il supporto non compaiono in nessuna verifica.
Per questo il report è un pezzo in più nella tua decisione, non la decisione intera. Usalo per scartare i casi chiari e per sapere quali domande fare negli altri.
Fai passare il tuo token attraverso l’analisi
Se sei dev, il rug check serve anche per vedere il tuo token con gli occhi di un buyer. Un token creato con Smithii non ha chiavi di accesso completo e usa codice auditato fin dal primo momento, quindi quello che resta nelle tue mani è distribuire bene il supply, dare profondità alla pool e decidere quali permessi di owner chiudere.
Se vuoi che il tuo token superi anche le verifiche di authorities, qui trovi come fare renounce ownership del tuo token su NEAR.
FAQ
Come capire se un token di NEAR è sicuro senza connettere il mio wallet?
Con il Rug Checker di Smithii per NEAR. È gratuito, in sola lettura e non richiede wallet: incolli l’account del token e in pochi secondi hai il report con le sue chiavi, il suo codice, i suoi holder e una simulazione di acquisto e vendita.
Perché le full access key su NEAR sono così importanti?
Perché una full access key può deployare nuovo codice sull’account del token o spostare i suoi NEAR. Un account di token senza full access key non può essere modificato da nessuno.
Come si simula la vendita senza spendere nulla?
Rhea comunica quanto restituirebbe una pool per una determinata operazione. L’analisi simula un acquisto fino a 1 NEAR in wNEAR, scala le commissioni del token e simula la vendita del risultato, tutto tramite chiamate in sola lettura.
L’analisi garantisce che un token sia sicuro?
No. Mostra i rischi che si possono osservare nel contratto e sul mercato, ma non può prevedere il prezzo, il comportamento del team o quello che succede fuori dalla chain.
Perché alcuni risultati compaiono come sconosciuti?
Perché solo i token creati con Smithii pubblicano on chain le proprie regole di mint, pausa e blacklist. Negli altri token questi controlli non si possono verificare automaticamente, e un dato non verificato abbassa la fiducia invece di contare come sicuro.
Conclusione
Ora che sai come capire se un token di NEAR è sicuro, puoi analizzare in un paio di minuti i segnali che contano davvero: chi può modificare lo smart contract, chi può emettere o bloccare, come è distribuito il supply e se si può davvero vendere. L’analisi è gratuita e non richiede il tuo wallet.
Usalo prima di ogni acquisto o aggiunta di liquidità e non scambiare un dato sconosciuto per un dato sicuro. E se il token è tuo, passalo anche tu per l’analisi: è esattamente quello che vedrà il tuo prossimo acquirente.
Content creator e contributore SEO in Smithii. Studente di Ingegneria dei Sistemi e appassionato di crypto e tecnologia.
