Keamanan & daftar hitam
Cara BaniPool menilai keamanan token dan pool (EVM & Solana), arti nilai A–F, dan daftar hitam token scam.
Nilai A–F
Setiap pemeriksaan berstatus Tidak terindikasi, Perhatian, Risiko tinggi, atau Belum diketahui. Skor dimulai dari 100: risiko tinggi −35, perhatian −8, belum diketahui −2.
| Nilai | Skor | Arti |
|---|---|---|
A | ≥ 90 | Tidak ada risiko berarti pada pemeriksaan otomatis. |
B | 75–89 | Risiko rendah; ada beberapa hal yang perlu diperhatikan. |
C | 60–74 | Risiko sedang; periksa poin perhatian. |
D | 40–59 | Risiko tinggi; wajib dikonfirmasi sebelum lanjut. |
F | < 40 | Risiko sangat tinggi; masuk daftar hitam token scam. |
Honeypot (tidak bisa dijual), pajak beli/jual ≥50%, atau token peniru aset resmi langsung bernilai F. Satu risiko tinggi apa pun membatasi skor maksimal 55.
Pemeriksaan token
| Pemeriksaan | EVM | Solana |
|---|---|---|
| Simulasi beli & jual (honeypot) | Beli lalu jual 1 menit, 1 jam, 24 jam; beberapa nominal | Swap Jupiter disimulasikan on-chain: beli 0,05 SOL dari wallet ber-SOL besar, jual dari pemegang nyata |
| Pajak beli / jual | Hasil simulasi | Selisih simulasi vs kuotasi; biaya transfer Token-2022 |
| Kendali pemilik | Owner, proxy, mint, blacklist, pause | Mint & freeze authority, permanent delegate, transfer hook, Pausable, close authority, akun beku bawaan |
| GoPlus | Data pelengkap | Pengubah saldo, metadata dapat diubah, pengaturan yang bisa diubah kemudian, pembuat berbahaya |
| Pemegang & pembuat | Sebaran pemegang, riwayat deployer | Sebaran pemegang (vault program dipisahkan), jumlah token yang diluncurkan pembuat, porsi saldo pembuat |
| Pasar | Aktivitas palsu, kunci likuiditas | Volume organik vs bot, kunci LP (migrasi pump.fun), umur & likuiditas, harga anjlok, izin pool per DEX |
| Pembagian fee kreator | Clanker v4 (penerima fee LP & admin), koin Zora (payoutRecipient & pemilik) — Base | pump.fun fee sharing: penerima & porsi fee kreator (maks. 10 wallet), aktif/dijeda, dikunci atau masih bisa diubah admin. Yang dibagi hanya fee, bukan suplai token |
| Identitas | Peniru aset resmi | Registry BaniPool, verifikasi Jupiter, simbol peniru |
Token tepercaya (ditandai GoPlus atau terverifikasi "strict" di Jupiter, mis. stablecoin teregulasi) tetap menampilkan kendali penerbitnya sebagai catatan; hanya permanent delegate dan pengubah saldo yang tetap berstatus perhatian.
Keamanan pool (EVM & Solana)
Panel Keamanan pool di halaman pool menggabungkan pemeriksaan pool dan kedua token. Untuk pool Solana diperiksa:
- Program pool: dibuat program DEX resmi (Orca, Raydium CLMM/CPMM/AMM, Meteora DLMM, PumpSwap) atau tidak dikenal.
- Kepemilikan & kunci likuiditas: posisi pool dibaca on-chain; bila satu wallet biasa menguasai sebagian besar likuiditas aktif, likuiditas itu bisa ditarik kapan saja (risiko rug pull). LP migrasi pump.fun dibakar.
- Likuiditas aktif, harga pool vs pasar, aktivitas perdagangan vs TVL, umur pool, dan fee pool.
Pemeriksaan otomatis bukan audit dan bukan jaminan aman. Simulasi jual hanya berlaku saat diperiksa; pemilik yang masih aktif dapat mengubah perilaku token.
Daftar hitam token scam
Setiap kali laporan keamanan token atau pool disimpan (EVM & Solana), token yang bernilai F otomatis masuk daftar hitam BaniPool beserta alasan utama, jumlah deteksi, serta waktu pertama & terakhir terdeteksi. Token keluar dari daftar hanya bila pemeriksaan ulang yang lengkap memberi skor ≥ 60.
Saat Anda memilih token di daftar hitam (Buat pool EVM & Solana, atau melihat panel Keamanan pool), muncul tabel peringatan merah "Koin ini telah terdeteksi sebagai token scam di BaniPool" berisi nilai, alamat, waktu deteksi, alasan, dan langkah aman. Melanjutkan wajib mencentang konfirmasi khusus.
Token di daftar hitam diberi lencana "⛔ Scam" di pemilih token (EVM & Solana, termasuk hasil pencarian) dan lencana "⛔ Token scam" di tabel posisi dasbor; Swap EVM & Solana menampilkan tabel peringatan dan wajib dikonfirmasi. Admin BaniPool dapat memulihkan token yang salah tandai atau menandai scam secara manual dengan alasan; keputusan admin melengket (tidak ditimpa pemeriksaan otomatis) dan tercatat di log audit.
curl -s "https://banipool.com/api/v1/security/blacklist" | jq .data.tokens
curl -s "https://banipool.com/api/v1/security/blacklist?chain=solana&token=<MINT>" | jq .data.entry