GL1TCH Token Safety

GL1TCH——购买前先扫描

一款免费的开源 Solana 代币安全扫描器（另支持 15 条 EVM 链）。 粘贴任意代币信息， 几秒钟内即可获得 0–100 的风险评分，并查看每项检查的通俗解释。只读： 绝不要求签名，不会接触钱包，使用完全免费。

• 扫描器：https://gl1tchbased.xyz/scan
• Rug Radar（每 30 分钟扫描一次高风险新发行代币）：https://gl1tchbased.xyz/radar
• 证明页面（我们会用扫描器扫描自己的代币）：https://gl1tchbased.xyz/proof
• Telegram 机器人：在聊天中扫描，并接收 Watchtower 警报——https://t.me/gl1tch_infected
• 许可证：MIT

为什么要打造它

大多数在 Pump.fun 上发行的代币都会在发行后不久崩盘（Solidus Labs 统计显示，2024 年 1 月至 2025 年 3 月发行的 700 万多个代币中，有 98.6% 属于拉高出货）。风险信号藏在买家无法读懂的链上状态中：有效的铸币权限、冻结权限、隐藏的 Token-2022 转账费用、未锁定的流动性、捆绑的狙击钱包、有过 rug 操作记录的部署者。GL1TCH 会读取这些状态，用通俗的语言解释，并免费提供结果。

Solana 扫描会检查的所有内容

检查项	检查内容
铸币权限	是否仍有人能铸造新的代币？
冻结权限	你的钱包是否可能被冻结，导致无法卖出？
转账税	隐藏的 Token-2022 转账费用扩展
流动性	流动性深度，以及虚构的流动性深度（池子很大，却没有交易）
LP 锁定／销毁	开发者能否抽走资金池？
大户／内部人士	持仓集中度，以及捆绑或内部人士钱包
部署者	发行钱包在其他代币上的历史记录
部署者持仓	部署者当前持有的供应量（抛售风险或已退出）
交易活动	机器人交易量：数千笔微型交易、买入机器人偏多，以及同一批钱包反复互相交易
关联钱包	由一个互相注资的钱包网络虚增的持有人数量
元数据	名称和图片是否仍可被替换？
RugCheck	独立的第二意见

如果一个代币的交易量由机器人刷出，或持有人大多属于同一个关联网络，那么无论其合约看起来如何，评级都不会高于 CAUTION。 扫描还会标记价格从峰值下跌 85% 或以上的代币，以及付费推广的 DexScreener 代币。EVM 链会使用 GoPlus 检查蜜罐、卖出税、可铸币性、所有权、暂停功能和黑名单，并执行相同的交易活动检查。 每次扫描还会为 Signal Graph 提供数据。Signal Graph 会跨扫描记录部署者信息，因此屡次 rug 的操作者发行下一个代币时也会被标记。评分变更记录在 docs/scoring-changelog.md 中。

在你自己的应用中使用（免费，无需密钥）

// Full safety report for one token
const r = await fetch("https://gl1tchbased.xyz/api/scan?mint=<address>&chain=solana");
const report = await r.json(); // { verdict, score, confidence, checks[], meta, bottomLine, ... }

// Search by name or symbol across chains
const s = await fetch("https://gl1tchbased.xyz/api/scan?q=bonk").then((x) => x.json()); // { candidates }

评级包括：CLEAN、LOW RISK、CAUTION、HIGH RISK、RUG-SHAPED、UNKNOWN。API 会按 IP 限流（每分钟 40 次请求），对所有调用者一视同仁。如果你正在构建需要更高限额的集成，请联系 [email protected]；服务仍然免费。

嵌入可链接至完整报告的实时徽章：

<a href="https://gl1tchbased.xyz/scan/solana-<address>">
  <img src="https://gl1tchbased.xyz/api/badge?t=solana-<address>" alt="Scanned by GL1TCH" />
</a>

供 Agent 使用的机器可读文档：https://gl1tchbased.xyz/llms.txt。

构建方式

flowchart LR
  U[Browser · Telegram · API caller] --> S["/api/scan (Next.js on Vercel)"]
  S --> RPC[Solana RPC: mint, authorities, holders, deployer balance]
  S --> RC[RugCheck: LP lock, insiders, deployer]
  S --> MK[DexScreener / GeckoTerminal: market]
  S --> GP[GoPlus: EVM checks]
  S --> BOT[(Bot on an Oracle Cloud VM: Signal Graph, counters, Watchtower)]
  BOT --> TG[Telegram alerts]

路径	内容
src/lib/scan.ts、src/lib/scan-multichain.ts	扫描引擎：检查项、权重、评级
src/app/api/	公开 API 路由（扫描、徽章、雷达、统计数据、Agent 检查）
src/app/	网站（Next.js App Router）
bot/	Telegram 机器人、Watchtower 扫描、Signal Graph 和计数器，作为文件存储在其 VM 上（无数据库）；托管配置位于 bot/deploy/oracle
mobile/	Android 原型（Expo / React Native）：分享后扫描、通过 Mobile Wallet Adapter 执行只读钱包扫描、使用 Solana 登录（演示视频）
docs/	威胁模型、风险登记册、评分变更日志、Signal Graph 架构、规格说明
remotion/、e2e/	视频流水线和浏览器自动化（运行扫描器不需要这些）

在本地运行

需要 Node.js 22。

npm install
cp .env.example .env.local   # optional: a private Solana RPC in SCAN_RPC; public RPCs work for light use
npm run dev                  # http://localhost:3000/scan
npm test                     # unit tests (vitest)

cd bot && npm install && npm test   # the Telegram bot has its own package and tests

每次推送时，CI 都会对网站和机器人进行类型检查与测试；安全工作流则会运行密钥扫描、依赖项审计，并检查代码是否曾请求过转移资金或批准所需的签名。

安全与诚信

• 按设计仅支持只读操作。扫描器和机器人绝不会请求交易签名。请参阅 SECURITY.md 报告漏洞，并参阅 docs/threat-model.md。
• 判定结果是风险信号，不是保证，也绝不是财务建议。
• 判定结果锚定（自 2026 年 10 月 25 日起在主网上运行）：每次 Rug Radar 扫描的判定结果都会以 Merkle 根的形式封存在 Solana 上的一条 SPL Memo 中，因此任何人都可以证明某条判定结果当时已存在且未经修改。Memo 由专用的仅用于支付手续费的证明钱包签名，而非用户的钱包。你可以在浏览器中访问 https://gl1tchbased.xyz/verify-scan 验证；规范见 docs/verdict-anchoring.md。
• 公布的数据附有说明：扫描计数器的累计总数包含自动执行的 Rug Radar 扫描；自 2026 年 10 月 20 日起，用户扫描与自动扫描分开统计（/api/stats 返回 user、auto 和 splitSince；计数器无法访问时返回 503，绝不会编造一个 0）。自动扫描包括 Rug Radar、Watchtower、链接预览、徽章渲染，以及我们自己的页面对 $GL1TCH 执行的自检。这些自检起初被误计为用户扫描，因此修正后重新开始了分开统计（splitSince 表示重新开始的时间）。

$GL1TCH 代币（披露）

本项目还发行了一种社区代币 $GL1TCH （3HQJwwHvzy8pGkPqGQcb4thZCH88MUCHVVSNtHn6pump），于 2026 年 5 月 29 日在 Pump.fun 上发行： Token-2022，铸造权限和冻结权限已撤销，税率为 0%，总供应量固定为 10 亿枚，流动性已锁定。

• 安全功能绝不设代币门槛。 扫描器、其 API、徽章、Rug Radar 和 Watchtower 均免费向所有人开放。持有代币仅可解锁社区等级和可验证随机数 API。
• 部署者钱包： 于 2026 年 8 月 20 日卖出了全部持仓，随后在 2026 年 10 月 17 至 19 日回购了约占总供应量 3.1% 的代币。实时余额和两笔交易凭证见证明页面。
• 市场流动性非常有限。资助款绝不会用于代币、回购或流动性。

更多信息：白皮书 · 代币页面 · Quantum Core 与可验证随机数。

参与贡献

欢迎提交问题和拉取请求。请参阅 CONTRIBUTING.md。