Hoe weet je of een token op NEAR veilig is: de 8 checks die je beter even doet voordat je koopt
Voordat je een nieuwe token koopt of liquidity toevoegt aan zijn pool, kan weten hoe je controleert of een token op NEAR veilig is je een flinke klap besparen. In een paar minuten zie je of iemand de code kan wijzigen, extra supply kan minten of je sells kan blokkeren, en of je er echt uit kunt op Rhea.
In deze guide leg ik uit waar het risico zit bij een token op NEAR, hoe je ‘m gratis checkt met de Rug Checker van Smithii, wat elk van de 8 checks precies betekent en wat geen enkele analyse voor jou kan zien. Let’s go.
Waarom het risico bij NEAR begint bij de account van de token
Op NEAR heeft elke token zijn eigen account, en die account kan access keys van twee soorten hebben. Keys met beperkte toegang kunnen alleen specifieke functies aanroepen. Keys met volledige toegang kunnen letterlijk alles, inclusief de code van het contract vervangen door iets heel anders.
Dat betekent dat een token er vandaag perfect kan uitzien en morgen compleet veranderd kan zijn als iemand nog een full access key over die account heeft. Daarom moet je op NEAR eerst naar de keys kijken en pas daarna naar de code: als die matcht met een bekend en geaudit contract, weet je hoe het zich gaat gedragen; is het eigen code, dan moet je vertrouwen op wie ‘m geschreven heeft.
Hoe check je stap voor stap of een token op NEAR safe is
De Rug Checker van Smithii voor NEAR is een gratis tool waarmee je elke NEP-141 token kunt analyseren zonder je wallet te connecten of iets te signen. Hij leest de keys en de code van de account, de owner permissions, de holders, de zichtbare liquidity en simuleert een buy en een sell op Rhea. Zodra je in de interface zit, zie je zoiets als dit:
Je hebt alleen de contract account van de token nodig, die kun je kopiëren van NearBlocks of van het project zelf. Daarmee doe je dit:
- Plak de account van de token: bijvoorbeeld token.v2.ref-finance.near. Je hoeft wallet niet te connecten.
- Klik op Check Token: de tool leest de account, de code en de markten uit.
- Bekijk de score: die vat samen hoeveel van de 8 checks de token haalt.
- Loop elk blok langs: authorities, supply control, liquidity, holders en de simulatie op Rhea.
- Gebruik het rapport als één puzzelstukje: combineer het met wat je weet van het team en het project voordat je buyt.
De analyse kost niks en raakt je wallet niet aan, want alles zijn gewoon reads van de chain. Je kunt ‘m zo vaak herhalen als je wilt, bijvoorbeeld voor en na een announcement van een project.
De 8 checks uit het rapport, één voor één
Het rapport verdeelt de checks in drie blokken. Elke check komt met zijn resultaat en een korte uitleg, en samen vormen ze de score die je naast de naam van de token ziet.
Authorities van de token
- Niemand heeft een full access key: als de account er geen enkele heeft, kan niemand de code vervangen of de NEAR eruit halen.
- De code is een bekende token: vergelijkt de code met geaudite contracts, inclusief die van alle tokens die met Smithii zijn gemaakt. Is het eigen code, dan kan het gedrag niet automatisch worden geverifieerd.
- Er kan geen extra supply worden gemint: checkt of de owner nieuwe tokens kan aanmaken.
- Transfers kunnen niet gepauzeerd of geblokkeerd worden: checkt of er een freeze of blacklist bestaat waardoor je ineens niet meer kunt sellen.
Supply control
- De top 10 holders hebben 50% of minder: dit wordt berekend zonder de pools mee te tellen. Als een paar accounts de supply concentreren, kunnen ze met één sell de prijs onderuit halen.
- De transfer fees zijn 10% of minder: een hoge tax vreet een flink deel van elke buy en elke sell op.
Liquidity
- De zichtbare liquidity is minstens 1.000 dollar: daaronder beweegt elke middelgrote sell de prijs al heftig.
- Een gesimuleerde buy en sell werken op Rhea: de analyse simuleert een buy van maximaal 1 NEAR in wNEAR, trekt de fees van de token eraf en simuleert vervolgens de sell van het resultaat. Als de sell niet werkt, is dat het duidelijkste signaal van een token waar je niet uit komt.
Hoe lees je de score zonder de mist in te gaan
De score vat samen hoeveel checks de token doorstaat en gaat gepaard met een label Good, Caution of Danger. Handig voor een eerste indruk, maar lees hem altijd met context.
De belangrijkste regel: een onbekend gegeven telt niet als veilig. Tokens die niet met Smithii zijn aangemaakt, publiceren hun regels voor mint, pause of blacklist niet on-chain. Die checks komen daardoor als niet-geverifieerd terug en drukken de score. Dat betekent niet dat de token gevaarlijk is, alleen dat jij dat deel zelf moet checken in de documentatie of de code.
Het werkt ook andersom. Een grote, bekende token kan een lage score krijgen omdat de supply bij een DAO of een treasury ligt die als een van de grootste holders verschijnt. Het cijfer is hetzelfde als bij een anoniem project, maar het risico niet. Kijk daarom altijd in de holders-tabel wie die accounts precies zijn.
| Wat je ziet | Wat het meestal betekent | Wat je moet doen |
|---|---|---|
| Volledige toegangssleutel actief | Iemand kan het contract aanpassen | Vraag het team waarom die nog aanstaat |
| Onbekende code | Niet-geverifieerd gedrag | Zoek naar een audit of gepubliceerde code |
| Gesimuleerde verkoop faalt | Mogelijke token waar je niet uit kunt | Niet kopen |
| Top 10 met meer dan 50% | Hoge concentratie | Check of het om pools, DAO’s of anonieme wallets gaat |
Wat de analyse niet kan zien
Geen enkele on-chain analyse vertelt je of het team te vertrouwen is. Het rapport laat zien wat er on-chain staat, en er zijn risico’s die daar niet in zitten.
- De intenties van het team: een owner met legitieme permissions kan ze goed of slecht gebruiken.
- Wat er in de toekomst gebeurt: een token kan van eigenaar wisselen, permissions renouncen of liquidity verliezen ná de analyse.
- De community en het product: echte activiteit, roadmap en support komen in geen enkele check naar voren.
Daarom is het rapport één onderdeel van je beslissing, niet de hele beslissing. Gebruik het om duidelijke gevallen eruit te filteren en om te weten welke vragen je bij de rest moet stellen.
Haal je eigen token door de analyse
Ben je dev? Dan laat de rug check je ook je token zien door de ogen van een koper. Een token gemaakt met Smithii heeft geen volledige toegangssleutels en gebruikt vanaf dag één geaudite code, dus wat jij nog in de hand hebt is de supply goed verdelen, diepte in de pool brengen en beslissen welke owner-permissions je dichtzet.
Wil je dat jouw token ook de autoriteiten-checks doorstaat? Lees hier hoe je renounce ownership doet op je token in NEAR.
FAQ
Hoe weet je of een token op NEAR veilig is zonder je wallet te connecten?
Met de Rug Checker van Smithii voor NEAR. Hij is gratis, read-only en vraagt geen wallet: je plakt het account van de token en binnen een paar seconden heb je het rapport met de sleutels, de code, de holders en een gesimuleerde buy en sell.
Waarom zijn full access keys op NEAR zo belangrijk?
Omdat een full access key nieuwe code kan deployen op het account van de token of de NEAR kan verplaatsen. Een token-account zonder full access keys kan door niemand nog aangepast worden.
Hoe wordt de verkoop gesimuleerd zonder iets uit te geven?
Rhea geeft terug wat een pool zou opleveren bij een trade. De analyse simuleert een buy van maximaal 1 NEAR naar wNEAR, trekt de fees van de token af en simuleert de verkoop van het resultaat, allemaal via read-only calls.
Garandeert de analyse dat een token veilig is?
Nee. Hij laat zien welke risico’s zichtbaar zijn in het contract en in de markt, maar kan niet voorspellen hoe de prijs beweegt, hoe het team zich gedraagt of wat er off-chain gebeurt.
Waarom komen sommige resultaten als onbekend terug?
Omdat alleen tokens die met Smithii zijn gemaakt hun regels voor mint, pause en blacklist on-chain publiceren. Bij andere tokens kunnen die checks niet automatisch geverifieerd worden, en een niet-geverifieerd datapunt verlaagt de confidence in plaats van als veilig door te gaan.
Conclusie
Nu je weet hoe je controleert of een NEAR-token veilig is, kun je in een paar minuten de signalen checken die er echt toe doen: wie het contract kan aanpassen, wie kan minten of blokkeren, hoe de supply verdeeld is en of je er daadwerkelijk uit kunt verkopen. De analyse is gratis en je wallet heb je er niet voor nodig.
Gebruik hem vóór elke buy of liquidity-aanvoer en verwar een onbekend datapunt niet met een veilig datapunt. En is de token van jou? Haal hem dan ook door de analyse: dit is precies wat je volgende buyer te zien krijgt.
Content creator en SEO-bijdrager bij Smithii. Student Systeemtechniek en crypto-tech enthousiast.
