Honeypot-tokens: därför kan du köpa men aldrig sälja

En honeypot-token är en bedrägeritoken vars smarta kontrakt låter dig köpa men hindrar dig från att sälja – antingen genom att blockera försäljning helt eller genom att göra den så dyr att du knappt får något tillbaka. Diagrammet ser ut att bara gå uppåt, eftersom bara skaparen kan sälja, och just det enkelriktade diagrammet är det som lockar in nya köpare.

Honeypots är vanliga på decentraliserade börser (DEX:er), där vem som helst kan skapa en token och en handelspool på några minuter utan granskning. De riktar sig mot personer som köper snabbt efter att ha sett en trendande token, ett inlägg om ”nästa 100x” eller ett tips i Telegram. Om du vet hur de fungerar kan du upptäcka de flesta innan du lägger några pengar.

Så fungerar honeypot-tokens

På blockkedjor som Ethereum och BNB Smart Chain är en token ett smart kontrakt. Dess överföringsfunktion avgör om en överföring tillåts och hur mycket som kommer fram. En honeypot gömmer extra villkor i den funktionen.

Vanliga tekniker är:

1. 1Säljspärr. Överföringar till DEX-poolen (vilket är vad en försäljning är) misslyckas för alla som inte står på en tillåtelselista.
2. 2Svartlistor. Ägaren kan lägga till vilken plånbok som helst på en svartlista, och kontraktet avvisar dess överföringar. Vissa kontrakt svartlistar automatiskt varje köpare.
3. 3Justerbara skatter. Ägaren kan höja säljavgiften till 99 % eller 100 % efter att folk har köpt, så att en försäljning ger nästan ingenting.
4. 4Dolda maxgränser för försäljning. Kontraktet låter dig bara sälja en mycket liten mängd per transaktion eller per dag.
5. 5Handelsbrytare. En flagga för ”handel aktiverad” som ägaren kan stänga av för alla utom sig själv.

Eftersom skaparen fortfarande kan sälja kan hen ta ut vinsten eller helt enkelt dra ut likviditeten (poolen av parade tillgångar som gör handel möjlig). Det kombineras ofta med en rug pull.

Varningssignaler innan du köper

Den mest avslöjande signalen är transaktionslistan. Titta i en blockutforskare på tokenens överföringar till pooladressen. Om dussintals plånböcker har köpt och ingen (utöver en eller två specifika adresser) har sålt, utgå från att det är en honeypot.

Så kontrollerar du en token steg för steg

1. 1Bekräfta kontraktsadressen från officiella källor. Vår guide om hur du verifierar en tokens officiella kontraktsadress visar hur.
2. 2Öppna kontraktet i en blockutforskare och kontrollera om källkoden är verifierad. Overifierad kod betyder att du inte kan se vad den gör.
3. 3Leta efter riskabla funktioner som setFee, setTax, blacklist, setMaxTx, pause eller funktioner som lägger till adresser på en undantagslista. Att de finns bevisar inte bedrägeri, men vem som kan anropa dem spelar roll. Vår artikel om hur du kontrollerar tokenskatter och överföringsbegränsningar förklarar vad du ska leta efter.
4. 4Kontrollera ägarskapet. Finns det en ägaradress, och har ägarskapet avsagts? Observera att avsagt ägarskap inte hjälper om koden redan innehåller hårdkodade fällor. Läs avsagt ägarskap förklarat.
5. 5Läs handelshistoriken och leta efter lyckade försäljningar från vanliga plånböcker.
6. 6Kör ett verktyg för honeypot-kontroll som en extra signal. Verktygen simulerar ett köp och en försäljning och rapporterar resultatet och skatterna.
7. 7Testa med en mycket liten summa bara om allt annat ser rent ut – och acceptera att även det kan manipuleras.

Varför kontrollverktyg och testförsäljningar kan luras

Bedragare känner till de här verktygen. Vissa honeypots:

• Tillåter försäljning under de första minuterna eller blocken och slår sedan på begränsningarna.
• Vitlistar de adresser som kontrollverktyg brukar simulera från.
• Släpper igenom små försäljningar men blockerar större.
• Behåller en ägarfunktion som kan höja skatterna senare, så att tokenen klarar kontrollerna i dag och fångar köpare i morgon.

Därför väger ägarbefogenheter tyngre än något enskilt test. Om en plånbok kan ändra reglerna efter att du har köpt litar du helt på den plånboken.

Så hittar honeypots sina offer

Honeypots förlitar sig sällan på slumpen. Vanliga marknadsföringskanaler är:

• ”Call”-grupper i Telegram och Discord som utropar en ny token till nästa stora grej, ofta drivna av skaparna själva.
• Trendlistor på DEX-datasajter, där skaparna köper sin egen token om och om igen för att klättra i rankingen.
• Kopierade namn på riktiga projekt eller trendande ämnen, så att den som söker efter den riktiga tokenen hittar den falska.
• Betalda inlägg och falsk hype i sociala medier, med skärmbilder på det stigande diagrammet.

Om du hittade en token via någon av de här vägarna, sakta ner. Brådskan är en del av fällan.

Vad du gör om du har fastnat

Om du har köpt en token som du inte kan sälja:

• Sluta skicka pengar. Betala inte någon som påstår att hen kan ”låsa upp” tokenen eller få tillbaka den mot en avgift – det är återvinningsbedrägerier.
• Återkalla godkännanden som du har gett till tokenen eller relaterade kontrakt.
• Anmäl tokenen till DEX-gränssnittet, blockutforskaren (många låter dig flagga tokens) och till oss via vårt rapporteringsformulär, så att andra köpare varnas.
• Dokumentera detaljerna (kontraktsadress, transaktionshashar, var du hittade tokenen) ifall du anmäler till myndigheterna.

Slutsats

En honeypot fungerar eftersom köpare ser ett stigande diagram och utgår från att de kan lämna när de vill. Innan du köper en ny token, bekräfta kontraktsadressen, läs handelshistoriken efter verkliga försäljningar, kontrollera vad ägaren kan ändra och se kontrollverktygen som ett komplement, inte en dom. Om koden eller ägaren kan hindra dig från att sälja, köp inte.