Tokens honeypot: por qué puedes comprar pero nunca vender

Un token honeypot es un token fraudulento cuyo contrato inteligente te permite comprar pero te impide vender, ya sea bloqueando las ventas por completo o haciéndolas tan caras que apenas recuperas nada. El gráfico parece que solo sube, porque solo el creador puede vender, y ese gráfico de sentido único es justo lo que atrae a nuevos compradores.

Los honeypots son habituales en los exchanges descentralizados (DEX), donde cualquiera puede crear un token y un pool de trading en minutos sin ninguna revisión. Van dirigidos a quienes compran con prisa tras ver un token en tendencia, una publicación sobre «el próximo 100x» o una señal en Telegram. Saber cómo funcionan te permite detectar la mayoría antes de gastar nada.

Cómo funcionan los tokens honeypot

En blockchains como Ethereum y BNB Smart Chain, un token es un contrato inteligente. Su función de transferencia decide si una transferencia se permite y cuánto llega. Un honeypot esconde condiciones adicionales dentro de esa función.

Entre las técnicas habituales están:

1. 1Bloqueo de ventas. Las transferencias hacia el pool del DEX (que es lo que es una venta) fallan para cualquiera que no esté en una lista de permitidos.
2. 2Listas negras. El propietario puede añadir cualquier monedero a una lista negra y el contrato rechaza sus transferencias. Algunos contratos incluyen automáticamente a cada comprador en la lista negra.
3. 3Impuestos ajustables. El propietario puede subir la comisión de venta al 99 % o al 100 % después de que la gente compre, de modo que una venta no devuelve casi nada.
4. 4Límites ocultos de venta máxima. El contrato solo te deja vender una cantidad minúscula por transacción o por día.
5. 5Interruptores de trading. Un indicador de «trading activado» que el propietario puede desactivar para todos menos para sí mismo.

Como el creador sí puede vender, puede recoger beneficios o simplemente retirar la liquidez (el pool de activos emparejados que hace posible el trading). A menudo esto se combina con un rug pull.

Señales de alerta antes de comprar

La señal más reveladora es la lista de transacciones. En un explorador de bloques, mira las transferencias del token hacia la dirección del pool. Si decenas de monederos han comprado y ninguno (aparte de una o dos direcciones concretas) ha vendido, da por hecho que es un honeypot.

Cómo comprobar un token paso a paso

1. 1Confirma la dirección del contrato en fuentes oficiales. Nuestra guía sobre cómo verificar la dirección de contrato oficial de un token explica cómo hacerlo.
2. 2Abre el contrato en un explorador de bloques y comprueba si el código fuente está verificado. Un código sin verificar significa que no puedes ver lo que hace.
3. 3Busca funciones de riesgo como setFee, setTax, blacklist, setMaxTx, pause o funciones que añaden direcciones a una lista de exclusión. Su presencia no demuestra una estafa, pero importa quién puede llamarlas. Nuestro artículo sobre cómo revisar los impuestos y las restricciones de transferencia de un token explica qué buscar.
4. 4Comprueba la propiedad. ¿Hay una dirección de propietario y se ha renunciado a la propiedad? Ten en cuenta que renunciar a la propiedad no sirve de nada si el código ya contiene trampas programadas de forma fija. Consulta la renuncia a la propiedad explicada.
5. 5Lee el historial de operaciones en busca de ventas exitosas desde monederos normales.
6. 6Usa un detector de honeypots como señal adicional. Estas herramientas simulan una compra y una venta e informan del resultado y de los impuestos.
7. 7Prueba con una cantidad mínima solo si todo lo demás parece limpio, y asume que incluso esto se puede manipular.

Por qué los detectores y las ventas de prueba se pueden engañar

Los estafadores conocen estas herramientas. Algunos honeypots:

• Permiten vender durante los primeros minutos o bloques y luego activan las restricciones.
• Incluyen en una lista blanca las direcciones desde las que suelen simular los detectores.
• Dejan pasar ventas pequeñas pero bloquean las más grandes.
• Mantienen una función de propietario que puede subir los impuestos más adelante, de modo que el token supera las comprobaciones hoy y atrapa a los compradores mañana.

Por eso los poderes del propietario importan más que cualquier prueba aislada. Si un monedero puede cambiar las reglas después de que compres, estás confiando por completo en ese monedero.

Cómo encuentran los honeypots a sus víctimas

Los honeypots rara vez dependen del azar. Los canales de promoción habituales incluyen:

• Grupos de «calls» en Telegram y Discord que anuncian un nuevo token como el próximo gran éxito, a menudo gestionados por los propios creadores.
• Listas de tendencias en sitios de datos de DEX, donde los creadores compran su propio token una y otra vez para escalar en el ranking.
• Nombres que imitan proyectos reales o temas de moda, para que quien busca el token auténtico encuentre el falso.
• Publicaciones pagadas y falso entusiasmo en redes sociales, con capturas del gráfico al alza.

Si encontraste un token por alguna de estas vías, frena. La urgencia forma parte de la trampa.

Qué hacer si has quedado atrapado

Si has comprado un token que no puedes vender:

• Deja de enviar fondos. No pagues a nadie que asegure que puede «desbloquear» el token o recuperarlo a cambio de una comisión: son estafas de recuperación.
• Revoca las aprobaciones que concediste al token o a contratos relacionados.
• Denuncia el token en la interfaz del DEX, en el explorador de bloques (muchos permiten marcar tokens) y ante nosotros mediante nuestro formulario de denuncia, para que otros compradores estén avisados.
• Anota los detalles (dirección del contrato, hashes de transacción, dónde encontraste el token) por si presentas una denuncia ante las autoridades.

Conclusión

Un honeypot funciona porque los compradores ven un gráfico al alza y dan por hecho que pueden salir cuando quieran. Antes de comprar cualquier token nuevo, confirma la dirección del contrato, revisa el historial en busca de ventas reales, comprueba qué puede cambiar el propietario y trata los detectores como un complemento, no como un veredicto. Si el código o el propietario pueden impedirte vender, no compres.