Solana链是否存在只进不出的貔貅项目？

本文作者：Solana 中文@SolanaCn。发文时间：上次编辑下午8:45 · 2024年5月9日

玩过以太坊土狗的朋友一定经历过防不胜防的Rug掏空你的钱包，貔貅盘或说蜜罐就是其中一种。貔貅盘故名思议：一旦购买就无法卖出。

两分钟带你学会识别Solana上的貔貅盘。

📜案例简情：

最近有粉丝私信我说：冲了个sol土狗，一直交易失败。Solscan上显示账户被冻结，用交易机器人卖不了，使用钱包也卖不了。但是依旧能看到代币在DEX上有交易记录。

我浏览器一查Hash，好家伙，真的直接就给账户冻结了，这妥妥的貔貅，DEX上显示能卖的交易几乎都是代币发行者自己的老鼠仓。

🔎案例分析：

以太坊上的代币Mint与Solana有一个很大的不同在于，代币合约的自由度。

以太坊的开发者可以自由编写代币合约。因此我们可以看到以太坊的开发者为了展现透明会选择公开合约，进而能被在Etherscan上查到。但是依旧存在合约中嵌套代理合约或隐藏函数的情况，导致有大量貔貅盘的出现。

其表现形式为：暂停转账，限制两次交易冷却时间；交易黑白名单；交易与转账税费99%；无法完全卖出代币等。

而Solana上绝大多数开发者使用的是官方合约“TokenProgram”。但是查阅开发文档，我们可以清楚地看到官方合约中有一个功能：Freezing accounts ，为了方便大家阅读，翻译成中文。

这也就意味着，虽然Solana的代币合约无法自定义。但是依旧有人可以利用这个权限，做成一个简单的貔貅项目。

🔬如何简单检测：

使用
@birdeye_so
,输入此Token CA: 3Gv5AHtdLEGibCViJrWr7AEG1Qo5LtovZXym4L6FpUqL
我们在安全一栏里可以查看到，此代币具有冻结能力和冻结权限者地址。

值得一提，以太坊上“无法卖出”这个行为可以通过合约写在逻辑里，只需一步立即完成。

而Solana上是需要由冻结权限者再执行一个程序，即两步完成。

通过粉丝提供的Hash,对比购买与冻结时间，可以看出两笔交易仅隔7秒。

⁉️是否能亡羊补牢？

理论存在可能，但是要求很高，需要在短时间能知道并监听冻结权限者地址，且在他之前抢先交易。

但从产品层面来说，不存在一个机器人会已经发现是貔貅还帮用户执行买入行为，除非用户脑子有病，执意要买。

所以最稳妥的方式还是在购买任何代币之前请主动检查合约安全。