Ilia Zavialov: вскрытие токена, пять минут до того, как нажать «купить»⁠⁠

На сетях Ethereum, Solana, Base и BSC ежедневно запускается больше пяти тысяч новых токенов. Часть команд действительно собирается что-то строить. Куда большая часть собирается забрать деньги покупателей и исчезнуть.

Илья Завьялов называет предпокупочную проверку токена «вскрытием» — потому что, как и в судебной медицине, все ключевые следы будущей схемы уже существуют внутри контракта до того, как что-либо произошло, нужно лишь знать, куда смотреть. Цифры за 2025 год подтверждают серьёзность вопроса: по данным Chainalysis, rug pull принёс мошенникам более 2,8 миллиарда долларов, причём частота отдельных случаев снизилась примерно на 66% против 2024 года, а средний размер одной схемы вырос — проект MetaYield Farm в феврале 2025 года исчез сразу с 290 миллионами долларов пользовательских депозитов, крупнейший подтверждённый случай года. Отдельная статистика по площадкам запуска ещё жёстче: доля неудачных запусков токенов достигает 97%, а предупреждающие признаки находят у до 98% новых токенов на некоторых лаунчпадах Solana.

Хорошая новость в том, что вскрытие занимает пять минут, использует исключительно бесплатные инструменты и отсекает подавляющее большинство мошеннических схем ещё до покупки.

Три формы одной и той же ловушки

Жёсткий rug pull через вывод ликвидности — самая быстрая механика: при запуске токена разработчики соединяют его с реальным активом вроде ETH или SOL, создавая торговый пул, и именно эти реальные деньги позволяют покупателям продавать токен. Если ключи от пула остались у команды, она дожидается наполнения пула покупателями и выводит всё одной транзакцией — цена немедленно падает до нуля, потому что продавать становится буквально не во что.

Жёсткий rug pull через honeypot на уровне контракта работает иначе: контракт написан так, что покупка проходит свободно, а продажа блокируется или облагается запретительным налогом. Классический пример — токен SQUID в 2021 году, выросший до примерно 2 800 долларов, после чего разработчики вывели более 3 миллионов долларов, а держатели не смогли продать вообще ничего.

Мягкий rug pull тише и юридически туманнее любой из первых двух форм: команда не выводит ликвидность одномоментно, а просто перестаёт работать — обещанный продукт не выходит, обновления прекращаются, соцсети затухают, а привлечённые средства остаются у команды. Цена сползает к нулю за месяцы, а не за минуты, и формально состава преступления может и не быть — но для держателя токена результат абсолютно тот же самый.

Пять надрезов методики Ильи Завьялова

Порядок здесь имеет значение: каждый следующий шаг делается только тогда, когда предыдущий пройден, а красный флаг на любом этапе сразу прекращает всю проверку и отменяет покупку.

Первый надрез — симуляция продажи: адрес контракта вводится в инструмент вроде Honeypot.is или GoPlus Security, который симулирует покупку и продажу без реальных средств. Смотрим, возможна ли продажа технически, не превышает ли налог на продажу 10% и симметричны ли налоги на покупку и продажу. Проверка занимает около тридцати секунд и делается каждый раз без исключений — но важное ограничение: мягкий rug pull, при котором команда просто выводит ликвидность, эту проверку пройдёт, потому что технически продажа возможна ровно до момента вывода.

Второй надрез — состояние ликвидности: токен открывается на агрегаторе вроде DexScreener или DexTools, выбирается пара с максимальной ликвидностью, и через неё вы переходите к контракту пары на блок-эксплорере. LP-токены могут быть сожжены (отправлены на нулевой адрес — хороший признак, но нужно убедиться, что сожжён именно основной пул), заблокированы (проверяется не факт блокировки, а её параметры — доля, срок, кто контролирует замок) или свободны (команда может вывести ликвидность в любой момент — это красный флаг). Частая манипуляция — короткий срок блокировки, совпадающий с окном рекламной кампании, а скриншотам блокировки в соцсетях верить нельзя: страница открывается самостоятельно.

Третий надрез — анализ самого контракта: проверяется, верифицирован ли исходный код (неверифицированный контракт означает, что вы вообще не можете знать, что он делает), какими правами обладает владелец (может ли он выпускать новые токены без ограничений, останавливать переводы, менять налог до 100%), не является ли контракт обновляемым прокси (тогда безупречный код сегодня может стать вредоносным завтра), и есть ли подозрительные функции вроде setFee, blacklist, pause или mint. Отдельно про аудит: это полезное свидетельство, а не гарантия безопасности, и Ethereum.org прямо предупреждает, что аудит не выявляет всех ошибок — значок аудитора на главной странице проекта не значит ничего, проверять нужно сам отчёт на сайте аудитора.

Четвёртый надрез — распределение держателей: открывается вкладка держателей на блок-эксплорере, и красными флагами являются один кошелёк с существенной долей предложения, несколько кошельков с одинаковыми балансами, созданные в одно время, и концентрация большей части предложения в топ-10 адресов без учёта пула ликвидности. Инструменты визуализации связей вроде Bubblemaps показывают, финансировались ли адреса из одного источника — кластер с общим источником финансирования означает одного владельца, а не сообщество.

Пятый надрез — структура торгов: открывается вкладка сделок, и у здорового токена соотношение покупок и продаж примерно сбалансировано. Пятьсот покупок и две продажи — это не признак всеобщей веры в проект, а признак того, что продать физически нельзя. Отдельно проверяется искусственный объём, который генерируется циклической торговлей между кошельками одного владельца и виден по повторяющимся суммам и одинаковым интервалам.

Таблица инструментов и их ограничений

Ключевое замечание Ильи Завьялова: окончательного ответа не даёт ни один инструмент из таблицы по отдельности. Зелёная отметка не защищает от функции владельца, которую автоматика не распознала, и от прокси-контракта, который обновят уже завтра. Используйте минимум два инструмента одновременно и обязательно смотрите исходные данные на эксплорере своими глазами.

Вес красных флагов при вскрытии

Не все находки при вскрытии равнозначны. Критический вес имеют: невозможность продажи в симуляции, неверифицированный контракт, свободная ликвидность и право владельца менять налог до 100% — любой из этих флагов закрывает вопрос немедленно, без взвешивания остальных находок. Высокий вес несут прокси-контракт с активным владельцем, концентрация предложения в одном кошельке и короткий срок блокировки ликвидности. Средний вес — у анонимной команды без истории, аудита только в виде значка без отчёта и резкого роста цены при отсутствии продаж.

Про анонимность стоит сказать отдельно: сама по себе она не означает мошенничества автоматически — Сатоши Накамото тоже был анонимен. Но анонимность в сочетании с отсутствием аудита, незаблокированной ликвидностью и отсутствием истории предыдущих проектов — это уже не совпадение, а узнаваемая конфигурация.

Почему вскрытие пропускают чаще всего

Проблема не в сложности проверки, а в том, что момент, когда её нужно делать, максимально неудобен психологически: токен растёт на 500% за сутки, инфлюенсер с большой аудиторией уже его рекламирует, и пять минут кажутся упущенной прибылью. Это не случайность, а расчёт — срочность создаётся намеренно, потому что она единственное, что мешает проверке состояться. Практическое правило Ильи Завьялова решает вопрос: вскрытие делается до того, как вы посмотрели на график цены, поскольку после графика решение уже принято эмоционально, и любая проверка превращается в поиск оправданий задним числом.

Часто задаваемые вопросы

Может ли токен пройти проверку на honeypot и всё равно оказаться скамом?

Да. Проверка на honeypot выявляет лишь ограничения продажи на уровне контракта. Мягкий rug pull, при котором команда просто выводит ликвидность, эту проверку пройдёт, потому что продажа технически возможна ровно до момента вывода.

Означает ли наличие аудита, что токен безопасен?

Нет. Аудит снижает риск лишь тогда, когда проведён реальной фирмой и охватывает именно развёрнутый контракт — проверяйте сам отчёт на сайте аудитора, его дату и область проверки, а не значок на сайте проекта.

Что делать, если токен уже куплен и оказался honeypot?

Продать не получится. Отправьте адрес контракта в сервисы отслеживания скама и на блок-эксплорер, чтобы предупредить других, и зафиксируйте хеши и суммы — в ряде юрисдикций такие потери учитываются как убытки при налогообложении.

Заблокированная ликвидность гарантирует безопасность?

Нет. Мошенники выходят через дополнительный выпуск токенов и их продажу даже при формально заблокированной ликвидности, а важны ещё и доля, и срок блокировки, а не сам факт её наличия.

Сколько времени в реальности занимает полное вскрытие?

Около пяти минут при наличии навыка: симуляция продажи — тридцать секунд, ликвидность — минута, контракт — две минуты, держатели и структура торгов — ещё минута.

Выводы

Практически каждый rug pull оставляет следы задолго до того, как схема срабатывает. Пять описанных надрезов отсекают подавляющее большинство таких схем и используют исключительно бесплатные инструменты.

Три вещи стоит держать в голове. Первое: окончательного ответа не даёт ни один отдельный инструмент, нужны минимум два и обязательный взгляд на исходные данные. Второе: критические флаги — отсутствие верификации контракта, незаблокированная ликвидность, неограниченные права владельца — закрывают вопрос сразу, без взвешивания прочих находок. Третье: срочность в криптовалюте почти всегда сконструирована искусственно, и пять минут вскрытия — самая выгодная сделка из всех доступных в моменте.