Ce qu’une page de paire DEX vous montre réellement
Lorsque vous ouvrez DexScreener, DEXTools, DexView ou l’un des scanners plus petits, vous regardez une seule paire de trading. Une paire n’est qu’un smart contract qui détient deux réserves, par exemple ETH et un memecoin, et permet à n’importe qui de les échanger à un prix fixé par le ratio de ces réserves. La page est une lecture de ce contrat, ainsi que des transactions et transferts qui le touchent, extraite de la blockchain et de l’index propre à chaque scanner.
La densité visuelle de ces pages est intentionnelle. Une douzaine de blocs colorés, un graphique de prix, des liens sociaux et des badges d’audit donnent à un token une apparence vérifiée. En réalité, un contrat de paire compte généralement vingt à quarante lignes de code que n’importe qui peut copier, déployer et faire afficher par un scanner gratuit en moins de cinq minutes. La page est une vue de données, pas une garantie sur le code sous-jacent.
Les champs que vous voyez se répartissent en cinq catégories : le prix et la capitalisation dérivés de la pool, la liquidité, c’est-à-dire la valeur présente dans les réserves, le volume, c’est-à-dire ce qui a été échangé récemment, les détenteurs et la concentration, c’est-à-dire qui possède le token, et les métadonnées du contrat, comme les taxes, les pouvoirs du propriétaire et la publication éventuelle du code source. Chacune de ces catégories a une version falsifiée. Apprendre à lire la page, c’est apprendre quel chiffre un escroc est le plus susceptible de falsifier à cet instant.
Les vrais risques avant de cliquer sur acheter
Le cadrage honnête est que l’achat de memecoins par les particuliers sur un DEX est l’une des activités les plus risquées de la crypto. Des rapports publics de Chainalysis et Solidus Labs ont constaté à plusieurs reprises qu’une grande part des tokens nouvellement lancés sur les DEXs présentent des schémas compatibles avec un pump-and-dump ou un vol pur et simple. Des équipes de détection d’arnaques ont publié des chiffres internes suggérant que, lors de journées de lancement chargées, la majorité des nouvelles paires sur Uniswap, par exemple, présentent au moins un signal de manipulation. Rien de tout cela n’est déterministe pour un token donné, mais cela fixe le taux de base : la plupart des nouvelles paires finissent à zéro.
Les modes d’échec sur une page de paire DEX prennent quelques formes familières. Un soft rug se produit lorsque l’équipe vend ses propres tokens dans une pool peu liquide et que le prix s’effondre. Un hard rug se produit lorsque la liquidité est entièrement retirée, laissant le graphique à plat à zéro avec vos tokens impossibles à vendre. Un honeypot se produit lorsque vous pouvez acheter mais que le contrat interdit la vente, souvent via une taxe de transfert, une liste noire ou une fonction de pause. Un wash-and-dump se produit lorsqu’un bot boucle des ordres d’achat et de vente entre ses propres portefeuilles pour fabriquer du volume, attirer l’attention, puis vendre sur de vrais acheteurs. Chacun de ces cas est visible sur une page de paire si vous savez quel champ l’encode.
La vérité inconfortable est que, même avec une liste de contrôle parfaite, vous pouvez quand même perdre de l’argent. Vous pouvez lire correctement chaque champ, les taxes peuvent afficher 0/0, la liquidité peut être verrouillée, et l’équipe peut tout de même sortir via une fonction que le scanner n’affiche pas. La liste de contrôle est un filtre contre les pièges évidents, pas un certificat de sécurité. Considérez tout ce que vous lisez ici comme un élément parmi d’autres, et dimensionnez vos positions de sorte qu’une perte totale ne bouleverse pas votre vie.
Champ par champ : ce que chaque chiffre signifie vraiment
\h2>Liquidité, verrouillée ou brûlée ou déverrouillée
Le chiffre de liquidité, souvent affiché en USD ou dans le token apparié, correspond à la valeur présente dans le contrat de paire et disponible pour être échangée. Plus il est élevé, mieux c’est en valeur absolue, mais la question la plus importante est de savoir qui la contrôle. Il y a trois états à rechercher.
Liquidité déverrouillée signifie que le déployeur possède encore les tokens LP qui représentent la part du pool. Il peut échanger ces tokens LP contre les réserves sous-jacentes à tout moment, ce qui vide le pool. C’est la configuration standard pour un tout nouveau lancement.
Liquidité verrouillée signifie que les tokens LP ont été envoyés à un contrat verrouillé dans le temps, avec des services populaires comme Unicrypt, Team.Finance et Mudra Locker. Le verrou empêche le retrait jusqu’à l’expiration du délai. Vérifiez la date de déverrouillage, le nom de la plateforme et si l’adresse du contrat de verrouillage correspond à la vraie plateforme plutôt qu’à une copie.
Liquidité brûlée signifie que les tokens LP ont été envoyés à une adresse morte, 0x000...dEaD étant courante. Personne ne pourra jamais les déplacer, ce qui constitue la configuration la plus solide, mais les LP brûlés sont plus rares, car le déployeur renonce à toute créance future sur le pool.
Le piège est qu’un reçu de verrouillage peut être falsifié. Un escroc peut déployer un contrat appelé « Unicrypt Locker », diriger une transaction de verrouillage vers celui-ci, et le scanner lit « verrouillé » sur une plateforme qui n’existe pas réellement. Cliquez toujours jusqu’au site web de la plateforme de verrouillage et vérifiez vous-même l’ID du verrou. Si l’URL de la plateforme ne vous est pas familière, le verrou n’est pas réel.
Concentration des 10 principaux détenteurs
Il s’agit du pourcentage de l’offre détenu par les dix plus grands portefeuilles hors paire. Un chiffre sain pour un memecoin lancé se situe approximativement sous les 25 %. Tout ce qui dépasse 40 % est un avertissement, et au-delà de 60 %, c’est presque la garantie que quelques portefeuilles peuvent déplacer le prix à volonté.
Le problème caché est que la concentration peut être répartie entre de nombreux portefeuilles contrôlés par une seule personne. Une équipe qui détient 30 % de l’offre peut les répartir sur dix nouvelles adresses, et le chiffre du top 10 tombe à un niveau rassurant de 12 %. Pour détecter cela, vous devez suivre le financement : les portefeuilles du top 10 ont-ils tous reçu leurs tokens du même portefeuille de déployeur dans le même bloc ? Si oui, il s’agit presque certainement du même acteur.
La paire elle-même apparaît généralement comme détenteur. Excluez-la. Il en va de même pour toute adresse de burn connue. Ce que vous voulez voir, c’est le reste réparti entre de nombreux acheteurs indépendants, sans cluster unique de portefeuilles recevant des transferts précoces du déployeur.
Taxes d’achat et de vente
Les taxes sont le pourcentage que le contrat prélève sur chaque swap. Une paire 0/0 ne facture rien à l’entrée ni à la sortie. Une paire 5/5 facture 5 % à l’entrée et 5 % à la sortie. Tout ce qui dépasse environ 10 % d’un côté ou de l’autre est hostile aux traders, et une configuration 99/99 ou 0/99 est une signature classique de honeypot.
Le scanner lit les taxes en simulant un swap de test, mais c’est une faiblesse connue. Un contrat peut avoir des taxes dynamiques qui commencent à zéro puis passent à 99 % une fois qu’un portefeuille cible achète. Il peut avoir une liste blanche qui exempte le déployeur. Il peut suspendre totalement les ventes via un modificateur onlyOwner que le scanner ne simule pas. Il existe aussi des schémas de « taxe de transfert » qui frappent les transferts ordinaires de pair à pair même lorsqu’aucun swap n’a lieu, ce qui draine les tokens vers une adresse trou noir.
Si un outil comme GoPlus ou Honeypot.is indique que le contrat est sûr, c’est un signal, pas un verdict. Le contrôle le plus solide consiste à lire le code source vérifié sur l’explorateur de blocs, en recherchant des fonctions capables de modifier les taux de taxe, de mettre des adresses sur liste noire ou de suspendre le trading après le lancement.
La piste de financement du portefeuille dev
Chaque contrat est déployé depuis une EOA, un compte détenu en externe, le type de portefeuille de base qu’une personne contrôle avec une clé privée. Ce portefeuille a un historique. Ouvrez-le sur l’explorateur de blocs et regardez trois choses : comment il a été financé, combien d’autres tokens il a déployés et ce qui est arrivé à ces tokens.
La source de financement compte. Si le déployeur a été financé par un mixeur de confidentialité comme Tornado Cash, ou par un nouveau portefeuille lui-même financé par un mixeur, attendez-vous à une arnaque. Si le déployeur a été financé directement depuis le hot wallet d’une plateforme d’échange centralisée, l’opérateur a effectué un KYC, ce qui est un signal plus fort, même si cela reste une preuve insuffisante.
Les déploiements précédents comptent encore plus. Un portefeuille qui a lancé quarante tokens en six mois, chacun ayant rug en moins d’une semaine, est un escroc en série, quoi que dise la page de lancement individuelle. Le cluster de rugs passés est le champ le plus prédictif de toute la page de paire, et c’est celui que la plupart des débutants ignorent parce qu’il faut ouvrir un deuxième onglet.
Volume et problème du wash trading
Le chiffre de volume sur une page de paire DEX est la valeur en dollars de tous les swaps sur la fenêtre de temps sélectionnée. Il paraît impressionnant sur un graphique avec une barre d’un million de dollars au lancement. Le problème est que le volume est le champ le plus facile à falsifier sur n’importe quelle blockchain, car chaque transaction n’est qu’un changement d’état que vous pouvez soumettre vous-même.
Le faux classique est le wash dans le même bloc : un portefeuille bot achète auprès de la paire, puis revend à la paire, dans le même bloc, plusieurs fois. Le contrat de paire s’en moque. Les réserves ne bougent pas. Le compteur de volume augmente de dizaines de milliers de dollars par minute. Pour détecter cela, regardez le nombre de makers uniques, c’est-à-dire le nombre d’adresses de portefeuille distinctes ayant initié des swaps, par rapport au volume. Un token avec cinq millions de dollars de volume mais quarante makers uniques est presque certainement lavé.
Un autre schéma de wash repose sur deux bots coordonnés qui tradent dans les deux sens sur une large fourchette de prix afin de fabriquer une forme de graphique. La signature est constituée de longues mèches sur les bougies et d’aucun véritable changement net de liquidité. Le « wash score » de DEXTools et les comptes acheteurs/vendeurs de DexScreener sont des tentatives approximatives pour signaler cela, mais les données sous-jacentes ne sont que le journal des swaps, qu’un scanner ne peut résumer que de manière limitée.
Les champs auxquels les gens font trop confiance
Les badges d’audit de services comme Certik ou Hacken sont le signal le plus surpondéré sur les pages de paire. Un audit est un instantané du code à un moment donné, souvent payé par l’équipe qui a écrit le code. Les audits manquent régulièrement des schémas de honeypot, et ils ne couvrent presque jamais les risques opérationnels, comme le fait de savoir si l’équipe vendra ou si elle retirera la liquidité à l’expiration du verrou. Un badge d’audit vert avec un volume de cent mille dollars est une apparence courante pour les arnaques peu soignées.
Les liens sociaux et les nombres d’abonnés sont tout aussi manipulables. Les groupes Telegram peuvent être achetés par milliers, les abonnés Twitter peuvent être falsifiés en masse, et les raids Discord utilisent des humains qui ont l’air réels. Rien de tout cela n’implique que le contrat est sûr. Cela implique que l’équipe a dépensé de l’argent en marketing.
Enfin, le champ « propriété renoncée ». Renoncée signifie que le déployeur a appelé une fonction qui détruit la capacité d’appeler les fonctions d’administration, ce qui est positif si c’est vrai. Le piège est que certains contrats ont un propriétaire caché dans le stockage, ou que la fonction « renounce » ne supprime pas réellement tous les pouvoirs. Vérifiez toujours la source vérifiée pour les modificateurs d’administration et confirmez que l’adresse du propriétaire est l’adresse zéro.
Une checklist pratique de 30 secondes avant achat
Utilisez cette séquence à chaque fois, dans cet ordre. Si une étape échoue, n’achetez pas. Si vous ne pouvez pas terminer une étape en moins de trente secondes, le signal n’est pas assez fort pour agir.
- Ouvrez le contrat sur un explorateur de blocs. Confirmez qu’il est vérifié. Si le code source n’est pas publié, passez votre chemin.
- Vérifiez l’historique du portefeuille du déployeur. Comptez combien d’autres tokens il a lancés. S’il y en a plus de trois et que l’un d’eux a rug, passez votre chemin.
- Lisez la concentration des 10 principaux détenteurs. Au-delà de 40 %, c’est non. Un cluster de piste de financement des portefeuilles du top 10 depuis le déployeur, c’est non.
- Confirmez le statut de la liquidité en cliquant jusqu’au locker. Vérifiez que l’URL de la plateforme est réelle, que le montant verrouillé correspond au pool et que la date de déverrouillage est dans plusieurs mois, pas dans quelques jours.
- Simulez une vente avec deux vérificateurs de honeypot indépendants. Un désaccord ou tout risque signalé, c’est non.
- Comparez les acheteurs uniques au volume. Moins d’environ cent makers uniques sur la journée avec un volume à six chiffres, c’est du wash. Passez votre chemin.
Si les six étapes sont validées, le trade reste risqué, simplement moins manifestement. Dimensionnez la position de façon qu’une perte de 100 % soit une contrariété, pas une catastrophe. N’utilisez jamais de l’argent que vous ne seriez pas prêt à perdre sur un pile ou face.
Comment suivre les lancements de memecoins intelligemment
Les lancements de memecoins évoluent en quelques minutes et le cycle d’actualité qui les entoure est plus bruyant que les données. Vérifier manuellement chaque contrat qui devient tendance sur les réseaux sociaux est une stratégie perdante pour un trader particulier. Zippfeed met en avant les titres liés aux tokens tendance avec une notation du sentiment, bullish, neutral ou bearish, et une note d’importance, afin que vous puissiez filtrer le battage médiatique du signal avant même qu’une page de paire ne se charge. Associez l’actualité à la checklist ci-dessus et vous cessez de réagir aux bannières pour commencer à réagir aux faits.
