Токены-honeypot: почему купить можно, а продать — никогда

Токен-honeypot — это мошеннический токен, смарт-контракт которого позволяет купить, но не даёт продать: либо полностью блокирует продажи, либо делает их настолько дорогими, что вы почти ничего не получаете обратно. График выглядит так, будто цена только растёт, потому что продавать может лишь создатель, — и именно этот односторонний график заманивает новых покупателей.

Honeypot часто встречаются на децентрализованных биржах (DEX), где кто угодно за несколько минут и без всякой проверки может создать токен и торговый пул. Их цель — люди, которые спешат купить, увидев трендовый токен, пост про «следующий 100x» или колл в Telegram. Понимая, как они устроены, вы сможете распознать большинство из них ещё до того, как что-то потратите.

Как работают токены-honeypot

В блокчейнах вроде Ethereum и BNB Smart Chain токен — это смарт-контракт. Его функция перевода решает, разрешён ли перевод и сколько дойдёт до получателя. Honeypot прячет в этой функции дополнительные условия.

Распространённые приёмы:

1. 1Блокировка продаж. Переводы в пул DEX (а продажа — это именно такой перевод) не проходят у всех, кого нет в списке разрешённых.
2. 2Чёрные списки. Владелец может внести любой кошелёк в чёрный список, и контракт будет отклонять его переводы. Некоторые контракты автоматически вносят туда каждого покупателя.
3. 3Регулируемые налоги. После того как люди купили, владелец может поднять комиссию за продажу до 99% или 100%, и продажа почти ничего не принесёт.
4. 4Скрытые лимиты продаж. Контракт позволяет продать лишь крошечное количество за одну транзакцию или в день.
5. 5Выключатели торговли. Флаг «торговля включена», который владелец может отключить для всех, кроме себя.

Поскольку создатель по-прежнему может продавать, он может зафиксировать прибыль или просто вывести ликвидность (пул парных активов, благодаря которому возможна торговля). Часто это сочетается с rug pull.

Тревожные сигналы до покупки

Самый показательный сигнал — список транзакций. В обозревателе блоков посмотрите переводы токена на адрес пула. Если десятки кошельков купили и ни один (кроме одного-двух конкретных адресов) не продал, исходите из того, что это honeypot.

Как проверить токен шаг за шагом

1. 1Подтвердите адрес контракта по официальным источникам. Наше руководство о том, как проверить официальный адрес контракта токена, показывает, как это сделать.
2. 2Откройте контракт в обозревателе блоков и проверьте, верифицирован ли исходный код. Неверифицированный код означает, что вы не видите, что он делает.
3. 3Ищите рискованные функции: setFee, setTax, blacklist, setMaxTx, pause или функции, добавляющие адреса в список исключений. Их наличие не доказывает мошенничество, но важно, кто может их вызывать. Наша статья о том, как проверить налоги токена и ограничения на переводы, объясняет, на что смотреть.
4. 4Проверьте владение. Есть ли адрес владельца и был ли совершён отказ от владения? Учтите, что отказ от владения не поможет, если в коде уже жёстко прописаны ловушки. См. статью об отказе от владения контрактом.
5. 5Изучите историю сделок в поисках успешных продаж с обычных кошельков.
6. 6Запустите сервис проверки на honeypot как дополнительный сигнал. Такие сервисы симулируют покупку и продажу и сообщают результат и налоги.
7. 7Проведите тест на крошечную сумму, только если всё остальное выглядит чисто, — и смиритесь с тем, что даже это можно обойти.

Почему сервисы проверки и тестовые продажи можно обмануть

Мошенники знают об этих инструментах. Некоторые honeypot:

• Разрешают продажи в первые минуты или блоки, а затем включают ограничения.
• Вносят в белый список адреса, с которых обычно выполняют симуляцию сервисы проверки.
• Пропускают мелкие продажи, но блокируют крупные.
• Сохраняют функцию владельца, позволяющую позже поднять налоги, — так токен сегодня проходит проверки, а завтра запирает покупателей.

Поэтому полномочия владельца важнее любого отдельного теста. Если один кошелёк может изменить правила после вашей покупки, вы полностью доверяете этому кошельку.

Как honeypot находят своих жертв

Honeypot редко полагаются на случай. Типичные каналы продвижения:

• «Колл»-группы в Telegram и Discord, которые объявляют новый токен следующим большим хитом и часто управляются самими создателями.
• Списки трендов на сайтах с данными DEX, где создатели раз за разом покупают собственный токен, чтобы подняться в рейтинге.
• Названия-подделки под реальные проекты или модные темы, чтобы люди, ищущие настоящий токен, находили фальшивый.
• Платные посты и искусственный ажиотаж в соцсетях со скриншотами растущего графика.

Если вы нашли токен одним из этих путей, притормозите. Спешка — часть ловушки.

Что делать, если вы попались

Если вы купили токен, который не можете продать:

• Перестаньте отправлять средства. Не платите тем, кто утверждает, что может «разблокировать» токен или вернуть его за комиссию, — это аферы с возвратом средств.
• Отзовите разрешения, выданные токену или связанным контрактам.
• Сообщите о токене в интерфейсе DEX, в обозревателе блоков (многие позволяют помечать токены) и нам через нашу форму для сообщений, чтобы предупредить других покупателей.
• Сохраните данные (адрес контракта, хеши транзакций, где вы нашли токен) на случай обращения в правоохранительные органы.

Итог

Honeypot работает потому, что покупатели видят растущий график и считают, что смогут выйти в любой момент. Прежде чем покупать новый токен, подтвердите адрес контракта, поищите в истории сделок реальные продажи, проверьте, что может менять владелец, и относитесь к сервисам проверки как к дополнению, а не к приговору. Если код или владелец могут помешать вам продать, не покупайте.