Liste de contrôle de diligence raisonnable avant la vente de Solana
Pour juger un projet en prévente, il ne faut pas seulement regarder la conception de la page et la popularité de la communauté. Ce qui reste vraiment à confirmer, c'est la relation entre les contrats, les fonds, l'émission et la liquidité.
Vérifiez d’abord l’adresse et les autorisations Mint
Vérifiez l’adresse de Coin Mint sur le site officiel, la chaîne officielle et l’explorateur de blocs. Vérifiez si Mint Authority et Freeze Authority ont été abandonnées ou contrôlées par un multisig de confiance. Tant que l’adresse est différente, il peut s’agir d’un contrat contrefait.
Confirmez le portefeuille de réception et les règles d'émission
L'adresse de paiement avant-vente, le portefeuille d'émission de jetons et le portefeuille de liquidité doivent être indiqués séparément. Consultez les enregistrements d'achat, les lots d'émission, l'heure de collecte et le traitement des jetons non collectés. L'émission manuelle doit conserver des enregistrements de transactions en chaîne vérifiables.
Vérifier la liquidité, les modalités de verrouillage et de déverrouillage
Avant la mise en ligne, l'échelle de liquidité initiale, l'adresse du pool DEX, la période de blocage LP et l'heure de déverrouillage doivent être clarifiées. Les projets qui ne disposent pas de certificats de blocage publics ou d'instructions de détention d'équipe nécessitent des réductions de risque plus élevées.
La connexion, la signature et l'autorisation ne sont pas la même chose
De nombreux risques liés au portefeuille ne proviennent pas du transfert lui-même, mais de l'incapacité de l'utilisateur à faire la distinction entre les trois actions que sont « l'adresse de connexion », la « signature de la transaction » et « l'autorisation du jeton ».
Les portefeuilles connectés ne partagent généralement que des adresses publiques
La connexion est principalement utilisée pour lire l'adresse publique et le solde, ce qui ne signifie pas autoriser le projet à transférer des actifs. Cependant, vous devez toujours confirmer le nom de domaine du site Web, la source de connexion et demander le contenu dans la fenêtre contextuelle du portefeuille.
La signature du transfert déplacera effectivement les actifs
Chaque signature de transfert doit vérifier la devise, le montant, l'adresse de paiement, le réseau et les frais de traitement. Une fois qu'une transaction sur le réseau principal Solana est confirmée, elle ne peut généralement pas être retirée. Ne signez pas directement sur la base de captures d'écran ou d'invites du service client.
L'autorisation de jeton accordera des droits de déduction supplémentaires
L'autorisation de jeton SPL permettra à l'adresse autorisée de transférer les jetons correspondants dans le cadre du quota. La monnaie, le montant, l'adresse autorisée et le but doivent être vérifiés avant l'autorisation, et l'autorisation doit être révoquée lorsqu'elle n'est pas requise. L’autorisation et les transferts d’achat ordinaires sont deux risques différents.
5 dimensions de l'évaluation du terminal de trading Solana
La valeur d'un terminal de trading ne réside pas dans la complexité de l'interface, mais dans la transparence de l'exécution, du contrôle des risques, des frais et du contrôle des actifs.
Qualité d’exécution et taux d’échec
Observez le temps de confirmation des transactions, le taux d’échec, les paramètres de glissement, la stratégie de frais prioritaires et les performances dans des conditions de marché extrêmes. Montrer uniquement les cas réussis ne suffit pas à démontrer la qualité de l’exécution.
MEV et protection contre les points de glissement
Confirmez si les canaux de négociation privés, le glissement dynamique, les limites de frais maximales et la protection contre les pannes sont fournis. Tous les mécanismes de protection doivent pouvoir être désactivés ou réglés par l'utilisateur.
Clé privée et contrôle des actifs
Préférez les solutions non dépositaires, les clés privées ne doivent pas être téléchargées sur le serveur. Si vous utilisez un portefeuille robot, vous devez mettre en place de petits fonds indépendants, une autorisation limitée et un mécanisme de retrait à tout moment.
Analyse des liquidités et des risques
Vérifiez le verrouillage LP, les autorisations Mint, les autorisations de gel, la concentration des devises, les taxes sur les transactions et les transferts suspects. L'analyse des risques ne peut que réduire les lacunes en matière d'informations, mais ne peut pas éliminer le risque de perte.
Frais et stabilité du RPC
Vérifiez les frais de plateforme, les frais de réseau, les frais de priorité et les locations de comptes de jetons. Les environnements de production doivent utiliser un RPC dédié stable et définir des alarmes pour la limitation de courant, la déconnexion et les tentatives.
Comment éviter le brossage et les sorcières dans les activités communautaires
S'il n'existe pas de preuves claires ni de règles d'audit pour les activités de récompense, il est facile que des comptes groupés, des portefeuilles en double et de fausses interactions occupent le quota, et les vrais participants perdront cette opportunité.
Exiger la divulgation publique de preuves vérifiables de transmission
Les liens vers les publications publiques, les publications de la communauté et les affiches d'événements doivent être directement accessibles. Le système peut vérifier les formats des noms de domaine, les soumissions en double et la fréquence à laquelle le même lien est réutilisé par plusieurs personnes.
L'invitation doit être liée à une véritable prévente
Les invitations efficaces ne doivent pas seulement compter les clics ou les inscriptions, mais doivent également être liées aux commandes de prévente complétées et vérifiées. Empêchez le même portefeuille, la même source de paiement et la même adresse de lot de recevoir des récompenses à plusieurs reprises.
Notez clairement les règles, l'heure et l'entrée de distribution
Les conditions de participation, les méthodes d'évaluation, la distribution des récompenses et l'heure d'annonce seront annoncées avant le début de l'événement. Après avoir gagné, utilisez un enregistrement de distribution vérifiable sur la chaîne pour éviter les engagements verbaux et les listes intraçables.