Scanner · Solana + EVM
Controllo rug pull e scanner token
Incolla un contract address: 8 controlli on-chain, un voto da A a F.
Guida completa e domande12 min di lettura
In questa pagina
- Come funziona il controllo rug pull
- Gli 8 controlli, uno per uno
- Cosa significa il voto da A a F
- I rug pull in numeri
- Controllo honeypot su chain EVM e su Solana
- Rug checker, honeypot checker o block explorer?
- Chain supportate
- Analizza un wallet: il rischio di ogni token che contiene
- Come controllare se un token è un rug pull, passo per passo
- Cosa non può vedere uno scan automatico
Come funziona il controllo rug pull
Incolla l'indirizzo del contratto di un token, oppure scrivi il nome o il ticker, e premi Scansiona. Lo scanner legge il token direttamente dalla blockchain e da fonti di dati pubbliche, esegue otto controlli e restituisce uno scam score da 0 a 100 con un voto da A a F. Quasi sempre bastano pochi secondi.
Ogni controllo è spiegato in parole semplici accanto al risultato, con i numeri che lo giustificano: chi può creare nuovi token, quanta supply hanno i primi wallet, se la liquidità può essere ritirata, se il token si può davvero vendere. Vedi perché un token ha preso quel voto, non solo il voto.
Il primo scan è gratuito e non serve un account. Il risultato è un'analisi automatica di dati on-chain, non un consiglio finanziario.
Gli 8 controlli, uno per uno
Ogni controllo restituisce un proprio rischio da 0 a 100. Lo scam score è la media pesata dei controlli che hanno dati, quindi una fonte che non risponde non conta mai come superata. La tabella mostra il peso di ogni controllo e il risultato che, da solo, porta il voto a F.
| Controllo | Peso | Cosa alza il rischio | Red flag critico |
|---|---|---|---|
| Mint e freeze | 20% | Mint o freeze authority ancora attive | Mint authority attiva |
| Holder | 20% | Primi 10 wallet sopra il 20%, 35% o 50% della supply; meno di 1.000 holder | Un wallet sopra il 20% |
| Liquidità | 15% | Sotto 50.000 $, 20.000 $ o 5.000 $; meno di metà della LP bloccata | Liquidità ritirabile |
| Wallet del creatore | 15% | Il creatore ha più del 10% o del 20%; 3 o più, poi 10 o più token lanciati | Legato a truffe confermate |
| Vendita e commissioni | 15% | Commissione o tassa sopra lo 0%, poi sopra il 10%; tassa modificabile dal proprietario | Honeypot, permanent delegate, non trasferibile, controllo dei saldi |
| Età del token | 5% | Meno di 30 giorni, 7 giorni, 24 ore | Nessuno |
| Metadati e contratto | 5% | Nome e immagine modificabili; contratto non verificato o aggiornabile | Nessuno |
| Sito e social | 5% | Meno di 3 link, o nessuno | Nessuno |
Mint e freeze authority
La mint authority può creare nuovi token e diluire tutti gli holder; la freeze authority può bloccare i token nel tuo wallet così che tu non possa vendere. Su un memecoin dovrebbero essere entrambe revocate. Sulle chain EVM l'equivalente è un proprietario che può mettere in pausa gli scambi o mettere wallet in blacklist.
Concentrazione degli holder
Sommiamo la quota dei 10 wallet più grandi, escludendo pool, locker, indirizzi di burn e wallet degli exchange. Sotto il 20% la supply è distribuita, dal 20 al 35% è da tenere d'occhio, dal 35 al 50% è alta e sopra il 50% pochi wallet possono far crollare il prezzo. Un singolo wallet con più del 20% è un red flag critico. Anche pochi holder alzano il rischio: sotto i 50 wallet il mercato è facile da manipolare.
Liquidità
La liquidità è il denaro nei pool di scambio. Sotto i 5.000 $ anche piccole vendite muovono molto il prezzo; da 50.000 $ in su il controllo non si preoccupa più della dimensione. Se dei wallet, e non dei contratti di lock, controllano almeno metà dei token LP, chi ha aggiunto la liquidità può ritirarla: è il rug pull classico.
Wallet del creatore
Il wallet che ha creato il token dice molto. Un creatore che ha ancora più del 20% della supply può scaricarla; uno che ha lanciato dieci o più token ha il profilo del lanciatore seriale; uno legato a truffe confermate è un red flag critico, comunque appaia il resto del token.
Vendita e commissioni
Questo controllo risponde all'unica domanda che conta dopo l'acquisto: puoi vendere, e a che costo? Copre il codice honeypot, le tasse di acquisto e vendita, una tassa che il proprietario può alzare in seguito e le trappole Token-2022 descritte nella sezione honeypot più sotto.
Età del token
La maggior parte dei rug avviene nelle prime 24 ore, quindi un token appena nato porta più rischio di partenza. Il controllo pesa poco, il 5%, perché l'età da sola non prova nulla: dice solo che c'è poca storia su cui giudicare.
Metadati e contratto
Su Solana: nome, simbolo e immagine si possono ancora cambiare, per esempio per imitare un altro progetto più avanti? Sulle chain EVM: il codice del contratto è pubblicato, e può essere aggiornato in modo che le regole cambino dopo che hai comprato?
Sito e social
I link a un sito e ai canali social sono facili da falsificare, per questo il controllo pesa solo il 5%. La loro totale assenza resta comunque un segnale: un token senza sito e senza canali è anonimo per scelta.
Cosa significa il voto da A a F
Il voto segue il punteggio a gradini di 15 punti: A sotto 15, B sotto 30, C sotto 45, D sotto 60, E sotto 75, F da 75 in su. Verde da 0 a 29, giallo da 30 a 59, rosso da 60 a 100. Se meno di cinque controlli hanno dati il semaforo resta grigio: le informazioni non bastano per giudicare.
Alcuni risultati sono abbastanza gravi da decidere da soli. Mint authority attiva, un wallet con più del 20% della supply, liquidità sbloccata, creatore legato a truffe confermate, token non trasferibile, permanent delegate, honeypot confermato o proprietario che può cambiare i saldi portano il punteggio almeno a 75: il voto è F qualunque cosa dicano gli altri controlli.
I rug pull in numeri
I rug pull sono cresciuti insieme agli exchange decentralizzati, dove chiunque può quotare un token in pochi minuti senza audit. Secondo Chainalysis nel 2021 i rug pull hanno sottratto alle vittime più di 2,8 miliardi di dollari, il 37% di tutti i ricavi delle truffe crypto di quell'anno (7,7 miliardi), contro l'1% del 2020.
Lo schema da allora non è cambiato: la maggior parte dei danni colpisce i token nuovi, nelle prime ore o nei primi giorni, prima che ci sia una storia da guardare. Per questo lo scanner guarda cosa permette il contratto e come è distribuita la supply, cose che si leggono dal primo blocco.
Controllo honeypot su chain EVM e su Solana
Un honeypot è un token che puoi comprare ma non vendere, oppure vendere solo in perdita per una tassa enorme. Su Ethereum, Base, BNB Chain, Arbitrum e Polygon lo scanner usa honeypot.is e GoPlus Security per simulare un acquisto e una vendita, leggere la tassa di acquisto e di vendita e segnalare il codice che permette al proprietario di bloccare gli scambi, mettere wallet in blacklist, cambiare i saldi o alzare la tassa in seguito.
I token Solana funzionano in un altro modo, quindi le stesse trappole prendono forme diverse. Lo scanner cerca una freeze authority attiva, che può bloccare i token nel tuo wallet, e le estensioni Token-2022 come il permanent delegate (un indirizzo che può spostare o bruciare i tuoi token), il flag non trasferibile e le commissioni sui trasferimenti.
- EVM: simulazione di vendita, tassa di acquisto e vendita, tassa modificabile dal proprietario, funzioni di pausa e blacklist, controllo dei saldi.
- Solana: freeze authority, permanent delegate, token non trasferibili, commissione sui trasferimenti.
Rug checker, honeypot checker o block explorer?
Quando cerchi come controllare un token escono tre tipi di strumenti. Rispondono a domande diverse e funzionano meglio insieme.
| Rug pull checker | Honeypot checker | Block explorer | |
|---|---|---|---|
| Domanda a cui risponde | Chi sta dietro al token può danneggiare gli holder? | Posso vendere questo token, e con quale tassa? | Cosa è successo on-chain, transazione per transazione? |
| Cosa legge | Authority, holder, liquidità, creatore, commissioni, contratto | Simulazione di acquisto e vendita, tasse, codice che blocca | Conti, trasferimenti e saldi grezzi |
| Risultato | Un punteggio e un voto, ogni controllo spiegato | Superato o no, percentuali di tassa | Dati da interpretare da solo |
| Utile per | Una prima decisione in pochi secondi | Token EVM prima di vendere o comprare | Verificare un wallet o un trasferimento preciso |
Chain supportate
Solana: qualsiasi token SPL o Token-2022, compresi i token ancora sulla bonding curve di un launchpad, per i quali il risultato mostra a parte la fase di lancio. EVM: token ERC-20 su Ethereum, Base, BNB Chain, Arbitrum e Polygon. Un indirizzo 0x viene abbinato alla sua chain in automatico, e puoi anche scegliere tu la chain.
Se scrivi un nome invece di un indirizzo, lo scanner mostra fino a cinque token con quel nome, ordinati per volume di scambi, e segnala i pool con liquidità che sembra gonfiata. I token copia con lo stesso nome sono frequenti: confronta sempre l'indirizzo con quello pubblicato dal progetto.
Analizza un wallet: il rischio di ogni token che contiene
Incolla l'indirizzo di un wallet Solana al posto di quello di un token e lo scanner propone di elencare i token che contiene, fino a cinquanta, dai saldi più grandi. Con un tocco ne analizzi uno qualsiasi. È un modo rapido per controllare il tuo wallet, o un wallet che stai osservando, senza collegare nulla.
Per i wallet EVM lo scanner rimanda all'explorer della chain.
Come controllare se un token è un rug pull, passo per passo
Uno scan richiede pochi secondi, leggerlo bene richiede un minuto. Questo è l'ordine che suggeriamo.
- Copia l'indirizzo del contratto dai canali ufficiali del progetto, non da una risposta o da un messaggio privato.
- Incollalo nello scanner e leggi prima i red flag: un solo red flag critico basta per fermarsi.
- Guarda mint e freeze authority: su un memecoin dovrebbero essere entrambe revocate.
- Guarda gli holder: tanta supply nei primi 10 wallet o un creatore con una quota alta significano che pochi wallet possono muovere il prezzo.
- Guarda la liquidità: se è scarsa o sbloccata può sparire con una sola transazione.
- Controlla se si può vendere e con quale tassa.
- Per capire meglio chi detiene il token apri il report holder; per seguire i numeri nel tempo aggiungi il token al Monitor.
Cosa non può vedere uno scan automatico
I controlli on-chain vedono cosa permette il contratto e come è distribuita la supply. Non vedono chi è il team, se le promesse fatte sui social saranno mantenute, se il volume è reale o se un gruppo sta coordinando un pump. Uno scan pulito è l'assenza di red flag noti, non una garanzia.
Le cose cambiano anche dopo uno scan: la liquidità può essere ritirata, gli holder possono vendere, un contratto aggiornabile può avere nuove regole. Rifai lo scan prima di ogni decisione e tieni d'occhio i token che segui. Il Rug Report del giorno mostra quali token nuovi vengono segnalati in questo momento.
Come riconoscere un rug pull →Rug Report del giorno →Glossario crypto →
Hai l'indirizzo di un contratto? Controllalo adesso: il primo scan è gratis.
Analizza un tokenDomande frequenti
Cos'è lo scam score?
Un numero da 0 a 100 calcolato dagli otto controlli qui sopra. Da 0 a 29 è verde (rischio basso), da 30 a 59 giallo (attenzione), da 60 a 100 rosso (rischio alto). Con meno di cinque controlli disponibili il semaforo resta grigio.
Lo scanner è gratis?
Il primo scan è gratis e non serve un account. Dopo accedi con il tuo wallet Solana: ogni scan usa crediti, che guadagni completando i compiti nella pagina Premi o ricarichi convertendo token NEMIRA.
Quali token posso analizzare?
Qualsiasi token Solana (SPL o Token-2022, pump.fun compreso) e i token ERC-20 su Ethereum, Base, BNB Chain, Arbitrum e Polygon. Un indirizzo 0x viene associato alla sua chain in automatico; puoi anche scegliere la chain a mano.
Da dove arrivano i dati?
Su Solana: la chain stessa più Dexscreener, RugCheck, Jupiter e pump.fun. Sulle chain EVM: nodi RPC pubblici, GoPlus Security, honeypot.is e Dexscreener. Ogni risultato mostra quali fonti hanno risposto e quando è stato fatto lo scan.
Un punteggio basso vuol dire che il token è sicuro?
No. Lo scan è un'analisi on-chain automatica, non un consiglio finanziario. Un punteggio basso significa solo che i nostri controlli non hanno trovato problemi: fai sempre le tue ricerche.
Un token con voto A può comunque essere un rug pull?
Sì. Il voto A significa che nessuno degli otto controlli ha trovato un red flag noto al momento dello scan. Il team può comunque vendere, abbandonare il progetto o ingannare chi compra fuori dalla blockchain. Considera il voto un elemento, non un verdetto.
Cos'è la mint authority e perché conta?
È la chiave che può creare nuovi token. Finché è attiva il creatore può emetterne quanti vuole e diluire tutti gli holder, per questo sui token Solana lo scanner la tratta come red flag critico.
La liquidità bloccata basta per dire che un token è sicuro?
No. Liquidità bloccata o bruciata toglie un modo di fare rug, ma gli holder possono comunque scaricare, il creatore può vendere la sua quota e il token può avere tasse alte o una freeze authority.
Devo collegare il wallet per analizzare un token?
No per il primo scan. Dopo accedi con il tuo wallet Solana firmando un messaggio: nessuna transazione e mai la tua seed phrase.
Lo scanner funziona sui token appena lanciati?
Sì. La maggior parte dei rug avviene sui token nuovi, per questo il controllo sull'età segnala tutto ciò che ha meno di 24 ore. Alcune fonti hanno bisogno di tempo per indicizzare un token nuovo: se meno di cinque controlli hanno dati il semaforo resta grigio.
In cosa è diverso dagli altri rug checker?
Copre Solana e cinque chain EVM nello stesso posto, combina più fonti pubbliche in ogni scan, spiega ogni controllo in parole semplici e mostra quali fonti hanno risposto e quando.