TROJANTROJANRESEARCH / 研究简报 Schauen Sie sich den TROJAN-Vorverkauf an →
TROJAN-FORSCHUNG / Briefing zur On-Chain-Forschung

Bevor Sie am Solana-Vorverkauf teilnehmen,
Lesen Sie zuerst diese 4 Dinge.

Die Vorverkaufsseite kann die Projekterzählung anzeigen, aber On-Chain-Daten, Wallet-Berechtigungen und Aktivitätsregeln sind der Schlüssel zur Risikobestimmung. In diesem Briefing wird aus vier Perspektiven aufgeschlüsselt, was Sie vor der Teilnahme prüfen sollten.

01 / DUE DILIGENCE

Solana-Due-Diligence-Checkliste vor dem Verkauf

Um ein Vorverkaufsprojekt zu beurteilen, sollten Sie nicht nur das Seitendesign und die Beliebtheit in der Community berücksichtigen. Was wirklich bestätigt werden muss, ist die Beziehung zwischen Verträgen, Mitteln, Emission und Liquidität.

Überprüfen Sie zunächst die Mint-Adresse und die Berechtigungen

Überprüfen Sie die Coin-Mint-Adresse auf der offiziellen Website, im offiziellen Kanal und im Block-Explorer. Überprüfen Sie, ob Mint Authority und Freeze Authority aufgegeben wurden oder von vertrauenswürdigen Multisigs kontrolliert werden. Solange die Adresse abweicht, kann es sich um einen gefälschten Vertrag handeln.

Bestätigen Sie die empfangenden Wallet- und Ausgaberegeln

Die Vorverkaufs-Zahlungsadresse, das Token-Ausgabe-Wallet und das Liquiditäts-Wallet sollten separat angegeben werden. Sehen Sie sich Kaufaufzeichnungen, Ausgabestapel, Abholzeit und die Handhabung nicht abgeholter Token an. Bei der manuellen Ausgabe müssen überprüfbare On-Chain-Transaktionsaufzeichnungen geführt werden.

Überprüfen Sie die Liquidität sowie die Sperr- und Entriegelungsvereinbarungen

Bevor Sie online gehen, sollten die anfängliche Liquiditätsskala, die DEX-Pool-Adresse, die LP-Sperrfrist und die Entsperrzeit geklärt werden. Für Projekte ohne öffentliche Lock-up-Zertifikate oder Team-Holding-Anweisungen sind höhere Risikoabschläge erforderlich.

Erst verifizieren, dann teilnehmen Verifizierungsprinzip: Jeder Vorgang, der eine mnemonische Phrase, einen privaten Schlüssel oder eine Fernsteuerung des Wallets erfordert, sollte sofort gestoppt werden.
02 / SICHERHEIT DER GELDBÖRSE

Verbindung, Signierung und Autorisierung sind nicht dasselbe

Viele Wallet-Risiken ergeben sich nicht aus der Übertragung selbst, sondern aus der Unfähigkeit des Benutzers, zwischen den drei Aktionen „Adresse verbinden“, „Transaktion signieren“ und „Token-Autorisierung“ zu unterscheiden.

Verbundene Wallets teilen in der Regel nur öffentliche Adressen

Die Verbindung wird hauptsächlich zum Lesen der öffentlichen Adresse und des Kontostands verwendet, was nicht bedeutet, dass das Projekt Vermögenswerte übertragen darf. Sie sollten jedoch dennoch den Domainnamen der Website, die Verbindungsquelle und den Anforderungsinhalt im Wallet-Popup-Fenster bestätigen.

Mit der Übertragungsunterschrift werden die Vermögenswerte tatsächlich verschoben

Bei jeder Überweisungsunterschrift sollten Währung, Betrag, Zahlungsadresse, Netzwerk und Bearbeitungsgebühr überprüft werden. Sobald eine Solana-Mainnet-Transaktion bestätigt ist, kann sie normalerweise nicht mehr zurückgezogen werden. Unterschreiben Sie nicht direkt auf der Grundlage von Screenshots oder Kundendienstaufforderungen.

Durch die Token-Autorisierung werden zusätzliche Abzugsrechte gewährt

Durch die SPL-Token-Autorisierung kann die autorisierte Adresse die entsprechenden Token innerhalb des Kontingents übertragen. Die Währung, der Betrag, die autorisierte Adresse und der Verwendungszweck sollten vor der Autorisierung überprüft werden und die Autorisierung sollte widerrufen werden, wenn sie nicht erforderlich ist. Autorisierungs- und normale Kaufübertragungen sind zwei unterschiedliche Risiken.

Erst verifizieren, dann teilnehmen Die sichersten Gewohnheiten: Lesen Sie vor jedem Signieren den Originaltext des Wallets, springen Sie nicht zu unbekannten Domainnamen aus der Chat-Software und installieren Sie keine Wallet-Plug-Ins aus unbekannten Quellen.
03/TERMINALÜBERPRÜFUNG

5 Dimensionen der Bewertung des Solana-Handelsterminals

Der Wert eines Handelsterminals liegt nicht in der Komplexität der Schnittstelle, sondern in der Transparenz der Ausführung, Risikokontrolle, Gebühren und Vermögenskontrolle.

Ausführungsqualität und Fehlerquote

Beobachten Sie die Transaktionsbestätigungszeit, die Fehlerrate, die Slippage-Einstellungen, die Prioritätsgebührenstrategie und die Leistung unter extremen Marktbedingungen. Es reicht nicht aus, nur erfolgreiche Fälle zu zeigen, um die Qualität der Ausführung zu demonstrieren.

MEV- und Slip-Point-Schutz

Bestätigen Sie, ob private Handelskanäle, dynamische Slippage, maximale Gebührengrenzen und Ausfallschutz bereitgestellt werden. Alle Schutzmechanismen sollten vom Benutzer abschaltbar oder anpassbar sein.

Private Schlüssel- und Asset-Kontrolle

Bevorzugen Sie nicht verwahrte Lösungen. Private Schlüssel sollten nicht auf den Server hochgeladen werden. Wenn Sie ein Roboter-Wallet verwenden, sollten Sie jederzeit unabhängige kleine Geldmittel, eine begrenzte Autorisierung und einen Auszahlungsmechanismus einrichten.

Liquiditäts- und Risikoscan

Überprüfen Sie LP-Sperre, Mint-Berechtigungen, Freeze-Berechtigungen, Währungskonzentration, Transaktionssteuern und verdächtige Überweisungen. Durch das Risikoscannen können Informationslücken nur geschlossen, das Verlustrisiko jedoch nicht beseitigt werden.

Gebühren und RPC-Stabilität

Überprüfen Sie Plattformgebühren, Netzwerkgebühren, Prioritätsgebühren und Token-Kontomieten. Produktionsumgebungen sollten einen stabilen dedizierten RPC verwenden und Alarme für Strombegrenzung, Trennung und Wiederholungsversuche festlegen.

Erst verifizieren, dann teilnehmen Kein Handelsinstrument garantiert Rentabilität. Testen Sie zunächst mit einer kleinen Menge, um den Signaturinhalt, den Abzug, die Transaktion und den Ausstiegsprozess zu bestätigen, und erhöhen Sie dann das Nutzungslimit.
04 / GEMEINSCHAFTLICHE INTEGRITÄT

Wie man Bürsten und Hexen bei Gemeinschaftsaktivitäten vermeidet

Wenn es keine klaren Beweise und Prüfregeln für Belohnungsaktivitäten gibt, ist es leicht, dass Batch-Konten, doppelte Wallets und gefälschte Interaktionen das Kontingent belegen, und echte Teilnehmer verlieren die Chance.

Fordern Sie die öffentliche Offenlegung nachprüfbarer Übertragungsnachweise

Links zu öffentlichen Beiträgen, Community-Beiträgen und Veranstaltungsplakaten sollten direkt zugänglich sein. Das System kann Domainnamenformate, doppelte Übermittlungen und die Häufigkeit der Wiederverwendung desselben Links durch mehrere Personen überprüfen.

Die Einladung muss an eine echte Vorverkaufsbestellung gebunden sein

Effektive Einladungen sollten nicht nur Klicks oder Registrierungen zählen, sondern an abgeschlossene und verifizierte Vorverkaufsbestellungen gebunden sein. Verhindern Sie, dass dieselbe Wallet, dieselbe Zahlungsquelle und dieselbe Batch-Adresse wiederholt Prämien erhält.

Halten Sie die Regeln, die Uhrzeit und den Zutritt zur Verteilung deutlich fest

Die Teilnahmebedingungen, Bewertungsmethoden, Prämienverteilung und Ankündigungszeit werden vor Beginn der Veranstaltung bekannt gegeben. Verwenden Sie nach dem Gewinn einen überprüfbaren Verteilungsdatensatz in der Kette, um mündliche Zusagen und nicht nachvollziehbare Listen zu vermeiden.

Erst verifizieren, dann teilnehmen Echtes Community-Wachstum entsteht durch fortlaufende Inhalte, transparenten Fortschritt und überprüfbaren Produktwert, nicht durch kurzfristige Waschzahlen.
NÄCHSTER SCHRITT

Setzen Sie die Forschung in die Tat um, aber beginnen Sie mit kleinen, überprüfbaren Tests.

Überprüfen Sie die Vorverkaufsregeln, bestätigen Sie die Wallet- und Vertragsadresse und entscheiden Sie dann, ob Sie teilnehmen möchten. Bei allen Transaktionen müssen Sie jede Transaktion in Ihrem Wallet bestätigen.