如何在 Arc 上检查代币安全性,以及为什么部分报告会显示为 Unknown
有人在群里扔给你一个 Arc 代币的地址，问题也随之而来：如果我进场，还能出得来吗？在区块浏览器里手动读合约能回答一部分问题，但你得知道在 bytecode 里找什么，还得有足够的耐心去研究一个可能三十秒后就被你 pass 掉的代币。
想知道如何在 Arc 上检查代币安全性其实很快:rug checker 会自动完成这第一步分析。粘贴合约地址,扫描器就会返回它能读到的所有权、bytecode 以及已公布流动性的相关信息。完全免费,无需连接钱包,适用于 Arc 上的任何代币。
它也可以作为一份指南，帮你 让自己的代币通过信任测试，因为很可能大家没在买你的代币，是因为你不知不觉做了什么会让所有人都警觉起来的操作。开场就到这里，我直接教你 怎么在 Arc 上分析一个代币。
如何一步步在 Arc 上检查代币安全性
Smithii 为 Arc 打造的 Rug Checker 是只读的：不签名任何东西，不请求任何权限，也不需要你连接 wallet，所以 你可以分析任何合约，又快又简单。下面是生成报告后的界面：
整个流程只需两个简单步骤:
- 把你想分析的合约地址粘贴到搜索框里。下方会显示当前最热门代币的快捷入口,方便你随时探索。
- 点击 ‘Check Token’,等几秒钟让它读取合约和市场数据。
就这么简单。现在你就能查看我们的 rug check 给出的分析摘要:supply 或流动性的控制情况、有哪些关键点要留意,以及存在哪些风险因素。同时你也能看到代币的相关信息,比如市值、创建者是谁(如果有的话)以及 top holders。
为什么报告里有些项目显示为 Unknown
报告一生成,你就会看到好几行标着 Unknown,这并不是工具出问题了。代币扫描器要依赖外部服务商模拟买卖来识别 honeypot,而那些服务商目前还没覆盖 Arc,因为这条链上线时间还太短。
面对这种情况有两种做法。一种是随手打个’通过’把空缺填上,让报告看起来完整;另一种是坦白承认那项数据拿不到。这个工具选择了后者,所以任何无法执行的检查都不会被标记为通过。使用 rug checker 时,你能看到以下内容:
- Honeypot 行为,也就是合约允许买入但阻止卖出的情况。
- 买卖税,包括具体的百分比,以及所有者之后是否有可能上调税率。
- holder 集中度,用来衡量是否有单个 wallet 或少数几个 wallet 掌握了足以砸盘流动性的供应量。
如何正确解读评分
报告顶部有一个满分十分的评分,而这恰恰是在这条链上最容易被误解的数据。因为无法执行的检查不会计入得分,所以分数不高很可能只是数据缺失,并不代表合约本身有问题。
截图里的例子就很能说明问题。那个代币已经放弃了所有权,没有保留 mint 功能,不带暂停或黑名单机制,而且在与 USDC 的交易对里也能看到明显的流动性。这些都是好信号。可即便如此,评分依然停在中游,因为十项检查里有五项没法完成。
所以角落里的那个数字只能当个参考,别的作用不大。真正说了算的是逐条去看结果:哪些显示绿色、哪些显示红色、又有多少没有结论。一个代币有两条红色警报加八项通过检查,比一个有六项显示 Unknown 的代币要糟糕得多,哪怕分数看起来正好相反。
虽然用这个工具能很快拿到详细分析,但说实话它并不是绝对标准。要真正确认一个代币是真货而不是 scam,最好的办法是深入调查背后的团队,以及那些持有部分 supply 的 wallet 的持仓情况。
哪些信号可以直接在链上验证
扫描器真正能读到的数据,是直接来自已部署的合约和已发布的市场,没有中间环节。具体包括:
- 所有者权限。如果所有权还掌握在某个人手里,并且他能暂停交易、封锁 wallet 或者在买家入场之后修改转账规则,就会被标出来。如果已经放弃了所有权,同样会被标出。
- 转账限制,会在 bytecode 里查看是否存在可调用的暂停函数或黑名单函数。
- 增发供应量的能力,也就是检查已部署代码里是否还留有可触发的 mint 函数。
- 市场流动性,包括可见的总额,以及低于哪个门槛时交易对就太薄、卖出时会严重砸价。
- 合约的可升级性,因为一个 proxy 明天完全可以指向一段和你今天看到的不一样的代码。
再往下,合约信息卡会补充上下文:supply、市值、价格、所有者地址、源码是否已验证,以及是否有已声明的流动性锁定。最后是交易对表格,你能看到 pool 地址、聚集了多少流动性、和什么资产配对,以及部署在哪个 DEX 上。
关于 Arc 代币,你需要自己动手分析的内容
在自动化覆盖还没跟上这条链之前,以下是几种靠谱的补位方式。
关于供应量集中度,Arc 的浏览器让你可以查看合约,看看哪些地址各自持有多少。这是手动活,但看前十名的持仓只要花两三分钟,就能回答最关键的问题:某一个 wallet 是不是想什么时候砸盘就能砸盘。
关于 honeypot 和税率,最实用的验证方法是买入极小的一笔,然后立刻尝试卖出。如果卖不出去,或者卖出时被吃掉的比例远超你预期,那你就用极少的钱搞清了扫描器没法告诉你的事。而如果源码已经过验证,直接读一下转账函数,这两个问题就能一次性搞定。
另外别忘了,没有任何扫描器能保证一个代币是安全的,不管是在这条链上,还是在覆盖完整的链上都一样。合约本身完美无缺,并不妨碍团队随时抛下项目,或者从一个从未锁定的位置里把流动性抽走。
常见问题
在 Arc 上做一次 rug check 要花多少钱?
完全免费。整个分析都是只读的,你想跑多少个合约都可以。过程中也不涉及任何交易,所以执行时不消耗 gas。
分析代币需要连接 wallet 吗?
不需要,把合约地址粘贴进去就行。不连 wallet 意味着你不会授予任何 approval,也不用签任何东西。当你在调查一个可疑代币时,这正是应该采取的谨慎做法。
结果显示 Unknown 是不是就说明代币安全?
不是,那只是说明相关证据无法获取。工具会把在 Arc 上无法执行的检查标记为 Unknown,而不是直接当作通过。这些项目每一条都仍然是风险点,你在交易之前需要另外去验证。
我可以分析不属于自己的代币吗?
可以,这本来就是这个工具的常规用法。它读取的全部内容都是已部署合约和市场的公开数据,不需要跟项目方有任何关系,也不用得到任何人的许可。
能用它检查我自己要上线的代币吗?
可以,而且强烈推荐这么做。把自己的合约放进扫描器里跑一遍,你就能清清楚楚看到任何人在购买之前调查时会看到什么。如果你用过 Arc 上的代币创建工具并且已经放弃了合约所有权,这里也会如实反映出来。
总结
Arc 的 rug check 有两件事做得很到位:几秒钟内就能筛掉那些还保留特权的合约,并且会明明白白告诉你哪些项目它没能验证。后者跟前者一样重要,因为一份假装完整的报告比根本没有报告更危险。
把它当作第一道筛选,而不是最终判决。红色的直接排除,Unknown 的自己深入调查,把资金留给能同时通过这两关的项目。随着网络逐渐成熟、检查覆盖变得完整,第二类项目的数量自然会越来越少。
