Токен-ловушка (honeypot) — токен, смарт-контракт которого позволяет любому купить, но мешает обычным держателям продать. График только растёт, потому что продавать может лишь создатель, и это привлекает новых покупателей. Когда денег набирается достаточно, создатель продаёт в пул и оставляет остальных с токеном без выхода. Если вы купили токен, а каждая продажа падает с ошибкой или возвращает почти ноль, скорее всего, вы в ловушке.
Как устроена ловушка
В EVM-сетях — Ethereum, BNB Smart Chain, Base — токен является контрактом со своей логикой transfer. Продажа на децентрализованной бирже — это перевод токена в пул ликвидности. Honeypot добавляет условие на этом пути. Частые варианты:
- Чёрный или белый список: переводить в пул могут только адреса, одобренные владельцем; покупатели автоматически попадают в блок-лист.
- Налог на продажу 90–100%: продажа формально проходит, но почти всё забирается как «комиссия».
- Лимит транзакции или кулдаун, настолько маленький или долгий, что продать на практике невозможно.
- Переключатели только для владельца, например «торговля разрешена», который выключают после вашей покупки.
- Скрытая эмиссия: владелец может создавать токены без ограничений и сбросить их, обрушив цену.
В Solana механизм другой: у SPL-токена может оставаться freeze authority, а у токенов Token-2022 — transfer hook или комиссия за перевод. Токен с активным правом заморозки может заморозить ваш токен-аккаунт, и перевести его не получится.
Ловушка и обычная неудачная сделка
Не каждый токен, который нельзя продать с прибылью, — honeypot. Настоящая ловушка технически блокирует продажу. Rug pull выводит ликвидность, и продавать становится некуда. Pump-and-dump просто обваливается в цене. Проверки ниже ловят первое и помогают со вторым.
Проверки перед покупкой нового токена
- Убедитесь, что адрес контракта взят с официального сайта проекта: мошеннические копии используют тот же тикер. Обозреватели помечают проверенные контракты.
- Проверьте, верифицирован ли исходный код в обозревателе. Неверифицированный код у нового токена — серьёзный повод держаться подальше.
- Прогоните адрес через публичные сканеры (например, honeypot.is, Token Sniffer или GoPlus Security). Они симулируют покупку и продажу и перечисляют опасные функции. Чистый результат — не гарантия.
- Посмотрите держателей: если, кроме пула, большая часть предложения у одного-двух адресов, они могут её сбросить.
- Посмотрите сделки: много покупок и почти нет продаж с адресов, кроме одного-двух, — классический график ловушки.
- Проверьте, кто владеет контрактом и отказались ли от владения, заблокирована ли ликвидность и на какой срок.
Как прочитать контракт, не будучи разработчиком
В Etherscan или BscScan откройте токен и вкладку Contract. Зелёная галочка означает, что исходный код опубликован. В разделах «Read contract» и «Write contract» посмотрите на названия функций: blacklist, setFee, setMaxTx, enableTrading, mint или excludeFromFee, доступные владельцу, означают, что он может поменять правила после вашей покупки. Комиссия на продажу, которую один адрес может поднять выше 10–20%, — тревожный знак сама по себе. В обозревателях Solana проверьте, отозваны ли у токена mint authority и freeze authority (значение «null»).
Почему важно и проскальзывание цены
В тонких пулах даже из честного токена трудно выйти. Если в пуле $20 000 ликвидности, а вы покупаете на $5000, при обратной продаже большая часть уйдёт на влияние на цену ещё до комиссий и налогов. Калькулятор влияния на цену DEX покажет, сколько вы получите при заданном размере пула и сделки, по формуле постоянного произведения, по которой работают пулы типа Uniswap.
Если вы застряли в ловушке
- Не платите тем, кто обещает «разблокировать» токен, — это следующая афера.
- Отзовите разрешения, выданные токену или незнакомым роутерам, — см. как отозвать разрешения.
- Пожалуйтесь на контракт в обозревателе (почти везде есть «report/flag») и в сканеры, чтобы другие увидели предупреждение.
- Сохраните хеши транзакций. Потери от мошенничества можно заявить в полицию, а в некоторых странах — учесть при налогах.
Где встречаются ловушки
Honeypot почти всегда живёт на децентрализованных биржах со свободным листингом и продвигается через Telegram-группы «сигналов», платных блогеров и токены, которые без спроса появляются в кошельках, — см. фальшивые аирдропы. Монеты, доступные в обменнике KOT.CASH, — устоявшиеся активы, которые поддерживают провайдеры ликвидности, а не новые токены с DEX. Обмен BTC, ETH или USDT через заказ не задевает контракты токенов, которые вы не выбирали.
Частые вопросы
Почему токен купить можно, а продать нельзя?
Скорее всего, его контракт блокирует переводы в пул для обычных держателей или берёт налог на продажу около 100%. Это honeypot.
Может ли ловушка опустошить мои другие токены?
Сам токен — нет, но если вы дали разрешение незнакомому роутеру или что-то подписали на его сайте, отзовите разрешения.
Надёжны ли сканеры honeypot?
Они ловят многие известные шаблоны, но появляются новые приёмы. Сочетайте их с пробной продажей и взглядом на держателей и сделки.
Honeypot и rug pull — одно и то же?
Нет. Ловушка блокирует продажу, а rug pull выводит ликвидность, и продажа ничего не приносит.
Бывают ли ловушки в Solana?
Да: через freeze authority, transfer hook или комиссии токенов Token-2022. Проверяйте полномочия токена в обозревателе.