貔貅盘代币：为什么能买却永远卖不掉

貔貅盘（honeypot）代币是一种骗局代币，其智能合约允许你买入，却阻止你卖出——要么直接禁止卖出，要么让卖出代价高到你几乎拿不回任何东西。由于只有创建者能卖，图表看起来只涨不跌，而正是这种单向上涨的图表吸引了新的买家入场。

貔貅盘在去中心化交易所（DEX）上很常见，因为在那里任何人都能在几分钟内、无需任何审核就创建代币和交易池。它们瞄准的是那些看到热门代币、“下一个百倍币”帖子或 Telegram 喊单后匆忙买入的人。了解其运作方式，你就能在花钱之前识别出大多数貔貅盘。

貔貅盘代币如何运作

在 Ethereum 和 BNB Smart Chain 等区块链上，代币就是一个智能合约。它的转账函数决定一笔转账是否被允许，以及最终到账多少。貔貅盘会在这个函数中隐藏额外的条件。

常见手法包括：

1. 1禁止卖出。 转入 DEX 池的转账（也就是卖出）对不在允许名单上的人一律失败。
2. 2黑名单。 所有者可以把任意钱包加入黑名单，合约会拒绝其转账。有些合约会自动把每个买家都拉黑。
3. 3可调税率。 在人们买入后，所有者可以把卖出手续费提高到 99% 或 100%，让卖出几乎一无所获。
4. 4隐藏的最大卖出限额。 合约只允许你每笔交易或每天卖出极少的数量。
5. 5交易开关。 一个“交易已开启”标志，所有者可以对除自己以外的所有人关闭。

由于创建者仍然能卖，他们可以套现，或者干脆撤走流动性（即让交易得以进行的配对资产池）。这常常与拉地毯骗局结合在一起。

买入前的危险信号

最能说明问题的信号是交易列表。在区块浏览器上查看该代币转入池地址的记录。如果几十个钱包都买入了，却没有一个（除了一两个特定地址）卖出过，就应当默认它是貔貅盘。

逐步检查一个代币

1. 1通过官方渠道确认合约地址。 我们关于如何核实代币官方合约地址的指南介绍了具体做法。
2. 2在区块浏览器上打开合约，检查源代码是否已验证。未验证的代码意味着你看不到它会做什么。
3. 3查找高风险函数，例如 setFee、setTax、blacklist、setMaxTx、pause，或把地址加入排除名单的函数。它们的存在并不能证明是骗局，但谁能调用它们才是关键。我们关于检查代币税费和转账限制的文章说明了需要关注什么。
4. 4检查所有权。 是否存在所有者地址？所有权是否已放弃？请注意，如果代码中已经写死了陷阱，放弃所有权也无济于事。参见放弃所有权详解。
5. 5查看交易记录，寻找普通钱包成功卖出的记录。
6. 6运行貔貅盘检测工具作为额外参考。这类工具会模拟一次买入和卖出，并报告结果和税费。
7. 7只有在其他一切看起来都正常时，才用极小金额测试——并接受即便如此也可能被操纵。

为什么检测工具和试卖可能被骗过

骗子很清楚这些工具。有些貔貅盘会：

• 在最初几分钟或几个区块内允许卖出，之后再开启限制。
• 把检测工具通常用来模拟的地址加入白名单。
• 放行小额卖出，但阻止较大的卖出。
• 保留一个之后可以提高税率的所有者函数，让代币今天通过检查，明天困住买家。

这就是为什么所有者权限比任何单次测试都重要。如果某个钱包能在你买入后修改规则，你就是在完全信任这个钱包。

貔貅盘如何找到受害者

貔貅盘很少靠运气。常见的推广渠道包括：

• Telegram 和 Discord 的“喊单”群，把新代币吹成下一个大机会，往往由创建者本人运营。
• DEX 数据网站上的热门榜单，创建者反复买入自己的代币来冲榜。
• 模仿名称，假冒真实项目或热门话题，让搜索真代币的人找到假代币。
• 付费帖子和虚假炒作，在社交媒体上配以上涨图表的截图。

如果你是通过上述任何途径发现某个代币的，请放慢脚步。紧迫感本身就是陷阱的一部分。

如果已经被套怎么办

如果你买了一个卖不出去的代币：

• 停止转入资金。 不要付钱给任何声称收费就能“解锁”代币或帮你追回的人——这些都是追款骗局。
• 撤销你授予该代币或相关合约的授权。
• 举报该代币：向 DEX 界面、区块浏览器（很多都支持标记代币）举报，并通过我们的举报表单告知我们，以便提醒其他买家。
• 记录详细信息（合约地址、交易哈希、发现该代币的地方），以备向有关部门报案。

总结

貔貅盘之所以奏效，是因为买家看到上涨的图表，就以为自己随时都能离场。在买入任何新代币之前，请确认合约地址，在交易记录中寻找真实的卖出，检查所有者能修改什么，并把检测工具当作补充而非定论。如果代码或所有者能阻止你卖出，就不要买。