Token honeypot: perché puoi comprare ma non vendere mai
Un token honeypot ti lascia comprare ma ti impedisce di vendere. Scopri come funzionano questi contratti truffa, quali segnali d’allarme controllare e come evitare di restare intrappolato.
Un token honeypot è un token truffa il cui smart contract ti permette di comprare ma ti impedisce di vendere, bloccando del tutto le vendite oppure rendendole così costose che non ti resta quasi nulla. Il grafico sembra salire e basta, perché solo il creatore può vendere, ed è proprio questo grafico a senso unico ad attirare nuovi acquirenti.
Gli honeypot sono diffusi sugli exchange decentralizzati (DEX), dove chiunque può creare un token e un pool di scambio in pochi minuti senza alcuna verifica. Prendono di mira chi compra in fretta dopo aver visto un token di tendenza, un post sul «prossimo 100x» o una call su Telegram. Sapere come funzionano ti permette di riconoscerne la maggior parte prima di spendere qualcosa.
Come funzionano i token honeypot
Su blockchain come Ethereum e BNB Smart Chain, un token è uno smart contract. La sua funzione di trasferimento decide se un trasferimento è consentito e quanto arriva a destinazione. Un honeypot nasconde condizioni aggiuntive dentro quella funzione.
Le tecniche più comuni sono:
- 1Blocco delle vendite. I trasferimenti verso il pool del DEX (cioè una vendita) falliscono per chiunque non sia in una lista di autorizzati.
- 2Blacklist. Il proprietario può aggiungere qualsiasi wallet a una blacklist e il contratto ne rifiuta i trasferimenti. Alcuni contratti mettono automaticamente in blacklist ogni acquirente.
- 3Tasse modificabili. Il proprietario può alzare la commissione di vendita al 99% o al 100% dopo che le persone hanno comprato, così una vendita non restituisce quasi nulla.
- 4Limiti massimi di vendita nascosti. Il contratto ti permette di vendere solo una quantità minima per transazione o al giorno.
- 5Interruttori del trading. Un flag di «trading abilitato» che il proprietario può disattivare per tutti tranne che per sé.
Dato che il creatore può ancora vendere, può incassare i profitti o semplicemente ritirare la liquidità (il pool di asset abbinati che rende possibile lo scambio). Spesso questo si combina con un rug pull.
Segnali d’allarme prima di comprare
| Controllo | Rischio minore | Rischio maggiore |
|---|---|---|
| Codice sorgente | Verificato sul block explorer | Non verificato o nascosto |
| Storico delle operazioni | Mix di acquisti e vendite da molti wallet | Molti acquisti, pochissime o nessuna vendita riuscita |
| Poteri del proprietario | Rinunciati o limitati, con timelock | Il proprietario può modificare le commissioni, mettere in blacklist o sospendere il trading |
| Liquidità | Bloccata per un periodo significativo | Non bloccata o detenuta da chi ha distribuito il contratto |
| Tasse | Basse e fisse nel codice | Alte, o modificabili dal proprietario |
| Possessori | Distribuzione ampia | Pochi wallet detengono gran parte dell’offerta |
Il segnale più rivelatore è l’elenco delle transazioni. Su un block explorer, guarda i trasferimenti del token verso l’indirizzo del pool. Se decine di wallet hanno comprato e nessuno (a parte uno o due indirizzi specifici) ha venduto, dai per scontato che sia un honeypot.
Come controllare un token passo dopo passo
- 1Conferma l’indirizzo del contratto da fonti ufficiali. La nostra guida su come verificare l’indirizzo ufficiale del contratto di un token spiega come fare.
- 2Apri il contratto su un block explorer e verifica se il codice sorgente è verificato. Un codice non verificato significa che non puoi vedere cosa fa.
- 3Cerca funzioni rischiose come
setFee,setTax,blacklist,setMaxTx,pauseo funzioni che aggiungono indirizzi a una lista di esclusione. La loro presenza non prova una truffa, ma conta chi può richiamarle. Il nostro articolo su come controllare tasse e restrizioni di trasferimento di un token spiega cosa cercare. - 4Controlla la proprietà. Esiste un indirizzo proprietario e la proprietà è stata rinunciata? Tieni presente che rinunciare alla proprietà non serve se il codice contiene già trappole scritte in modo fisso. Leggi la rinuncia alla proprietà spiegata.
- 5Leggi lo storico delle operazioni cercando vendite riuscite da wallet comuni.
- 6Usa uno strumento di controllo honeypot come segnale in più. Questi strumenti simulano un acquisto e una vendita e riportano l’esito e le tasse.
- 7Fai una prova con un importo minimo solo se tutto il resto sembra pulito, e accetta che anche questo possa essere aggirato.
Perché strumenti di controllo e vendite di prova possono essere ingannati
I truffatori conoscono questi strumenti. Alcuni honeypot:
- Permettono di vendere nei primi minuti o blocchi, poi attivano le restrizioni.
- Inseriscono in whitelist gli indirizzi da cui gli strumenti di controllo di solito simulano.
- Lasciano passare le vendite piccole ma bloccano quelle più grandi.
- Mantengono una funzione del proprietario che può alzare le tasse in seguito, così il token supera i controlli oggi e intrappola gli acquirenti domani.
Per questo i poteri del proprietario contano più di qualsiasi singolo test. Se un wallet può cambiare le regole dopo il tuo acquisto, ti stai affidando completamente a quel wallet.
Come gli honeypot trovano le loro vittime
Gli honeypot raramente si affidano al caso. I canali di promozione più comuni sono:
- Gruppi di «call» su Telegram e Discord che annunciano un nuovo token come il prossimo grande colpo, spesso gestiti dagli stessi creatori.
- Classifiche di tendenza sui siti di dati DEX, dove i creatori comprano più volte il proprio token per scalare la classifica.
- Nomi che imitano progetti reali o temi di tendenza, così chi cerca il token vero trova quello falso.
- Post a pagamento e falso entusiasmo sui social, con screenshot del grafico in salita.
Se hai trovato un token attraverso uno di questi canali, rallenta. La fretta fa parte della trappola.
Cosa fare se sei rimasto intrappolato
Se hai comprato un token che non riesci a vendere:
- Smetti di inviare fondi. Non pagare nessuno che sostenga di poter «sbloccare» il token o recuperarlo in cambio di una commissione: sono truffe di recupero.
- Revoca le autorizzazioni che hai concesso al token o ai contratti collegati.
- Segnala il token all’interfaccia del DEX, al block explorer (molti permettono di segnalare i token) e a noi tramite il nostro modulo di segnalazione, così gli altri acquirenti vengono avvisati.
- Annota i dettagli (indirizzo del contratto, hash delle transazioni, dove hai trovato il token) nel caso tu sporga denuncia alle autorità.
In sintesi
Un honeypot funziona perché gli acquirenti vedono un grafico in salita e danno per scontato di poter uscire quando vogliono. Prima di comprare qualsiasi nuovo token, conferma l’indirizzo del contratto, cerca vendite reali nello storico delle operazioni, controlla cosa può modificare il proprietario e considera gli strumenti di controllo un supporto, non un verdetto. Se il codice o il proprietario possono impedirti di vendere, non comprare.
Domande frequenti
Che cos’è un token honeypot?
Un token honeypot è un token truffa il cui smart contract permette di acquistarlo ma impedisce di venderlo, oppure rende la vendita così costosa da essere inutile. Il grafico del prezzo sale e basta perché nessuno tranne il creatore può vendere, e questo attira altri acquirenti finché il creatore non ritira la liquidità.
Posso recuperare i soldi investiti in un token honeypot?
Di solito no. La restrizione è scritta nel contratto e in genere il creatore rimuove la liquidità del pool quando ha comprato abbastanza gente. Segnala il token alla piattaforma su cui l’hai trovato, smetti di interagire con qualsiasi contratto collegato e diffida di chiunque si offra di recuperare i fondi in cambio di una commissione.
Gli strumenti di controllo honeypot scoprono tutte le truffe?
No. Questi strumenti simulano un acquisto e una vendita e cercano schemi noti, il che permette di individuare molti honeypot. I truffatori possono però ritardare le restrizioni, inserire i wallet di test in una whitelist o modificare le impostazioni dopo il lancio tramite funzioni di amministrazione. Considera un risultato pulito come un indizio, non come la prova che un token sia sicuro.
Una tassa di vendita alta equivale a un honeypot?
Non sempre, ma può avere lo stesso effetto. Alcuni contratti permettono al proprietario di alzare la tassa di vendita al 90 o al 100% in qualsiasi momento, intrappolando di fatto i possessori. Verifica se le tasse sono fisse nel codice o modificabili da un proprietario.