Token honeypot: kenapa Anda bisa membeli tetapi tidak pernah bisa menjual

Token honeypot adalah token penipuan yang smart contract-nya membiarkan Anda membeli tetapi mencegah Anda menjual — entah dengan memblokir penjualan sepenuhnya atau membuatnya begitu mahal sehingga Anda hampir tidak mendapat apa-apa. Grafiknya tampak hanya naik karena hanya pembuatnya yang bisa menjual, dan grafik satu arah itulah yang memikat pembeli baru.

Honeypot banyak ditemukan di bursa terdesentralisasi (DEX), tempat siapa pun bisa membuat token dan pool perdagangan dalam hitungan menit tanpa peninjauan. Sasarannya adalah orang yang buru-buru membeli setelah melihat token yang sedang tren, unggahan tentang “100x berikutnya”, atau call di Telegram. Dengan memahami cara kerjanya, Anda bisa mengenali sebagian besar honeypot sebelum mengeluarkan uang sepeser pun.

Cara kerja token honeypot

Di blockchain seperti Ethereum dan BNB Smart Chain, token adalah smart contract. Fungsi transfernya menentukan apakah sebuah transfer diizinkan dan berapa banyak yang sampai. Honeypot menyembunyikan syarat tambahan di dalam fungsi tersebut.

Teknik yang umum meliputi:

1. 1Pemblokiran penjualan. Transfer ke pool DEX (itulah sebenarnya penjualan) gagal bagi siapa pun yang tidak ada di daftar izin.
2. 2Daftar hitam. Pemilik bisa memasukkan dompet mana pun ke daftar hitam, lalu kontrak menolak transfernya. Beberapa kontrak otomatis memasukkan setiap pembeli ke daftar hitam.
3. 3Pajak yang bisa diubah. Pemilik bisa menaikkan biaya jual menjadi 99% atau 100% setelah orang membeli, sehingga penjualan hampir tidak menghasilkan apa-apa.
4. 4Batas jual maksimum tersembunyi. Kontrak hanya mengizinkan Anda menjual jumlah yang sangat kecil per transaksi atau per hari.
5. 5Saklar perdagangan. Penanda “perdagangan aktif” yang bisa dimatikan pemilik untuk semua orang kecuali dirinya sendiri.

Karena pembuatnya masih bisa menjual, ia bisa mencairkan keuntungan atau sekadar menarik likuiditas (pool aset berpasangan yang memungkinkan perdagangan). Hal ini sering digabungkan dengan rug pull.

Tanda bahaya sebelum membeli

Sinyal yang paling jelas adalah daftar transaksi. Di block explorer, lihat transfer token ke alamat pool. Jika puluhan dompet sudah membeli dan tidak ada satu pun (selain satu atau dua alamat tertentu) yang menjual, anggap saja itu honeypot.

Cara memeriksa token langkah demi langkah

1. 1Pastikan alamat kontrak dari sumber resmi. Panduan kami tentang cara memverifikasi alamat kontrak resmi sebuah token menunjukkan caranya.
2. 2Buka kontrak di block explorer dan periksa apakah kode sumbernya terverifikasi. Kode yang belum diverifikasi berarti Anda tidak bisa melihat apa yang dilakukannya.
3. 3Cari fungsi berisiko seperti setFee, setTax, blacklist, setMaxTx, pause, atau fungsi yang menambahkan alamat ke daftar pengecualian. Keberadaannya bukan bukti penipuan, tetapi siapa yang bisa memanggilnya itu penting. Artikel kami tentang cara memeriksa pajak token dan pembatasan transfer menjelaskan apa yang perlu dicari.
4. 4Periksa kepemilikan. Apakah ada alamat pemilik, dan apakah kepemilikan sudah dilepaskan? Perlu dicatat bahwa melepaskan kepemilikan tidak membantu jika kode sudah berisi jebakan yang ditanam secara permanen. Lihat penjelasan kepemilikan yang dilepaskan.
5. 5Baca riwayat transaksi untuk mencari penjualan yang berhasil dari dompet biasa.
6. 6Jalankan alat pemeriksa honeypot sebagai sinyal tambahan. Alat ini menyimulasikan pembelian dan penjualan, lalu melaporkan hasil dan pajaknya.
7. 7Uji dengan jumlah yang sangat kecil hanya jika semua hal lain tampak bersih — dan terima bahwa cara ini pun bisa dimanipulasi.

Kenapa alat pemeriksa dan uji jual bisa dikelabui

Penipu tahu tentang alat-alat ini. Sebagian honeypot:

• Mengizinkan penjualan selama beberapa menit atau blok pertama, lalu mengaktifkan pembatasan.
• Memasukkan ke daftar putih alamat-alamat yang biasa dipakai alat pemeriksa untuk simulasi.
• Meloloskan penjualan kecil tetapi memblokir yang lebih besar.
• Mempertahankan fungsi pemilik yang bisa menaikkan pajak di kemudian hari, sehingga token lolos pemeriksaan hari ini dan menjebak pembeli besok.

Itulah sebabnya wewenang pemilik lebih penting daripada tes tunggal mana pun. Jika satu dompet bisa mengubah aturan setelah Anda membeli, Anda sepenuhnya memercayai dompet itu.

Cara honeypot menemukan korbannya

Honeypot jarang mengandalkan kebetulan. Saluran promosi yang umum meliputi:

• Grup “call” di Telegram dan Discord yang menggembar-gemborkan token baru sebagai hal besar berikutnya, sering kali dikelola oleh pembuatnya sendiri.
• Daftar tren di situs data DEX, tempat pembuat membeli tokennya sendiri berulang kali untuk naik peringkat.
• Nama tiruan dari proyek asli atau topik yang sedang tren, agar orang yang mencari token asli justru menemukan yang palsu.
• Unggahan berbayar dan hype palsu di media sosial, lengkap dengan tangkapan layar grafik yang terus naik.

Jika Anda menemukan token lewat salah satu jalur ini, pelan-pelan dulu. Rasa terdesak adalah bagian dari jebakannya.

Yang harus dilakukan jika Anda terjebak

Jika Anda sudah membeli token yang tidak bisa dijual:

• Berhenti mengirim dana. Jangan membayar siapa pun yang mengaku bisa “membuka” token atau memulihkannya dengan imbalan biaya — itu adalah penipuan pemulihan dana.
• Cabut persetujuan yang pernah Anda berikan kepada token atau kontrak terkait.
• Laporkan token ke antarmuka DEX, block explorer (banyak yang memungkinkan Anda menandai token), dan kepada kami melalui formulir laporan kami, agar pembeli lain mendapat peringatan.
• Catat detailnya (alamat kontrak, hash transaksi, tempat Anda menemukan token) untuk berjaga-jaga jika Anda melapor ke pihak berwenang.

Kesimpulan

Honeypot berhasil karena pembeli melihat grafik yang naik dan mengira mereka bisa keluar kapan saja. Sebelum membeli token baru apa pun, pastikan alamat kontraknya, cari penjualan nyata di riwayat transaksi, periksa apa saja yang bisa diubah pemilik, dan perlakukan alat pemeriksa sebagai pelengkap, bukan vonis. Jika kode atau pemiliknya bisa menghalangi Anda menjual, jangan beli.