Những sai lầm phổ biến nhất khi ra mắt token của riêng bạn trên Solana

Tạo một token trên Solana chỉ mất một phút, với chi phí chỉ bằng một phần nhỏ của 1 SOL. Chính vì thế mà phần lớn các đợt ra mắt thất bại không phải ở khâu tạo token mà ở mọi thứ xung quanh nó: ở những thiết lập không ai kiểm tra lại, ở pool, ở những phút giao dịch đầu tiên và ở những lời hứa với người mua. Solidus Labs phát hiện rằng khoảng 98,6% token được tạo trên Pump.fun từ tháng 1/2024 đến tháng 3/2025 rốt cuộc chỉ còn thanh khoản dưới 1.000 USD (Solidus Labs, tháng 5/2025).

Hầu như mọi sai lầm dưới đây đều hiện rõ on-chain, nên các công cụ quét, aggregator và người mua có kinh nghiệm phát hiện ra chỉ trong vài phút. Chúng tôi chia chúng thành sai lầm kỹ thuật, sai lầm khi ra mắt và sai lầm pháp lý, kèm hệ quả và cách khắc phục cho từng sai lầm.

#Checklist: sai lầm, hệ quả, cách khắc phục

#Sai lầm kỹ thuật

#1. Để quyền đúc hoặc quyền đóng băng còn hoạt động

Đây là sai lầm phổ biến nhất. Quyền đúc còn hoạt động cho phép chủ sở hữu in thêm nguồn cung, còn quyền đóng băng còn hoạt động cho phép chủ sở hữu khóa tài khoản của bất kỳ holder nào. RugCheck hiển thị cả hai là rủi ro mức nguy hiểm, API của Jupiter đánh dấu chúng là rủi ro, còn Meteora DLMM và Orca không cấp pool cho mint có thể đóng băng nếu chưa qua xét duyệt. Chúng tôi đã phân tích chi tiết trong bài Quyền đúc và quyền đóng băng trên Solana là gì? Tóm lại: với memecoin hoặc token cộng đồng, hãy thu hồi cả hai ngay khi tạo.

#2. Metadata có thể thay đổi và lưu trữ logo không bền

Khi metadata còn có thể thay đổi, RugCheck hiển thị cảnh báo "Mutable metadata" và Phantom đánh dấu token là mutable. Đó là tín hiệu nhẹ hơn, và một số đội ngũ cố ý giữ lại để có thể sửa liên kết. Nửa còn lại của vấn đề là lưu trữ: nếu URI ngừng hoạt động, ví không thể hiển thị metadata của token, vì vậy tài liệu của Solana khuyên dùng kho lưu trữ vĩnh viễn như Arweave hoặc IPFS (tài liệu Solana). Các dịch vụ lưu trữ cũng thay đổi: NFT.Storage Classic đã ngừng nhận tệp tải lên từ ngày 30/6/2024 (thông báo).

Hãy dùng logo vuông ở định dạng phổ biến, lưu tệp JSON và hình ảnh trên kho lưu trữ bền vững, kiểm tra chúng trên nhiều ví, và chỉ sau đó mới làm metadata bất biến: từ lúc đó, một liên kết hỏng sẽ không bao giờ sửa được.

#3. Sai số chữ số thập phân hoặc nguồn cung

Số chữ số thập phân được đặt khi mint được khởi tạo, và token program không có lệnh nào để thay đổi về sau. Lượng thô (nguồn cung × 10^số thập phân) cũng phải vừa trong một u64, có giá trị tối đa khoảng 1,8 × 10^19: với 9 chữ số thập phân, con số đó tương đương khoảng 18,4 tỷ token nguyên, với 6 chữ số thập phân là khoảng 18,4 nghìn tỷ. Các coin trên Pump.fun dùng 1.000.000.000 token với 6 chữ số thập phân, một tiêu chuẩn de facto cho memecoin. Một triệu tỷ token với 9 chữ số thập phân hoàn toàn không thể đúc được, còn 0 chữ số thập phân khiến các giao dịch nhỏ trở nên bất khả thi.

#4. Extension Token-2022 rủi ro

Token-2022 là lựa chọn mặc định tốt, miễn là các extension được giữ ở mức tối thiểu. Phần lớn extension không thể thêm vào sau khi mint đã được tạo (tài liệu Solana), và các DEX chỉ chấp nhận một số extension mà không cần xin phép:

Nguồn: Raydium, Meteora, Orca.

Transfer fee gây thiệt hại hai lần. Trader phải trả nó cộng thêm vào phí pool trên mỗi lần swap, và người nắm quyền cấu hình phí (fee-config authority) có thể tăng phí, lên tới 100% ở cấp chương trình, có hiệu lực sau hai epoch (tài liệu Solana). RugCheck gắn cờ điều đó là "Fee config enabled". Permanent delegate, vốn có thể chuyển hoặc đốt token từ bất kỳ tài khoản nào, còn tệ hơn nữa đối với niềm tin.

#5. Chọn sai loại pool

Trên Raydium, tài liệu khuyến nghị CPMM cho các pool constant-product mới và các token chưa rõ quá trình hình thành giá (price discovery): phí tạo pool 0,15 SOL, các mức phí 0,01%, 0,25% và 1%, hỗ trợ Token-2022 và Burn & Earn. AMM v4 thế hệ cũ cũng tốn 0,15 SOL nhưng chỉ nhận mint SPL Token và không dùng được với Burn & Earn. CLMM không kiếm được gì khi giá ra khỏi phạm vi của bạn và không được khuyến nghị cho price discovery (phí Raydium). Meteora DAMM v2 bổ sung fee scheduler khởi đầu ở mức cao rồi giảm dần, được thiết kế để chống sniper, cùng các vị thế có thể khóa vĩnh viễn mà vẫn tiếp tục thu phí (Meteora).

#6. Thanh khoản quá ít và giá mở cửa đặt tùy tiện

Giá mở cửa đơn giản là tỷ lệ của lần nạp đầu tiên của bạn. Raydium khuyên nên đặt giá này sát với giá thị trường, vì arbitrage sẽ cân bằng lại một pool bị định giá sai và bạn là người chịu thiệt, đồng thời cảnh báo rằng các pool rất nhỏ sẽ có price impact tệ (hướng dẫn của Raydium). Tệ đến mức nào, theo tính toán của chúng tôi:

#7. Không khóa hoặc đốt LP

Nếu LP token vẫn nằm trong ví của người tạo, thanh khoản có thể bị rút bất cứ lúc nào. RugCheck hiển thị "Large Amount of LP Unlocked" ở mức nguy hiểm, và quy trình xác minh của Jupiter có xem xét thanh khoản đã khóa. Solidus Labs phát hiện mô hình "soft rug" rút sạch thanh khoản ở khoảng 93% trong số khoảng 388.000 pool Raydium AMM v4 mà họ nghiên cứu. Cách khắc phục là Raydium Burn & Earn, khóa LP vĩnh viễn trong khi một Fee Key NFT vẫn tiếp tục thu phí (chỉ với CPMM và CLMM full-range), hoặc một vị thế Meteora DAMM v2 được khóa vĩnh viễn. Pump.fun tự đốt LP khi migration.

#8. Khóa trên ví nóng và giao dịch hết hạn

Hãy triển khai từ một ví mới, chuyên dụng, giữ treasury và LP tách biệt khỏi ví giao dịch của bạn, và chuyển mọi quyền bạn giữ lại sang một multisig như Squads. Đừng để giao dịch ra mắt nằm chờ trong ví: một blockhash chỉ có hiệu lực trong 150 block, khoảng 60–90 giây, và giao dịch đã hết hạn sẽ không bao giờ được xử lý (tài liệu Solana).

#Sai lầm khi ra mắt

#9. Sniping và ra mắt kiểu bundle

Một đội ngũ có thể tạo token và mua nó ngay trong cùng một khoảnh khắc: Jito bundle thực thi tối đa năm giao dịch theo thứ tự và một cách nguyên tử trong một slot (tài liệu Jito). Bot làm điều tương tự từ phía bên kia, và các nhà phân tích on-chain đều thấy cả hai. Bubblemaps định nghĩa bundle là các ví cùng mua khi ra mắt và coi một bundle nắm từ 10% nguồn cung trở lên là dấu hiệu cảnh báo lớn (Bubblemaps, 6/5/2026).

Vào tháng 12/2024, Bubblemaps đã gắn cờ một cụm ví liên quan đến đội ngũ, có thời điểm nắm giữ 96% nguồn cung HAWK. Đội ngũ cho biết họ đã cố chặn sniper bằng mức phí ra mắt cao trên Meteora và phủ nhận việc bán ra; token này đã giảm hơn 90% so với đỉnh (The Block).

Đừng mua token ra mắt của chính bạn từ nhiều ví mới: đó chính xác là thứ mà các công cụ quét gọi là bundle. Hãy dùng biểu phí chống sniper hoặc Alpha Vault, nơi người dùng nạp tiền trước khi ra mắt và vault mua vào trong một khung thời gian được bảo vệ.

#10. Nguồn cung tập trung và token đội ngũ không có vesting

RugCheck cảnh báo khi 10 holder lớn nhất sở hữu hơn 50% nguồn cung, và quy trình xác minh của Jupiter đánh giá cao sự phân bổ lành mạnh với số lượng holder lớn. Token của đội ngũ chưa bị khóa là một áp lực bán tiềm ẩn (overhang) mà thị trường đã tính vào giá. Hãy khóa chúng bằng Jupiter Lock, miễn phí ngoài phí mạng, với cliff và mở khóa tuyến tính, đồng thời công khai địa chỉ các ví.

#11. Chọn giữa Pump.fun và pool riêng một cách cảm tính

Phí và cơ chế lấy từ tài liệu chương trình của Pump.fun.

Graduation là ngoại lệ chứ không phải quy luật. The Block đưa tin tỷ lệ graduation trong một ngày đạt 6,7% vào cuối tháng 7/2026, gấp khoảng tám lần mức trung bình của tháng 6, sau khi BOOST của Pump.fun bắt đầu dùng khoảng 20% thanh khoản migration để buy-and-burn (The Block).

#12. Bỏ qua DexScreener và Jupiter

DexScreener liệt kê token sau giao dịch đầu tiên trong pool, nhưng lấy logo và mạng xã hội từ các danh sách bên ngoài như CoinGecko; dịch vụ trả phí Enhanced Token Info giúp đẩy nhanh việc này, giá từ 299 USD tại thời điểm viết bài (DexScreener). Xác minh của Jupiter miễn phí ở hàng đợi tiêu chuẩn, còn gói xét duyệt Express tốn 1.000 JUP và chỉ mua được tốc độ, không mua được sự chấp thuận. Jupiter coi tài khoản X dành riêng cho dự án với tương tác tự nhiên là tiêu chí quan trọng nhất và gỡ bỏ xác minh khi thanh khoản không còn (tài liệu Jupiter).

#Sai lầm về pháp lý và an toàn

#13. Hứa hẹn lợi nhuận

Trong một tuyên bố của bộ phận chuyên môn (staff statement) ngày 27/2/2025, SEC cho biết các meme coin điển hình, được mua để giải trí và đầu cơ mà không có lợi suất hay quyền lợi nào, không phải là chứng khoán, dù hành vi gian lận vẫn có thể bị truy tố (SEC). Bản diễn giải chung của SEC/CFTC ngày 17/3/2026 bổ sung điểm mấu chốt: một token trở thành một phần của hợp đồng đầu tư khi được bán kèm lời hứa về những nỗ lực quản lý thiết yếu mà người mua kỳ vọng sẽ tạo ra lợi nhuận (tóm tắt của Jones Day). Vì vậy, đừng hứa hẹn lợi nhuận, mua lại (buyback), phần thưởng "được đảm bảo" hay lợi nhuận dựa trên roadmap.

#14. Tên nhái và các mô thức lừa đảo

Sao chép tên, ticker hoặc logo của một token đang hot sẽ khiến bạn bị gắn cờ: Jupiter gỡ xác minh khi trùng ticker, còn Phantom cảnh báo người dùng về các token nhái. Điều khoản của Pump.fun cấm vi phạm nhãn hiệu, mạo nhận liên kết và thao túng giá. Ngoài ra, hãy tránh mọi thứ giống với một mô thức lừa đảo đã biết: quyền đóng băng đang hoạt động, transfer fee có thể tăng, permanent delegate, LP không khóa, nguồn cung bị bundle. Các công cụ quét không đọc được ý định, chỉ đọc được dữ liệu on-chain.

#ChainTx.Tools giúp được gì

• Tạo Token cho Solana. Token-2022 được chọn sẵn, quyền đúc và quyền đóng băng mặc định bị thu hồi, số chữ số thập phân mặc định là 6 và nguồn cung là 1.000.000.000 (có kiểm tra giới hạn u64), còn transfer fee bằng 0. Logo, mô tả và mạng xã hội được đưa vào một tệp metadata JSON ghim trên IPFS. Bước kiểm tra trước (pre-flight) sẽ chặn việc ra mắt nếu số dư của bạn không đủ trả rent và phí, và token được tạo trong một giao dịch, được dựng lại với blockhash mới nếu việc phê duyệt mất quá nhiều thời gian.
• Tab Set/Update Authority của cùng công cụ: thu hồi hoặc chuyển quyền đúc và quyền đóng băng của một token đã có, hoặc làm metadata Metaplex trở nên bất biến. Metadata gốc của Token-2022 và các quyền về phí không được xử lý ở đây.
• Tạo ví hàng loạt: tạo ví deployer và ví treasury mới, được sinh cục bộ ngay trong trình duyệt của bạn.
• Một-nhiều: phân phối phần phân bổ cho đội ngũ, marketing hoặc airdrop trong một lần chạy.
• Tạo lập thị trường (Market Maker): các chiến lược tự động trên pool của Jupiter, Pump.fun, Raydium và Meteora. Hãy dùng nó để hỗ trợ thanh khoản, không phải để làm giả volume: organic score của Jupiter được xây dựng để lọc giao dịch của bot. Xem thêm cẩm nang market maker của chúng tôi.
• Đốt & Nhận (Burn & Claim): đốt toàn bộ số dư của các tài khoản token được chọn rồi đóng chúng, mỗi tài khoản hoàn lại khoảng 0,002 SOL tiền rent. Với LP, Raydium Burn & Earn thường tốt hơn vì bạn vẫn giữ được phí.
• Kiểm tra số dư hàng loạt: kiểm tra nhiều ví cùng lúc.

#Tóm tắt

Phần lớn các đợt ra mắt token Solana thất bại đều vấp phải những điều có thể thấy on-chain chỉ trong vài phút: quyền còn hoạt động, extension rủi ro, pool chỉ có vài SOL, LP không khóa, nguồn cung bị bundle và token đội ngũ không có vesting. Không điều nào trong số đó khó tránh. Hãy thu hồi những gì bạn không cần, giữ extension ở mức tối thiểu, định cỡ pool theo giao dịch thực tế, khóa LP, áp dụng vesting cho token đội ngũ, ra mắt mà không tự snipe và đừng hứa hẹn gì vượt quá những gì mã nguồn bảo đảm.