Lista de verificación de diligencia debida previa a la venta de Solana
Para juzgar un proyecto de preventa, no solo debes mirar el diseño de la página y la popularidad de la comunidad. Lo que realmente hay que confirmar es la relación entre contratos, fondos, emisiones y liquidez.
Primero verifique la dirección y los permisos de Mint.
Verifique la dirección de Coin Mint en el sitio web oficial, el canal oficial y el explorador de bloques. Compruebe si Mint Authority y Freeze Authority han sido abandonados o controlados por una multifirma confiable. Siempre que la dirección sea diferente, puede tratarse de un contrato falso.
Confirmar la billetera receptora y las reglas de emisión.
La dirección de pago de preventa, la billetera de emisión de tokens y la billetera de liquidez deben indicarse por separado. Vea registros de compras, lotes de emisión, tiempo de recolección y manejo de tokens no cobrados. La emisión manual debe mantener registros de transacciones en cadena verificables.
Consultar liquidez, modalidades de bloqueo y desbloqueo.
Antes de conectarse, se debe aclarar la escala de liquidez inicial, la dirección del grupo DEX, el período de bloqueo de LP y el tiempo de desbloqueo. Los proyectos que no cuentan con certificados de cierre público o instrucciones de mantenimiento del equipo requieren mayores descuentos por riesgo.
Conexión, firma y autorización no son lo mismo
Muchos riesgos de billetera no provienen de la transferencia en sí, sino de la incapacidad del usuario para distinguir entre las tres acciones de "dirección de conexión", "firma de transacción" y "autorización de token".
Las billeteras conectadas generalmente solo comparten direcciones públicas
La conexión se utiliza principalmente para leer la dirección pública y el saldo, lo que no significa permitir que el proyecto transfiera activos. Sin embargo, aún debes confirmar el nombre de dominio del sitio web, la fuente de conexión y el contenido de la solicitud en la ventana emergente de la billetera.
La firma de transferencia realmente moverá los activos.
Cada firma de transferencia debe verificar la moneda, monto, dirección de pago, red y tarifa de manejo. Una vez que se confirma una transacción en la red principal de Solana, normalmente no se puede retirar. No firme directamente basándose en capturas de pantalla o indicaciones de servicio al cliente.
La autorización del token otorgará derechos de deducción adicionales
La autorización del token SPL permitirá que la dirección autorizada transfiera los tokens correspondientes dentro de la cuota. La moneda, el monto, la dirección autorizada y el propósito deben verificarse antes de la autorización, y la autorización debe revocarse cuando no sea necesaria. Las transferencias de autorización y de compra ordinaria son dos riesgos diferentes.
Cinco dimensiones de la evaluación de la terminal comercial Solana
El valor de una terminal comercial no reside en la complejidad de la interfaz, sino en la transparencia de la ejecución, el control de riesgos, las tarifas y el control de activos.
Calidad de ejecución y tasa de fallas.
Observe el tiempo de confirmación de la transacción, la tasa de fallas, la configuración de deslizamiento, la estrategia de tarifas de prioridad y el desempeño en condiciones extremas del mercado. Mostrar sólo los casos exitosos no es suficiente para demostrar la calidad de la ejecución.
Protección MEV y punto de deslizamiento
Confirme si se proporcionan canales comerciales privados, deslizamiento dinámico, límites máximos de tarifas y protección contra fallas. Todos los mecanismos de protección deben poder ser desactivados o ajustados por el usuario.
Clave privada y control de activos.
Prefiera soluciones sin custodia, las claves privadas no deben cargarse en el servidor. Si utiliza una billetera robotizada, debe configurar pequeños fondos independientes, autorización limitada y un mecanismo de retiro en cualquier momento.
Análisis de liquidez y riesgo
Verifique el bloqueo de LP, los permisos Mint, los permisos de congelación, la concentración de divisas, los impuestos a las transacciones y las transferencias sospechosas. El análisis de riesgos sólo puede reducir las lagunas de información, pero no puede eliminar el riesgo de pérdida.
Tarifas y estabilidad de RPC
Consulte las tarifas de la plataforma, las tarifas de la red, las tarifas de prioridad y el alquiler de cuentas simbólicas. Los entornos de producción deben utilizar RPC dedicado estable y configurar alarmas para limitación, desconexión y reintentos de corriente.
Cómo evitar el cepillado y las brujas en las actividades comunitarias
Si no hay evidencia clara y reglas de auditoría para las actividades de recompensa, es fácil que cuentas por lotes, billeteras duplicadas e interacciones falsas ocupen la cuota, y los participantes reales perderán la oportunidad.
Requerir la divulgación pública de evidencia verificable de transmisión.
Los enlaces a publicaciones públicas, publicaciones comunitarias y carteles de eventos deben ser accesibles directamente. El sistema puede comprobar los formatos de los nombres de dominio, los envíos duplicados y la frecuencia con la que varias personas reutilizan el mismo enlace.
La invitación debe estar ligada a un pedido real de preventa.
Las invitaciones efectivas no solo deben contar clics o registros, sino que también deben estar vinculadas a pedidos de preventa completados y verificados. Evite que la misma billetera, la misma fuente de pago y la misma dirección de lote reciban recompensas repetidamente.
Anota claramente las reglas, el tiempo y la entrada de distribución.
Las condiciones de participación, los métodos de revisión, la distribución de recompensas y la hora del anuncio se anunciarán antes de que comience el evento. Después de ganar, utilice un registro de distribución verificable en la cadena para evitar compromisos verbales y listas imposibles de rastrear.