Мемкоины на TON: анатомия рагпулла и pump 2026

Мемкоины на TON — это не отдельный класс активов, а структурный паттерн. У него есть жанровые правила: 80–100% supply распределяется через airdrop или fair-launch, vesting минимальный или отсутствует, продукт обычно либо мем, либо обещание. На фоне этого жанра выросла индустрия извлечения retail-капитала через rugpull’ы, скрытые dev-dump’ы и paid-shill кампании.

Эта статья — попытка зафиксировать жанровые red-flags, которые можно проверить до покупки, и инструменты on-chain forensics для пост-фактум разбора. Без называния конкретных «скамеров» — только верифицируемые паттерны с примерами того, как их обнаружить через tonviewer и tonscan. Образовательный материал, не financial advice.

TL;DR — что проверить за 5 минут до покупки

1. Liquidity locked? LP-токены отправлены в burn-адрес или verified timelock-контракт. Если LP на адресе команды — rugpull одним кликом.
2. Dev wallet concentration. Топ-10 кошельков должны держать менее 50% supply (с поправкой на CEX-кошельки). Более 70% — структурный red-flag.
3. Аудит контракта. Для мемкоина нормально без аудита, но vesting/airdrop-контракт должен быть проверяем глазами. Closed source — red-flag.
4. Age of contract. Контракт младше 24 часов — нулевая дисциплина. Hour-1 буквальное «vibes only».
5. Paid shill detection. TG-канал внезапно постит про мемкоин без истории — поищите ту же фразу в 3–5 других каналах. Синхронный shill = paid.
6. Социальные сигналы. Активная команда в TG/Twitter с ответами на критику ≠ скам. Молчание после первого пампа = насторожиться.

Дальше — каждый пункт детальнее.

Что такое jetton scam: жанровая таксономия

На TON «мемкоин-скам» — собирательное название. Технически это несколько различающихся паттернов:

Rugpull первого типа: LP-drain. Команда деплоит jetton, добавляет ликвидность в pool на STON.fi или DeDust, удерживает LP-токены на собственном кошельке. После того как retail заходит в pool, команда снимает ликвидность одним вызовом burn LP-токенов и забирает базовую пару (обычно TON). Retail остаётся с jetton, который теперь не торгуется. Технически легко делается, юридически — серая зона.

Rugpull второго типа: dev-wallet dump. Команда удерживает значительную долю supply (часто 20–50%), часто распределённую по 5–15 адресам. После того как retail подкачивает цену в pool, dev-кошельки последовательно сливают через router. Каждая транзакция выглядит как «обычный sell», но в совокупности это координированный dump. Распознаётся по on-chain pattern’у: связанные адреса, синхронные продажи через одинаковые роутер-маршруты.

Pump-and-dump третьего типа: координированный. Группа кошельков (не обязательно сама команда — часто внешние «памперы», нанятые проектом) скоординированно покупает токен, паралелльно с paid-shill кампанией в TG. Цена идёт в 5–20x за минуты. Когда retail начинает входить «по хайпу», координированная группа продаёт. Технически не rugpull (команда формально не сделала ничего), но retail в минусе.

Soft rug: тихий уход. Без явного dump’а. Команда просто перестаёт постить, перестаёт развивать продукт, прекращает активность в TG. Ликвидность остаётся, но со временем испаряется — никто не торгует. Через 3–6 месяцев pool полупустой, цена пробивает любое дно. Формально не скам, но retail в любом случае теряет.

Honeypot: техническая ловушка. В jetton-контракт заложен механизм, позволяющий покупать, но не продавать (или продавать только с заоблачной комиссией). На TON это реализуется через кастомный transfer-handler в jetton-минтере или в jetton-wallet. Распознаётся при первой попытке выхода — на TON менее распространено, чем на EVM, но кейсы есть.

Pre-purchase checklist: 8 проверок до клика «купить»

Каждый пункт — конкретное действие с конкретным инструментом. Если хотя бы 2 пункта показывают red-flag, разумно не входить вообще.

1. Проверка liquidity lock

Где смотреть: tonviewer.com или tonscan.org. Найдите jetton по адресу, посмотрите DEX-pool (раздел Pools или вручную через STON.fi/DeDust). Откройте адрес pool-контракта, посмотрите Holders — там LP-токены.

Что искать: адрес владельца LP-токенов должен быть либо EQAA...AAAA (burn-адрес), либо публично проверяемый lock-контракт с timelock’ом. Альтернативно — DAOlama, Tonana или другие сервисы lock’а с прозрачной механикой.

Red-flag: LP-токены на адресе, связанном с deployer’ом jetton. Это значит, что команда может снять ликвидность одной транзакцией. Случай рагпулла одним кликом.

Лимит этой проверки: lock-адрес может быть фейковым lock-контрактом без реального timelock’а. Проверяйте код lock-контракта или хотя бы публикацию о его аудите.

2. Holder distribution

Где смотреть: tonviewer — Holders → Top Holders. Tonscan — отдельный раздел.

Что искать: распределение supply по топ-20 кошелькам. Идеально — топ-10 держат менее 30–40% (с поправкой: CEX-кошельки бирж формально топ-холдеры, но они хранят retail-балансы — их можно условно исключить из «концентрации»).

Red-flag: топ-10 держат более 70% supply, и среди них нет известных CEX-адресов (Binance, OKX, Bybit). Это значит, что концентрация в руках команды или связанных адресов. Любая попытка realisation вызовет каскадное падение цены.

Дополнительная проверка: посмотрите, не являются ли топ-кошельки «связанными». На TON это видно по first-funder pattern’у: несколько адресов профинансированы с одного источника за короткий период. Tonviewer показывает first-funder каждого адреса — если 10 топ-кошельков получили начальный TON от одного и того же адреса, это координированная группа.

3. Аудит и open source

Где смотреть: README проекта, GitHub, аудит-отчёты на CertiK / SlowMist / Hexens / Hacken.

Что искать: публичный исходник jetton-минтера и любых связанных контрактов. Для мемкоина jetton обычно стандартный TEP-74, но проверьте — может быть кастомизация (комиссии на transfer, blacklist, минт-функция, доступная команде после deploy).

Red-flag: closed source. Или «public source», который при сборке даёт другой bytecode, чем deployed на mainnet. Это значит, что вы не знаете, что на самом деле в контракте.

Базовая проверка верификации: на tonviewer / tonscan есть Verified Source — если контракт верифицирован, можно глазами посмотреть код. Для мемкоина TEP-74 без модификаций — это нормальный baseline. Любая нестандартная функция в transfer-логике — red-flag.

4. Возраст контракта и pool

Где смотреть: tonviewer — поле Created или первая транзакция в History.

Что искать: возраст jetton-минтера и возраст DEX-pool. Контракт младше 24 часов — нулевая дисциплина, fair-launch без какой-либо проверки. Контракт младше 72 часов — все ещё «hour-1» риск.

Red-flag: контракт младше 24 часов плюс уже значительный объём торгов (более $100k за первые часы). Это паттерн координированного pump’а — retail заходит в пик, команда выходит.

5. Paid shill detection

Где смотреть: Telegram, Twitter, Reddit.

Что искать: дату первого упоминания мемкоина в крупных TG-каналах. Если три или более канала постят про мемкоин в течение одного часа с похожими формулировками — это координированная shill-кампания.

Дополнительная проверка: история постов канала. Если канал ранее писал про NFT, DeFi, серьёзные проекты — внезапный мемкоин-пост без анонса и контекста = paid. Если канал специализируется на «memecoin alpha» — это норма жанра, но смотрите на их трек-рекорд (что они рекомендовали раньше и что с этим стало).

Red-flag по содержанию: «100x guarantee», «next NOT/DOGS», «my friend at the team told me», «buy before listing on Binance». Эти фразы — структурный признак paid shill, независимо от площадки.

6. Социальные сигналы команды

Где смотреть: TG-канал проекта, Twitter, GitHub коммиты (если есть).

Что искать: активность команды, ответы на критические вопросы, реальные люди (не stock-фотки) в admin-команде. Регулярные апдейты ≠ скам; молчание после первого пампа = насторожиться.

Red-flag: анонимная команда + закрытый TG (только admin-постинг, без обсуждения) + платная реклама в больших каналах. Сочетание трёх — почти всегда rugpull-кандидат.

Анонимность сама по себе не red-flag — на TON это норма. Но анонимность плюс отсутствие любой публичной активности команды плюс агрессивный маркетинг — это структурный signal.

7. Tokenomics и vesting

Где смотреть: документация проекта, jetton-контракт на tonviewer.

Что искать: распределение supply по категориям: airdrop, public, team, treasury, advisors, marketing. Vesting-расписание для каждой. Для мемкоина норма — 80–100% airdrop без vesting. Это «честная» структура для мемкоина — у команды нет premine, а значит и нет инсайдерского dump-риска.

Red-flag: «команда держит 20% supply без vesting» при позиционировании «community memecoin». Это противоречие — либо это не community, либо это premine с известным dump-риском.

8. Тест на маленькой сумме

Где делать: STON.fi / DeDust.

Что делать: купить на минимальную сумму (1–10 TON), сразу попробовать продать обратно. Если sell проходит с нормальной комиссией и slippage — базовый honeypot-тест пройден. Если sell не проходит, или комиссия более 90% — это honeypot, никогда больше не входите.

Эта проверка должна быть последней. Все предыдущие пункты — фильтр. Если по 7 пунктам проект прошёл, тест на маленькой сумме — финальная страховка.

On-chain investigation tools

Раздел про инструменты, которые превращают «общие подозрения» в конкретные verifiable observations.

tonviewer.com — основной инструмент

Tonviewer — TON-эксплорер с акцентом на читаемость и UX. Что полезно для forensics:

• Holders distribution с топ-20 и процентами от supply.
• First funder для каждого адреса — позволяет распутывать связанные кошельки.
• Transaction history с фильтром по типу (jetton transfers, swap, mint).
• Linked Jettons / NFTs на странице кошелька — видно, что ещё держит этот адрес.
• Verified Source — если контракт верифицирован, можно глазами читать код.

Базовый flow для разбора подозрительного мемкоина:

1. Найти jetton-минтер по адресу или символу.
2. Открыть pool на STON.fi / DeDust, найти LP-владельца.
3. Проверить first-funder LP-владельца — если это deployer jetton, ликвидность под контролем команды.
4. Открыть топ-10 holder’ов, проверить first-funder каждого — найти связанные кошельки.
5. Просмотреть транзакции связанных кошельков за последние 24–72 часа — обычно видны pre-pump покупки.

Полный сравнительный гайд по эксплорерам — tonviewer vs tonscan: что выбрать.

tonscan.org — альтернативный эксплорер

Tonscan — более «классический» эксплорер с raw-данными. Полезен когда:

• Нужны точные значения cell’ов и подробности транзакции.
• Tonviewer не показывает нужные internal-вызовы.
• Хочется проверить второй источник.

Один и тот же контракт стоит смотреть в обоих эксплорерах — иногда они показывают разные срезы данных.

DEX-аналитика

STON.fi analytics и DeDust pool pages показывают:

• TVL pool’а в реальном времени.
• Объём торгов 24h / 7d.
• Liquidity providers (адреса с LP-токенами).
• Recent swaps с типами (buy/sell) и размерами.

Резкое падение TVL без соответствующего движения цены = либо LP-drain (rugpull первого типа), либо arbitrage между DEX (нормально). Различать по тому, кто снял LP — команда или маркет-мейкер.

DEX-агрегаторы и rugcheck-сервисы

Сторонние сервисы аккумулируют сигналы:

• TON Rug Check и аналоги — автоматический скоринг по holder distribution, age, LP lock.
• CoinGecko / CoinMarketCap — для базовых данных по объёму и капитализации, но они часто отстают на дни от свежих листингов.
• DEX Screener — добавил поддержку TON в 2024, удобен для real-time price chart.

Лимит сторонних сервисов: они аккумулируют, но не верифицируют. Финальное решение — всегда по on-chain данным самостоятельно.

Pump-and-dump паттерны на TON

Не все потери retail происходят через rugpull. Чаще — через структурный pump-and-dump, в котором команда формально не делает ничего «плохого», но retail всё равно в минусе.

Анатомия типичного pump

1. Pre-pump accumulation. Команда или связанная группа кошельков покупают токен на низких уровнях за 24–72 часа до hype-окна. Объём небольшой, цена слабо растёт.
2. Coordinated marketing. В короткое окно (1–4 часа) синхронно выходят посты в 5–15 TG-каналах, ретвиты у инфлюенсеров, post в Reddit.
3. FOMO entry. Retail видит «движение» и заходит. Цена идёт в 5–20x за минуты-часы. Объём растёт лавинообразно.
4. Distribution. Pre-pump кошельки начинают продавать частями — небольшими ордерами, чтобы не сломать pool. Каждая продажа выглядит как retail-sell. Цена держится за счёт продолжающегося FOMO.
5. Collapse. В какой-то момент FOMO кончается — обычно когда наиболее очевидные shill-каналы исчерпали аудиторию. Резкое падение объёма + продолжающиеся продажи distribution-кошельков = цена обваливается. Retail, зашедший на пике, выходит в минус 70–95%.
6. Silence. Через 24–72 часа после dump’а pool полупустой, объём шумовой, никто не торгует. Команда (если она ещё в TG) переходит к следующему проекту.

Полный цикл — 24–72 часа от первого pump до полного collapse. Retail, который собирался «зайти и выйти за час», физически не успевает: первые pump-минуты доступны только тем, кто уже был в pool. К моменту, когда обычный пользователь увидел shill, цена уже на 50–80% от пика — оставшаяся доходность скрыта в distribution-окне команды.

Почему это работает

Информационная асимметрия. Pre-pump кошельки знают, когда начнётся shill. Retail узнаёт постфактум, когда движение уже в разгаре. Это структурный edge, который retail невозможно компенсировать без инсайда.

FOMO как поведенческая ошибка. Кривая «вверх в 10x за час» бьёт по биологии — мозг видит «упущенную возможность» и компенсирует риском. Это работает на любом мемкоин-цикле, в TON просто более выраженно из-за TG-инфраструктуры распространения.

Тонкая ликвидность. Pool с TVL в $50–200k — это толщина книги, при которой ордер на $10k двигает цену на 5–10%. Координированной группе кошельков легко создать «движение» без значительного капитала.

Как retail-трейдер может работать с этой статистикой

Если вы трейдер, а не инвестор, и принимаете мемкоин-риск осознанно:

• Фиксируйте риск-капитал. Не более 1–2% портфеля на одну сделку. Никогда «всё в».
• Watchlist раньше pump’а. Войти в pool можно только до shill-кампании. Это означает мониторинг новых jetton’ов в первые часы — большая работа с малой success rate.
• Pre-defined exit. Перед сделкой решите: «выйду при +50%, выйду при −20%». Без эмоций. Большинство retail теряет, потому что ждёт «ещё чуть-чуть» после пика.
• Никогда не покупайте на shill. Если TG-канал постит про мемкоин и вы там «впервые слышите» — вы поздно. Pre-pump уже закончен.

Это не инвестиционный совет. Это описание известной техники, которая всё равно имеет отрицательное матожидание для большинства retail-участников. Если вы не уверены, что относитесь к меньшинству с edge — лучше не входить.

Известные кейсы 2024–2026: верифицируемые паттерны

Несколько публично разобранных кейсов в TON-экосистеме, без обвинительной риторики. Только наблюдаемые on-chain паттерны.

Кейс 1: rugpull через LP-drain (анонимный мемкоин, осень 2025). Jetton с подачей «community memecoin», деплой через ad-hoc fair-launch без аудита и без vesting. LP-токены остались на адресе deployer’а. Через 72 часа после листинга — burn LP, забор TON, retail остался с jetton без pool. Pattern был виден заранее: tonviewer показывал LP на адресе deployer, holder distribution 75% в топ-10 связанных кошельков. Все red-flag’и были на месте за 24 часа до rugpull’а — но FOMO перевесил.

Кейс 2: координированный pump-and-dump (середина 2025). Мемкоин с активной TG-кампанией, листинг через STON.fi launchpad. Pool вырос с $50k до $2M TVL за 4 часа. Tonviewer впоследствии показал: 8 кошельков с похожими паттернами funding (один источник) скоординированно купили за 24 часа до pump’а, а затем продали в первые часы хайпа. Это не классический rugpull — LP не дрейнили, команда формально ничего не нарушила. Но retail-доходность была отрицательная для всех, кто зашёл после первого часа.

Кейс 3: soft rug (зима 2025–2026). Среднего размера мемкоин (peak TVL ~$500k), активная команда первые 3 месяца, регулярные обновления. После 3 месяцев — постепенное снижение активности команды: реже посты, без новых features. Через 6 месяцев — TG полупустой, объём торгов менее $5k/день, цена −85% от листинга. Никакого dump’а, никакого rugpull’а — просто проект «затих». Retail, который держал «на длинный срок», в минусе.

Эти кейсы — иллюстрация известных паттернов, не указание на конкретные команды. Цель — научиться видеть структуру до того, как стало поздно.

Что делать, если уже попался

Срочный protocol при подозрении на rugpull или pump-and-dump:

1. Не паниковать. Pool может ещё работать минуты или часы. Решение нужно принять быстро, но не на эмоциях.
2. Попробовать выйти. Открыть DEX, попробовать swap обратно в TON. Если slippage менее 10% — выйти даже в минус 30–50%. Если slippage более 50% — pool уже сломан, выходить смысла нет.
3. Документировать. Сохранить адрес jetton, адрес deployer’а, скриншоты топ-холдеров, ссылки на shill-посты в TG. Может пригодиться для сообщества или disclosure.
4. Не пытаться «отыграть». Покупать ещё больше на дне — самая частая ошибка. Если проект rugpull’нут, цена не вернётся. Если просто dump — она всё равно не вернётся в обозримом будущем.
5. Не отвечать в TG-канале проекта. Часто после rugpull’а в канале админ или связанные аккаунты предлагают «refund», «next project airdrop», «just hold for the next round» — это втягивание в следующий скам.
6. Поделиться разбором в сообществе. В TON Society security channel, в TG-чатах безопасности. Это спасает следующих жертв и иногда приводит к идентификации команды.

Возврат потерянных средств в подавляющем большинстве случаев невозможен. Профилактика дешевле, чем «лечение».

Связь с launchpad-инфраструктурой

Не все мемкоины проходят через rugpull-паттерн. Часть запусков происходит через структурированные lauchpad’ы с минимальной дисциплиной. Сравнение моделей запуска — в Лаунчпады TON: TONStarter vs TONUP vs BigPump. Если коротко: BigPump-формат (мгновенные мемкоин-листинги без KYC и vesting) — это именно та среда, в которой жанровые rugpull’ы и pump-and-dump’ы наиболее распространены. TONStarter с жёстким KYC и vesting’ом не гарантирует доходности, но структурно снижает класс rugpull-рисков.

Заключение

Мемкоины на TON — это не отдельный «плохой» класс активов. Это структура, в которой жанровые правила создают повышенные риски для retail, и в которой существует индустрия извлечения retail-капитала через rugpull’ы и координированные pump-and-dump’ы.

Большинство этих рисков можно увидеть до покупки. Liquidity lock, holder distribution, dev wallet concentration, paid shill detection — это конкретные проверки с конкретными инструментами (tonviewer, tonscan, DEX-аналитика). 5 минут pre-purchase checklist’а отсеивают большинство rugpull-кандидатов.

Оставшиеся риски — структурные. Pump-and-dump в первые часы — это часть жанра, не баг. Soft rug через 3–6 месяцев — норма для мемкоинов, не аномалия. Любое участие в мемкоин-сегменте должно быть с фиксированным риск-капиталом и пониманием, что отрицательное матожидание — это базовый кейс, а не аномалия.

Дисциплина дешевле, чем повторное накопление потерянного баланса с нуля. Это не financial advice — это попытка зафиксировать сложившуюся структуру жанра.

Глоссарий по теме

• Jetton — стандарт fungible-токена на TON (TEP-74).
• Rugpull — снятие ликвидности или дамп командой проекта.
• Honeypot — контракт, в который можно купить, но нельзя продать.
• Pump and dump — координированная накачка цены с последующим dump.
• DEX — децентрализованная биржа.
• Liquidity pool — пул ликвидности для swap-операций.
• Slippage — отклонение цены исполнения от ожидаемой.

Что почитать дальше

• Безопасность в TON: полный гайд по защите активов — общий security framework.
• Мемкоины TON 2025-2026: что осталось от сезона аирдропов — post-TGE retrospective.
• Dust attacks и фейковые airdrop’ы в TON — соседняя категория jetton-скамов.
• Drainer-сайты в TON: как работают — phishing-сценарий вокруг покупки jetton.
• Tonviewer vs Tonscan: что выбрать — детальный гайд по эксплорерам.
• Топ-10 скамов TON в Telegram — каталог соседних атак.

Источники

• docs.ton.org/develop/smart-contracts/security — TON Foundation security guidelines.
• github.com/slowmist/Toncoin-Smart-Contract-Security-Best-Practices — SlowMist best practices.
• tonviewer.com — основной эксплорер для on-chain forensics.
• tonscan.org — альтернативный эксплорер.
• defillama.com/chain/TON — экосистемные метрики.