如何判断 NEAR 代币是否安全：买入前该做的 8 项检查
在买入一个新代币或向它的池子注入流动性之前，弄清楚如何判断 NEAR 代币是否安全可以帮你省下一场大麻烦。两分钟内你就能看清有没有人能改动它的代码、增发更多供应量，或者封掉你的卖出，以及它在 Rhea 上到底能不能卖得掉。
在这篇指南里,我会告诉你 NEAR 上代币的风险到底藏在哪里、如何用 Smithii 的 Rug Checker 免费分析一个代币、它那 8 项检查分别代表什么,以及任何工具都替你看不到的那部分。开始吧。
为什么在 NEAR 上,风险首先要看代币账户
在 NEAR 上,每个代币都存在于自己的账户里,而这个账户可以持有两种类型的访问密钥。有限访问密钥只能调用特定函数;而完全访问密钥则可以做任何事,包括用另一份代码替换掉合约本身。
这意味着,一个代币今天看起来再干净,只要有人手里还握着一把对这个账户的完全访问密钥,它明天就可能变样。所以在 NEAR 上要先看密钥,然后再看代码:如果代码对应一份已知且经过审计的合约,你就能知道它会怎么运行;如果是自写的代码,就只能信任写代码的那个人。
如何一步步判断一个 NEAR 代币是否安全
Smithii 为 NEAR 推出的 Rug Checker 是一款免费工具,让你可以在不连接 wallet、也不签任何交易的情况下,分析任意 NEP-141 代币。它会读取账户的密钥和代码、owner 权限、持有者信息、可见流动性,还会在 Rhea 上模拟一次买入和一次卖出。进入界面后,你会看到类似下面这样的内容:
你只需要代币的合约账户,可以从 NearBlocks 或项目方那里复制。拿到之后,按下面的步骤操作:
- 粘贴代币账户:比如 token.v2.ref-finance.near。无需连接 wallet。
- 点击 Check Token:工具会读取账户、代码及其市场信息。
- 查看评分:它会告诉你这个代币通过了 8 项检查中的几项。
- 逐一查看各个模块:权限、供应量控制、流动性、holder 分布,以及 Rhea 上的模拟交易。
- 把报告当作参考之一:在买入前,结合你对团队和项目本身的了解一起判断。
整个分析过程不会花费任何费用,也不会动你的 wallet,因为全部都是链上读取操作。你可以反复查询,比如在项目宣布变更前后各查一次。
报告里的 8 项检查,逐一拆解
报告把这些检查分成三个模块。每一项都会显示结果和一句简短说明,所有项合在一起就是你在代币名称旁看到的那个评分。
代币权限
- 没人持有完全访问密钥:如果账户里没有这种密钥,就没人能替换其代码,也没人能动走里面的 NEAR。
- 代码对应一个已知代币:工具会把合约代码和已审计的合约做对比,包括所有通过 Smithii 创建的代币。如果是自写代码,就无法自动验证它的行为。
- 无法增发供应量:检查 owner 是否能继续创建新代币。
- 转账无法被暂停或冻结:检查是否存在暂停开关或 blacklist,会不会让你突然卖不出去。
供应量控制
- 前 10 大 holder 合计不超过 50%:计算时不计入 pool。如果供应量集中在少数账户手里,一次抛售就能把价格砸下去。
- 转账手续费不超过 10%:过高的 tax 会吃掉每次买入和卖出的很大一块。
流动性
- 可见流动性至少 1,000 美元:低于这个水平,任何中等规模的卖出都会让价格剧烈波动。
- Rhea 上的模拟买入和卖出都能成功:分析会用最多 1 NEAR 的 wNEAR 模拟买入,扣除代币手续费后再模拟把结果卖出。如果卖出跑不通,那就是这个代币出不去的最明确信号。
如何正确解读评分,不踩坑
评分汇总了该 token 通过了多少项检查,并会附上 Good、Caution 或 Danger 标签。它适合用来形成第一印象,但一定要结合上下文来看。
最重要的一条原则是:未知项不等于安全。不是用 Smithii 创建的 token 不会把它们的 mint、暂停或黑名单规则写上链,所以这些检查项会显示为未验证,从而拉低可信度。这并不意味着 token 一定有问题,只是说明这部分需要你自己去它的文档或代码里核实。
反过来也一样。一个体量大、知名度高的 token 也可能拿到低分,因为它的 supply 掌握在某个 DAO 或国库手里,而这些地址出现在了最大 holder 列表中。数字和一个匿名项目的看起来一样,但风险完全不同,所以记得在 holder 表里看清楚那些账户到底是谁。
| 你看到的 | 通常意味着 | 该怎么做 |
|---|---|---|
| 完全访问密钥仍然启用 | 有人可以修改合约 | 向团队询问为什么还保留着 |
| 代码未知 | 行为未经验证 | 查找审计报告或公开的代码 |
| 模拟卖出失败 | 可能是无法卖出的 token | 不要买 |
| 前 10 名持有超过 50% | 集中度过高 | 看清楚这些是 pool、DAO 还是匿名 wallet |
分析看不到的东西
任何链上分析都没办法告诉你团队是否值得信任。报告展示的是写在链上的内容,而有些风险存在于链下。
- 团队的意图:一个拥有合法权限的 owner,可能善用也可能滥用这些权限。
- 未来会发生什么:分析之后,token 可能会换手、放弃权限,或者流动性消失。
- 社区和产品:真实的活跃度、路线图和支持服务,任何检查都看不到。
所以报告是你做决策的其中一块拼图,而不是整个决策。用它来排除那些明显有问题的情况,也用它来知道其他情况下该问什么问题。
把你自己的 token 拿去跑一下分析
如果你是 dev,rug check 也可以让你用买家的视角来审视自己的 token。用 Smithii 创建的 token 从一开始就没有完全访问密钥,并且使用的是经过审计的代码,所以剩下的就看你如何合理分配 supply、给 pool 足够的深度,以及决定关闭哪些 owner 权限。
如果你希望自己的 token 也能通过权限方面的检查,这里有一篇 如何在 NEAR 上对你的 token 执行 renounce ownership。
FAQ
如何在不连接 wallet 的情况下判断一个 NEAR token 是否安全?
用 Smithii 为 NEAR 打造的 Rug Checker。它免费、只读、不需要 wallet:粘贴 token 的账户,几秒钟后就能拿到报告,里面包含它的密钥、代码、holder 情况,以及一次模拟的买入和卖出。
为什么 NEAR 的 full access key 这么关键?
因为一把 full access key 可以向代币账户部署新的合约代码,也能转走里面的 NEAR。如果一个代币账户没有任何 full access key,那就没人能再动它。
怎么做到零成本模拟卖出?
Rhea 会告诉你一个 pool 对某笔操作会返回多少。分析过程会模拟买入最多 1 NEAR 的 wNEAR,扣除代币的手续费,再模拟把结果卖掉,全程都是只读调用。
分析能保证一个代币是安全的吗?
不能。它只会呈现在合约和市场上能观察到的风险,但没办法预测价格、项目方的行为,也管不了链下发生的事。
为什么有些结果显示为未知?
因为只有用 Smithii 创建的代币才会把 mint、暂停和黑名单规则公开写在链上。其他代币的这些检查没办法自动验证,而一个无法验证的数据只会拉低可信度,不会被当成安全。
总结
现在你已经知道怎么判断一个 NEAR 代币是否安全,也能在两分钟内把最关键的几个信号过一遍:谁能改合约、谁能增发或封锁、supply 分布如何、以及是否真的能卖出。分析完全免费,也不需要连接你的 wallet。
每次买入或添加流动性之前都跑一遍,并且不要把未知数据当成安全数据。如果代币是你自己发的,也拿去跑一次:下一个买家看到的,就是这份结果。
