2024年的 MemeCoin 已經變成 PVP 遊戲，避免參與Rug Pull地毯拉力項目的6個注意事項

WEEX 唯客博客， 最近 MemeCoin 的熱度似乎依然受到不少人的關注，本月（8月）初的時候，Pumpfun 宣布了兩項更新： – 代幣創建完全免費。即任何人（不需要懂任何的技術開發）均可通過 Pumpfun 一鍵發幣，原來需要創建者承擔的 0.02 SOL 的費用將變成由對應創建代幣后的首位買家承擔。 – 當代幣完成其 Bonding Curve（聯合曲線）時，創建者還將獲得 0.5 SOL 的獎勵，該獎勵來自 Pumpfun 的遷移費，即無論創建者是否曾持有或仍在持有該代幣都可獲得。 補充小知識：什麼是 Bonding Curve？ Bonding Curve 是一種數學模型，在代幣經濟和自動化市場制定（AMM）等領域中被廣泛應用，它主要用於通過演算法確定代幣的價格和供應量之間的關係，常見的幾種曲線類型包括線性、指數和對數曲線，每種類型都有其特定的數學表達形式，用於計算代幣的價格與其供應量之間的關係。在 DeFi 領域中，這種曲線通常是設計成隨著代幣的供應量增加，代幣的價格也會增加。以此來激勵早期投資者，他們在代幣供應量較低（價格較低）時購買，可以隨著市場的擴展而獲得潛在的收益。如下圖所示，表示的就是 Pumpfun 聯合曲線跟價格和代幣數量的關係。 截止撰寫本文時，通過 Pumpfun 平台創建的代幣數量為 1,827,856 個，如下圖所示。 如果再加上通過其他發射平台或者發射工具創建的代幣，預計目前加密領域已經創建的 MemeCoin 數量至少在 200 萬個以上。目前的 MemeCoin 領域除了已經成為一個極致的 PVP Gambling 場所外，似乎也已經進入了一種「全民發幣」的狀態。 而就是在這種規模效應下，孫哥（孫宇晨）也開始正式出場了。8 月 12 日的時候，TRON 生態下的 DEX SUNIO 正式推出了 SunPump。幾天後（8月16日），在孫哥的持續推波助瀾下，SunPump 上推出的 SUNDOG 僅用了 3 天時間市值就突破一億美元大關，且目前 SunPump 上創建的 MemeCoin 也已經超過了 12,000 個，累計收入已經超過了 450 萬枚 TRX。如下圖所示。 很多人其實也都明白，在 MemeCoin 的世界里，作為一種零和遊戲 （zero-sum game），如果少數人賺了很多錢，那是因為絕大多數人都賠錢了。 前幾天（8月19日）有推特網友做過一個統計，就以我們上面提到的 Pumpfun 為例：僅有 70 名交易者（佔比 0.0028%）盈利超 100 萬美元；924 名交易者（佔比 0.037%）盈利超 10 萬美元；11,936 名交易者（佔比 0.477%）盈利超 1 萬美元；76,567 名交易者（佔比 3.061%）盈利超 1000 美元。總體而言，通過 Pumpfun 進行交易的用戶中（該平台目前共有 353.4 萬個錢包地址參與過交易），僅 20% 交易者實現了盈利（收益大於0），其餘 80% 則都是虧損的。如下圖所示。 而且，MemeCoin 這個領域也充滿了各種 Rug Pull，大約 99% 的 MemeCoin Rug 只允許 1% 的人（包括內部人士）賺取可觀的利潤，其他的參與者基本都淪為接盤韭菜。因此，對於任何想要利用 MemeCoin 遊戲賺錢的人來說，優先要考慮或注意的事情就是如何避免參與這種 Rug 項目。 什麼是 Rug Pull 呢？ Rug Pull 直譯過來是地毯拉力，大白話理解就是捲鋪蓋跑路的意思，指項目創建者放棄項目跑路、給投資者留下毫無價值的代幣的行為。 目前，Rug Pull 常見的形式主要有兩種：硬拉力 (hard pulls) 和軟拉力 (soft pulls)，前者的主要方式是惡意代碼（智能合約中的隱藏漏洞）和流動性盜竊，後者的主要方式是進行代幣傾銷（拉盤后快速砸盤）。 其中，軟拉力應該是很多比較常遇到的，比如別有用心的人創建 MemeCoin 后，通過一些手段快速拉升對應代幣的價格來吸引更多的人購買，然後創建者會在合適的時候快速拋售其持有的代幣導致價格歸零，以此來完成收割。如下圖所示。 接下來，我們繼續針對這個話題展開來梳理一下看看，如何才能避免參與這種 Rug 項目。 1.匿名或未知團隊 目前，絕大部分的 MemeCoin 的創建者都是匿名或未知的，但有些項目方為了讓自己創建的 MemeCoin 看起來更真實，他們往往會偽造一些身份來騙取廣大參與者的信任。 因此，除了針對那些匿名的團隊項目保持謹慎態度外，對於那些所謂公開的項目方身份也要進行必要的背景挖掘，不要看到一個老外的頭像 + 各種所謂機構身份背景的加持就以為這是個項目靠譜，要有一些自己的基本判斷能力，比如可以通過 Google、Twitter 等平台去搜索他們的歷史信息來做輔助了解。 或者，如果他們有對應的推特賬號的話，還可以考慮直接藉助一些第三方工具，比如話李話外之前文章中已經介紹過的 TwitterScore、tweetscout、getmoni 等進行檢查。如下圖所示。 2.代幣流動性方面 流動性竊取也是一種比較常見的 Rug 方式。一般情況下，為了啟動交易，MemeCoin 的創建者必須向池中添加流動性（比如創建BRETT/SOL交易對），而流動性是否被鎖定是目前檢查評判其安全性的主要方法之一。 流動性鎖定主要是對 LP（流動池）進行銷毀，銷毀以後就無法撤池子（大白話就是確保該流動性池中的資產無法再被項目方提走），銷毀的常見方式包括將代幣發到黑洞地址、或將 Owner 許可權轉給黑洞地址。 現在常見的黑洞地址有兩個： 0x0000000000000000000000000000000000000000 0x000000000000000000000000000000000000dead 這些黑洞地址就好比是一個無人可以認領的錢包地址，這個地址不屬於任何人，打入裡面的資產無法被任何人控制（取走）。 反過來講，如果一個代幣的流動性沒有被鎖定，那麼就意味著創建者有許可權可以直接從流動性池中提取所有資金，這就容易會發生流動性盜竊行為（創建者捲款跑路），而一旦發生這樣的行為，那麼所有投資者買入的代幣就會歸零。 因此，如果流動池能夠被鎖定（具體還要檢查鎖定的流動性百分比），那麼就會在很大程度上降低創建者直接撤池子跑路的風險。 目前，有很多的工具都提供了檢查流動池鎖定情況的功能模塊，比如話李話外之前文章中介紹過的 Rugcheck（適用於 Solana 鏈）。該工具的使用方法很簡單，只要將對應代幣的合約地址粘貼到網站的輸入框中，點擊檢查按鈕后，就可以看到具體的檢測詳情。如果你看到檢測的結果被標記為 Good 時，那麼代表 Rug 的風險相對較低（但不代表完全沒有風險，有些隱藏比較深的惡意代幣可能是無法檢查出來的）。如下圖所示。 3.代幣持有量方面 一般情況下，當開發人員創建合約時，代幣中的一部分用於流動性，開發人員則可能會保留其餘的部分。因此，除了要檢查流動池的鎖定情況外，也要同時去關注一下代幣持有量方面的情況。 如果代幣的大部分供應量是被少數持有者（比如內部人士）所持有，那麼就會使得該代幣的價格容易受到操縱。他們會在快速抬高代幣價格的同時，拋售手中的代幣給韭菜接盤，這樣的結果也往往是，韭菜們用自己手中的真金白銀（SOL/ETH）換取了一大堆沒有任何價值的歸零幣。 所以，如果你對一個代幣價格走勢持懷疑態度，那麼不妨再使用對應的區塊瀏覽器來檢查以下代幣持有者的數量情況，比如etherscan（以太坊瀏覽器）、bscscan（BSC鏈瀏覽器）、solscan（Solana瀏覽器）等。 這裡我們簡單以 solscan 為例做個演示： 進入 solscan 網站后，將你需要檢查的代幣合約地址粘貼到搜索框中，然後再點擊頁面中的 Holders 標籤按鈕，就可以看到具體的持幣佔比情況了，如下圖所示。 我們重點去觀察 Holders 頁面中 Percentage 欄目的數據即可，如果持有人分步相對比較均勻，且沒有單個或幾個錢包佔有比較多的份額，那麼也就代表該項目出現 Rug 的幾率相對比較低。 4.持有錢包的關聯性方面 上面提到的持有人分步相對比較均勻也只是理論上希望的，因為還有一個我們無法忽略的問題，那就是雖然我們可能不會發現單個或幾個錢包擁有比較大的佔比，但這也並不排除他們（內部人士）將代幣分散到了多個錢包中。 舉個最簡單的例子，假如開發人員將代幣 10% 的供應量分散到 5 個錢包地址中，每個錢包地址只包含 2% 的代幣，用過這種分散的方式來創造良好代幣分配的展示。那麼這種情況對於普通用戶而言，很難直觀地通過區塊鏈瀏覽器中的 Holders 頁面發現。 因此，我們還需要藉助一些第三方工具來檢查一下重點錢包之間的關聯性，比如話李話外之前文章中提到過的 Arkham、breadcrumbs、bubblemaps 等工具。 這裡我們簡單以 bubblemaps 為例做個演示： 進入 bubblemaps 網站后，先在左上角切換到對應的鏈，然後將代幣合約地址粘貼到搜索框中進行查詢，就可以通過氣泡圖的方式觀察到每個錢包之間的聯繫了，如下圖所示。 5. 合約中是否存在的惡意代碼 在某些情況下，創建者可能會在合約中加入一下特殊的代碼來實現一些不可告人的目的，比如繼續 Mint 更多代幣、阻止銷售（蜜罐）等等。 之前有好幾個小夥伴就是因為參與了蜜罐項目而被騙，比如別人會給他推薦一個漲勢很好的 MemeCoin，然後讓他去買，他買后也發現自己很快就賺了 2 倍、3倍、甚至更多，此時他認為自己離暴富夢想僅差一步之遙，再加上推薦他買幣的人各種洗腦和忽悠，他於是又投入了更多的錢。但當他想賣出的時候才發現，這個幣只能買入操作，而無法賣出操作。 針對此類的惡意代碼幣種，目前似乎也並沒有完美的解決策略，只能通過下面的方式去應對： – 測試交易。比如可以先購買少量的代幣，然後嘗試立即出售，如果無法出售請立即遠離該代幣。 – 蜜罐檢測。目前有不少檢查蜜罐的該工具可以輔助使用，比如話李話外之前文章中已經給大家介紹過的 rugdoc（支持BSC鏈）、honeypot（支持以太鏈、BSC和Base鏈）、rugcheck（支持SOL鏈）、solsniffer（支持SOL鏈）、bscheck（支持以太鏈、BSC鏈）等等。如下圖所示。 但這裡還需要額外提醒的是，鏈上工具也僅能作為一種輔助，因為這些工具都是針對智能合約做一些常規性檢查，我之前也測試過，同樣的一個有惡意代碼的合約地址，在某些蜜罐檢測工具裡面可以被檢測出來，有些工具則會顯示正常，甚至有些工具平台據說花錢就可以把對應的檢查模塊都變為正常的數據展示。因此，判斷一個項目是不是貔貅，這個還可能需要綜合去考量，而不應該依賴單一的某個工具檢測結果。 6. 創建者狙擊買入代幣 上面提到的那 5 條，至少我們還可以通過觀察或藉助一些工具進行輔助檢查，但針對創建者批量買入代幣的行為則是目前比較最難檢查和判斷的。 比如，雖然我們會看到創建者（開發人員）已經向 LP 投放了 100% 的代幣供應量，但我們也無法排除，他在創建 LP 后，會藉助一些技術手段使用多個彼此沒有任何關聯的新錢包、對代幣進行狙擊（優先買入）。 如此一來，對於創建者而言： 首先，他們會通過狙擊的方式優先獲得大部分代幣的供應量，並且這個過程還不會引起別人的懷疑（普通人也很難找到懷疑的證據），同時這個操作也直接推動了代幣價格的快速上漲。 其次，因為創建者已經控制了 LP 種的大部分代幣，因此他們很容易可以繼續抬高代幣的價格，再藉助一些有效的推廣和宣傳，進一步引起人們的關注和 FOMO，然後很多人會在 FOMO 情緒的影響下買入該代幣。 再次，開發人員還可能會額外利用一些特殊工具來基於 MEV（MEV 核心的攻擊方式就是三明治攻擊）夾擊用戶錢包的交易，以此來獲得更多的利益。 針對這種情況，我們可以嘗試通過下面的方式來進行一些輔助判斷（用etherscan瀏覽器做簡單演示）： 第一步、將 LP 地址（對應的DEX交易詳情頁裡面可以看到）粘貼到區塊瀏覽器中進行搜索，然後前往 Token Transfer 按鈕，如下圖所示。 第二步、點擊右側的 Advanced filter 按鈕 ，即可在打開的新頁面中找到交易統計圖（柱狀圖），如下圖所示。 第三步、繼續點擊柱狀圖中第一天交易圖（即第一個交易柱狀圖），然後點擊該頁面右下角頁碼標籤中的 Last（最後一頁），查看添加流動性后的交易數據變化。如下圖所示。 該頁面主要顯示的搶先交易的那些錢包，你可能也會發現不少交易是利用機器人進行狙擊的（比如Banana Gun），如果你在這裡能夠發現可疑的錢包，那麼可以進一步利用話李話外之前文章中介紹過的 Arkham、Debank、alphatrace 等工具進行檢測，看看對應的錢包地址是否為新創建的錢包（即歷史交易記錄只有這一種代幣）。 一般情況下，正常的普通用戶不會使用多個新錢包地址去針對某一個代幣進行批量交易，因此如果存在此類交易行為的話，也就不排除是內部人士的操作可能（當然這也僅是一種猜測，不代表所有新錢包都屬於內部人士）。 總之，通過上面的一些方式，相信你就可以在一定程度上讓自己避免參與到那些 Rug Pull 地毯拉力項目。但這也只是一種輔助的手段，最最重要的其實還是在於自己的風險管理和倉位管理方面，我還是保持之前的建議不變：如果你喜歡冒險，那麼參與 MemeCoin 肯定是無妨的，但建議此類項目上面的投資，最多不要超過 10% 的倉位，同時要做好隨時可能會歸零的心理準備。 WEEX唯客交易所官網：weex.com