TROJANTROJANRESEARCH / 研究简报 查看 TROJAN 预售 →
TROJAN RESEARCH / 链上研究简报

参与 Solana 预售前,
先读懂这 4 件事。

预售页面可以展示项目叙事,但链上数据、钱包权限和活动规则才是决定风险的关键。这份简报从四个角度拆解参与前应该核验的内容。

01 / DUE DILIGENCE

Solana 预售尽调清单

判断一个预售项目,不应只看页面设计和社区热度。真正需要确认的是合约、资金、发放和流动性之间的关系。

先核验 Mint 地址与权限

从官方网站、官方频道和区块浏览器交叉核对代币 Mint 地址。检查 Mint Authority 与 Freeze Authority 是否已放弃或由可信多签控制。地址只要有一位不同,就可能是仿冒合约。

确认收款钱包与发放规则

预售收款地址、代币发放钱包和流动性钱包应分开说明。查看购买记录、发放批次、领取时间和未领取代币的处理方式。手动发放必须保留可核验的链上交易记录。

检查流动性、锁仓与解锁安排

上线前应明确初始流动性规模、DEX 池地址、LP 锁仓期限和解锁时间。没有公开锁仓证明或团队持仓说明的项目,需要更高风险折价。

先核验,再参与 核验原则:任何要求提供助记词、私钥或远程控制钱包的操作,都应立即停止。
02 / WALLET SAFETY

连接、签名与授权不是同一件事

很多钱包风险不是来自转账本身,而是来自用户没有区分“连接地址”“签署交易”和“代币授权”三种动作。

连接钱包通常只共享公开地址

连接主要用于读取公开地址和余额,不等于允许项目转走资产。但仍应确认网站域名、连接来源和钱包弹窗中的请求内容。

转账签名会真实移动资产

每一次转账签名都应核对币种、金额、收款地址、网络和手续费。Solana 主网交易一旦确认通常无法撤回,不要根据截图或客服催促直接签名。

代币授权会赋予额外扣款权限

SPL 代币授权会允许被授权地址在额度内转出对应代币。授权前应核对币种、额度、被授权地址和用途,并在不需要时撤销授权。授权与普通购买转账是两种不同风险。

先核验,再参与 最安全的习惯:每次签名前看钱包原文,不从聊天软件跳转到陌生域名,不安装来源不明的钱包插件。
03 / TERMINAL REVIEW

评估 Solana 交易终端的 5 个维度

交易终端的价值不在于界面看起来复杂,而在于执行、风控、费用和资产控制是否透明。

执行质量与失败率

观察交易确认时间、失败率、滑点设置、优先费策略和极端行情下的表现。只展示成功案例,不足以说明执行质量。

MEV 与滑点保护

确认是否提供私有交易通道、动态滑点、最大手续费限制和失败保护。所有保护机制都应能由用户自行关闭或调整。

私钥与资产控制

优先选择非托管方案,私钥不应上传到服务器。若使用机器人钱包,应设置独立小额资金、有限授权和随时撤回机制。

流动性与风险扫描

检查 LP 锁定、Mint 权限、Freeze 权限、持币集中度、交易税和可疑转账。风险扫描只能降低信息差,不能消除亏损风险。

费用与 RPC 稳定性

核对平台费、网络费、优先费和代币账户租金。生产环境应使用稳定的专用 RPC,并对限流、断线和重试设置告警。

先核验,再参与 任何交易工具都不能保证盈利。先小额测试,确认签名内容、扣费、成交和退出流程,再提高使用额度。
04 / COMMUNITY INTEGRITY

社区活动如何避免刷量与女巫

奖励活动如果没有清晰证据和审核规则,很容易被批量账号、重复钱包和假互动占据名额,真实参与者反而失去机会。

要求公开可验证的传播证据

公开帖子链接、社群发布链接和活动海报应能直接访问。系统可检查域名格式、重复提交和同一链接被多人复用的频率。

邀请必须绑定真实预售订单

有效邀请不应只计算点击或注册,而应绑定已完成并核验的预售订单。阻止同一钱包、同一支付来源和批量地址重复领取奖励。

把规则、时间和发放入口写清楚

活动开始前公布参与条件、审核方式、奖励分配和公布时间。获奖后使用链上可查的发放记录,避免口头承诺和无法追溯的名单。

先核验,再参与 真实社区增长来自持续内容、透明进度和可验证的产品价值,而不是短期刷量数字。
NEXT STEP

把研究变成行动,但先从可验证的小额测试开始。

查看预售规则、确认钱包与合约地址,再决定是否参与。所有交易都需要你在钱包中逐笔确认。