TRON에서 rug pull 감지하는 방법: 구매자보다 먼저 몇 초 만에 TRC-20 토큰을 점검하세요
토큰을 출시하거나 구매하거나 홍보할 계획이라면, TRON에서 rug pull 감지하는 방법을 알아두는 것이 중요합니다. 컨트랙트에 숨겨진 함정을 뒤늦게 발견하는 낭패를 피할 수 있거든요. 매일 TRC-20이 배포되는 네트워크에서는 위험 신호가 체인 자체에 그대로 드러나 있어요. 컨트랙트를 누가 통제하는지, 발행량을 더 늘릴 수 있는지, 유동성을 회수할 수 있는지, 소수의 지갑이 토큰을 얼마나 보유하고 있는지 말이죠.
이 가이드에서는 TRC-20에서 rug pull을 알려주는 신호가 무엇인지, TRON의 Smithii Rug Check으로 그 신호들을 어떻게 읽어내는지, 각 항목이 점수에 얼마나 영향을 주는지, 그리고 분석한 토큰이 본인 것일 경우 어떻게 해야 하는지 설명할게요. 바로 시작해요.
TRC-20 토큰에서 rug pull을 알려주는 신호
rug pull은 기술적으로 복잡한 수수께끼인 경우가 거의 없어요. 그저 컨트랙트가 처음부터 가지고 있던 권한을 사용하는 것뿐이고, 그래서 어디를 봐야 하는지 알면 미리 알아챌 수 있어요. TRON에서 가장 흔한 신호는 이런 것들이에요:
- 위험한 권한을 가진 Owner: 수수료를 바꾸거나, 전송을 일시 정지하거나, 이미 포기한 소유권을 다시 가져올 수 있는 함수들이에요.
- 블랙리스트와 매도 제한: TRON은 USDT의 블랙리스트 컨트랙트 관행을 그대로 물려받았는데, 작은 토큰에서는 이게 팔려는 사람을 막는 수단으로 쓰일 수 있어요.
- 늘릴 수 있는 발행량: mint 함수가 활성화되어 있다면, 누가 쓰겠다고 마음먹는 순간 모든 홀더의 지분이 희석돼요.
- 빠질 수 있는 유동성: SunSwap 풀의 지분이 락업되어 있지 않다면, 그걸 가진 사람이 트랜잭션 한 번으로 풀을 다 비울 수 있어요.
- 집중된 발행량: 발행량의 상당 부분을 쥔 지갑 하나가 매도 한 번으로 가격을 무너뜨릴 수 있어요.
이 신호들 중 어느 하나도 그 자체만으로 사기라고 단정 지을 수는 없어요. 예를 들어 많은 정상적인 프로젝트가 런치 동안 owner 권한을 그대로 유지하거든요. 중요한 건 몇 가지 신호가 겹치는지, 그리고 팀이 그걸 설명하고 있는지예요. 동시에 이 정보는 본인 토큰을 직접 점검할 때, 어떤 부분을 고쳐야 하는지 파악하는 데도 도움이 될 수 있어요.
TRON에서 rug pull을 단계별로 감지하는 방법
Smithii의 Rug Check (TRON용)은 지갑 연결 없이 어떤 TRC-20 컨트랙트든 검사할 수 있는 무료 툴이에요. TRON의 컨트랙트 데이터를 GoPlus의 보안 시그널, 그리고 Dexscreener에서 활성화된 토큰들과 교차 검증해서, 10가지 항목이 담긴 리포트를 돌려줘요. 조회를 실행하면 아래와 같은 리포트가 나와요:
필요한 건 토큰의 컨트랙트 주소뿐인데, TronScan이나 SunSwap의 페어 페이지, 아니면 Dexscreener에서 바로 찾을 수 있어요. 주소를 챙겼다면 과정은 이렇게 돼요:
- 컨트랙트 주소를 붙여넣어요: 검사하려는 TRC-20을 Base58 포맷(T로 시작)이나 16진수(hexadecimal)로 입력해요.
- 네트워크가 TRON인지 확인해요: 입력창 옆 선택기에서 체인을 확인해, 조회가 제대로 된 체인으로 들어가도록 해요.
- Check Token을 눌러요: 컨트랙트, 보안 데이터, 마켓 데이터를 읽어오는 동안 몇 초만 기다리면 돼요.
- 점수와 레벨을 확인해요: 1부터 100까지의 Danger 레벨과 함께 Confidence 퍼센트도 같이 보여줘요.
- 항목을 하나씩 꼼꼼히 살펴봐요: 특히 빨간색으로 뜨거나 미검증으로 표시된 항목, 그리고 홀더와 유동성 테이블을 눈여겨봐요.
리포트는 몇 초 만에 나오고, 원하는 만큼 몇 번이든 조회를 다시 돌릴 수 있어요. 토큰 컨트랙트가 아닌 주소를 붙여넣으면, 툴이 결과를 지어내는 대신 그렇다고 알려줘요.
Base58 아니면 16진수: 어떤 주소를 붙여넣어야 할까
TRON에서는 같은 주소를 두 가지 방식으로 쓸 수 있어요. TronLink와 TronScan에서 보여주는 T로 시작하는 Base58, 그리고 16진수(hexadecimal)죠. 이 툴은 두 포맷을 다 받아요. 결과는 언제나 Base58로 보여주는데, 네트워크에서 활동하는 누구나 알아보는 표준 포맷이에요.
10가지 항목이 각각 어느 정도 비중을 가지는지
구석에 뜨는 6/10 같은 점수는 통과한 항목 수를 세는 거예요. 하지만 모든 항목이 같은 무게를 가지는 건 아니에요: 내부 점수는 각 항목이 일으킬 수 있는 피해 크기에 따라 가중치를 다르게 매겨요.
| 항목 | 무엇을 확인하는지 | 비중 |
|---|---|---|
| Honeypot | 토큰을 산 뒤에 다시 팔 수 있는지 | 22 |
| 트레이딩 제한 | 매수 차단, 매도 불가, 블랙리스트 또는 화이트리스트 | 13 |
| 위험한 owner | 활성화되어 있거나 숨겨져 있거나 복원 가능한 소유권 | 12 |
| 매수·매도 tax | 둘 다 10%를 넘지 않아야 함 | 10 |
| Mint | 추가 supply 발행이 불가능해야 함 | 10 |
| 유동성 | 최소 1,000달러의 유동성이 공개되어 있어야 함 | 10 |
| LP 락 | 보고된 유동성의 50% 이상이 락업되어 있어야 함 | 8 |
| 집중도 | 최상위 지갑 10% 이하, 상위 10개 지갑 30% 이하 | 7 |
| 업그레이드 가능한 컨트랙트 | 로직을 변경할 수 있는 proxy가 아니어야 함 | 5 |
| 코드 검증 | 소스 코드가 TronScan에 공개되어 있어야 함 | 3 |
다른 항목이 전부 통과하더라도 토큰을 Danger로 분류해버리는 두 가지 결함이 있어요. 바로 honeypot과 트레이딩 제한입니다. 둘 다 매도 자체를 막아버리기 때문에 당연한 결과죠. 반대로 Good 등급을 받으려면 모든 항목이 통과되어야 하고, 검증 대기 중인 항목도 하나도 없어야 합니다.
TRON에서 검증되지 않은 항목이 생기는 이유
TRON 리포트에서 일부 항목이 회색으로 표시되는 건 흔한 일이에요. 이유는 기술적인 부분에 있습니다. 다른 네트워크에서는 툴이 실제 매수와 매도를 시뮬레이션해 tax를 측정하고 honeypot 여부를 걸러내는데, 이 시뮬레이션은 TRON 노드가 제공하지 않는 기능에 의존해요. TRON에서는 트레이딩 분석을 GoPlus가 담당하며, 자체 엔진으로 해당 네트워크용 계산을 수행합니다.
GoPlus가 특정 토큰의 데이터를 보유하고 있지 않을 때, 보통은 토큰이 신규라서 그런 경우가 많은데, 해당 항목은 통과로 처리되는 대신 미검증 상태로 남습니다. LP 락 역시 지분이 어디에 있는지 아무도 보고하지 않았다면 똑같은 상황이 되죠. 이런 빈칸은 미해결 질문처럼 다루세요. 해당 토큰이 눈에 들어온다면 매수 전에 TronScan에서 직접 확인하는 게 좋습니다.
누가 supply를 보유하고 있는지 알고 싶다면 TRC-20의 전체 홀더 리스트를 CSV로 다운로드할 수 있습니다.
본인의 TRC-20 리포트를 개선하는 방법
Rug Check는 다른 사람의 토큰을 확인할 때만 쓰는 툴이 아닙니다. 당신이 토큰 발행자라면 구매자들이 보게 될 바로 그 리포트이고, 많은 항목은 아직 당신이 결정할 수 있는 요소에 달려 있어요:
- 필요 없어진 소유권은 포기하세요: owner 항목이 녹색으로 바뀌고 향후 변경 가능성에 대한 의심이 사라집니다.
- 풀에 깊이를 더하세요: 유동성이 1,000달러 미만이면 해당 항목은 실패로 처리되고, 얇은 풀은 매수할 때마다 가격이 크게 튀는 불이익까지 있어요.
- Supply를 분산하세요: 커뮤니티에 에어드랍을 진행하면 초기 지갑들에 몰려 있던 집중도가 낮아집니다.
- TronScan에서 코드를 검증하세요: 비중은 가장 낮은 항목이지만, 가장 쉽게 해결할 수 있는 항목이기도 합니다.
모든 개선 사항은 다음 조회에 바로 반영돼요. 그래서 런칭을 알리기 전에 스캔하고, 수정하고, 다시 스캔할 수 있어요. 때가 되면 TRC-20의 소유권을 포기하는 방법도 참고하세요.
그리고 문제가 유동성 깊이라면, 가격을 흔들지 않고 SunSwap 페어에 유동성을 추가하는 방법을 확인해 보세요.
FAQ
TRON의 Rug Check는 비용이 얼마인가요?
없어요. 무료이고 읽기 전용이에요. 지갑을 연결하지 않고, 서명도 하지 않으며, 트랜잭션을 보내지 않으니 Energy도 소모되지 않아요.
Good 결과가 나오면 토큰이 안전하다고 보장되나요?
아니요. 리포트는 조회 시점에 온체인에서 관찰 가능한 리스크를 잡아낼 뿐이에요. owner가 이후에 파라미터를 바꿀 수도 있고, 그런 변화는 이전 스캔에 전혀 반영되지 않아요.
어떤 항목이 ‘미확인’으로 나오면 무슨 뜻인가요?
그 항목을 판단할 데이터가 충분하지 않았다는 뜻이에요. 미확인은 통과와 같지 않아요. 점수 계산에서 해당 항목은 반쯤 실패로 처리되고, 등급은 Caution을 넘을 수 없어요.
TRC-20이 아닌 토큰에도 쓸 수 있나요?
아니요. 이 툴은 TRC-20 컨트랙트를 분석해요. 일반 지갑 주소나 다른 표준의 토큰을 붙여넣으면, 유효한 토큰 컨트랙트가 아니라고 알려줘요.
런칭 전에 내 토큰을 점검하는 용도로도 쓸 수 있나요?
네, 오히려 권장하는 방식이에요. 풀을 만든 직후에 본인의 TRC-20을 스캔하면 잠재 매수자가 보게 될 것과 동일한 정보를 미리 확인할 수 있고, 빨간불이 뜬 항목을 손볼 시간도 벌 수 있어요.
결론
TRON에서 rug pull을 감지하는 방법을 알고 나면, 지갑을 연결하지 않고도 몇 초 만에 어떤 TRC-20이든 점검할 수 있고, 어떤 항목의 비중이 큰지, 왜 일부는 미확인으로 남는지도 이해하게 돼요. 스코어는 첫인상 역할을 하지만, 진짜 가치는 각 항목을 열어 그 내용을 읽어내는 데 있어요.
토큰이 본인 것이라면, 리포트를 런칭 전 체크리스트로 활용하세요. 매수자들도 당신과 똑같은 지표를 들여다볼 거예요. 그러니 그들이 발견할 항목에는 미리 답을 준비해 두는 게 좋아요.
