30.00% 70.00%

利好

利空

热门币种

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

锁定流动性并不意味着代币安全

2026-07-30 01:51:55

关于流动性锁定的真相：它不再是安全信号

每一份相关指南都告诉你同样的事：锁定流动性意味着团队无法对你进行“拉地毯”式欺诈，因此代币更安全。当唯一的退出方式是抽干池子时，这个说法确实成立。但在现代发射台上，锁定已成为骗局的收入引擎，而你寻找的那个对勾标记，恰恰是支付给攻击者的东西。

摘要

锁定流动性意味着代表交易池资产的代币被存放在一个时间锁合约中，创建者无法从中提取，从而阻止了经典的“拉地毯”式欺诈——即团队抽干池子后消失。

几乎所有的解释都将此视为安全信号，从狭义上讲确实如此：它阻止的特定攻击真实存在，并且曾一度是模因币买家损失资金的主要方式。

现代发射台将锁定流动性与可领取的创建者费用相结合，因此无法被抽干的池子仍然会无限期地向创建者支付每笔交易的一部分。这种组合将一次性盗窃转变为永久性收入流，这意味着攻击者没有理由进行“拉地毯”，因为不拉地毯比拉地毯更有利可图。

锁定流动性也无法说明供应集中度、合约权限、团队身份，或者下周是否还有人会交易该代币。

那个对勾标记

在代币筛查工具、发射台界面以及每一份为模因币交易者编写的安全清单上，都有一个复选框：流动性已锁定。找到它被视为购买匿名代币前的基本步骤之一，而这一建议背后的逻辑在某种程度上是合理的。流动性锁定确实能防止去中心化金融中最具破坏性的攻击——拉地毯，即代币创建者移除支撑交易池的资产，让持有者手中只剩下无法出售的东西。各类指南一致认为：验证锁定不是可选项，而是必选项；另一份指南说它能向投资者保证项目安全可参与；还有一份指南说它给投资者带来安全感。所有这些描述的都是真实的保护，但都不完整，且这种不完整已变得代价高昂。因为，在如今大多数新代币诞生的发射台上，阻止创建者抽干池子的同一锁定，也保证了创建者能从每笔交易中获得分成，且永久有效——这改变了那个对勾标记的含义。

流动性锁定实际上做了什么

先从机制讲起，因为这种保护是真实的，而精确理解它才能让你看到漏洞所在。

当一个代币在去中心化交易所上线时，必须有人提供让用户交易的池子。这意味着将新代币与某种有价值的东西（通常是稳定币或链的原生资产）一起存入一个池子合约。作为交换，存款者会收到流动性提供者代币，这是对该存款的索取凭证。持有提供者代币的人可以赎回它们，并将池子里的内容取出。

这个索取凭证就是全部漏洞所在。持有它的创建者可以等待买家到来，看着池子里装满真金白银，然后赎回凭证，提取所有有价值的东西，让代币背后空无一物。价格会跌至零，因为没有任何东西可以卖出。这就是“拉地毯”式欺诈，多年来它占据了模因币损失中的巨大份额。

流动性锁定是将提供者代币发送到一个独立的时间锁合约中，而不是留在创建者的钱包里。锁定服务会在指定期限内持有它们，在链上公布锁定信息以便任何人验证，并在到期前拒绝释放这些代币。创建者无法赎回他们不再持有的东西。经典的退出方式在机制上被阻止了。

有两个容易让人误解的澄清点。首先，被锁定的池子仍然正常交易；锁定限制的是提取池子内容，而不是针对池子的买卖。其次，流动性锁定不同于代币锁定，后者通过解锁计划限制团队自己的供应量。一个项目可以只做其中一项而忽略另一项，而你看到的那个复选框通常只涵盖前者。

指南正确的地方

在批评之前，先给予应有的认可——因为完全否定锁定本身也是错误的。

关于未锁定池子的证据确实令人担忧。对某条主要链上一千个模因币的分析发现，超过百分之九十没有锁定流动性，这使得它们在结构上容易受到上述攻击。行业估计显示，单一年份模因币骗局损失高达数亿美元，其中抽干池子是主要手段。以此为基准，一个锁定流动性的项目确实消除了一种真实且常见的故障模式，锁定与未锁定池子之间的区别并非表面功夫。

锁定还带有一定的信号功能，这有其价值。一个愿意放弃提取池子能力的团队，是一个接受约束的团队，而自愿接受的约束往往与那些能在价格下跌时仍存续的意图相关。这种相关性很弱，但弱相关性仍然带有信息。

因此，指南们关于锁定作用的说法并没有错。它们错在锁定所暗示的含义，而这两者之间的差距正是当前一代骗局运作的地方。

反转

以下是安全文献尚未吸收的变化。

Pump.fun 谱系的发射台——其底层机制——自动化了代币创建，并从结构上解决了拉地毯问题：当一个代币从其发射曲线毕业进入交易池时，平台会永久锁定流动性，放入一个任何人都无法抽干的合约中。这是一个真正的改进，也是这些平台自称“抗拉地毯”的基础。

这些平台同时也会支付创建者费用。一个被锁定的池子仍然会在每笔交易中产生交易费，这些费用可由创建该代币的地址领取。这种安排表面上合乎情理：它奖励那些代币拥有真实交易量的构建者，并给创建者一个继续支持项目而非倾销离开的理由。

现在将这两个特性结合起来，并跟随激励。一个无法抽干池子的创建者失去了一种收入来源。一个在每笔交易中都收取费用的创建者获得了另一种收入，而第二种收入不需要代币成功，只需要被交易。恐慌性抛售产生的交易量与热情买入产生的交易量一样好。持有者试图退出他们现在认为一文不值的代币所产生的交易量，也与前者一样好。

锁定移除的是退出方式。它没有移除的是提取行为，而且它将提取从一次事件转变为一种订阅模式。

这不是理论上的担忧。当攻击者入侵某位知名高管的社交账户，并在该设计侵蚀可信度的平台上线代币时，操作正是基于这种设计：流动性永久锁定，交易费在最初几小时内被反复领取，且全程没有拉地毯——因为拉地毯会中断一个攻击者完全有理由继续收集的现金流。该代币无法被抽干，但也无需被抽干。对于围绕这一论点的报道，$VLAD 案例记录了完整的提取过程。

为什么那个对勾标记现在具有误导性

实际损害不在于锁定无用，而在于它们在一个已不再描述当前风险的心智模型中承担着支撑作用。

一个执行标准清单的交易者看到“流动性已锁定”，勾选该框，然后将一类危险视为已解决。这是正确的。但同样的交易者通常会将这个对勾标记视为更广泛的合法性信号——因为每份指南都是这样表述的——而在一个锁定是自动且普遍的平台，它根本不携带任何关于项目本身的信息。当一个平台上的每个代币都默认锁定流动性时，锁定的存在无法区分任何东西。它不是一个过滤器，而是一个地板。

更糟糕的是，它颠覆了通常的骗局检测启发式方法。历史上，一个可疑的代币看起来是可疑的：没有锁定、匿名团队、带有铸造功能的合约、供应集中在少数钱包中。而一个为了收取费用而创建的发射台代币，在引用最多的指标上看起来是干净的，因为平台自动让它变得干净。使攻击有利可图的设计，恰恰也是使攻击通过检查的设计。

锁定无法告诉你的事情

有五件事完全不在流动性锁定的覆盖范围之内，而每一条在近几个周期中造成的损失都比抽干池子更多。

供应集中度。锁定覆盖的是池子，而不是内部人士持有的代币。持有大量供应的创建者可以持续向池子出售，这是一种更慢的拉地毯，对持有者产生相同的结果。请单独检查顶级持有者分布。

合约权限。铸造功能、转账限制、黑名单和可修改的费用参数都存在于代币合约中，而非池子中。如果一个被锁定的池子附加到一个所有者可以无限铸造的合约上，那它毫无实际保护意义。

锁定期限和条款。锁定会过期。一个被宣传为长期项目的代币却只有三十天锁定，这告诉了你风险何时回归。请阅读到期时间，并阅读锁定器是否允许在任何条件下提前提取。

创建者费用安排。这正是本指南的主题。如果平台向代币创建者支付费用，那么请理解：一个被标记的、公开已知的骗局，每次有人交易它时——包括当你卖出时——都会继续为其操作者赚取收益。

明天是否还有人交易它。在新代币上亏损最常见的方式根本不是拉地毯。而是买入一个在几天内就变得缺乏流动性的池子，留下一个只能以灾难性价格退出的仓位。没有任何锁定能解决这个问题。

筛查工具的盲点

大多数交易者从不阅读锁定合约。他们阅读的是筛查工具，后者将上述所有内容浓缩为图标。理解筛查工具能看什么和不能看什么，比理解底层机制更实用。

筛查工具擅长观察链上可验证且易于检查的内容：流动性提供者代币是否位于已知的锁定合约中、锁定何时到期、代币合约的所有权是否已放弃、是否存在铸造功能、供应在最大持有者之间如何分布、以及池子背后有多少流动性。这些都是有明确答案的事实，准确报告这些事实的筛查工具已经完成了它的工作。

筛查工具无法看到的是意图和安排。它无法告诉你创建者是否仍在领取交易费，因为那是一个普通的合约调用，在概览视图中与其他调用无法区分。它无法告诉你部署代币的钱包是否属于一个此前已做过十一次同样操作的人，除非这些地址被关联并打上了标签。它无法告诉你代币的名称和图像是在一小时前从一个被盗账户中窃取的，因为这个事实完全存在于链下。

这个差距很重要，因为当前一代的提取行为正是建立在这个差距之上的。筛查工具检查的一切都显示干净，因为发射台默认让它变得干净；而所有能识别问题的东西——交易历史、社交背景、费用领取模式——都没有任何图标能够概括。一个将干净的筛查工具视为一切安全的交易者，实际上将判断权外包给了这个工具从未被设计用来做出判断的任务。

实际调整很小。将筛查工具用于它擅长测量的东西——即合约权限和供应分布——并将流动性锁定图标视为背景信息，而非最终结论。然后花三十秒看看它看不到的东西：代币从何而来、谁在推广它、以及是否有人标记过该合约。

如何正确评估一个代币

用一个简短序列替换那个单一的复选框。这些都不需要花费几分钟，并且它能应对那些打破了旧有启发式方法的设计变化。

首先查看持有者分布，而不是锁定。如果少数钱包持有大部分供应，那么锁定就无关紧要，因为退出不需要通过池子。

检查合约的权限。筛查工具会标记铸造权限、所有权状态和转账限制。一个未放弃所有权且铸造功能活跃的合约，风险比未锁定的池子更大。

假设锁定存在，然后问它让你付出了什么代价。对于发射台代币，锁定是标准配置。相关的问题不是流动性是否锁定，而是谁在收取交易费，以及创建者是否仍在领取它们。

将已被标记的代币视为永久标记。如果一个浏览器将合约标记为疑似骗局，交易它不仅仅是在冒险你的资金；在付费平台上，它是在支付给操作者。没有任何一种参与方式是中性的。

评估流动性不足的风险。问问自己，如果明天交易量下降百分之九十，退出一个仓位需要付出什么代价——因为对于大多数新代币来说，这很可能会发生。

令人不安的总结是：行业极其成功地解决了一种攻击，而攻击者已经转移了。锁定流动性仍然是对抗它所针对的具体威胁的真实保护，但将其视为普遍安全信号，现在正是它本来要防止的错误。

这个模式所契合的规律

跳出代币本身，这个案例说明了一个在加密安全领域反复出现的现象，值得提出来，因为它还会再次发生。

这个行业的安全工程往往是敌对且具体的。某种特定攻击造成了足够大的损失而变得臭名昭著，构建者设计出精确阻止它的机制，该机制成为标准，生态系统便将这种机制的存在视为普遍安全的证据。然后，攻击者——他们读过同样的文档——围绕它进行设计。机制继续按预期工作，但安全推断不再成立。

同样的序列产生了审计徽章——它证明特定代码被审查过，却被解读为证明项目是合法的。它产生了放弃所有权——它移除了管理员修改合约的能力，却被解读为消除了风险，而对最初就是恶意编写的合约却毫无说明。它产生了多重签名托管——它防止单个受损密钥耗尽资金，却被解读为机构级安全，而对谁持有密钥却毫无说明。在每一个案例中，机制都是真实且有价值的，被普遍采用，最终却变得毫无信息量——这是一个机制设计与敌对者相遇的模式，在行业中反复出现，原因恰恰在于它曾经成功：一旦每个人都拥有它，拥有它就区分不了任何人。

其推论是实用的。任何成为复选框的安全信号都在倒计时，计时从该信号成为标准的那一刻开始，而不是从攻击击败它的那一刻开始。一个类别中每个项目都有的复选框，已经不再是一个过滤器，无论它仍然能防止什么。有用的问题从来不是代币是否拥有标准保护，而是这些保护从未被设计来触及哪些风险——而那个列表总是比清单更长。

关于如何从今往后看待锁定的结束语

因为这一机制不会消失，建立在其上的设计也不会消失。

正确的心智模型是商店门上的锁。它阻止一件特定的事情——有人在夜里把库存搬走——并且确实值得拥有。但它无法告诉你商店卖的是否有用、店主是否诚实、价格是否公平、或者这家店下个月是否还存在。没有人会走进一家陌生的商店，观察到门上有锁，就得出结论说商品很好。这大致就是标准代币清单所鼓励的推断，而发射台通过自动给每扇门装上同样的锁，让情况变得更糟。

改变评估的关键在于，知道谁从你进入商店中获益。在一个平台上，如果代币创建者从商店的每一笔交易中收取费用——包括你卖出你后悔买入的东西的交易——那么门上的锁不是为了你而存在的。它存在是因为它让这个安排变得持久，而持久正是操作者所需要的。用这种方式解读它，不花任何成本，却能防止本指南所描述的特定错误。