허니팟 토큰: 살 수는 있지만 절대 팔 수 없는 이유

허니팟 토큰은 스마트 컨트랙트가 매수는 허용하지만 매도를 막는 사기 토큰입니다. 매도를 아예 차단하거나, 거의 아무것도 돌려받지 못할 만큼 비용을 높이는 방식입니다. 제작자만 팔 수 있으니 차트는 오르기만 하는 것처럼 보이고, 바로 이 일방통행 차트가 새로운 매수자를 끌어들입니다.

허니팟은 누구나 심사 없이 몇 분 만에 토큰과 거래 풀을 만들 수 있는 탈중앙화 거래소(DEX)에서 흔합니다. 화제의 토큰, '다음 100배 코인' 게시물, 텔레그램 콜을 보고 서둘러 사는 사람들이 표적입니다. 작동 방식을 알면 돈을 쓰기 전에 대부분을 알아볼 수 있습니다.

허니팟 토큰의 작동 방식

Ethereum과 BNB Smart Chain 같은 블록체인에서 토큰은 스마트 컨트랙트입니다. 이 컨트랙트의 전송 함수가 전송 허용 여부와 실제로 도착하는 양을 결정합니다. 허니팟은 이 함수 안에 추가 조건을 숨겨 둡니다.

흔한 수법은 다음과 같습니다.

1. 1매도 차단. DEX 풀로의 전송(이것이 곧 매도입니다)이 허용 목록에 없는 모든 사람에게 실패합니다.
2. 2블랙리스트. 소유자는 어떤 지갑이든 블랙리스트에 추가할 수 있고, 컨트랙트는 그 지갑의 전송을 거부합니다. 모든 매수자를 자동으로 블랙리스트에 올리는 컨트랙트도 있습니다.
3. 3조정 가능한 세금. 사람들이 매수한 뒤 소유자가 매도 수수료를 99%나 100%로 올려, 매도해도 거의 아무것도 남지 않게 합니다.
4. 4숨겨진 최대 매도 한도. 거래당 또는 하루에 아주 적은 양만 팔 수 있게 합니다.
5. 5거래 스위치. 소유자가 자신을 제외한 모두에게 끌 수 있는 '거래 활성화' 플래그입니다.

제작자는 여전히 팔 수 있기 때문에 수익을 실현하거나, 그냥 유동성(거래를 가능하게 하는 페어 자산 풀)을 빼 갈 수 있습니다. 이는 종종 러그 풀과 결합됩니다.

매수 전 경고 신호

가장 확실한 신호는 거래 목록입니다. 블록 탐색기에서 해당 토큰이 풀 주소로 전송된 내역을 살펴보세요. 수십 개의 지갑이 매수했는데 (특정 주소 한두 개를 빼고) 아무도 팔지 못했다면 허니팟이라고 보세요.

토큰을 단계별로 확인하는 방법

1. 1공식 출처에서 컨트랙트 주소를 확인합니다. 방법은 토큰의 공식 컨트랙트 주소를 확인하는 방법 가이드에서 설명합니다.
2. 2블록 탐색기에서 컨트랙트를 열고 소스 코드가 검증되었는지 확인합니다. 검증되지 않은 코드는 무슨 일을 하는지 볼 수 없다는 뜻입니다.
3. 3위험한 함수를 찾습니다. setFee, setTax, blacklist, setMaxTx, pause 또는 주소를 제외 목록에 추가하는 함수 등입니다. 이런 함수가 있다고 해서 사기라는 증거는 아니지만, 누가 호출할 수 있는지가 중요합니다. 무엇을 봐야 하는지는 토큰 세금과 전송 제한을 확인하는 방법 글에서 설명합니다.
4. 4소유권을 확인합니다. 소유자 주소가 있는지, 소유권이 포기되었는지 살펴보세요. 코드에 이미 하드코딩된 함정이 있다면 소유권 포기는 도움이 되지 않는다는 점에 유의하세요. 소유권 포기 설명을 참고하세요.
5. 5거래 내역을 읽고 일반 지갑에서 성공한 매도가 있는지 확인합니다.
6. 6추가 신호로 허니팟 검사 도구를 실행합니다. 이런 도구는 매수와 매도를 시뮬레이션하고 결과와 세금을 알려 줍니다.
7. 7다른 모든 것이 깨끗해 보일 때만 아주 적은 금액으로 테스트합니다. 그리고 이것조차 조작될 수 있다는 점을 받아들이세요.

검사 도구와 테스트 매도가 속을 수 있는 이유

사기꾼은 이런 도구를 알고 있습니다. 일부 허니팟은 다음과 같이 행동합니다.

• 처음 몇 분이나 몇 블록 동안은 매도를 허용하다가 이후 제한을 켭니다.
• 검사 도구가 보통 시뮬레이션에 쓰는 주소를 화이트리스트에 넣습니다.
• 소액 매도는 통과시키지만 큰 매도는 차단합니다.
• 나중에 세금을 올릴 수 있는 소유자 함수를 남겨 두어, 오늘은 검사를 통과하고 내일 매수자를 가둡니다.

그래서 어떤 단일 테스트보다 소유자 권한이 더 중요합니다. 매수 후에 한 지갑이 규칙을 바꿀 수 있다면, 여러분은 그 지갑을 전적으로 믿고 있는 것입니다.

허니팟이 피해자를 찾는 방법

허니팟은 우연에 기대는 일이 거의 없습니다. 흔한 홍보 경로는 다음과 같습니다.

• 텔레그램과 디스코드의 '콜' 그룹. 새 토큰을 다음 대박으로 소개하며, 제작자가 직접 운영하는 경우가 많습니다.
• DEX 데이터 사이트의 트렌딩 목록. 제작자가 순위를 올리려고 자기 토큰을 반복해서 매수합니다.
• 모방한 이름. 실제 프로젝트나 인기 주제를 흉내 내, 진짜 토큰을 찾는 사람이 가짜를 찾게 만듭니다.
• 유료 게시물과 가짜 열기. 소셜 미디어에 상승 차트 스크린샷과 함께 퍼뜨립니다.

이런 경로로 토큰을 알게 되었다면 속도를 늦추세요. 조급함 자체가 함정의 일부입니다.

갇혔을 때 해야 할 일

팔 수 없는 토큰을 샀다면 다음을 하세요.

• 더 이상 자금을 보내지 마세요. 수수료를 받고 토큰을 '잠금 해제'하거나 되찾아 주겠다는 사람에게 돈을 내지 마세요. 이것은 자금 회수 사기입니다.
• 토큰이나 관련 컨트랙트에 부여한 승인을 철회하세요.
• 토큰을 신고하세요. DEX 인터페이스, 블록 탐색기(많은 곳에서 토큰에 플래그를 달 수 있습니다), 그리고 저희 신고 양식을 통해 신고해 다른 매수자에게 경고하세요.
• 세부 정보를 기록하세요(컨트랙트 주소, 트랜잭션 해시, 토큰을 발견한 곳). 당국에 신고할 경우에 대비하기 위해서입니다.

결론

허니팟이 통하는 이유는 매수자가 오르는 차트를 보고 언제든 원할 때 빠져나올 수 있다고 믿기 때문입니다. 새 토큰을 사기 전에 컨트랙트 주소를 확인하고, 거래 내역에서 실제 매도를 찾아보고, 소유자가 무엇을 바꿀 수 있는지 점검하고, 검사 도구는 판결이 아닌 보조 수단으로 여기세요. 코드나 소유자가 여러분의 매도를 막을 수 있다면 사지 마세요.