AI 辅助 Rug Pull 尽调：一套证据优先的核查流程
AI 可以整理合约、钱包、流动性和项目声明，但不能把缺失材料变成可靠的诈骗判定。下面给出要收集的原始证据、引用方式和必须人工复核的位置。
1. 固定一份证据快照 #
先记录链、准确合约地址、观察时间和区块高度，尽量保存区块浏览器直链与原始导出。没有地址和时间戳的报告无法复现；稍后再查时，owner、余额或代理设置可能已经改变。
| 材料 | 需要记录 | 缺失时怎样写 |
|---|---|---|
| 合约 | 链、地址、字节码、已验证源码与 ABI、代理实现 | 标记代码判断不完整，不补写源码 |
| 权限 | owner、管理员、角色、多签或时间锁、近期权限变化 | 列出尚未知的控制项 |
| 市场 | 池协议/版本与仓位表示；同质 LP 代币查供应、持有人和锁仓，NFT 仓位查 manager、tokenId、owner/operator 与提款权限 | 不能称流动性已锁 |
| 分布 | 总供应、主要持有人、池、销毁、国库和关联钱包 | 不能从截图推断集中度 |
| 声明 | 审计、合作方、投资人和团队声明的原始链接与日期 | 标记为未验证声明 |
Binance Academy 的 rug pull 指南于 2026 年 5 月 19 日更新，本站于 2026 年 9 月核对。它建议用区块浏览器检查代币分布和交易记录，核对流动性锁仓，并阅读当前审计报告；同时明确这些步骤只能降低风险，不能保证安全。查看官方指南。
2. 读懂合约权限 #
在已验证源码和部署配置中查找会改变持有人处境的权限：增发、暂停、黑名单、转账限制、手续费或税率修改、白名单豁免、升级权限，以及 owner 或角色转移。若使用代理合约，还要打开当前实现和代理管理员；只读代理外壳不够。
不要把“owner 已放弃”直接写成“没有特权控制”。还要检查全部角色和关联控制合约。OpenZeppelin 当前的访问控制文档说明，ownership 与 roles 可以管理增发、冻结转账、升级和角色分配。目标部署中的实际函数与当前角色持有人才是证据。
把证据落到函数级：函数名或 selector、所需角色、当前持有人、设置该权限的交易，以及时间锁或多签是否限制执行。AI 可以从源码中提出候选项，但人工必须到浏览器和合约读取中逐项确认。
3. 核对流动性与持仓 #
不要只信项目页上的锁仓徽章。先确认真实交易池、协议及版本。若仓位用同质 LP 代币表示，再记录 LP 总量、持有人、locker 受益人、数量、解锁时间和提前取出条件；若是集中流动性的 NFT 仓位，则核对 position manager、tokenId、owner、获准 operator、该仓位的流动性，以及谁能减少流动性、领取资产或转移仓位。Uniswap v3 的官方建仓文档就是 NFT 仓位的一个例子。任何“已锁仓”结论都必须与具体协议、版本、manager 和提款权限对应。
持仓集中度要带地址标签。池、销毁、跨链桥、国库、归属合约和交易所地址含义不同，一个“前十占比”会掩盖这些差异。追踪部署人、国库、团队和新入金钱包之间的转账，并写清检查的区块范围。集中持仓或新钱包是后续调查线索，不能单独证明诈骗。
卖出限制只能在安全模拟或你了解的专业工具中测试。历史上有人成功卖出，不代表所有钱包现在都能卖；模拟失败也可能来自配置或工具错误。保留调用数据、区块、revert 原因和工具版本，不要把结果压成“蜜罐：是/否”。
4. 核查审计与公开声明 #
审计声明需要审计方原始报告、发布日期、准确合约地址或代码 commit、审计范围、发现项和修复证据。旧报告可能没有覆盖升级后的实现。审计只说明特定范围的证据，不能担保国库决策、团队行为或后续代码。
合作方、投资人和团队声明要从被提及机构自己的官网或公告核对，而不是只看代币官网，并保存链接与访问日期。资料年龄、关注者数量、精美履历或匿名状态可以引出问题，却不能证明身份或意图。
若怀疑资金在缓慢流出，应在同一时间段比较钱包流水与治理公告，把原帖和交易交给模型，不要只给情绪摘要。若 Discord、论坛或多签历史拿不到，就明确写缺失；模型无法检查没有提供的证据。
5. 让 AI 整理证据而非代判 #
要求 AI 输出“主张—证据”表。每行包含观察事实、原始链接、链与区块或访问时间、准确字段或交易哈希、为何需要关注、不确定性和下一步人工检查。没有来源的行直接退回，引用的网页逐个重新打开。
| 可接受的输出 | 不能接受 |
|---|---|
| “地址 X 在区块 Z 持有角色 Y；浏览器链接……” | 不列函数和持有人就说“团队能跑路” |
| “locker 显示数量 A、解锁时间 T” | 凭徽章或截图说“流动性安全” |
| “报告覆盖 commit C，未覆盖当前实现 D” | “有审计，所以低风险” |
| “数据缺失；下一步需要读取……” | 用缺失材料补出事实或数字风险分 |
不同模型可能对同一材料做出不同摘要。没有冻结输入、逐次输出、评分规则与独立标签，这种差异不能支持模型能力排名或命中率结论。
6. 可追溯的 Prompt 模板 #
你负责整理代币尽调证据，不负责判定项目是否诈骗。
证据快照：
- 链、合约、观察区块/时间：{填写}
- 已验证源码、ABI、字节码、代理实现/管理员：{链接或缺失}
- owner 与 roles 读取及设置交易：{证据}
- 池协议/版本与仓位形式；同质 LP 代币的供应/持有人/locker，或 NFT 仓位的 manager、tokenId、owner/operator、流动性与提款权限：{证据}
- 供应量与带标签的持有人表：{证据}
- 审计和项目公开声明：{第一方来源}
- 纳入范围的交易与治理原帖：{区间和链接}
输出表格：
1. 观察事实；
2. 原始来源和区块/时间；
3. 准确值、函数、角色或交易；
4. 为何需要复核；
5. 不确定性或缺失输入；
6. 下一步人工核验。
不要给诈骗概率，不要补写缺失事实。
分开列合约权限、当前配置、流动性、分布与链下声明。
采取行动前，在新高度重新读取关键状态并比较变化。ownership、实现、角色、流动性或供应量变化后，旧结论就会过期。未解决的特权控制或材料缺口可以成为不参与的理由，但没有发现风险项绝不等于安全认证。
— AI 交易实验室，2026-09-24 修订