Как проверить token на NEAR на безопасность: 8 проверок, которые стоит сделать перед покупкой
Прежде чем купить новый token или залить ликвидность в его pool, понимание того, как проверить token на NEAR на безопасность, может уберечь тебя от серьёзных проблем. За пару минут ты узнаешь, может ли кто-то поменять его код, напечатать больше supply или заблокировать твои продажи, и реально ли его можно продать на Rhea.
В этом гайде я показываю, где прячется риск у token на NEAR, как бесплатно проверить его через Rug Checker от Smithii, что означает каждая из 8 проверок и чего ни один автоматический анализ за тебя не увидит. Погнали.
Почему в NEAR риск начинается с аккаунта token
В NEAR каждый token живёт на собственном аккаунте, и у этого аккаунта могут быть ключи доступа двух типов. Ключи с ограниченным доступом умеют вызывать только конкретные функции. А ключи с полным доступом могут всё, вплоть до подмены кода контракта на любой другой.
То есть сегодня token может выглядеть идеально, а завтра всё поменяется, если у кого-то остался полный ключ доступа к его аккаунту. Поэтому в NEAR первым делом смотрим на ключи, а уже потом на код. Если код совпадает с известным и проверенным контрактом, ты понимаешь, как он себя поведёт. Если это самописный код, придётся доверять тому, кто его писал.
Как пошагово проверить, безопасен ли token на NEAR
С помощью Rug Checker от Smithii для NEAR ты можешь бесплатно проверить любой token NEP-141, не подключая свой wallet и ничего не подписывая. Он считывает ключи и код аккаунта, права owner, holders, видимую ликвидность и симулирует покупку и продажу на Rhea. Когда зайдёшь в интерфейс, увидишь примерно следующее:
Тебе нужен только аккаунт контракта token, скопировать его можно из NearBlocks или с сайта самого проекта. Дальше делаешь так:
- Вставь аккаунт token: например, token.v2.ref-finance.near. Подключать wallet не нужно.
- Жми Check Token: инструмент считает аккаунт, его код и его рынки.
- Смотри на оценку: она показывает, сколько из 8 проверок прошёл token.
- Пройдись по каждому блоку: authorities, контроль supply, ликвидность, holders и симуляция на Rhea.
- Используй отчёт как ещё одну деталь пазла: сопоставь его с тем, что ты знаешь о команде и проекте, прежде чем покупать.
Анализ ничего не стоит и не трогает твой wallet, потому что всё это просто чтение данных из сети. Повторяй его сколько угодно раз, например, до и после того, как проект анонсирует изменения.
Разбираем 8 проверок отчёта по одной
Отчёт группирует проверки в три блока. Каждая выводится с результатом и коротким пояснением, а вместе они складываются в оценку, которую ты видишь рядом с названием token.
Authorities token
- Ни у кого нет ключа полного доступа: если на аккаунте таких ключей нет, никто не сможет подменить код и увести его NEAR.
- Код соответствует известному token: инструмент сверяет код с проверенными контрактами, включая код всех tokens, созданных через Smithii. Если код самописный, автоматически проверить его поведение не получится.
- Нельзя довыпустить supply: проверяет, может ли owner создавать новые tokens.
- Переводы нельзя поставить на паузу или заблокировать: проверяет, нет ли механизма заморозки или blacklist, из-за которого ты рискуешь остаться без возможности продать.
Контроль supply
- У топ-10 holders не больше 50%: считается без учёта pools. Если supply сконцентрирован у нескольких аккаунтов, они одной продажей способны обвалить цену.
- Комиссии за перевод 10% или меньше: завышенный tax съедает заметную часть каждой покупки и каждой продажи.
Ликвидность
- Видимая ликвидность не меньше 1 000 долларов: ниже этой отметки даже средняя по размеру продажа резко двигает цену.
- Симулированные покупка и продажа проходят на Rhea: анализ симулирует покупку на сумму до 1 NEAR в wNEAR, вычитает комиссии token и симулирует продажу полученного. Если продажа не проходит, это самый явный признак token, из которого не выбраться.
Как правильно читать оценку
Оценка показывает, сколько проверок прошёл token, и сопровождается меткой Good, Caution или Danger. Для первого впечатления этого достаточно, но читать её нужно в контексте.
Главное правило: неизвестные данные не считаются безопасными. Токены, созданные не через Smithii, не публикуют в сети свои правила mint, паузы или blacklist, поэтому такие проверки остаются непроверенными и снижают доверие. Это не значит, что token опасен; просто эту часть тебе придётся проверить самому в документации или в коде.
Бывает и наоборот. Крупный и известный token может получить низкую оценку, потому что его supply держат DAO или казна проекта, которые светятся среди крупнейших holders. Цифра та же, что и у анонимного проекта, а риск совсем другой, так что всегда смотри, что это за адреса в таблице holders.
| Что ты видишь | Что это обычно значит | Что делать |
|---|---|---|
| Активный ключ полного доступа | Кто-то может изменить контракт | Спроси у команды, зачем они его сохраняют |
| Неизвестный код | Поведение не проверено | Ищи аудит или опубликованный код |
| Симуляция продажи даёт сбой | Возможный token, из которого не выйти | Не покупай |
| Top 10 держит больше 50% | Высокая концентрация | Проверь, что это: pools, DAO или анонимные wallets |
Что анализ увидеть не может
Ни один on-chain анализ не скажет тебе, можно ли доверять команде. Отчёт показывает то, что записано в сети, а часть рисков живёт за её пределами.
- Намерения команды: owner с легитимными правами может использовать их как во благо, так и во вред.
- Что произойдёт в будущем: token может сменить владельца, отказаться от прав или потерять ликвидность уже после анализа.
- Комьюнити и продукт: реальная активность, roadmap и поддержка не попадают ни в одну проверку.
Поэтому отчёт это лишь один из элементов твоего решения, а не всё решение целиком. Используй его, чтобы отсеять очевидные случаи и понять, какие вопросы задать по остальным.
Прогони свой token через анализ
Если ты dev, rug check пригодится и для того, чтобы взглянуть на свой token глазами покупателя. У token, созданного через Smithii, нет ключей полного доступа, и он с самого начала использует аудированный код, так что в твоих руках остаётся грамотно распределить supply, дать глубину pool и решить, какие права owner закрывать.
Если хочешь, чтобы твой token прошёл ещё и проверки прав, вот как сделать renounce ownership твоего token на NEAR.
FAQ
Как понять, что token на NEAR безопасен, не подключая свой wallet?
Через Rug Checker от Smithii для NEAR. Он бесплатный, работает только на чтение и не требует wallet: вставляешь аккаунт token и через несколько секунд получаешь отчёт с ключами, кодом, holders и симуляцией покупки и продажи.
Почему full access keys в NEAR так критичны?
Потому что full access key позволяет задеплоить новый код на аккаунт token или вывести его NEAR. А если у аккаунта token нет full access keys, никто уже ничего в нём не изменит.
Как симулировать продажу, ничего не потратив?
Rhea показывает, что вернёт pool за ту или иную операцию. Анализ симулирует покупку до 1 NEAR в wNEAR, вычитает комиссии token и симулирует продажу результата. Всё это через read-only вызовы.
Гарантирует ли анализ, что token безопасен?
Нет. Он показывает риски, которые видно по контракту и по рынку, но не предсказывает цену, поведение команды и то, что происходит за пределами сети.
Почему некоторые результаты помечены как неизвестные?
Потому что только токены, созданные через Smithii, публикуют в сети свои правила по mint, паузе и blacklist. У остальных токенов эти проверки автоматически не подтверждаются, а неподтверждённые данные снижают доверие, а не идут в плюс.
Итог
Теперь ты знаешь, как понять, безопасен ли token в NEAR, и можешь за пару минут пробежаться по самым важным сигналам: кто может менять контракт, кто может эмитить или блокировать, как распределён supply и реально ли вообще продать. Анализ бесплатный и wallet для него не нужен.
Используй его перед каждой покупкой или вкладом в ликвидность и не путай неизвестный параметр с безопасным. А если token твой, прогоняй его через анализ тоже: именно это увидит твой следующий покупатель.
Контент-креатор и SEO-контрибьютор в Smithii. Студент системной инженерии и энтузиаст crypto-tech.
