Lista di controllo della due diligence prevendita di Solana
Per giudicare un progetto in prevendita, non dovresti limitarti a guardare il design della pagina e la popolarità della community. Ciò che realmente deve essere confermato è il rapporto tra contratti, fondi, emissioni e liquidità.
Per prima cosa verifica l'indirizzo e le autorizzazioni di Mint
Effettua un controllo incrociato dell'indirizzo della zecca della moneta dal sito Web ufficiale, dal canale ufficiale e dal Block Explorer. Controlla se Mint Authority e Freeze Authority sono state abbandonate o controllate da multisig affidabili. Finché l'indirizzo è diverso, potrebbe trattarsi di un contratto contraffatto.
Conferma il portafoglio di ricezione e le regole di emissione
L'indirizzo di pagamento pre-vendita, il portafoglio di emissione dei token e il portafoglio di liquidità devono essere indicati separatamente. Visualizza i record di acquisto, i lotti di emissione, i tempi di raccolta e la gestione dei token non riscossi. L'emissione manuale deve mantenere record verificabili delle transazioni on-chain.
Controllare la liquidità, gli accordi di blocco e sblocco
Prima di andare online, è necessario chiarire la scala di liquidità iniziale, l'indirizzo del pool DEX, il periodo di blocco LP e il tempo di sblocco. I progetti che non dispongono di certificati di blocco pubblici o istruzioni per il mantenimento del team richiedono sconti di rischio più elevati.
Connessione, firma e autorizzazione non sono la stessa cosa
Molti rischi del portafoglio non derivano dal trasferimento in sé, ma dall'incapacità dell'utente di distinguere tra le tre azioni di "indirizzo di connessione", "firma della transazione" e "autorizzazione del token".
I portafogli connessi di solito condividono solo indirizzi pubblici
Il collegamento serve principalmente per leggere l'indirizzo pubblico e il bilancio, il che non significa consentire al progetto di trasferire beni. Tuttavia, dovresti comunque confermare il nome del dominio del sito web, la fonte della connessione e richiedere il contenuto nella finestra pop-up del portafoglio.
La firma del trasferimento sposterà effettivamente i beni
Ogni firma di trasferimento dovrebbe controllare la valuta, l'importo, l'indirizzo di pagamento, la rete e le spese di gestione. Una volta confermata una transazione sulla rete principale Solana, di solito non può essere ritirata. Non firmare direttamente sulla base di screenshot o richieste del servizio clienti.
L'autorizzazione del token garantirà ulteriori diritti di detrazione
L'autorizzazione del token SPL consentirà all'indirizzo autorizzato di trasferire i token corrispondenti all'interno della quota. La valuta, l'importo, l'indirizzo autorizzato e lo scopo devono essere controllati prima dell'autorizzazione e l'autorizzazione deve essere revocata quando non richiesta. L'autorizzazione e la cessione ordinaria dell'acquisto sono due rischi diversi.
5 dimensioni della valutazione del terminale commerciale Solana
Il valore di un terminale di trading non risiede nella complessità dell'interfaccia, ma nella trasparenza dell'esecuzione, nel controllo del rischio, delle commissioni e del controllo patrimoniale.
Qualità di esecuzione e tasso di fallimento
Osserva il tempo di conferma della transazione, il tasso di fallimento, le impostazioni di slippage, la strategia delle commissioni prioritarie e le prestazioni in condizioni di mercato estreme. Mostrare solo i casi di successo non è sufficiente per dimostrare la qualità dell’esecuzione.
MEV e protezione dal punto di scivolamento
Confermare se vengono forniti canali di trading privati, slippage dinamico, limiti massimi di commissione e protezione dai guasti. Tutti i meccanismi di protezione dovrebbero poter essere disattivati o regolati dall'utente.
Chiave privata e controllo delle risorse
Preferisci soluzioni non custodite, le chiavi private non devono essere caricate sul server. Se utilizzi un portafoglio robot, dovresti impostare piccoli fondi indipendenti, un'autorizzazione limitata e un meccanismo di prelievo in qualsiasi momento.
Scansione della liquidità e del rischio
Controlla il blocco LP, i permessi di conio, i permessi di congelamento, la concentrazione valutaria, le tasse sulle transazioni e i trasferimenti sospetti. La scansione del rischio può solo ridurre le lacune informative, ma non può eliminare il rischio di perdita.
Tariffe e stabilità RPC
Controlla le tariffe della piattaforma, le tariffe della rete, le tariffe prioritarie e il noleggio dei conti token. Gli ambienti di produzione devono utilizzare RPC dedicato stabile e impostare allarmi per limitazione di corrente, disconnessione e tentativi.
Come evitare la spazzolatura e le streghe nelle attività comunitarie
Se non ci sono prove chiare e regole di controllo per le attività di ricompensa, è facile che account batch, portafogli duplicati e interazioni false occupino la quota, e i partecipanti reali perderanno l’opportunità.
Richiedere la divulgazione pubblica di prove verificabili della trasmissione
I collegamenti a post pubblici, post della community e poster di eventi dovrebbero essere direttamente accessibili. Il sistema può verificare i formati dei nomi di dominio, gli invii duplicati e la frequenza con cui lo stesso collegamento viene riutilizzato da più persone.
L'invito dovrà essere vincolato ad un vero e proprio ordine di prevendita
Gli inviti efficaci non dovrebbero contare solo i clic o le registrazioni, ma dovrebbero essere vincolati agli ordini di prevendita completati e verificati. Impedisci che lo stesso portafoglio, la stessa fonte di pagamento e lo stesso indirizzo batch ricevano premi ripetutamente.
Annotare chiaramente le regole, gli orari e l'ingresso della distribuzione
Le condizioni di partecipazione, i metodi di revisione, la distribuzione dei premi e l'orario di annuncio saranno annunciati prima dell'inizio dell'evento. Dopo aver vinto, utilizzare un registro di distribuzione verificabile sulla catena per evitare impegni verbali e liste non rintracciabili.