GL1TCH Token Safety

GL1TCH — 購入前にスキャン

Solana（および15のEVMチェーン）に対応した、無料のオープンソース・トークン安全性スキャナーです。 任意のトークンを貼り付けると、数秒で0〜100のリスクスコアと、各チェックの理由を平易な言葉で確認できます。読み取り専用です。署名を求めたり、ウォレットに触れたりすることはなく、利用料もかかりません。

• スキャナー：https://gl1tchbased.xyz/scan
• Rug Radar（リスクの高い新規ローンチを30分ごとに確認）：https://gl1tchbased.xyz/radar
• 証明ページ（自分たちのトークンでもスキャナーを実行しています）：https://gl1tchbased.xyz/proof
• Telegram ボット：チャットからスキャンでき、Watchtower アラートにも対応 — https://t.me/gl1tch_infected
• ライセンス：MIT

開発の背景

Pump.fun でローンチされたトークンの大半は、ローンチ直後に暴落します（Solidus Labs によると、2024年1月から2025年3月までの700万以上のトークンの98.6％が、パンプ・アンド・ダンプでした）。警告の兆候は、購入者には読み取れないオンチェーンの状態に潜んでいます。有効なミント権限、凍結権限、隠された Token-2022 の送金手数料、ロックされていない流動性、束ねられたスナイパーウォレット、ラグプルの履歴があるデプロイヤーなどです。GL1TCH はこうした状態を読み取り、平易な言葉で説明し、無料で提供します。

Solana のすべてのスキャンで確認する項目

チェック項目	検出するもの
ミント権限	誰かが新たな供給量を発行できる状態か
凍結権限	売却できないようにウォレットを凍結される可能性があるか
送金税	隠された Token-2022 の送金手数料拡張
流動性	流動性の深さと、偽装された流動性（巨大なプールがあるのに取引がない状態）
LP のロック／バーン	開発者がプールを引き出せるか
上位保有者／インサイダー	保有の集中、および束ねられたウォレットやインサイダーのウォレット
デプロイヤー	トークンをローンチしたウォレットの、他のトークンにおける実績
デプロイヤーの保有量	デプロイヤーが現在保有する供給量の割合（売り抜けリスク、またはすでに撤退済みか）
取引アクティビティ	ボットによる出来高：数千件の小口取引、買いボットへの偏り、同じウォレット間での売買
関連ウォレット	互いに資金を供給し合うウォレットのネットワークが、水増しした保有者数
メタデータ	名前や画像を変更できる状態か
RugCheck	独立したセカンドオピニオン

出来高がボットによって水増しされているトークンや、保有者の大半が関連するウォレットネットワークで占められているトークンは、コントラクトの状態にかかわらず、判定が CAUTION より良くなることはありません。ピークから85％以上下落したトークンや、有料の DexScreener プロモーションにもフラグを付けます。EVM チェーンでは GoPlus を使用して、ハニーポット、売却税、ミント可能性、所有権、一時停止可能性、ブラックリストの各項目を確認し、同じ取引アクティビティのチェックも行います。 さらに、すべてのスキャン結果が、デプロイヤーの情報をスキャン間で記録する Signal Graph に反映され、ラグプルを繰り返す人物の次のトークンにもフラグを付けます。スコアリングの変更はdocs/scoring-changelog.mdに記録されています。

自分のアプリから利用する（無料、API キー不要）

// Full safety report for one token
const r = await fetch("https://gl1tchbased.xyz/api/scan?mint=<address>&chain=solana");
const report = await r.json(); // { verdict, score, confidence, checks[], meta, bottomLine, ... }

// Search by name or symbol across chains
const s = await fetch("https://gl1tchbased.xyz/api/scan?q=bonk").then((x) => x.json()); // { candidates }

判定結果：CLEAN、LOW RISK、CAUTION、HIGH RISK、RUG-SHAPED、UNKNOWN。API は IP ごとにレート制限されます（40リクエスト／分）。制限はすべての呼び出し元で同じです。それ以上のリクエストが必要な連携機能を開発している場合は、[email protected] までお問い合わせください。無料で利用できます。

完全なレポートにリンクする、リアルタイムのバッジを埋め込みます。

<a href="https://gl1tchbased.xyz/scan/solana-<address>">
  <img src="https://gl1tchbased.xyz/api/badge?t=solana-<address>" alt="Scanned by GL1TCH" />
</a>

エージェント向けの機械可読なドキュメント：https://gl1tchbased.xyz/llms.txt。

構成

flowchart LR
  U[Browser · Telegram · API caller] --> S["/api/scan (Next.js on Vercel)"]
  S --> RPC[Solana RPC: mint, authorities, holders, deployer balance]
  S --> RC[RugCheck: LP lock, insiders, deployer]
  S --> MK[DexScreener / GeckoTerminal: market]
  S --> GP[GoPlus: EVM checks]
  S --> BOT[(Bot on an Oracle Cloud VM: Signal Graph, counters, Watchtower)]
  BOT --> TG[Telegram alerts]

パス	内容
src/lib/scan.ts、src/lib/scan-multichain.ts	スキャンエンジン：チェック項目、重み付け、判定
src/app/api/	公開 API ルート（スキャン、バッジ、レーダー、統計、エージェントチェック）
src/app/	Web サイト（Next.js App Router）
bot/	Telegram ボット、Watchtower の定期スキャン、Signal Graph とカウンター。VM 上にファイルとして保存（データベースなし）。ホスティング先は bot/deploy/oracle
mobile/	Android プロトタイプ（Expo / React Native）：共有からスキャン、Mobile Wallet Adapter を使った読み取り専用ウォレットスキャン、Sign in with Solana（デモ動画）
docs/	脅威モデル、リスク登録簿、スコアリング変更履歴、Signal Graph スキーマ、仕様
remotion/、e2e/	動画パイプラインとブラウザー自動化（スキャナーの実行には不要）

ローカルで実行する

Node.js 22 が必要です。

npm install
cp .env.example .env.local   # optional: a private Solana RPC in SCAN_RPC; public RPCs work for light use
npm run dev                  # http://localhost:3000/scan
npm test                     # unit tests (vitest)

cd bot && npm install && npm test   # the Telegram bot has its own package and tests

CI ではプッシュのたびにサイトとボットの型チェックおよびテストを実行し、セキュリティワークフローではシークレットスキャン、依存関係の監査、資金移動や承認の署名を要求するコードが一切ないことの確認を実行します。

セキュリティと誠実性

• 設計上、読み取り専用です。スキャナーとボットがトランザクション署名を要求することはありません。脆弱性の報告については、SECURITY.md と docs/threat-model.md をご覧ください。
• 判定はリスクの兆候であり、保証ではありません。また、金融に関する助言ではありません。
• 判定のアンカリング（2026年10月25日からメインネットで稼働）：Rug Radar の各スイープの判定は、1つの SPL Memo 内の Merkle ルートとして Solana 上に封印されます。これにより、誰でも判定がその時点で存在し、改変されていなかったことを証明できます。メモには専用の手数料支払い専用アテスターウォレットが署名し、ユーザーのウォレットが署名することはありません。https://gl1tchbased.xyz/verify-scan でブラウザーから確認できます。仕様は docs/verdict-anchoring.md をご覧ください。
• 公開されている数値には注意事項があります。スキャンカウンターの累計には自動化された Rug Radar のスイープが含まれます。2026年10月20日以降、ユーザーによるスキャンと自動スキャンは別々に集計されます（カウンターにアクセスできない場合、/api/stats は user、auto、splitSince を返すか、503 を返します。架空の 0 を返すことはありません）。自動スキャンには、Rug Radar、Watchtower、リンクのプレビュー、バッジのレンダリング、および当サイトのページによる $GL1TCH のセルフチェックが含まれます。当初、このセルフチェックはユーザーのスキャンとして誤って集計されていたため、修正時に区分の集計を再開しました（splitSince はその再開時点です）。

$GL1TCH トークン（開示情報）

このプロジェクトでは、コミュニティトークン $GL1TCH （3HQJwwHvzy8pGkPqGQcb4thZCH88MUCHVVSNtHn6pump）も発行しています。2026年5月29日に Pump.fun でローンチしました。 Token-2022、ミント権限と凍結権限は放棄済み、税率 0％、固定供給量 10億、流動性ロック済みです。

• 安全機能にトークン保有は不要です。 スキャナー、その API、バッジ、Rug Radar、Watchtower は、誰でも無料で利用できます。トークンを保有すると、コミュニティランクと検証可能な乱数 API のみが利用可能になります。
• デプロイヤーウォレット： 2026年8月20日に保有分をすべて売却し、その後、2026年10月17日から19日に供給量の約3.1％を買い戻しました。現在の残高と両方の取引記録は証明ページで確認できます。
• 市場の流動性は非常に低いです。助成金がトークン、買い戻し、流動性に使われることはありません。

詳細：ホワイトペーパー · トークンページ · Quantum Core と検証可能な乱数。

コントリビューション

Issue とプルリクエストを歓迎します。CONTRIBUTING.md をご覧ください。