Обнаружение приманок для снайперов:…

Краткий ответ — В 2026 году снайпер новых пар, который не запускает обнаружение ловушек, фактически финансирует организаторов рагпуллов. Пятиуровневый стек обнаружения — статическое сканирование байт-кода, симулированная покупка-продажа туда и обратно, измерение налога на передачу, анализ привилегий владельцев и проверка блокировки ликвидности — выявляет более 96% преднамеренных ловушек в нашем внутреннем тесте. Агент FRB автоматически запускает этот стек перед каждым снайпом; если вы снайпите где-то ещё, вам следует запускать его вручную.

В этом руководстве описан порядок ручной проверки, сигналы каждого уровня и то, как выглядит ложное срабатывание.

Почему приманки стали умнее в 2026 году

Простая приманка 2022 года «не могу продать» мертва — их ловит любой базовый сканер. То, что развернуто сегодня, сложнее:

• Контракты с условным налогом, по которым взимается 0% с адресов, удерживающих более 30 минут, и 99% с флипперов.
• Контракты на покупку в черном списке, которые помечают адрес покупателя в середине блока и отменяют продажи.
• Подделки, от которых отказался владелец, когда право собственности переходит к детерминированному контракту, которым развертыватель по-прежнему управляет через коллизию CREATE2 или администрирование прокси-сервера.
• Театр блокировки ликвидности — видимые однолетние блокировки в крошечном пуле LP, в то время как реальная ликвидность находится в отдельном, разблокированном пуле.
• Сливщики утверждений — токены, которые возвращают неограниченное количество утверждений развертывателю через скрытый крючок в transfer().

Снайпер 2026 года должен обнаружить все это во время временного окна между добавлением ликвидности и следующим блоком. Обычно это 200–2000 мс.

Пятислойный стек

Уровень 1: Статическое сканирование байт-кода

Разбираем контракт и ищем сигнатуры известных ловушек:

Паттерн	Что это значит
Проверки tx.origin в _transfer	Продажа разрешена только владельцу
Условный revert в зависимости от баланса вызывающего адреса	Скрытый черный список
selfdestruct, доступный не владельцу	Токен можно убить
Прокси delegatecall для изменяемой реализации	Логика может измениться после запуска
Жестко запрограммированные пути require(false)	Отключено флагом развертывания

Статическое сканирование выполняется быстро (<50 мс), но даёт ложные срабатывания — многие легитимные токены используют прокси. Это фильтр, а не вердикт.

Уровень 2: Симулированная покупка-продажа туда и обратно

Форкните EVM на последнем блоке и:

1. Купите небольшое количество.
2. Подождите один симулированный блок.
3. Продайте обратно.

Получаем три числа: bought_amount, sold_amount, gas_used. Если sold_amount / bought_amount < 0.92 и для токена не задокументирован налог свыше 8%, это ловушка. Если продажа возвращается с ошибкой, отклоняйте без исключений.

Это проверка с самым высоким сигналом в стеке. Агент FRB запускает имитацию двусторонних обходов на разветвленном узле, расположенном рядом с модулем стратегии — см. Локальное выполнение MEV.

Уровень 3: Измерение трансфертного налога

Даже если продажи успешны, налог выше 25% невыгоден для снайпера. Измерьте фактический налог в моделировании, а не в документально подтвержденном виде. Задокументированные токены «5%» часто имеют 12% покупок и 18% продаж после их форк-тестирования.

Уровень 4: Поверхность привилегий владельца

Перечислите каждую функцию, вызываемую только с помощью owner, DEFAULT_ADMIN_ROLE или ProxyAdmin. Оценка по опасности:

Привилегия	Опасность
Приостановить переводы	Высокий
Установить сбор/налог	Высокий
Выпуск нового объёма токенов	Критический
Внесение произвольных адресов в черный список	Критический
Обновление белого списка роутеров DEX	Высокий
Сжигание токенов произвольных держателей	Критический

Если заявлен «отказ от владения», но прокси-администратор остается, привилегии все еще существуют. Проверьте через слоты хранения контракта, а не общедоступную заявку.

Уровень 5: Проверка блокировки ликвидности

Проверьте сам контракт-локер на предмет:

• Продолжительность блокировки в абсолютной временной метке (не «1 год»)
• Адрес владельца замка (передаваемые замки не являются замками)
• Подходит ли заблокированный токен LP для реальной торговой пары
• Существует ли несколько пулов LP для одного и того же токена (обычный шаблон приманки)

Инструменты, которые просто говорят «LP заблокирован: да», не проверяя пул-приманку, пропускают целый класс рагпуллов.

Агрегация сигналов: составной показатель

Агент FRB сводит 5 уровней к одному показателю достоверности от 0 до 100. Пороги по умолчанию:

• 0–40: автоматический отказ. Не снайпите.
• 41–70: требуется подтверждение вручную; отмечено на приборной панели.
• 71–100: автоматическое выполнение, если другие критерии стратегии соответствуют требованиям.

Настройте порог в соответствии со своей терпимостью к риску. Агрессивные снайперы работают на 50; консервативные — на 80.

Приманки Solana разные

Ловушки токенов Solana работают по-разному в зависимости от модели SPL:

• Freeze authority — если от этого права не отказаться, развёртыватель может заморозить токен-аккаунт любого держателя, включая ваш.
• Mint authority — если от этого права не отказаться, развёртыватель может размыть предложение токена за счёт допечатки.
• Комиссия за перевод (Token-2022) — встроенный налоговый механизм, часто скрытый за законно выглядящей программой.
• Фальшивый отказ — полномочия передаются на мультиподпись, которую контролирует развертыватель.

О специфике снайпинга на Solana см. Solana Pump.fun Sniper Bot Guide и Hunting Meme Coins на Solana.

Распространенные ложные срабатывания (и почему)

Обнаружение не лишено ошибок. Вот что вызывает ложные срабатывания:

• Налог на передачу составляет 0%, а на продажу — 5% — так устроены многие легитимные контракты при запуске. Разрешается симуляцией обоих случаев.
• Владелец не отказался от прав, но они под таймлоком — 7-дневный таймлок на функции владельца — это почти отказ от прав. Прочтите контракт таймлока.
• Односторонняя ликвидность — если у токена запущен только один пул, срабатывает проверка на «пул-приманку». Проверьте, запросив реестр.
• Прокси с публичной реализацией — многие токены, управляемые DAO, используют прокси. Убедитесь, что администратор прокси сам является верифицированным, аудированным контрактом (например, контроллером OpenZeppelin Defender).

Что делать, если обнаружение не удалось

Ни одно обнаружение не является идеальным. Если вы все равно попадетесь в ловушку:

1. Не добавляйте больше капитала, пытаясь «усреднить». Продажи заблокированы, а не просто невыгодны.
2. Проверьте, существует ли выход на основе флэш-кредита (обычно его нет для жестких приманок).
3. Отнеситесь к этому как к оплате за обучение и двигайтесь дальше.
4. Внесите адрес контракта в общий черный список приманок FRB (он автоматически будет помечен для всех пользователей при следующем снайпе).

Часто задаваемые вопросы

Могу ли я обнаружить ловушку в 100% случаев?

Нет. Обнаружение — это вопрос степени уверенности. Пятислойный стек улавливает более 96% развёрнутых ловушек в нашем наборе данных за 2026 год. Новые схемы будут появляться всегда.

Сколько времени занимает полная проверка?

На совмещенном узле около 120–250 мс от начала до конца. Вот почему задержка важна даже для безопасности, а не только для скорости.

Достаточно ли хороши go-plus и honeypot.is?

Они полезны, но медленны (ответ занимает 1–3 секунды). Они также упускают схемы с условным налогом и пулами-приманками. Относитесь к ним как к проверке на здравый смысл, а не как к основной защите.

Должен ли я когда-либо игнорировать предупреждение приманки?

Только если вы сами вручную читаете контракт и у вас есть веские основания полагать, что это ложное срабатывание. «Я хочу, чтобы этот токен улетел на Луну» — не причина.

Делится ли агент FRB своим черным списком приманок?

Да — анонимные адреса агрегируются по согласившимся пользователям. Полную информацию о политике согласия см. в разделе Телеметрия.

Связанное чтение

• Руководство по обнаружению мошенничества с криптоботами
• MEV-боты: мошенничество против легитимных проектов
• Руководство по поиску мем-коинов на Solana
• Доверие и проверка FRB
• Управление рисками для торговых ботов MEV

---

Эта статья носит образовательный характер. Использование новых токенов несет в себе серьезный риск, включая полную потерю капитала. Не финансовый совет.