RugCheck est l’un des outils d’analyse de sécurité automatisés les plus utilisés sur Solana. Chaque fois qu’un nouveau token est créé ou échangé, les acheteurs, les bots de trading et les agrégateurs DEX (comme DexScreener, Photon et Birdeye) interrogent RugCheck pour analyser le contrat intelligent et lui attribuer une note de risque allant de “Bon” à “Dangereux”.
Si votre token reçoit un score de risque élevé ou des avertissements, les plateformes DEX afficheront des icônes d’alerte à côté de votre token, incitant les acheteurs potentiels à éviter votre projet.
Réussir le test RugCheck ne consiste pas à contourner un algorithme. Cela nécessite de configurer votre token SPL et votre pool de liquidité conformément aux meilleures pratiques de sécurité.
RugCheck inspecte cinq critères de sécurité majeurs sur la blockchain Solana :
- Statut de l’Autorité de Mint : Vérifie si le créateur peut émettre des tokens supplémentaires, ce qui pourrait faire chuter le cours par inflation.
- Statut de l’Autorité de Gel (Freeze) : Vérifie si les portefeuilles des détenteurs peuvent être bloqués pour empêcher les transferts ou ventes.
- Statut de l’Autorité de Mise à Jour (Update) : Vérifie si les métadonnées du token (nom, logo, symbole) peuvent être modifiées après le lancement.
- Sécurité du Pool de Liquidité : Vérifie si les tokens LP sont verrouillés dans un coffre-fort ou brûlés vers une adresse nulle.
- Concentration des Portefeuilles : Analyse la répartition entre les principaux portefeuilles pour s’assurer qu’une seule adresse ne détient pas une part dominante de l’offre.
Pour obtenir des détails techniques sur le fonctionnement des autorités SPL, consultez la Documentation Officielle Solana SPL Token.
Condition 1 : Révoquer l’autorité de Mint
Conserver l’autorité de mint constitue la pénalité la plus lourde sur RugCheck. Si la clé de mint reste active :
- RugCheck attribue immédiatement une alerte “Risque Élevé”.
- Les bots de trading automatisés bloquent les ordres d’achat pour le token.
Action requise : Révoquez l’autorité de mint immédiatement après la création du token. Vous pouvez exécuter cette opération en un clic avec le Centre de Sécurité PumpBolt.
Condition 2 : Révoquer l’autorité de Gel (Freeze)
L’autorité de gel permet à l’adresse du créateur de bloquer des comptes de tokens spécifiques. Sur les échanges décentralisés, conserver cette autorité est considéré comme un signal d’alarme majeur.
Action requise : Révoquez l’autorité de gel avant de créer votre pool de liquidité public. Utilisez l’outil Révoquer l’Autorité de Gel PumpBolt.
Condition 3 : Révoquer l’autorité de Mise à Jour (Rendre le token immuable)
Si vos métadonnées Metaplex restent mutables (isMutable: true), RugCheck signale le token car un créateur pourrait théoriquement modifier le logo ou le nom du projet après le lancement.
Action requise : Vérifiez l’ensemble des métadonnées puis révoquez l’autorité de mise à jour grâce à la fonction Rendre Immuable PumpBolt.
Condition 4 : Verrouiller ou brûler vos tokens de pool de liquidité (LP)
La création d’un pool de liquidité génère des tokens LP représentant la propriété des actifs en SOL et en tokens du pool. Si le créateur conserve ces tokens LP dans son portefeuille personnel, il peut retirer la liquidité à tout moment.
- Brûler les Tokens LP : Transfère définitivement les tokens LP vers l’adresse nulle
11111111111111111111111111111111.
- Verrouiller les Tokens LP : Dépose les tokens LP dans un coffre-fort temporel vérifié pour une durée fixe (comme 6 ou 12 mois).
Action requise : Verrouillez ou brûlez vos tokens LP immédiatement après la création du pool avec PumpBolt Lock Liquidity. RugCheck détectera l’adresse du coffre et attribuera un badge vert de sécurité.
Condition 5 : Maintenir une répartition équilibrée des tokens
RugCheck signale les tokens dont les 10 principaux portefeuilles (hors pool de liquidité et adresses de brûlage) détiennent plus de 20 % à 30 % de l’offre en circulation.
Action requise : Évitez de conserver de grands blocs de tokens dans un seul portefeuille. Utilisez le Multisender PumpBolt pour distribuer les allocations de prévente, d’équipe ou de communauté sur des adresses distinctes avant d’initialiser le pool.
Grille d’évaluation de sécurité RugCheck
| Critère de Sécurité |
État On-Chain Requis |
Outil PumpBolt Recommandé |
Impact sur le Score |
| Autorité de Mint |
Désactivée (null) |
Outil Révoquer Mint |
Validation Critique |
| Autorité de Gel |
Désactivée (null) |
Outil Révoquer Gel |
Validation Critique |
| Autorité de Mise à Jour |
Désactivée (isMutable: false) |
Outil Rendre Immuable |
Validation Élevée |
| Tokens LP |
Verrouillés ou Brûlés |
Outil Lock Liquidity |
Validation Critique |
| Top 10 Portefeuilles |
Répartis (<20 % pool) |
Multisender Airdrop |
Validation Élevée |
Respecter ces cinq conditions de sécurité garantit l’obtention de la note “Bon” sur RugCheck, offrant aux acheteurs et aux plateformes DEX une confiance totale dans votre projet Solana.