Cách kiểm tra token NEAR có an toàn hay không: 8 kiểm tra nên làm trước khi mua
Trước khi mua một token mới hoặc cấp liquidity vào pool của nó, biết cách kiểm tra token NEAR có an toàn hay không có thể giúp bạn tránh một cú đau điếng. Chỉ trong vài phút, bạn có thể phát hiện liệu có ai đó đổi được code, mint thêm supply hay chặn lệnh bán của bạn, và liệu token có thực sự bán được trên Rhea hay không.
Trong hướng dẫn này mình sẽ chỉ cho bạn rủi ro của một token trên NEAR nằm ở đâu, cách phân tích miễn phí bằng Rug Checker của Smithii, từng kiểm tra trong 8 bước có ý nghĩa gì và những điều mà không bản phân tích nào có thể thấy thay bạn. Bắt đầu thôi.
Vì sao trên NEAR, rủi ro bắt đầu từ account của token
Trên NEAR, mỗi token sống trong account riêng của nó, và account đó có thể có access keys thuộc hai loại. Loại limited access chỉ có thể gọi các function cụ thể. Loại full access có thể làm bất cứ thứ gì, bao gồm thay thế code của contract bằng cái khác.
Nghĩa là một token hôm nay trông sạch sẽ vẫn có thể thay đổi vào ngày mai nếu ai đó còn giữ một full access key trên account của nó. Vì vậy việc đầu tiên cần xem trên NEAR là các keys, sau đó mới đến code: nếu nó trùng với một contract đã biết và đã audit, bạn biết nó sẽ hoạt động ra sao; nếu là code tự viết, bạn sẽ phải tin vào người đã viết ra nó.
Cách kiểm tra một token NEAR có an toàn hay không, từng bước
Rug Checker của Smithii cho NEAR là một công cụ miễn phí cho phép bạn phân tích bất kỳ token NEP-141 nào mà không cần kết nối wallet hay ký bất cứ thứ gì. Nó đọc keys và code của account, các quyền của owner, holders, liquidity hiển thị và mô phỏng một lệnh mua cùng một lệnh bán trên Rhea. Khi vào giao diện bạn sẽ thấy như sau:
Bạn chỉ cần account của contract của token, có thể copy từ NearBlocks hoặc từ chính dự án. Có nó rồi thì làm thế này:
- Dán account của token: ví dụ token.v2.ref-finance.near. Không cần kết nối wallet.
- Nhấn Check Token: công cụ sẽ đọc account, code và các thị trường của nó.
- Xem điểm số: tóm tắt token vượt qua được bao nhiêu trong 8 kiểm tra.
- Rà từng khối: authorities, kiểm soát supply, liquidity, holders và mô phỏng trên Rhea.
- Coi báo cáo như một mảnh ghép nữa: kết hợp với những gì bạn đã biết về team và dự án trước khi mua.
Phân tích không tốn phí và không đụng vào wallet của bạn, vì tất cả chỉ là đọc dữ liệu on-chain. Bạn có thể chạy lại bao nhiêu lần tùy ý, ví dụ trước và sau khi một dự án thông báo thay đổi gì đó.
8 kiểm tra trong báo cáo, từng cái một
Báo cáo gom các kiểm tra thành ba khối. Mỗi cái xuất hiện cùng kết quả và một dòng giải thích ngắn, và tất cả cộng lại tạo thành điểm số mà bạn thấy bên cạnh tên của token.
Authorities của token
- Không ai nắm full access key: nếu account không có cái nào, không ai có thể thay thế code hay di chuyển NEAR của nó.
- Code là của một token đã biết: so code với các contract đã audit, bao gồm cả code của mọi tokens tạo bằng Smithii. Nếu là code tự viết, hành vi của nó không thể xác minh tự động được.
- Không thể mint thêm supply: kiểm tra xem owner có thể tạo thêm tokens mới hay không.
- Không thể pause hay chặn transfer: kiểm tra xem có cơ chế phanh hay blacklist nào có thể khiến bạn không bán được hay không.
Kiểm soát supply
- 10 holders lớn nhất nắm từ 50% trở xuống: tính không gồm pools. Nếu vài account tập trung supply, họ có thể dìm giá chỉ bằng một lệnh bán.
- Phí transfer từ 10% trở xuống: tax quá cao ăn gần hết mỗi lệnh mua và mỗi lệnh bán.
Liquidity
- Liquidity hiển thị tối thiểu 1.000 USD: dưới mức này, chỉ một lệnh bán cỡ trung cũng đủ làm giá nhảy mạnh.
- Mua và bán mô phỏng chạy được trên Rhea: phân tích mô phỏng mua tối đa 1 NEAR bằng wNEAR, trừ phí của token rồi mô phỏng bán số nhận được. Nếu lệnh bán không chạy, đó là dấu hiệu rõ ràng nhất của một token mà bạn không thể thoát ra.
Cách đọc điểm số sao cho khỏi hiểu nhầm
Điểm số tóm tắt số lượng kiểm tra mà token vượt qua, kèm theo nhãn Good, Caution hoặc Danger. Nó hữu ích để có ấn tượng ban đầu, nhưng bạn cần đọc nó trong bối cảnh.
Quy tắc quan trọng nhất là dữ liệu không xác định không đồng nghĩa với an toàn. Những token không được tạo bằng Smithii sẽ không công bố on-chain các quy tắc về mint, pause hay blacklist, nên những kiểm tra đó sẽ ra kết quả ‘không xác minh được’ và kéo độ tin cậy xuống. Điều đó không có nghĩa là token nguy hiểm, mà là phần đó bạn phải tự kiểm tra trong tài liệu hoặc code của họ.
Chiều ngược lại cũng xảy ra. Một token lớn và nổi tiếng có thể bị chấm điểm thấp vì supply của nó nằm trong tay một DAO hoặc một treasury xuất hiện trong danh sách holder lớn nhất. Con số giống hệt một dự án ẩn danh, nhưng mức độ rủi ro thì khác, vì vậy luôn kiểm tra xem những ví đó là của ai trong bảng holders.
| Những gì bạn thấy | Điều đó thường có nghĩa là gì | Cần làm gì |
|---|---|---|
| Khóa toàn quyền còn hoạt động | Ai đó có thể thay đổi smart contract | Hỏi team lý do họ vẫn giữ nó |
| Code không xác định | Hành vi chưa được xác minh | Tìm audit hoặc code đã công khai |
| Giao dịch bán giả lập bị fail | Có thể là token không thể thoát ra | Không mua |
| Top 10 nắm giữ hơn 50% | Mức độ tập trung cao | Kiểm tra xem đó là pool, DAO hay wallet ẩn danh |
Những gì phân tích không thể thấy
Không có phân tích on-chain nào nói cho bạn biết team có đáng tin hay không. Báo cáo chỉ hiển thị những gì được ghi trên chain, và có những rủi ro tồn tại bên ngoài nó.
- Ý định của team: một owner có quyền hợp lệ có thể dùng chúng đúng cách hoặc sai cách.
- Những gì sẽ xảy ra trong tương lai: một token có thể đổi chủ, từ bỏ quyền hoặc mất liquidity sau khi phân tích.
- Cộng đồng và sản phẩm: hoạt động thực tế, roadmap và support không xuất hiện trong bất kỳ kiểm tra nào.
Vì vậy báo cáo chỉ là một mảnh ghép trong quyết định của bạn, không phải toàn bộ quyết định. Hãy dùng nó để loại các trường hợp rõ ràng và để biết cần đặt câu hỏi gì cho những trường hợp còn lại.
Chạy chính token của bạn qua công cụ phân tích
Nếu bạn là dev, rug check cũng giúp bạn nhìn token của mình bằng con mắt của người mua. Một token được tạo bằng Smithii không có khóa toàn quyền và dùng code đã được audit ngay từ đầu, nên việc còn lại trong tay bạn là phân bổ supply hợp lý, tạo độ sâu cho pool và quyết định những quyền owner nào cần đóng.
Nếu bạn muốn token của mình vượt qua cả các kiểm tra về authority, đây là cách renounce ownership của token trên NEAR.
FAQ
Làm sao biết một token trên NEAR có an toàn mà không cần connect wallet?
Dùng Rug Checker của Smithii cho NEAR. Nó miễn phí, chỉ đọc và không cần wallet: bạn dán account của token vào và chỉ trong vài giây sẽ có báo cáo đầy đủ về các khóa, code, holders và một mô phỏng mua bán.
Vì sao full access key trên NEAR lại quan trọng đến vậy?
Vì một full access key có thể deploy code mới lên account của token hoặc chuyển NEAR đi. Một account của token không còn full access key thì không ai đổi được nữa.
Làm sao mô phỏng bán mà không tốn phí?
Rhea cho biết một pool sẽ trả về bao nhiêu cho một giao dịch. Phần phân tích mô phỏng một lệnh mua tối đa 1 NEAR sang wNEAR, trừ phí của token rồi mô phỏng bán lại kết quả đó, tất cả đều bằng các lời gọi read-only.
Phần phân tích có đảm bảo một token là an toàn không?
Không. Nó cho thấy những rủi ro có thể quan sát được trên smart contract và trên thị trường, nhưng không thể dự đoán giá, hành vi của team hay những gì xảy ra off-chain.
Vì sao một số kết quả hiện ra là ‘không xác định’?
Vì chỉ những token tạo bằng Smithii mới công bố on-chain các quy tắc mint, pause và blacklist. Với các token khác, những kiểm tra đó không thể xác minh tự động, và một dữ liệu chưa xác minh sẽ làm giảm độ tin cậy chứ không được tính là an toàn.
Kết luận
Giờ thì bạn đã biết cách kiểm tra một token NEAR có an toàn hay không, bạn hoàn toàn có thể rà soát trong vài phút những tín hiệu quan trọng nhất: ai có thể đổi smart contract, ai có thể mint hay chặn, supply được phân bổ ra sao và có thực sự bán được hay không. Phần phân tích miễn phí và không cần wallet của bạn.
Hãy dùng nó trước mỗi lần mua hoặc add liquidity, và đừng nhầm một dữ liệu chưa xác định với một dữ liệu an toàn. Và nếu token là của bạn, cứ cho nó chạy qua phần phân tích luôn: đó chính xác là những gì người mua tiếp theo sẽ nhìn thấy.
Content creator và đóng góp SEO tại Smithii. Sinh viên Kỹ thuật Hệ thống và đam mê crypto-tech.
