Cách phát hiện rug pull trên TRON: soi bất kỳ token TRC-20 nào trong vài giây trước khi buyer của bạn làm điều đó
Nếu bạn chuẩn bị launch, mua hoặc shill một token, biết cách phát hiện rug pull trên TRON sẽ giúp bạn tránh cú sốc khi phát hiện ra quá muộn rằng smart contract có bẫy. Trên một network mà TRC-20 được deploy mỗi ngày, các dấu hiệu rủi ro đều nằm sẵn trên chain: ai đang kiểm soát smart contract, có thể mint thêm supply hay không, liquidity có thể bị rút hay không, và bao nhiêu token đang nằm trong tay vài wallet.
Trong hướng dẫn này tôi sẽ chỉ cho bạn những dấu hiệu nào tố cáo một rug pull ở token TRC-20, cách đọc chúng bằng Rug Check của Smithii cho TRON, mỗi kiểm tra có trọng số thế nào trong điểm số và phải làm gì nếu token bạn đang phân tích chính là của bạn. Bắt đầu thôi.
Những dấu hiệu của một rug pull trong token TRC-20
Một rug pull gần như không bao giờ là bí ẩn kỹ thuật. Đó là việc sử dụng một quyền mà smart contract đã có sẵn từ ngày đầu tiên, và vì vậy bạn có thể dự đoán trước nếu biết chỗ nào cần nhìn. Trên TRON, những dấu hiệu phổ biến nhất là:
- Owner có quyền hạn nguy hiểm: những hàm cho phép thay đổi phí, tạm dừng chuyển khoản hoặc lấy lại quyền sở hữu sau khi đã từ bỏ.
- Blacklist và hạn chế bán: TRON kế thừa từ USDT thói quen contract có blacklist, và trong một token nhỏ điều đó có thể dùng để chặn ai muốn bán.
- Supply có thể tăng: một hàm mint còn hoạt động sẽ pha loãng mọi holder ngay khi có ai đó quyết định dùng nó.
- Liquidity có thể rút ra: nếu phần sở hữu trong pool của SunSwap không bị khóa, ai nắm giữ chúng có thể vét sạch chỉ trong một giao dịch.
- Supply tập trung: một wallet nắm phần lớn supply có thể dìm giá chỉ bằng một lệnh bán.
Không dấu hiệu nào trong số này tự thân chứng minh được là lừa đảo. Chẳng hạn, nhiều dự án hợp pháp vẫn giữ owner trong giai đoạn launch. Điều quan trọng là bao nhiêu dấu hiệu trùng khớp và team có giải thích chúng hay không. Đồng thời, thông tin này cũng có ích nếu bạn tự kiểm tra token của mình để xem những gì cần sửa.
Cách phát hiện một rug pull trên TRON từng bước
Rug Check của Smithii cho TRON là một công cụ miễn phí giúp bạn kiểm tra bất kỳ contract TRC-20 nào mà không cần kết nối wallet. Nó đối chiếu dữ liệu contract trên TRON với các tín hiệu bảo mật từ GoPlus và các token đang hoạt động trên Dexscreener, rồi trả về một báo cáo gồm mười mục kiểm tra. Khi bạn chạy một truy vấn, bạn sẽ thấy báo cáo như sau:
Bạn chỉ cần địa chỉ contract của token, bạn có thể tìm thấy trên TronScan hoặc trên trang pair của SunSwap hoặc Dexscreener trực tiếp. Khi đã có nó trong tay, quy trình như sau:
- Dán địa chỉ contract: TRC-20 bạn muốn kiểm tra, ở định dạng Base58 (bắt đầu bằng T) hoặc hex.
- Kiểm tra mạng là TRON: trong bộ chọn kế bên ô nhập, để truy vấn đi đúng chain.
- Nhấn Check Token: và chờ vài giây trong khi contract, dữ liệu bảo mật và thị trường được đọc.
- Đọc điểm số và cấp độ: mức Danger từ 1 đến 100 và kèm theo tỷ lệ phần trăm Confidence.
- Xem từng kiểm tra riêng biệt: nhất là những cái báo đỏ hoặc chưa xác minh, cùng với bảng holder và liquidity.
Báo cáo được tạo trong vài giây và bạn có thể lặp lại truy vấn bao nhiêu lần tùy ý. Nếu bạn dán một địa chỉ không phải là contract của token, công cụ sẽ báo cho bạn thay vì tự bịa ra một kết quả.
Base58 hay hex: nên dán địa chỉ nào
Trên TRON cùng một địa chỉ có thể được viết theo hai cách: Base58 bắt đầu bằng T, là định dạng mà TronLink và TronScan hiển thị, và hex. Công cụ chấp nhận cả hai và luôn hiển thị kết quả ở Base58, định dạng mà bất kỳ ai hoạt động trên mạng đều nhận ra.
Mỗi kiểm tra trong số mười kiểm tra có trọng số thế nào
Điểm số ở góc, kiểu 6 / 10, đếm số kiểm tra đã vượt qua. Nhưng không phải tất cả đều có giá trị như nhau: điểm nội bộ đánh trọng số từng kiểm tra theo mức độ thiệt hại có thể gây ra.
| Kiểm tra | Nó kiểm tra gì | Trọng số |
|---|---|---|
| Honeypot | Rằng token có thể bán được sau khi mua | 22 |
| Hạn chế trading | Chặn mua, bán không hoàn tất, blacklist hoặc whitelist | 13 |
| Owner nguy hiểm | Quyền sở hữu còn hoạt động, bị ẩn hoặc có thể khôi phục | 12 |
| Tax mua và bán | Cả hai đều không vượt quá 10% | 10 |
| Mint | Không thể tạo thêm supply | 10 |
| Liquidity | Có ít nhất 1.000 USD liquidity hiển thị | 10 |
| Khóa LP | Ít nhất 50% liquidity được báo cáo đã bị khóa | 8 |
| Mức độ tập trung | Top wallet tối đa 10% và top mười tối đa 30% | 7 |
| Contract có thể nâng cấp | Không phải proxy có logic thay đổi được | 5 |
| Code đã verify | Source code được công khai trên TronScan | 3 |
Có hai lỗi khiến token bị đánh dấu Danger kể cả khi mọi thứ còn lại đều ổn: honeypot và hạn chế trading. Điều này hợp lý vì đây là hai yếu tố trực tiếp ngăn bạn bán. Ngược lại, để đạt Good thì tất cả các kiểm tra phải được duyệt và không còn mục nào chưa verify.
Vì sao có những mục chưa được verify trong TRON
Việc một báo cáo TRON hiển thị vài mục màu xám là chuyện bình thường. Lý do mang tính kỹ thuật: trên các network khác, tool mô phỏng một giao dịch mua và một giao dịch bán thực tế để đo tax và loại trừ honeypot, nhưng mô phỏng đó phụ thuộc vào các hàm mà node của TRON không hỗ trợ. Trên TRON, phần phân tích trading được lấy từ GoPlus, bên này tự tính bằng engine riêng cho network này.
Khi GoPlus không có dữ liệu về một token, thường là vì nó quá mới, mục đó sẽ ở trạng thái chưa verify thay vì được coi là ổn. Tương tự với khóa LP nếu chưa ai báo cáo vị trí của các phần sở hữu. Hãy coi những khoảng trống đó là câu hỏi mở và, nếu token đó khiến bạn quan tâm, hãy tự kiểm tra trên TronScan trước khi mua.
Nếu bạn muốn biết ai đang nắm supply, bạn có thể tải danh sách đầy đủ holder của một TRC-20 dưới dạng CSV.
Cách cải thiện báo cáo cho chính TRC-20 của bạn
Rug Check không chỉ dùng để soi token của người khác. Nếu bạn là người tạo ra token, đây chính là báo cáo mà người mua của bạn sẽ nhìn thấy, và nhiều mục trong đó phụ thuộc vào các quyết định mà bạn vẫn còn thời gian để đưa ra:
- Từ bỏ quyền sở hữu khi không còn cần đến: mục owner chuyển sang xanh và không còn nghi ngại về các thay đổi về sau.
- Tăng độ sâu cho pool: dưới 1.000 USD liquidity thì mục này không đạt, và một pool mỏng còn khiến mỗi lệnh mua chịu một cú nhảy giá.
- Phân phối supply: một airdrop cho cộng đồng của bạn sẽ giảm mức độ tập trung ở các wallet đầu tiên.
- Verify code trên TronScan: đây là mục có trọng số thấp nhất, nhưng cũng là mục dễ xử lý nhất.
Mỗi lần chỉnh sửa sẽ được phản ánh ngay ở lần quét tiếp theo, nên bạn có thể scan, sửa rồi scan lại trước khi công bố launch. Dưới đây là cách renounce ownership của một token TRC-20 khi đến lúc thực hiện.
Còn nếu vấn đề nằm ở độ sâu thanh khoản, xem cách add liquidity vào pair SunSwap mà không làm thay đổi giá.
FAQ
Rug Check của TRON có giá bao nhiêu?
Không mất gì. Công cụ này miễn phí và chỉ đọc: bạn không cần kết nối wallet, không ký bất cứ thứ gì và không tốn Energy, vì không có transaction nào được gửi đi.
Kết quả Good có đảm bảo rằng token an toàn không?
Không. Báo cáo phát hiện những rủi ro có thể quan sát được on-chain tại thời điểm quét. Owner vẫn có thể thay đổi tham số sau đó, và điều này sẽ không xuất hiện trong một lần scan trước đó.
Một kiểm tra hiện ra ‘chưa xác minh’ nghĩa là gì?
Nghĩa là không đủ dữ liệu để trả lời. Chưa xác minh không đồng nghĩa với đạt: điểm số tính kiểm tra đó như nửa lỗi và mức đánh giá không thể vượt quá Caution.
Công cụ có dùng được cho token không phải TRC-20 không?
Không. Công cụ này phân tích smart contract TRC-20. Nếu bạn dán một wallet thông thường hoặc một token theo chuẩn khác, nó sẽ báo rằng địa chỉ không phải là contract token hợp lệ.
Tôi có thể dùng công cụ này để kiểm tra token của chính mình trước khi launch không?
Có, và đây là một thói quen tốt. Scan TRC-20 ngay sau khi tạo pool sẽ cho bạn thấy đúng những gì buyer sẽ thấy và cho bạn thời gian để sửa những gì bị báo đỏ.
Kết luận
Một khi đã biết cách phát hiện rug pull trên TRON, bạn có thể kiểm tra bất kỳ TRC-20 nào trong vài giây mà không cần kết nối wallet, hiểu được những kiểm tra nào có trọng số lớn hơn và tại sao một số lại ở trạng thái pending. Điểm số cho bạn cái nhìn đầu tiên, nhưng giá trị thực sự nằm ở việc mở từng kiểm tra và hiểu nó nói gì.
Nếu token là của bạn, hãy coi báo cáo như một checklist cần hoàn thành trước khi launch. Buyer sẽ nhìn vào đúng những gì bạn đang nhìn, nên tốt nhất là những gì họ tìm thấy đều có câu trả lời rõ ràng.
Content creator và đóng góp SEO tại Smithii. Sinh viên Kỹ thuật Hệ thống và đam mê crypto-tech.
