Lista kontrolna należytej staranności przed sprzedażą firmy Solana
Aby ocenić projekt przedsprzedażowy, nie należy patrzeć tylko na projekt strony i popularność społeczności. To, co naprawdę wymaga potwierdzenia, to związek między kontraktami, funduszami, emisją i płynnością.
Najpierw sprawdź adres Mint i uprawnienia
Sprawdź adres monety Mint na oficjalnej stronie internetowej, oficjalnym kanale i eksploratorze bloków. Sprawdź, czy Mint Authority i Freeze Authority zostały porzucone lub kontrolowane przez zaufanego multisig. Dopóki adres jest inny, może to być umowa podrobiona.
Potwierdź portfel odbiorczy i zasady wydawania
Adres płatności przedsprzedażowej, portfel emisji tokenów i portfel płynności należy podać osobno. Przeglądaj zapisy zakupów, partie wydań, czas odbioru i obsługę nieodebranych tokenów. Wystawienie ręczne musi prowadzić możliwe do sprawdzenia zapisy transakcji w łańcuchu.
Sprawdź płynność, mechanizmy blokowania i odblokowywania
Przed przejściem do trybu online należy wyjaśnić początkową skalę płynności, adres puli DEX, okres blokady LP i czas odblokowania. Projekty, które nie mają publicznych certyfikatów zamknięcia lub instrukcji zespołu, wymagają wyższych rabatów za ryzyko.
Podłączenie, podpisanie i autoryzacja to nie to samo
Wiele zagrożeń dla portfela nie wynika z samego przelewu, ale z braku rozróżnienia przez użytkownika trzech działań: „adresu łączącego”, „podpisywania transakcji” i „autoryzacji tokenem”.
Połączone portfele zwykle dzielą tylko adresy publiczne
Połączenie służy głównie do odczytu adresu publicznego i salda, co nie oznacza umożliwienia projektu przeniesienia aktywów. Jednak nadal powinieneś potwierdzić nazwę domeny witryny, źródło połączenia i zażądać treści w wyskakującym oknie portfela.
Podpis przeniesienia faktycznie przeniesie aktywa
Pod każdym podpisie przelewu należy sprawdzić walutę, kwotę, adres płatności, sieć i opłatę manipulacyjną. Po potwierdzeniu transakcji w sieci głównej Solana zwykle nie można jej wycofać. Nie podpisuj bezpośrednio na podstawie zrzutów ekranu lub monitów obsługi klienta.
Autoryzacja tokenem zapewni dodatkowe uprawnienia do odliczeń
Autoryzacja tokena SPL umożliwi autoryzowanemu adresowi przeniesienie odpowiednich tokenów w ramach limitu. Przed autoryzacją należy sprawdzić walutę, kwotę, autoryzowany adres i cel, a jeśli nie jest to wymagane, autoryzację należy cofnąć. Autoryzacja i zwykłe przeniesienie zakupu to dwa różne ryzyka.
5 Wymiary oceny terminalu handlowego Solana
Wartość terminala handlowego nie leży w złożoności interfejsu, ale w przejrzystości realizacji, kontroli ryzyka, opłatach i kontroli aktywów.
Jakość wykonania i awaryjność
Obserwuj czas potwierdzenia transakcji, wskaźnik awaryjności, ustawienia poślizgów, strategię opłat priorytetowych i wydajność w ekstremalnych warunkach rynkowych. Pokazanie tylko udanych przypadków nie wystarczy, aby wykazać jakość wykonania.
MEV i ochrona punktu poślizgu
Potwierdź, czy zapewnione są prywatne kanały handlowe, dynamiczny poślizg, maksymalne limity opłat i ochrona przed awariami. Wszystkie mechanizmy zabezpieczające powinny mieć możliwość wyłączenia lub dostosowania przez użytkownika.
Kontrola klucza prywatnego i aktywów
Preferuj rozwiązania bez depozytu, klucze prywatne nie powinny być przesyłane na serwer. Jeśli korzystasz z portfela robota, powinieneś w dowolnym momencie skonfigurować niezależne małe fundusze, ograniczoną autoryzację i mechanizm wypłat.
Skanowanie płynności i ryzyka
Sprawdź blokadę LP, uprawnienia Mint, uprawnienia do zamrażania, koncentrację walut, podatki od transakcji i podejrzane przelewy. Skanowanie ryzyka może jedynie zmniejszyć luki informacyjne, ale nie może wyeliminować ryzyka utraty.
Opłaty i stabilność RPC
Sprawdź opłaty za platformę, opłaty sieciowe, opłaty za priorytet i wypożyczenie konta tokenowego. Środowiska produkcyjne powinny używać stabilnego, dedykowanego protokołu RPC i ustawiać alarmy dotyczące ograniczania prądu, rozłączania i ponownych prób.
Jak uniknąć szczotkowania i czarownic w działaniach społecznych
Jeśli nie ma jasnych dowodów i zasad audytu dotyczących działań związanych z nagrodami, konta zbiorcze, zduplikowane portfele i fałszywe interakcje mogą łatwo zająć limit, a prawdziwi uczestnicy stracą tę szansę.
Wymagaj publicznego ujawnienia możliwych do sprawdzenia dowodów transmisji
Linki do postów publicznych, postów społeczności i plakatów wydarzeń powinny być bezpośrednio dostępne. System może sprawdzić formaty nazw domen, zduplikowane zgłoszenia i częstotliwość ponownego wykorzystania tego samego linku przez wiele osób.
Zaproszenie musi być powiązane z rzeczywistym zamówieniem przedsprzedażowym
Skuteczne zaproszenia powinny nie tylko liczyć kliknięcia czy rejestracje, ale powinny być powiązane ze zrealizowanymi i zweryfikowanymi zamówieniami przedsprzedażowymi. Zapobiegaj wielokrotnemu otrzymywaniu nagród przez ten sam portfel, to samo źródło płatności i adres partii.
Zapisz wyraźnie zasady, czas i rozkład wejścia
Warunki uczestnictwa, metody recenzji, podział nagród i godzina ogłoszenia zostaną ogłoszone przed rozpoczęciem wydarzenia. Po wygranej użyj sprawdzalnego rekordu dystrybucji w łańcuchu, aby uniknąć ustnych zobowiązań i niemożliwych do wyśledzenia list.