Repérer un token risqué en 5 étapes (sans coder)
Beaucoup de gens perdent de l’argent parce qu’ils n’ont jamais vérifié ce que le contrat d’un token permet à son créateur de faire. Cette routine prend environ cinq minutes avec un explorateur de blocs et sert de premier filtre : elle ne vous dira pas qu’un token est sûr, mais elle peut vous montrer rapidement quand quelque chose mérite un examen plus attentif. Aucune compétence en code n’est nécessaire.
Article original (en anglais) publié le · Traduction en ligne depuis le · 4 min de lecture
Solana et EVM n’utilisent pas les mêmes mots
La mint authority et la freeze authority sont des réglages de Solana (tokens SPL). Sur les chaînes EVM comme Ethereum, Base ou BNB Chain, on répond aux mêmes questions en examinant le contrat lui-même : fonctions de création (mint) contrôlées par le propriétaire, fonctions de pause ou de liste noire, et le fait que le contrat soit ou non un proxy évolutif (upgradeable).
Mint authority : quelqu’un peut-il encore créer des tokens ?
Si une mint authority est encore active, son détenteur peut créer de nouveaux tokens et diluer tous les autres. Sur un explorateur de blocs Solana, ouvrez la page du token et cherchez Mint Authority : vous voulez la voir révoquée (none). Sur EVM, ouvrez le code source vérifié du contrat et cherchez une fonction mint que le propriétaire ou un autre rôle privilégié peut appeler. Une mint authority active n’est pas une preuve de fraude, car certains projets la conservent pour une raison annoncée, mais elle signifie que l’offre n’est pas fixe.
Freeze authority : quelqu’un peut-il bloquer vos tokens ?
Sur Solana, la freeze authority est une adresse unique définie sur le token, qui peut geler les comptes de tokens des détenteurs : ils ne peuvent alors plus déplacer leurs tokens. Une freeze authority active est un signe d’alerte à comprendre avant d’aller plus loin. Certains tokens réglementés ou de type stablecoin en gardent une volontairement : c’est pourquoi il s’agit d’un risque à évaluer, pas d’un verdict automatique. Sur EVM, il n’existe pas de freeze authority ; cherchez des fonctions de pause, des fonctions de liste noire et un proxy évolutif, car un administrateur capable de mettre à jour le contrat peut en changer les règles plus tard.
Concentration des détenteurs : qui détient l’essentiel de l’offre ?
Ouvrez la liste des détenteurs du token sur un explorateur de blocs. Si une poignée de wallets détient l’essentiel de l’offre, quelques personnes peuvent faire bouger le prix à elles seules. Certaines des plus grosses adresses sont normales : pools de liquidité, wallets d’exchanges, adresses de burn ou comptes détenus par un programme. Identifiez ce qu’est chacune des principales adresses avant d’interpréter les pourcentages, et rappelez-vous qu’une même personne peut répartir une position sur de nombreux wallets.
Liquidité : quelle profondeur, et peut-elle être retirée ?
La liquidité, c’est l’argent présent dans le pool d’échange qui vous permet de revendre ce que vous avez acheté. Vérifiez combien il y en a réellement et, séparément, si les tokens de liquidité sont verrouillés ou brûlés. Une liquidité faible ou non verrouillée signifie que la sortie peut se fermer vite : celui qui contrôle le pool peut la retirer. L’état du verrouillage se vérifie chez le fournisseur du verrou ou sur l’explorateur, il ne se devine pas à partir de la taille du pool.
Liens officiels : est-ce le vrai token ?
Les tokens imitateurs reprennent un nom et un symbole célèbres. Prenez l’adresse du contrat sur le site officiel du projet, puis comparez-la avec ses comptes sociaux officiels et avec l’adresse affichée dans l’explorateur de blocs. Ne faites jamais confiance à une adresse reçue en message privé, dans une publicité ou dans un commentaire. Si les adresses ne correspondent pas partout, considérez qu’il s’agit d’un autre token.
La règle que la plupart des gens oublient
Si quelque chose ne peut pas être vérifié, c’est inconnu, pas sûr. Une page manquante, un réglage caché, un contrat non vérifié ou un champ vide ne signifie pas qu’il n’y a pas de problème. Cela signifie que vous ne savez pas encore. Et même quand toutes les vérifications semblent propres, c’est l’absence des éléments que vous avez cherchés, pas une garantie.
Vérifiez-le automatiquement avec BlockAssay
Collez l’adresse d’un token Solana public (mint) dans le vérificateur BlockAssay. Il lit la mint authority, la freeze authority et l’offre sur la chaîne, et affiche la liquidité de marché issue de données de marché publiques quand elle est disponible, chaque fois avec sa source et l’heure d’observation. Ce qu’il n’a pas pu vérifier est affiché comme indisponible au lieu d’être deviné. Les adresses de tokens Solana peuvent être vérifiées gratuitement, sans compte, et BlockAssay ne demande jamais de connexion de wallet, de signature ni de phrase de récupération. Les autres réseaux, comme les adresses EVM, nécessitent un compte BlockAssay gratuit. BlockAssay ne vérifie pas les verrous de liquidité et ne classe pas les détenteurs dans cette vérification : les étapes 3 et 4 restent donc manuelles.
Pour aller plus loin
Contenu éducatif. Pas un conseil financier.