代币状态审计

在Solscan上打开代币页面。找到Authorities部分。如果Mint Authority字段显示null或None，说明供应已永久锁定。如果显示一个钱包地址，说明该钱包仍可铸造新代币。大多数审计工具会将mint权限活跃的代币标记为高风险。如果尚未撤销，请参考mint权限撤销指南。

在代币的Solscan页面上，检查Metadata部分。你应该能看到代币名称、代号和logo。如果logo显示为通用占位符或名称显示'Unknown'，说明元数据URI缺失或损坏。点击URI链接在浏览器中打开。如果JSON文件加载正常但logo仍不显示，等待1-5分钟让索引器刷新。如果URI返回404或错误，你需要更新元数据URI。从头创建元数据的完整教程请参考元数据创建指南。

在Solscan上找到Raydium池地址。查找LP代币被发送到销毁地址（11111111111111111111111111111111）的交易。如果看到带有'Burn'事件的交易，说明流动性已永久锁定。如果没看到，说明LP代币仍在部署者钱包中，流动性随时可能被撤走。交易者会注意到并避开这个交易对。了解更多请参考防Rug Pull指南。

Solscan会记录代币上每条SetAuthority指令。滚动到Transactions标签页，筛选'SetAuthority'。你会看到mint权限撤销、冻结权限撤销或更新权限变更的带时间戳历史记录。这对于向审计人员证明代币安全配置已正确完成非常有用。如果看到意外的权限变更，说明有问题。