Скам и rug pull на новых листингах: чек-лист безопасности арбитражника 2026

По состоянию на 2026 год более 50% новых токенов, выпущенных на Pump.fun и Raydium, полностью обесцениваются в течение первых 7 дней после создания. Хотя некоторые проекты терпят неудачу по естественным причинам, многие из них являются обычными «рагпулами» (rug pulls). Арбитражник, который использует разницу в ценах (также известную как спреды листинга) между биржами или торгует на новых токенах, сталкивается с этим риском каждую неделю. Цель этой статьи — не обсуждать теорию мошенничества, а предоставить конкретный чек-лист для каждого этапа оценки легитимности проекта. Мы разберем: что проверить в контракте менее чем за 5 минут; как анализировать ликвидность пула; какие паттерны кошельков указывают на то, что «инсайдеры» готовятся слить проект; и где скрываются менее очевидные ловушки при проверке надежности проекта.

Используя этот чек-лист при анализе любых двух проектов, вы сможете отсеять более 80% «мусорных» токенов и выявить действительно качественные проекты.

Почему арбитражнику не стоит заходить в свежий листинг без подготовки

Как арбитражник, покупающий и продающий недавно размещенный токен (на новостях), вы просто хотите купить дешевле и продать дороже на обеих сторонах биржи (или DEX), где торгуется данный актив.

В реальности около 50% и более свежих листингов на DEX — это либо контракты «медовые ловушки» (honeypot), где вы можете купить, но не можете продать; либо новые токены, созданные с функцией mint (что позволяет команде выпускать неограниченное количество токенов для себя); либо проекты, в которых команда разработчиков или инвесторов изымает ликвидность из пула менее чем через 48 часов после листинга.

Учитывая, что на Pump.fun создано более 5 миллионов различных токенов, можно предположить, что существуют сотни тысяч токенов из свежих листингов, которые со временем раскроют свой истинный характер, даже если только 10% из них являются потенциальными скамами.

Если вы предварительно пополняете книгу ордеров для токена, который еще не запущен или не прошел проверку контракта, вы рискуете потерять 100% этих инвестиций в проекте, который не провел должную проверку своего бизнеса. Это не результат неудачи, а следствие отсутствия и несоблюдения надлежащего чек-листа комплексной проверки (due diligence). Чтобы обеспечить безопасный вход на рынок, вам необходимо предварительно выполнить следующие два этапа.

Уровень 1: 5-минутная проверка смарт-контракта

Наиболее важные пункты в порядке приоритетности:

1) Функция выпуска (Mint Function) — если контракт может выпускать новые токены, команда может в любой момент удвоить общее предложение, и ваши вложения обесценятся. Проверьте контракт в эксплорере и найдите функцию mint. Если она существует и права на нее не были отозваны (renounced), это «красный флаг».

2) Черный список / Приостановка переводов (Blacklist/Transfer Pause) — контракт может вносить адреса в черный список или замораживать возможность совершения транзакций. Таким образом, вы сможете купить токены, но не сможете их продать. Это пример классического «хонипота». Ищите такие функции, как blacklist, setBlacklist, pause и setTrading.

3) Налог на перевод (Transfer Tax) — налог/комиссия, взимаемая при каждом переводе. Сам по себе налог не всегда является «красным флагом», так как многие токены имеют комиссию в 1–5% на покупку/продажу. Однако опасно, если контракт позволяет устанавливать повышенный размер налога. Например, если функции setTax или setFee существуют и есть лицо, которое может их изменять, это означает, что налог может быть поднят до 99% в любое время.

4) Привилегии владельца (Owner Privileges) — владелец смарт-контракта. Если этот адрес не является «нулевым» (Null) или не имеет значения address(0), и при этом владение не передано мультисиг-кошельку, члены команды полностью контролируют смарт-контракт. Отказ от прав владения контрактом — это один из первых «базовых уровней доверия».

5) Прокси/Обновляемый контракт (Proxy/Upgradeable Contract) — прокси-контракты могут быть обновлены. Код внутри такого контракта может быть безопасным сегодня, но стать небезопасным на следующей неделе. Существуют легитимные проекты, использующие прокси-контракты, поэтому вам нужно проверить, кто может обновлять контракт и существует ли временная задержка (timelock) перед вступлением обновлений в силу.

Уровень 2: Проверка ликвидности

На втором уровне проверяется ликвидность пула (LP). Вы можете обнаружить, что размер LP в долларах дает хорошие шансы для входа в рынок. Например, в сетях Solana/Raydium все, что ниже $50 000, считается «тонким» пулом. В целом проекты с ликвидностью менее $20 000 — это либо мошенничество, либо проекты, близкие к нему. При оценке пулов на Ethereum помните, что из-за комиссий за газ пулы менее $100 000 являются менее жизнеспособным вариантом.

• Заблокирована ли ликвидность? Токены LP должны находиться либо в Unicrypt или PinkLock с таймером блокировки, либо быть сожжены путем отправки на адрес 0x000...dead. Если команда удерживает LP-токены, они могут изъять ликвидность из пула в любое время (классический сценарий рагпула).
• Распределение среди топ-держателей. Проверка в эксплорере позволит понять, кто и какой долей предложения владеет. Если один кошелек удерживает более 30% предложения, у него есть возможность обрушить цену в пуле. Если топ-10 кошельков контролируют более 60%, такая концентрация создает опасные условия.
• Возраст пула. Если пул был создан 2 часа назад — это экстремально новый запуск. Если пул существует минимум неделю и объем транзакций в нем растет, это дает определенную положительную историю.

Уровень 3: Поведение команды и кошельков

Более глубокий анализ касается поведения членов команды и используемых ими кошельков.

Кошелек деплоера и история. Инструменты анализа покажут адрес создателя (деплоера); если этот адрес развернул 30 контрактов за последние 3 месяца, это серийный мошенник, и предыдущие 30 проектов, скорее всего, уже обнулились.

Распределение предложения. Существуют легитимные проекты, проводящие аирдропы для сообщества, в результате чего у них появляется более 1000 уникальных кошельков с похожим распределением токенов. Однако есть проекты, имитирующие активность аирдропа: при ближайшем рассмотрении оказывается, что около 90% «получателей» получили токены с кошелька, созданного в тот же день тем же скриптом.

Инсайдерская активность до листинга. Когда крупные игроки из лагеря «умных денег» (smart money) закупают проект за 24–72 часа до листинга на бирже, можно быть почти уверенным, что проект легитимен. С другой стороны, когда команды проектов переводят свои токены со своих кошельков на централизованную биржу (CEX) за 6–12 часов до листинга, они готовятся к «дампу» (сбросу) монеты на рынок.

Отслеживание CEX в первые полчаса: Если команды проектов перемещают свое предложение на ту же CEX в первый час и в книге ордеров видны крупные «стены» на продажу, команда готовится к сливу.

Уровень 4: Проверка листинга на CEX

Мошенники создают не только скам-токены, но и фейковые листинги на CEX.

• Проверяйте через верифицированные каналы. Информация должна быть на официальном сайте биржи, а не в аккаунте Twitter (даже с похожим названием) или Telegram-канале с купленной «синей галочкой». Если информация о листинге есть только в одном источнике, она сомнительна.
• Перекрестная проверка с крипто-новостными сайтами. Если новостной сайт уровня Tier-1 не сообщает о листинге на бирже Tier-1 в течение часа после анонса, это повод для сомнений.
• У бирж есть правила: Чтобы листинг был легитимным, биржи Tier-1 обычно требуют наличия определенного количества членов команды и выполнения других условий. Если анонс токена не соответствует требованиям типичной биржи Tier-1, проверьте его еще раз.
• Тайминг: Биржи обычно объявляют о листингах в рабочее время; если криптобиржа объявляет о листинге в субботу в 3 часа ночи по UTC, это подозрительно.

Уровень 5: Проверка ликвидности на CEX

Даже если сам листинг настоящий, книга ордеров на CEX может оказаться пустой.

Глубина стакана (Order Book Depth). Проверьте глубину стакана после открытия торгов (прежде чем заводить средства на биржу). Если вы видите, что первые 10 уровней обеспечивают ликвидность всего на $5 000, то ордер на $20 000 обрушит стакан, и из-за проскальзывания (slippage) вы уничтожите свой спред.

Активный рынок или маркет-мейкер. Биржа может разместить токен без активного маркет-мейкера, что приведет к асимметричной книге ордеров (только заявки на покупку или только на продажу). Это не возможность, а ловушка.

Заморозка вывода в первые 24–72 часа. Для многих бирж характерно замораживать вывод токенов. Если вы не можете вывести токен с CEX, вы не сможете сбалансировать инвентарь между площадками. Проверьте политику вывода средств перед входом.

Краткий чек-лист

Перед финансированием инвентаря для нового листинга проверьте следующее:

• Контракт верифицирован в эксплорере
• Нет функции mint (или права отозваны)
• Нет функций blacklist/pause
• Налог на перевод не более 5% и зафиксирован
• Владение отозвано или передано мультисиг-кошельку
• LP заблокированы минимум на 6 месяцев или сожжены
• Топ-10 держателей владеют менее 60% общего предложения
• Деплоер не является известным серийным мошенником
• Анонс CEX подтвержден из официального источника
• СМИ уровня Tier-1 освещают листинг и анонс
• Книга ордеров позволяет работать с вашим объемом
• Политика вывода CEX позволяет балансировать инвентарь

Если хотя бы 3 из 12 пунктов не соблюдены — не заводите средства. Лучше упустить одну пару, чем лишиться всего инвентаря.

Из опыта июня 2026 года

Чтобы не давать сигналов для копитрейдинга, я не буду указывать тикеры в этих примерах первых десяти дней июня:

Один токен на Solana прошел по уровням 1–3, однако тщательный анализ адреса деплоера показал, что эта же команда выпустила восемь (8) других токенов в мае, и все восемь упали до нуля. Мы пропустили этот вариант.

У другого токена был валидный контракт и заблокированная ликвидность, однако после листинга на CEX книга ордеров была пуста в течение первых 120 минут, что сделало торговлю этой парой невозможной.

Третий токен полностью соответствовал чек-листу, и спред в паре держался на уровне 3,8% в течение сорока двух минут, прежде чем вернуться к обычному значению.

Из всех «анонсированных» торговых пар только 20–25% соответствуют всем пунктам чек-листа и становятся функциональными парами для торговли, в то время как 75–80% являются либо скамом, либо неликвидом.

Как инструменты могут помочь

Ручная проверка каждого пункта чек-листа для каждой пары занимает много часов. Следующие инструменты автоматизируют большую часть этой работы:

• DEX Scanner с верификацией контрактов — сканирует новые токены на Raydium или Uniswap, проверяет контракт на наличие функций минта, черных списков, налогов и статуса владения. Сканер подсвечивает основные риски, экономя ваше время.
• Анализ кошельков с ИИ на основе 272 критериев. Оценка кошелька деплоера и рейтинга топ-держателей для выявления серийных мошенников; вручную такая проверка в эксплорере заняла бы около часа.
• Сканирование настроений в Telegram и Reddit выявляет, есть ли у сообщества подозрения по поводу проекта и обсуждаются ли эти риски.
• Списки календарей из верифицированных источников анонсов; фильтрация фейковых объявлений.

Экосистема ArbitrageScanner объединяет все эти проверки, автоматизируя процесс комплексной проверки (due diligence). ИИ-анализ кошельков и списки календарей являются важными составляющими этого процесса.

Часто задаваемые вопросы (FAQs)

Можно ли торговать без чек-листа, если у меня большой капитал?

Да, однако статистика показывает, что без чек-листа арбитражник обычно теряет около 30% своего капитала на мошеннических схемах ежегодно. С чек-листом уровень потерь снижается до 3–7%. Разница колоссальна!

Что делать, если вы попали в «медовую ловушку» (honeypot)?

Примите потерю. Поскольку вернуть деньги через юридические каналы практически невозможно, считайте это добровольной покупкой токена. Кроме того, эмоционально отстранитесь от этой потери; если это был единственный провал в вашем чек-листе, это не означает, что вся ваша система неверна.

Гарантирует ли отказ от прав владения (renounced ownership) безопасность инвестиций?

Нет. Хотя это снижает определенные риски и лишает команду возможности менять параметры проекта, контракт без владельца все равно может содержать функции, встроенные в код, которые могут быть активированы в любое время. Аудит контракта обязателен.

Стоит ли торговать токенами, которые не прошли проверку, но очень волатильны?

Нет. Это не арбитраж, а направленная ставка на скам-токен в надежде выйти до того, как рынок закроется. Вероятность выигрыша в таких обстоятельствах крайне низка; математическое ожидание отрицательно, поэтому мы не рекомендуем такой путь.

Какой риск в чек-листе чаще всего недооценивают?

Глубину книги ордеров на стороне CEX. Все сосредоточены на DEX-контракте и забывают убедиться, что для совершения второй части сделки доступно необходимое количество токенов. Если в стакане недостаточно объема, вы не сможете завершить сделку по нужной цене.

1 день бесплатного доступа — получите доступ к экосистеме Arbitrage для автоматической проверки целостности контракта, ИИ-анализа кошельков и верификации листингов.

Хотите получить бесплатный пробный доступ?

ВАЖНО! Будучи компанией-разработчиком программного обеспечения, мы не даем никаких рекомендаций или гарантий относительно прибыли от использования нашего ПО и не советуем, куда инвестировать деньги. Вся торговля с использованием приложений Arbitrage осуществляется вручную и находится под вашим полным контролем. Мы приводим примеры предыдущих пользователей, которые заработали с помощью Arbitrage, но не рекомендуем в точности следовать их примеру. Ваша способность зарабатывать напрямую зависит от ваших действий при каждой сделке и вашей позиции на рынке.