Honeypot token’lar: Neden alabiliyor ama asla satamıyorsunuz?

Honeypot token, akıllı sözleşmesi almanıza izin veren ama satmanızı engelleyen dolandırıcılık amaçlı bir token’dır; bunu ya satışları tamamen engelleyerek ya da satışı neredeyse hiçbir şey geri alamayacağınız kadar pahalı hâle getirerek yapar. Yalnızca yaratıcı satabildiği için grafik sadece yükseliyormuş gibi görünür ve yeni alıcıları içeri çeken de tam olarak bu tek yönlü grafiktir.

Honeypot’lar, herkesin hiçbir inceleme olmadan dakikalar içinde bir token ve işlem havuzu oluşturabildiği merkeziyetsiz borsalarda (DEX’lerde) yaygındır. Trend olan bir token’ı, “bir sonraki 100x” paylaşımını veya bir Telegram çağrısını gördükten sonra aceleyle alım yapanları hedef alırlar. Nasıl çalıştıklarını bilmek, herhangi bir harcama yapmadan önce çoğunu fark etmenizi sağlar.

Honeypot token’lar nasıl çalışır?

Ethereum ve BNB Smart Chain gibi blokzincirlerde bir token, bir akıllı sözleşmedir. Sözleşmenin transfer fonksiyonu bir transfere izin verilip verilmeyeceğine ve ne kadarının ulaşacağına karar verir. Honeypot bu fonksiyonun içine ek koşullar gizler.

Yaygın teknikler şunlardır:

1. 1Satış engelleme. DEX havuzuna yapılan transferler (satış tam olarak budur) izin listesinde olmayan herkes için başarısız olur.
2. 2Kara listeler. Sahip herhangi bir cüzdanı kara listeye ekleyebilir ve sözleşme o cüzdanın transferlerini reddeder. Bazı sözleşmeler her alıcıyı otomatik olarak kara listeye alır.
3. 3Ayarlanabilir vergiler. Sahip, insanlar aldıktan sonra satış ücretini %99 veya %100’e çıkarabilir; böylece bir satış neredeyse hiçbir şey getirmez.
4. 4Gizli azami satış limitleri. Sözleşme işlem başına veya günlük olarak yalnızca çok küçük bir miktar satmanıza izin verir.
5. 5İşlem anahtarları. Sahibin kendisi hariç herkes için kapatabildiği bir “işlem açık” bayrağı.

Yaratıcı hâlâ satabildiği için kârını alabilir ya da doğrudan likiditeyi (işlem yapmayı mümkün kılan eşleştirilmiş varlık havuzunu) çekebilir. Bu çoğu zaman bir rug pull ile birleştirilir.

Almadan önce uyarı işaretleri

En açıklayıcı sinyal işlem listesidir. Bir blok gezgininde token’ın havuz adresine yapılan transferlerine bakın. Onlarca cüzdan almış ve (bir iki belirli adres dışında) hiçbiri satmamışsa, bunun bir honeypot olduğunu varsayın.

Bir token’ı adım adım nasıl kontrol edersiniz?

1. 1Sözleşme adresini resmî kaynaklardan doğrulayın. Bir token’ın resmî sözleşme adresini nasıl doğrulayacağınıza dair rehberimiz bunu adım adım gösterir.
2. 2Sözleşmeyi bir blok gezgininde açın ve kaynak kodunun doğrulanıp doğrulanmadığını kontrol edin. Doğrulanmamış kod, ne yaptığını göremeyeceğiniz anlamına gelir.
3. 3Riskli fonksiyonları arayın: setFee, setTax, blacklist, setMaxTx, pause veya adresleri bir muafiyet listesine ekleyen fonksiyonlar gibi. Bunların varlığı dolandırıcılığın kanıtı değildir ama onları kimin çağırabildiği önemlidir. Token vergilerini ve transfer kısıtlamalarını kontrol etme üzerine yazımız neye bakmanız gerektiğini açıklar.
4. 4Sahipliği kontrol edin. Bir sahip adresi var mı ve sahiplikten feragat edilmiş mi? Kod zaten sabit kodlanmış tuzaklar içeriyorsa sahiplikten feragatin işe yaramadığını unutmayın. Sahiplikten feragat konusundaki yazımıza göz atın.
5. 5İşlem geçmişini okuyun ve sıradan cüzdanlardan yapılmış başarılı satışları arayın.
6. 6Ek bir sinyal olarak bir honeypot kontrol aracı çalıştırın. Bu araçlar bir alım ve bir satımı simüle eder, sonucu ve vergileri raporlar.
7. 7Çok küçük bir miktarla test edin, ama yalnızca diğer her şey temiz görünüyorsa; bunun bile manipüle edilebileceğini kabul edin.

Kontrol araçları ve test satışları neden kandırılabilir?

Dolandırıcılar bu araçları bilir. Bazı honeypot’lar:

• İlk birkaç dakika ya da blok boyunca satışa izin verir, ardından kısıtlamaları devreye sokar.
• Kontrol araçlarının genellikle simülasyon yaptığı adresleri beyaz listeye alır.
• Küçük satışların geçmesine izin verir ama büyükleri engeller.
• Vergileri daha sonra artırabilen bir sahip fonksiyonu tutar; böylece token bugün kontrollerden geçer, yarın alıcıları tuzağa düşürür.

Bu yüzden sahip yetkileri tek bir testten daha önemlidir. Siz aldıktan sonra kuralları değiştirebilen bir cüzdan varsa, o cüzdana tamamen güveniyorsunuz demektir.

Honeypot’lar kurbanlarını nasıl bulur?

Honeypot’lar nadiren şansa güvenir. Yaygın tanıtım kanalları şunlardır:

• Telegram ve Discord’daki “call” grupları: Yeni bir token’ı bir sonraki büyük fırsat olarak duyurur ve çoğu zaman bizzat yaratıcılar tarafından yönetilir.
• DEX veri sitelerindeki trend listeleri: Yaratıcılar sıralamada yükselmek için kendi token’larını tekrar tekrar satın alır.
• Taklit isimler: Gerçek projelerin veya trend konuların isimleri kullanılır; böylece gerçek token’ı arayanlar sahtesini bulur.
• Ücretli paylaşımlar ve sahte heyecan: Sosyal medyada yükselen grafiğin ekran görüntüleriyle yapılır.

Bir token’ı bu yollardan biriyle bulduysanız yavaşlayın. Aciliyet tuzağın bir parçasıdır.

Tuzağa düştüyseniz ne yapmalısınız?

Satamadığınız bir token aldıysanız:

• Para göndermeyi bırakın. Token’ın “kilidini açabileceğini” veya bir ücret karşılığında geri alabileceğini iddia eden kimseye ödeme yapmayın; bunlar kurtarma dolandırıcılıklarıdır.
• Token’a veya ilgili sözleşmelere verdiğiniz onayları iptal edin.
• Token’ı bildirin: DEX arayüzüne, blok gezginine (pek çoğu token işaretlemenize izin verir) ve bildirim formumuz aracılığıyla bize; böylece diğer alıcılar uyarılmış olur.
• Ayrıntıları kaydedin (sözleşme adresi, işlem hash’leri, token’ı nerede bulduğunuz); yetkililere bildirimde bulunmanız gerekirse işinize yarar.

Sonuç

Bir honeypot, alıcılar yükselen bir grafik görüp istedikleri zaman çıkabileceklerini varsaydığı için işe yarar. Yeni bir token almadan önce sözleşme adresini doğrulayın, işlem geçmişinde gerçek satışları arayın, sahibin neleri değiştirebildiğini kontrol edin ve kontrol araçlarını bir hüküm değil, bir tamamlayıcı olarak görün. Kod veya sahip satmanızı engelleyebiliyorsa, almayın.