Honeypot Crypto Scams Explained: How to Check If You Can Sell a Token

Important: A token that can be bought is not necessarily a token that can be sold. A honeypot crypto scam is designed to create that exact false impression: the purchase appears to work, while the contract blocks selling, applies an extreme sell tax, restricts particular wallets, or leaves too little usable liquidity for an exit.

Fictional example for illustration: Maya sees a post on social media promoting a new token called LumaFox. The post shows a rising chart and a contract address, but she has not verified whether the address belongs to the real project. Before connecting a wallet or sending funds, she wants to answer one narrow question: “Could a normal wallet sell this token through the stated trading route?” The checks below show how Maya would investigate. LumaFox, the post, and any results described in this example are fictional; they are not a real token, testimonial, or test.

What makes a token a honeypot?

In this context, a honeypot is a token whose trading rules make buying easier than selling. The restriction may be obvious, such as a failed transfer, or subtle, such as a sell fee close to the entire transaction value. Some contracts also allow an administrator to pause transfers, change taxes, blacklist wallets, or alter the trading route later.

The word “honeypot” does not describe every token that is hard to sell. A legitimate token can fail to sell because a decentralized exchange has insufficient liquidity, the chosen route is wrong, the network is congested, the wallet lacks the network’s native gas token, or the slippage limit is too low. The practical goal is therefore not to obtain a comforting label. It is to identify whether the failure comes from the token contract, the market, or the transaction setup.

Uniswap Labs explains that a swap can fail when actual output moves beyond the selected slippage limit and that a token may also contain a token fee. Its guidance on unsellable tokens recommends reviewing failed transactions, warnings such as an apparent 100% sell fee, and additional token-analysis tools. Read the Uniswap Labs guidance on unsellable-token scams for the current interface-specific cautions.

Step 1: Confirm the exact token address and chain

Maya sollte nicht nur nach „LumaFox“ oder dessen Ticker suchen. Tokennamen und -symbole können kopiert werden. Sie sollte die Vertragsadresse von einer Projektwebsite oder einem Projektkonto beziehen, das sie unabhängig verifizieren kann, und anschließend bestätigen, dass sich die Adresse auf der korrekten Blockchain befindet. Eine Ethereum-Adresse, die in einen BNB Chain Checker eingefügt wird, oder eine echte Adresse, die mit einem gefälschten Netzwerk verknüpft wird, kann zu einem irreführenden Ergebnis führen.

Kopieren Sie die Adresse möglichst direkt, vergleichen Sie die ersten und letzten Zeichen und überprüfen Sie das vom Browser und der Handelsplattform angezeigte Netzwerk. Verwenden Sie keine Adresse, die Sie unaufgefordert per Direktnachricht erhalten haben. Die US-amerikanische Federal Trade Commission (FTC) warnt in ihren Hinweisen zu Kryptowährungsbetrug davor, dass Betrüger gefälschte Coins oder Token über soziale Medien, professionell gestaltete Websites und überzeugende Behauptungen bewerben. Eine professionell aussehende Seite ist kein Beweis für Eigentum oder Legitimität.

Schritt 2: Führen Sie eine Kauf- und Verkaufssimulation durch

Ein Honeypot-Checker mit Lesezugriff kann den Handelsablauf simulieren, ohne Maya zum Kauf des Tokens aufzufordern. Die API-Dokumentation von Honeypot.is beschreibt einen Endpunkt, der eine Token- oder Paaradresse akzeptiert und den Simulationserfolg, das Honeypot-Ergebnis, Kauf- und Verkaufssteuern, geschätzte Gasgebühren, maximal erkannte Kauf- oder Verkaufsbeträge, Inhaberanalysen und Paarinformationen ausgibt.

Für eine praktische Interpretation des Ergebnisses sollte Maya in dieser Reihenfolge vorgehen:

1. Simulationsstatus: Falls die Simulation fehlgeschlagen ist, lesen Sie die Fehlermeldung. „Fehlgeschlagen“ bedeutet nicht zwangsläufig, dass es sich um Schadcode handelt; unzureichende Liquidität oder ein vorübergehendes Routingproblem können ebenfalls die Ursache sein. Es bedeutet jedoch, dass keine eindeutige Bestätigung der Verkäuflichkeit vorliegt.
2. Verkaufsergebnis: Eine erfolgreiche Kauf- und Verkaufssimulation ist aussagekräftiger als ein Kursdiagramm. Das Ergebnis sollte einen Verkaufsweg und einen aussagekräftigen Ausgabebetrag aufzeigen, nicht nur die Existenz des Tokens bestätigen.
3. Verkaufssteuer: Eine bekannte, hohe oder sich ändernde Steuer kann einen technisch erfolgreichen Verkauf wirtschaftlich wertlos machen. Behandeln Sie eine unbekannte Steuer als unbekannt, nicht als null.
4. Maximaler Verkaufsbetrag: Erkennt das Tool einen maximalen Verkaufsbetrag, vergleicht es diesen mit dem Betrag, den ein Token-Inhaber für einen Ausstieg benötigen würde. Ein Token kann einen Verkauf in sehr kleinem Umfang ermöglichen, einen Verkauf in normalem Umfang jedoch verhindern.
5. Liquidität und Währungspaar: Bitte bestätigen Sie, welcher Pool und welches Kursguthaben verwendet wurden. Ein Ergebnis, das mit einem anderen Währungspaar oder einer anderen Blockchain verknüpft ist, spiegelt möglicherweise nicht den von Maya beabsichtigten Markt wider.

Honeypot.is weist ausdrücklich darauf hin, dass das Simulationsergebnis und die Felder für den maximalen Kauf- oder Verkaufspreis nicht garantiert vorhanden sind. Außerdem wird darauf hingewiesen, dass ein fehlendes Ergebnis auftreten kann, wenn es sich bei einem Token um einen Honeypot handelt oder die Simulation fehlschlägt. Diese Einschränkung ist wichtig: Ein fehlendes Ergebnis sollte Anlass für weitere Untersuchungen oder den Entschluss geben, vom Token Abstand zu nehmen, und nicht die Annahme implizieren, dass der Token sicher ist.

Schritt 3: Vertragsrisikosignale gegenprüfen

Maya sollte die Adresse anhand einer zweiten Sicherheitsquelle, beispielsweise der Dokumentation zur GoPlus-Token-Sicherheitsantwort, überprüfen . Die Namen und die Verfügbarkeit von Feldern können sich ändern, und einige Werte sind möglicherweise für Closed-Source- oder Proxy-Verträge nicht verfügbar. Daher sollte sie das aktuelle Ergebnis lesen, anstatt sich auf einen alten Screenshot zu verlassen.

Achten Sie besonders auf Flaggen oder Felder, die Folgendes abdecken:

• Honeypot-Status oder blockierter Verkauf;
• Kaufsteuer, Verkaufssteuer und ob die Steuer änderbar ist;
• ob die Inhaber alle ihre Token verkaufen können;
• pausierbare Übertragungen, Blacklist-Steuerung oder Whitelist-Steuerung;
• Prägerechte oder andere Privilegien zur Änderung des Münzvorrats;
• Proxy-Verhalten oder andere delegierte Aufrufe; und
• die Existenz und der Umfang der Liquidität dezentraler Börsen.

GoPlus erklärt, dass eine anpassbare Steuer es dem Inhaber ermöglichen kann, die Kauf- oder Verkaufssteuern zu ändern, wodurch der Token unter Umständen nicht mehr handelbar wird. Außerdem werden pausierbare Transfers und Blacklist-Funktionen als Kontrollmechanismen beschrieben, die den Handel für einige oder alle Inhaber unterbinden können. Dies sind Risikosignale, kein automatischer Betrugsnachweis in jedem Projekt. Kann das Projekt diese jedoch nicht klar und unabhängig erklären, ist es ratsam, vom Kauf abzusehen.

Schritt 4: Überprüfen Sie die Berechtigungen des Explorers und des Vertrags

Im entsprechenden Block-Explorer kann Maya die Token-Adresse öffnen und den Vertragsabschnitt untersuchen. Sie sollte prüfen, ob der Quellcode verifiziert ist, ob es sich bei der Adresse um einen Proxy handelt und ob administrative Funktionen das Handelsverhalten beeinflussen können. Im lesbaren Code oder der Vertragsschnittstelle sollte sie nach Konzepten wie Gebührenfestlegung, Pausierung von Transfers, Blacklisting, Whitelisting, Minting, Routerwechsel oder Abhebung liquiditätsbezogener Vermögenswerte suchen.

Eine verifizierte Quelle ist nützlich, da sie es ermöglicht, den veröffentlichten Quellcode mit dem bereitgestellten Bytecode zu vergleichen und die Schnittstelle des Smart Contracts einzusehen. Sie ist jedoch keine Garantie für die Sicherheit des Codes, die Integrität des Inhabers oder die Unbedenklichkeit aller während eines Handels aufgerufenen externen Smart Contracts. Das Etherscan Information Center bietet aktuelle Anleitungen zu Explorer-Funktionen und zur Verifizierung von Smart Contracts. Honeypot.is weist außerdem darauf hin, dass der Endpunkt zur Verifizierung von Smart Contracts lediglich prüft, ob der Smart Contract und die aufgerufenen Smart Contracts Open Source sind; er ersetzt jedoch kein professionelles Audit. Weitere Informationen finden Sie in der Dokumentation zur Verifizierung von Smart Contracts auf Honeypot.is .

Proxy-Verträge erfordern besondere Sorgfalt. Der sichtbare Proxy kann Verhalten an einen Implementierungsvertrag delegieren, der aktualisiert werden kann. Sind die Implementierungsadresse, die Aktualisierungsberechtigung oder die Kontrollen des Eigentümers unklar, kann Maya den aktuell angezeigten Code nicht als dauerhafte Beschreibung zukünftigen Verhaltens betrachten.

Schritt 5: Trennen Sie Verkäuflichkeit von Liquidität

Ein Token kann zwar eine Vertragssimulation bestehen, aber dennoch praktisch nicht aussteigen. Ist der Pool im Verhältnis zum Handelsvolumen winzig, kann ein Verkauf erhebliche Preisauswirkungen haben. Technisch gesehen kann ein Kurs vorliegen, obwohl der erhaltene Betrag weit unter dem angezeigten Marktpreis liegt. Uniswap Labs weist darauf hin, dass unzureichende Liquidität einen Swap verhindern kann und dass die Slippage-Einstellungen den Erfolg einer Transaktion beeinflussen.

Maya sollte die geplante Verkaufsgröße mit der Liquidität des Pools vergleichen, den angezeigten Preis prüfen und feststellen, ob dieser nach Abzug der Gebühren noch plausibel ist. Sie sollte den Slippage nicht einfach erhöhen, um eine Transaktion zu erzwingen. Ein sehr hoher Slippage kann einen extrem niedrigen Preis akzeptieren und möglicherweise eine ungewöhnlich hohe Tokengebühr verschleiern, anstatt das eigentliche Problem zu lösen.

Wie man widersprüchliche Ergebnisse interpretiert

In Mayas fiktivem LumaFox-Beispiel wäre ein einzelner grüner „Verkaufen“-Indikator nur ein Datenpunkt. Sie müsste weiterhin die Blockchain, das Währungspaar, die Besteuerung, die Liquidität, den Proxy-Status und die Kontrolle durch die Eigentümer überprüfen. Wenn ein wesentliches Ergebnis unbekannt oder widersprüchlich ist, lautet die sicherste Schlussfolgerung nicht „wahrscheinlich in Ordnung“, sondern „nicht ausreichend verifiziert, um ein Risiko einzugehen“.

Was tun, wenn Sie bereits einen verdächtigen Token gekauft haben?

Zahlen Sie niemandem Geld, der Ihnen im Gegenzug für eine Krypto-Vorauszahlung verspricht, einen Verkauf „freizuschalten“, einen Eintrag auf einer Blacklist zu entfernen oder Gelder zurückzuerhalten. Solche Angebote sind oft nur eine Fortsetzung des ursprünglichen Betrugs. Geben Sie niemals eine Seed-Phrase oder einen privaten Schlüssel weiter und unterschreiben Sie keine unbekannten Genehmigungen oder Transaktionen, nur weil Ihnen ein Fremder sagt, dass dies den Verkauf ermöglicht.

Notieren Sie die Vertragsadresse, die Blockchain, die Transaktions-Hashes, Screenshots und die genauen Fehlermeldungen. Überprüfen Sie die Genehmigungen der Wallet mithilfe eines seriösen Wallet- oder Block-Explorer-Tools und widerrufen Sie Berechtigungen erst, nachdem Sie genau geprüft haben, was widerrufen wird und welche Netzwerkgebühr anfällt. Falls die Wallet möglicherweise eine schädliche Transaktion signiert oder ihre Wiederherstellungsphrase offengelegt hat, übertragen Sie Ihre verbleibenden Vermögenswerte auf eine neue, ordnungsgemäß gesicherte Wallet mit einem sauberen Gerät und wenden Sie sich an einen qualifizierten Sicherheitsdienstleister. Die FTC empfiehlt, Kryptowährungsbetrug zu melden und relevante Details über ihre Verbraucherschutzkanäle zu sichern.

Abschließende Selbstprüfung vor jedem Token-Kauf

1. Habe ich die genaue Vertragsadresse und die korrekte Vertragskette aus einer unabhängig verifizierten Quelle?
2. Zeigte eine aktuelle, schreibgeschützte Prüfung einen erfolgreichen Verkaufspfad an, nicht nur einen erfolgreichen Kauf?
3. Sind die Verkaufssteuer, die maximalen Verkaufsgrenzen und die Liquidität bekannt und wirtschaftlich angemessen?
4. Hat eine zweite Quelle die Risiken in Bezug auf Honeypots, Blacklists, Pausen, Proxys und Eigentümerkontrolle bestätigt?
5. Kann ich erläutern, wer den Vertrag ändern kann und was diese Kontrollmechanismen bewirken?
6. Verweigere ich die Verbindung einer Wallet oder die Unterzeichnung von Dokumenten, die nicht mit der schreibgeschützten Prüfung in Zusammenhang stehen?

Lautet die Antwort auf eine wichtige Frage „Nein“, verschieben Sie den Kauf. Ein Token-Checker kann vermeidbare Fehler reduzieren, aber er kann weder zukünftige Liquidität noch eine ehrliche Verwaltung oder Schutz vor Betrugsmethoden garantieren. Im besten Fall stellt sich heraus, dass nicht genügend verlässliche Daten für einen Handel vorliegen.

Geprüft am 16. September 2026. Sicherheitstools, Explorer-Oberflächen, unterstützte Blockchains und das Verhalten von Smart Contracts können sich ändern; überprüfen Sie die aktuelle Dokumentation, bevor Sie sich auf Ergebnisse verlassen.