Проверки безопасности токенов
Блок «Безопасность и риски» показывает технические возможности контракта и наблюдения автоматических сканеров GoPlus и RugCheck. Каждая проверка относится к конкретному адресу в конкретной сети. Зелёная галочка подтверждает только результат этой проверки, а не безопасность токена целиком.
Откуда берутся данные
Holder получает отчёт сканера, сверяет адрес в ответе с запрошенным, приводит данные к единым состояниям и сохраняет результат. Мы не выполняем в этом модуле собственный аудит кода, проверку через собственный узел сети или пробную покупку и продажу.
Поддерживаются Ethereum, BNB Chain, Base, Polygon, Arbitrum, Optimism и Avalanche C-Chain — через GoPlus; Solana — прежде всего через RugCheck. GoPlus для Solana используется как резерв, когда RugCheck не даёт пригодного отчёта по адресу. Ограничение частоты запросов или общий сбой сервиса сами по себе не запускают резервную проверку.
Адреса берутся из сетевых данных каталога CoinGecko. Совпадения тикера или логотипа недостаточно. Один токен в разных сетях проверяется отдельно; выводы по одному контракту не переносятся на другой. Значок источника означает наличие его отчёта, а не двойную независимую проверку каждой строки. Источник и дата доступны в раскрытии строки и в «О данных».
Как читать цвета и подписи
| Что видно | Что это означает |
|---|---|
| Зелёная галочка | Сканер явно сообщил отсутствие конкретной возможности или признака: например, «Нет права» на допечатку. Это не общий знак одобрения токена. |
| Оранжевый восклицательный знак | Сканер обнаружил возможность или особенность. Наличие административного права не доказывает, что им злоупотребили. |
| Нет данных | Источник не дал пригодного ответа. Неизвестное значение не считается ни отсутствием риска, ни обнаруженным риском. |
| Данные расходятся | Выбранные данные источников противоречат друг другу. Holder не выбирает более благоприятный ответ. |
| Ранее: … | Осталось известное, но устаревшее наблюдение. Оно показано нейтрально и не подтверждает текущее состояние. |
«Другие проверки» содержит дополнительные строки, в том числе без данных. «Обнаружено: N» считает положительные признаки в этих строках, включая сохранённые исторические значения. Это не число атак и не оценка риска в баллах.
Проверки Ethereum и других EVM-сетей
Эти семь проверок поступают из GoPlus. В таблице объясняется, что означает обнаруженный признак.
| Проверка | Что обнаружено и как это понимать |
|---|---|
| Допечатка | Возможность выпускать дополнительные токены. Проверка не измеряет, сколько токенов уже выпустили. |
| Пауза переводов | Механизм приостановки операций. Это не означает, что переводы остановлены сейчас; для отдельных адресов могут действовать исключения. |
| Ограничение продажи | GoPlus отметил ограничения продажи как honeypot. Holder не проводит собственную тестовую сделку. Ответ «Не обнаружено» не гарантирует продажу с любого кошелька и по любому маршруту. |
| Прокси-контракт | Прокси-архитектура контракта. Сам этот признак не устанавливает, кто и на каких условиях может обновить его реализацию. |
| Чёрный список | Механизм ограничения адресов. Это не значит, что токен попал в список мошеннических проектов или что ваш кошелёк заблокирован. |
| Белый список | Механизм особых условий для разрешённых адресов. Состав списка и права вашего кошелька здесь не проверяются. |
| Изменение баланса | Возможность административно изменять балансы держателей. Наличие права не доказывает, что балансы уже меняли. |
Проверки Solana
RugCheck даёт три основные проверки: допечатка, заморозка и метаданные. Резервный отчёт GoPlus может содержать до десяти проверок. Поэтому набор строк у разных токенов может отличаться.
| Проверка | Что обнаружено и как это понимать |
|---|---|
| Допечатка | Сохранено право дополнительного выпуска токенов. |
| Заморозка | Сохранено право замораживать токен-счета. Это не подтверждение фактической заморозки какого-либо счёта. |
| Метаданные | Можно изменить метаданные токена в сети. Ответ «Неизменяемые» не гарантирует неизменность картинки или JSON-файла по внешнему адресу. |
| Изменение баланса | Источник сообщил о полномочии изменять балансы пользователей. |
| Закрытие токена | Источник сообщил о возможности закрытия токена; это не утверждение, что токен уже закрыт. |
| Запрет переводов | Установлен признак непереводимости токена. |
| Заморозка новых счетов | Новые токен-счета по умолчанию создаются замороженными. Это не состояние всех существующих счетов. |
| Изменение состояния счетов | Можно изменить состояние по умолчанию для новых счетов. |
| Изменение комиссии | Можно изменить комиссию перевода. Размер комиссии этот блок не измеряет. |
| Изменение обработчика переводов | Можно изменить обработчик перевода. Его код отдельно не анализируется. |
Ликвидность и заблокированные LP
Каждый результат относится только к указанному пулу. Показываются его адрес, площадка и доступные измерения. Список содержит до десяти пулов; первыми идут пулы с большей известной ликвидностью. Если ликвидность неизвестна, первый в списке не обязательно крупнейший.
Долю заблокированных или сожжённых LP Holder получает из RugCheck. 100% у одного пула не означает 100% всей ликвидности токена. Эти две категории не разделяются; срок блокировки и надёжность сервиса блокировки Holder самостоятельно не подтверждает.
Для EVM GoPlus может дать список пулов и ликвидность, но текущий блок не рассчитывает по нему процент заблокированных LP. «Нет данных» не равно 0%. Известные 0% и 100% — наблюдения источника, а не гарантия возможности или невозможности потери средств.
Связанные кошельки
RugCheck может обнаружить группы адресов, связанных операциями. Holder показывает число групп, число адресов, сообщённое сканером, и долю крупнейшей группы, если её можно рассчитать из отчёта.
Доля группы = её текущее количество токенов / весь выпуск из того же отчёта × 100%. Для крупнейшей группы берётся максимум; если хотя бы одну долю нельзя надёжно определить, итог остаётся неизвестным. Это не доля от обращающегося предложения в каталоге Holder.
Связи переводами не доказывают общего владельца. Группы могут пересекаться, поэтому их доли и адреса не складываются. Ноль найденных групп не доказывает отсутствия скрытых связей. Пустой общий список предупреждений RugCheck также не отменяет обнаруженные группы.
Обновление и расхождения
Данные собираются в фоне, а посетитель видит сохранённый отчёт. «Получено Holder» — время получения пригодного ответа, не подтверждённое время анализа сети сканером: провайдер может вернуть свой кеш.
Плановый цикл обновления — примерно раз в семь дней, с распределением нагрузки. Это не гарантированный срок. Наблюдение считается устаревшим, если прошло не менее семи суток и шести часов, наступил срок следующей проверки либо последняя попытка обновления после успешного получения не удалась. Отсутствующая или будущая дата получения также не считается свежей.
При объединении источников известные свежие значения имеют приоритет над старыми. Неизвестный ответ не голосует за «да» или «нет». Если свежих известных значений нет, можно показать исторический результат с отметкой «Ранее». Противоположные ответы в выбранных данных дают «Данные расходятся».
Ликвидность и связанные кошельки выбираются отдельно, каждый раздел целиком из одного пригодного отчёта. Свежий предпочтительнее старого; при одинаковой свежести предпочтение у RugCheck. Пулы разных источников автоматически не объединяются.
Почему блок или отдельная проверка отсутствуют
Блок появляется у активного токена, когда по его текущему адресу в поддерживаемой сети есть пригодный сохранённый отчёт. Поддержка сети не гарантирует, что сканер ответит на каждый адрес. Данные только о ликвидности или группах кошельков тоже могут дать блок при неизвестных основных проверках.
У нативного актива без подходящего токен-контракта, неподдерживаемой сети, неактивного токена или адреса без пригодного отчёта блок может отсутствовать. Отсутствие блока ничего не говорит о безопасности. У токена с несколькими сетями часть адресов может быть покрыта, а часть — нет. Наличие блока не означает заполненность всех проверок.
Все языковые версии страницы используют одни и те же наблюдения. На странице проекта ссылка ведёт к проверкам связанного токена и не является аудитом проекта целиком.
Границы проверки и источники
Блок не оценивает честность команды, обеспечение стейблкоина, платёжеспособность эмитента, безопасность мостов и кошельков, разрешения на списание средств, юридический статус или перспективы цены. Общий балл и общий список рисков RugCheck не используются для итогового вердикта. Итогового рейтинга безопасности здесь нет.
Описания исходных полей: GoPlus для EVM, GoPlus для Solana. Отчёт RugCheck конкретного токена открывается по ссылке источника в его блоке.
Чтобы сообщить об ошибке, отправьте через обратную связь ссылку на страницу, сеть, полный адрес токена и название проверки. Различайте ошибку привязки адреса, устаревшие данные и спорный результат сканера: исправление одного не подтверждает остальные свойства токена.
