Tokens honeypot: por que você consegue comprar, mas nunca vender

Um token honeypot é um token golpista cujo contrato inteligente permite que você compre, mas impede que você venda — seja bloqueando as vendas por completo, seja tornando-as tão caras que você recebe quase nada de volta. O gráfico parece só subir, porque apenas o criador consegue vender, e é justamente esse gráfico de mão única que atrai novos compradores.

Honeypots são comuns em exchanges descentralizadas (DEXs), onde qualquer pessoa pode criar um token e um pool de negociação em minutos, sem nenhuma revisão. Eles miram quem compra rápido depois de ver um token em alta, um post sobre o “próximo 100x” ou uma call no Telegram. Saber como eles funcionam permite identificar a maioria antes de gastar qualquer coisa.

Como funcionam os tokens honeypot

Em blockchains como Ethereum e BNB Smart Chain, um token é um contrato inteligente. A função de transferência dele decide se uma transferência é permitida e quanto chega ao destino. Um honeypot esconde condições extras dentro dessa função.

Técnicas comuns incluem:

1. 1Bloqueio de vendas. Transferências para o pool da DEX (que é o que uma venda é) falham para quem não está em uma lista de permissões.
2. 2Listas negras. O proprietário pode adicionar qualquer carteira a uma lista negra, e o contrato rejeita as transferências dela. Alguns contratos colocam automaticamente todo comprador na lista negra.
3. 3Taxas ajustáveis. O proprietário pode aumentar a taxa de venda para 99% ou 100% depois que as pessoas compram, de modo que uma venda devolve quase nada.
4. 4Limites ocultos de venda. O contrato só deixa você vender uma quantidade ínfima por transação ou por dia.
5. 5Interruptores de negociação. Uma flag de “negociação ativada” que o proprietário pode desligar para todos, menos para si mesmo.

Como o criador ainda consegue vender, ele pode embolsar os ganhos ou simplesmente retirar a liquidez (o pool de ativos pareados que torna a negociação possível). Isso costuma ser combinado com um rug pull.

Sinais de alerta antes de comprar

O sinal mais revelador é a lista de transações. Em um explorador de blocos, observe as transferências do token para o endereço do pool. Se dezenas de carteiras compraram e nenhuma (além de um ou dois endereços específicos) vendeu, presuma que é um honeypot.

Como verificar um token passo a passo

1. 1Confirme o endereço do contrato em fontes oficiais. Nosso guia sobre como verificar o endereço oficial do contrato de um token mostra como.
2. 2Abra o contrato em um explorador de blocos e veja se o código-fonte está verificado. Código não verificado significa que você não consegue ver o que ele faz.
3. 3Procure funções arriscadas como setFee, setTax, blacklist, setMaxTx, pause ou funções que adicionam endereços a uma lista de exclusão. A presença delas não prova golpe, mas importa quem pode chamá-las. Nosso artigo sobre como verificar taxas e restrições de transferência de um token explica o que procurar.
4. 4Verifique a propriedade. Existe um endereço de proprietário, e a propriedade foi renunciada? Note que renunciar à propriedade não ajuda se o código já contém armadilhas fixas no código. Veja propriedade renunciada explicada.
5. 5Leia o histórico de negociações em busca de vendas bem-sucedidas feitas por carteiras comuns.
6. 6Use uma ferramenta de verificação de honeypot como sinal extra. Essas ferramentas simulam uma compra e uma venda e informam o resultado e as taxas.
7. 7Teste com um valor mínimo apenas se todo o resto parecer limpo — e aceite que até isso pode ser manipulado.

Por que ferramentas de verificação e vendas de teste podem ser enganadas

Golpistas conhecem essas ferramentas. Alguns honeypots:

• Permitem vendas nos primeiros minutos ou blocos e depois ativam as restrições.
• Colocam em lista branca os endereços a partir dos quais as ferramentas de verificação costumam simular.
• Deixam passar vendas pequenas, mas bloqueiam as maiores.
• Mantêm uma função de proprietário capaz de aumentar as taxas depois, para que o token passe nas verificações hoje e prenda compradores amanhã.

É por isso que os poderes do proprietário importam mais do que qualquer teste isolado. Se uma carteira pode mudar as regras depois que você compra, você está confiando totalmente nela.

Como os honeypots encontram suas vítimas

Honeypots raramente dependem do acaso. Os canais de divulgação mais comuns incluem:

• Grupos de “calls” no Telegram e no Discord que anunciam um token novo como a próxima grande aposta, muitas vezes administrados pelos próprios criadores.
• Listas de tendências em sites de dados de DEX, nas quais os criadores compram o próprio token repetidamente para subir no ranking.
• Nomes imitando projetos reais ou assuntos em alta, para que quem procura o token verdadeiro encontre o falso.
• Posts pagos e hype falso nas redes sociais, com capturas de tela do gráfico subindo.

Se você encontrou um token por algum desses caminhos, vá com calma. A urgência faz parte da armadilha.

O que fazer se você ficou preso

Se você comprou um token que não consegue vender:

• Pare de enviar fundos. Não pague ninguém que diga ser capaz de “desbloquear” o token ou recuperá-lo mediante uma taxa — esses são golpes de recuperação.
• Revogue as aprovações que você concedeu ao token ou a contratos relacionados.
• Denuncie o token na interface da DEX, no explorador de blocos (muitos permitem sinalizar tokens) e para nós pelo nosso formulário de denúncia, para que outros compradores sejam alertados.
• Registre os detalhes (endereço do contrato, hashes das transações, onde você encontrou o token) caso você denuncie às autoridades.

Conclusão

Um honeypot funciona porque os compradores veem um gráfico subindo e presumem que podem sair quando quiserem. Antes de comprar qualquer token novo, confirme o endereço do contrato, procure vendas reais no histórico de negociações, verifique o que o proprietário pode alterar e trate as ferramentas de verificação como complemento, não como veredito. Se o código ou o proprietário puder impedir você de vender, não compre.