Solana에서 자체 토큰을 출시할 때 가장 흔한 실수

Solana에서 토큰을 만드는 데는 1분이면 충분하고 비용도 1 SOL에 훨씬 못 미칩니다. 바로 그 때문에 대부분의 출시는 생성 단계가 아니라 그 주변에서 실패합니다. 아무도 다시 확인하지 않은 설정, 풀, 거래 첫 몇 분, 그리고 구매자에게 한 약속에서 말입니다. Solidus Labs에 따르면 2024년 1월부터 2025년 3월까지 Pump.fun에서 만들어진 토큰의 약 98.6%가 결국 유동성 1,000달러 미만으로 끝났습니다(Solidus Labs, 2025년 5월).

아래의 실수는 거의 모두 온체인에서 드러나기 때문에 스캐너, 애그리게이터, 노련한 구매자는 몇 분 안에 알아챕니다. 실수를 기술, 출시, 법률 세 가지로 나누고 각각의 결과와 해결책을 정리했습니다.

#체크리스트: 실수, 결과, 해결책

#기술적 실수

#1. 민트 권한이나 동결 권한을 활성 상태로 두기

가장 흔한 실수입니다. 민트 권한이 활성화되어 있으면 소유자가 새 공급량을 찍어 낼 수 있고, 동결 권한이 활성화되어 있으면 어떤 보유자의 계정이든 묶어 둘 수 있습니다. RugCheck는 둘 다 위험 수준의 리스크로 표시하고, Jupiter API는 위험 요소로 표시하며, Meteora DLMM과 Orca는 동결 가능한 민트에 심사 없이 풀을 허용하지 않습니다. 이 내용은 'Solana의 민트 권한과 동결 권한이란?' 글에서 자세히 다뤘습니다. 요컨대 밈코인이나 커뮤니티 토큰이라면 생성할 때 둘 다 해지하십시오.

#2. 변경 가능한 메타데이터와 불안정한 로고 호스팅

메타데이터가 변경 가능한 동안에는 RugCheck에 'Mutable metadata' 경고가 표시되고, Phantom은 해당 토큰을 변경 가능으로 표시합니다. 이는 비교적 약한 신호이며, 링크를 수정하려고 일부러 그대로 두는 팀도 있습니다. 문제의 나머지 절반은 호스팅입니다. URI가 오프라인이 되면 지갑이 토큰의 메타데이터를 표시할 수 없으므로, Solana 문서는 Arweave나 IPFS 같은 영구 저장소를 권장합니다(Solana 문서). 저장 서비스도 바뀝니다. NFT.Storage Classic은 2024년 6월 30일에 업로드 접수를 중단했습니다(공지).

흔히 쓰이는 형식의 정사각형 로고를 사용하고, JSON과 이미지를 영구 저장소에 두고, 여러 지갑에서 확인한 다음에야 메타데이터를 변경 불가로 만드십시오. 그 이후에는 깨진 링크를 절대 고칠 수 없습니다.

#3. 잘못된 decimals 또는 공급량

decimals는 민트를 초기화할 때 설정되며, 토큰 프로그램에는 나중에 이를 바꾸는 명령어가 없습니다. 또한 원시 수량(공급량 × 10^decimals)은 u64에 들어가야 하는데, u64의 최댓값은 약 1.8 × 10^19입니다. decimals가 9이면 약 184억 개, 6이면 약 18.4조 개가 한도입니다. Pump.fun 코인은 decimals 6에 1,000,000,000개를 사용하며, 이것이 사실상의 밈코인 표준입니다. decimals 9로 1,000조 개의 토큰은 아예 발행할 수 없고, decimals를 0으로 하면 소액 거래가 불가능해집니다.

#4. 위험한 Token-2022 확장 기능

확장 기능을 최소한으로 유지하는 한 Token-2022는 좋은 기본 선택입니다. 대부분의 확장 기능은 민트를 만든 뒤에는 추가할 수 없으며(Solana 문서), DEX가 허가 없이 받아들이는 것은 그중 일부뿐입니다.

출처: Raydium, Meteora, Orca.

전송 수수료는 이중으로 비용이 듭니다. 트레이더는 스왑할 때마다 풀 수수료에 더해 이를 내야 하고, 수수료 설정 권한을 가진 사람은 프로그램 수준에서 최대 100%까지 수수료를 올릴 수 있으며 변경은 2에포크 후에 적용됩니다(Solana 문서). RugCheck는 이를 'Fee config enabled'로 표시합니다. 어떤 계정에서든 토큰을 옮기거나 소각할 수 있는 영구 위임자는 신뢰에 훨씬 더 나쁩니다.

#5. 잘못된 풀 유형 선택

Raydium 문서는 새로운 상수곱(constant product) 풀과 가격이 아직 형성되지 않은 토큰에 CPMM을 권장합니다. 생성 수수료는 0.15 SOL, 수수료 티어는 0.01%, 0.25%, 1%이며, Token-2022와 Burn & Earn을 지원합니다. 레거시 AMM v4도 0.15 SOL이 들지만 SPL Token 민트만 받으며 Burn & Earn과 함께 쓸 수 없습니다. CLMM은 가격이 설정한 범위를 벗어나면 아무것도 벌지 못하며, 가격 발견용으로는 권장되지 않습니다(Raydium 수수료). Meteora DAMM v2는 스나이퍼를 막기 위해 높게 시작해 점차 낮아지는 수수료 스케줄러와, 수수료를 계속 벌면서 영구히 잠글 수 있는 포지션을 추가했습니다(Meteora).

#6. 너무 적은 유동성과 성의 없는 시작 가격

시작 가격은 처음 예치한 자산의 비율일 뿐입니다. Raydium은 가격이 잘못 매겨진 풀은 차익 거래로 인해 여러분의 손실로 재조정되므로 시작 가격을 시장 가격에 가깝게 설정하라고 권하며, 아주 작은 풀은 가격 영향(price impact)이 크다고 경고합니다(Raydium 가이드). 그 영향이 얼마나 큰지 저희가 계산한 결과는 다음과 같습니다.

#7. LP를 잠그거나 소각하지 않기

LP 토큰이 생성자의 지갑에 남아 있으면 유동성은 언제든 빠질 수 있습니다. RugCheck는 'Large Amount of LP Unlocked'를 위험으로 표시하고, Jupiter 인증은 잠긴 유동성을 살펴봅니다. Solidus Labs는 조사한 약 38만 8,000개의 Raydium AMM v4 풀 중 약 93%에서 '소프트 러그' 방식의 유동성 회수 패턴을 발견했습니다. 해결책은 Fee Key NFT로 수수료를 계속 받으면서 LP를 영구히 잠그는 Raydium Burn & Earn(CPMM과 전체 범위 CLMM만 해당) 또는 영구히 잠근 Meteora DAMM v2 포지션입니다. Pump.fun은 마이그레이션 시 LP를 직접 소각합니다.

#8. 핫 키와 만료된 트랜잭션

배포는 새로 만든 전용 지갑에서 하고, 트레저리와 LP는 트레이딩 지갑과 분리하며, 유지하는 권한은 Squads 같은 멀티시그로 옮기십시오. 출시 트랜잭션을 지갑에 방치하지 마십시오. 블록해시는 150블록, 대략 60–90초 동안만 유효하며, 만료된 트랜잭션은 절대 처리되지 않습니다(Solana 문서).

#출시 관련 실수

#9. 스나이핑과 번들 출시

팀은 토큰을 만들면서 같은 순간에 매수할 수 있습니다. Jito 번들은 최대 5개의 트랜잭션을 하나의 슬롯 안에서 순서대로, 원자적으로 실행합니다(Jito 문서). 봇은 반대편에서 같은 일을 하며, 온체인 분석가는 양쪽을 모두 봅니다. Bubblemaps는 번들을 출시 시점에 함께 매수한 지갑들로 정의하고, 공급량의 10% 이상을 보유한 번들을 중대한 위험 신호로 봅니다(Bubblemaps, 2026년 5월 6일).

2024년 12월, Bubblemaps는 한때 HAWK 공급량의 96%를 보유했던 팀 연관 클러스터를 지적했습니다. 팀은 Meteora에서 높은 출시 수수료로 스나이퍼를 막으려 했다고 밝히며 매도를 부인했지만, 토큰은 고점 대비 90% 넘게 하락했습니다(The Block).

여러 개의 새 지갑으로 자신의 출시 물량을 사지 마십시오. 스캐너가 말하는 번들이 바로 그것입니다. 안티 스나이퍼 수수료 스케줄이나 Alpha Vault를 활용하십시오. Alpha Vault에서는 사용자가 출시 전에 예치하고, 볼트가 보호된 시간대 안에서 매수합니다.

#10. 집중된 공급량과 베스팅 없는 팀 토큰

RugCheck는 상위 10개 보유자가 공급량의 50% 넘게 보유하면 경고를 표시하고, Jupiter 인증은 다수의 보유자에 걸친 건전한 분산을 높이 평가합니다. 잠기지 않은 팀 토큰은 시장이 가격에 반영하는 잠재적 매도 물량(오버행)입니다. 네트워크 수수료 외에는 무료인 Jupiter Lock으로 클리프와 선형 언락을 설정해 잠그고, 지갑 주소를 공개하십시오.

#11. Pump.fun과 자체 풀을 무작정 선택하기

수수료와 작동 방식은 Pump.fun의 프로그램 문서를 기준으로 했습니다.

졸업은 규칙이 아니라 예외입니다. The Block에 따르면 Pump.fun의 BOOST가 마이그레이션 유동성의 약 20%를 매수 후 소각(buy-and-burn)에 쓰기 시작한 뒤, 2026년 7월 말 하루 졸업률이 6.7%를 기록해 6월 평균의 약 8배가 되었습니다(The Block).

#12. DexScreener와 Jupiter를 무시하기

DexScreener는 풀에서 첫 트랜잭션이 발생하면 토큰을 등록하지만, 로고와 소셜 정보는 CoinGecko 같은 외부 목록에서 가져옵니다. 유료 Enhanced Token Info를 이용하면 이를 앞당길 수 있으며, 이 글을 쓰는 시점에 가격은 299달러부터입니다(DexScreener). Jupiter 인증은 일반 대기열에서는 무료이고, Express 심사는 1,000 JUP가 들지만 이것으로 사는 것은 속도이지 승인이 아닙니다. Jupiter는 자연스러운 참여가 있는 프로젝트 전용 X 계정을 가장 중요한 기준으로 꼽으며, 유동성이 사라지면 인증을 취소합니다(Jupiter 문서).

#법률 및 보안 관련 실수

#13. 수익 약속하기

SEC는 2025년 2월 27일 직원 성명에서, 수익률이나 권리 없이 오락과 투기 목적으로 구매되는 전형적인 밈코인은 증권이 아니라고 밝혔지만, 사기는 여전히 기소 대상입니다(SEC). 2026년 3월 17일 SEC와 CFTC의 공동 해석은 여기에 단서를 더합니다. 구매자가 수익을 낼 것이라고 기대하는 핵심적인 경영 노력을 약속하며 판매된 토큰은 투자 계약의 일부가 된다는 것입니다(Jones Day 요약). 따라서 수익, 바이백, '보장된' 보상, 로드맵에 따른 이익을 약속하지 마십시오.

#14. 모방한 이름과 사기 패턴

인기 토큰의 이름, 티커, 로고를 베끼면 플래그가 붙습니다. Jupiter는 티커 충돌을 이유로 인증을 취소하고, Phantom은 모방 토큰에 대해 사용자에게 경고합니다. Pump.fun 이용 약관은 상표권 침해, 기만적인 제휴 표시, 가격 조작을 금지합니다. 또한 알려진 사기 패턴과 닮은 것은 모두 피하십시오. 활성화된 동결 권한, 인상 가능한 전송 수수료, 영구 위임자, 잠기지 않은 LP, 번들로 확보한 공급량 등이 그렇습니다. 스캐너는 의도를 읽을 수 없고, 오직 체인만 읽습니다.

#ChainTx.Tools가 도울 수 있는 부분

• Solana 토큰 생성 도구: Token-2022가 미리 선택되어 있고, 민트 권한과 동결 권한은 기본적으로 해지되며, decimals 기본값은 6, 공급량 기본값은 1,000,000,000(u64 검사 포함)이고, 전송 수수료는 0입니다. 로고, 설명, 소셜 링크는 IPFS에 고정된 메타데이터 JSON에 들어갑니다. 사전 점검에서 잔액이 렌트와 수수료를 감당하지 못하면 출시가 차단되며, 토큰은 트랜잭션 하나로 생성되고 승인이 너무 오래 걸리면 새 블록해시로 다시 구성됩니다.
• 같은 생성 도구의 Set/Update Authority 탭: 기존 토큰의 민트 권한과 동결 권한을 해지하거나 이전하고, Metaplex 메타데이터를 변경 불가로 만들 수 있습니다. Token-2022 네이티브 메타데이터와 수수료 권한은 여기서 처리하지 않습니다.
• 일괄 지갑 생성기: 배포용, 트레저리용 새 지갑을 브라우저에서 로컬로 생성합니다.
• 1대다 전송 도구: 팀, 마케팅, 에어드랍 물량을 한 번에 배포합니다.
• 마켓 메이커: Jupiter, Pump.fun, Raydium, Meteora 풀에서 자동 전략을 실행합니다. 거래량을 꾸며 내는 것이 아니라 유동성을 뒷받침하는 데 사용하십시오. Jupiter의 오가닉 점수(organic score)는 봇 거래를 걸러 내도록 설계되어 있습니다. 저희 마켓 메이커 쿡북도 참고하십시오.
• 소각 및 청구: 선택한 토큰 계정의 잔액 전체를 소각하고 계정을 닫아, 계정당 약 0.002 SOL의 렌트를 돌려받습니다. LP라면 수수료를 계속 받을 수 있는 Raydium Burn & Earn이 대개 더 낫습니다.
• 일괄 잔액 확인기: 여러 지갑을 한 번에 확인합니다.

#요약

실패한 Solana 출시의 대부분은 몇 분이면 온체인에서 드러나는 문제로 무너집니다. 활성 상태의 권한, 위험한 확장 기능, SOL 몇 개만 들어 있는 풀, 잠기지 않은 LP, 번들로 확보한 공급량, 베스팅 없는 팀 토큰입니다. 어느 것도 피하기 어렵지 않습니다. 필요 없는 권한은 해지하고, 확장 기능은 최소한으로 유지하고, 풀은 실제 거래 규모에 맞추고, LP를 잠그고, 팀 토큰에는 베스팅을 걸고, 스스로 스나이핑하지 않고 출시하며, 코드가 보장하는 것 이상은 아무것도 약속하지 마십시오.