Honeypot Crypto Scams Explained: How to Check If You Can Sell a Token

Important: A token that can be bought is not necessarily a token that can be sold. A honeypot crypto scam is designed to create that exact false impression: the purchase appears to work, while the contract blocks selling, applies an extreme sell tax, restricts particular wallets, or leaves too little usable liquidity for an exit.

Fictional example for illustration: Maya sees a post on social media promoting a new token called LumaFox. The post shows a rising chart and a contract address, but she has not verified whether the address belongs to the real project. Before connecting a wallet or sending funds, she wants to answer one narrow question: “Could a normal wallet sell this token through the stated trading route?” The checks below show how Maya would investigate. LumaFox, the post, and any results described in this example are fictional; they are not a real token, testimonial, or test.

What makes a token a honeypot?

In this context, a honeypot is a token whose trading rules make buying easier than selling. The restriction may be obvious, such as a failed transfer, or subtle, such as a sell fee close to the entire transaction value. Some contracts also allow an administrator to pause transfers, change taxes, blacklist wallets, or alter the trading route later.

The word “honeypot” does not describe every token that is hard to sell. A legitimate token can fail to sell because a decentralized exchange has insufficient liquidity, the chosen route is wrong, the network is congested, the wallet lacks the network’s native gas token, or the slippage limit is too low. The practical goal is therefore not to obtain a comforting label. It is to identify whether the failure comes from the token contract, the market, or the transaction setup.

Uniswap Labs explains that a swap can fail when actual output moves beyond the selected slippage limit and that a token may also contain a token fee. Its guidance on unsellable tokens recommends reviewing failed transactions, warnings such as an apparent 100% sell fee, and additional token-analysis tools. Read the Uniswap Labs guidance on unsellable-token scams for the current interface-specific cautions.

Step 1: Confirm the exact token address and chain

マヤは「LumaFox」やそのティッカーシンボルだけで検索してはいけません。トークン名やシンボルはコピーされる可能性があります。彼女は、独自に検証できるプロジェクトのウェブサイトやアカウントからコントラクトアドレスを取得し、そのアドレスが正しいブロックチェーン上にあることを確認する必要があります。イーサリアムアドレスをBNBチェーンチェッカーに貼り付けたり、本物のアドレスを偽のネットワークと組み合わせたりすると、誤解を招く結果が生じる可能性があります。

可能であればアドレスを直接コピーし、最初と最後の数文字を比較して、エクスプローラーと取引インターフェースに表示されるネットワークを確認してください。一方的に送られてきたダイレクトメッセージのみで提供されたアドレスは使用しないでください。連邦取引委員会（FTC）の仮想通貨詐欺に関するアドバイスでは、詐欺師がソーシャルメディア、洗練されたウェブサイト、説得力のある主張を通じて不正なコインやトークンを宣伝する可能性があると警告しています。プロフェッショナルな見た目のページは、所有権や正当性の証明にはなりません。

ステップ2：売買シミュレーションを実行する

読み取り専用のハニーポットチェッカーは、Mayaにトークンの購入を依頼することなく、取引経路をシミュレートできます。Honeypot.is APIドキュメントには、トークンまたはペアのアドレスを受け取り、シミュレーションの成功、ハニーポットの結果、売買税、ガス料金の見積もり、検出された最大売買金額、保有者分析、およびペア情報を報告できるエンドポイントについて記載されています。

結果を実際に読み取るには、Maya は次の順序で確認する必要があります。

1. シミュレーションの状態：シミュレーションが失敗した場合は、エラーメッセージを確認してください。「失敗」は必ずしも悪意のあるコードの存在を示すものではありません。流動性の不足や一時的な経路の問題が原因である可能性もあります。ただし、これは彼女が売却可能性について明確な確認を得ていないことを意味します。
2. 売却結果：価格チャートよりも、購入と売却のシミュレーションが成功した方がはるかに有益です。結果は、単にトークンが存在することを示すだけでなく、売却経路と具体的な売却額を示すべきです。
3. 販売税：既知の高額な税金や変動する税金は、技術的には成功した販売であっても、経済的に無意味なものにしてしまう可能性があります。未知の税金は、ゼロとしてではなく、未知のものとして扱うべきです。
4. 最大売却額：ツールが最大売却額を検出した場合、保有者が売却に必要な金額と比較します。トークンによっては、少額の売却は許可される一方で、通常規模の売却は拒否される場合があります。
5. 流動性とペア：どのプールと引用資産が使用されたかを確認してください。異なるペアまたはチェーンに関連付けられた結果は、Mayaが意図する市場を正確に反映していない可能性があります。

Honeypot.isは、シミュレーション結果と最大購入/売却額のフィールドが必ず表示されるとは限らないことを明記しています。また、トークンがハニーポットである場合やシミュレーションが失敗した場合に、結果が表示されないことがあるとも述べています。この制限は重要です。「結果なし」の場合は、トークンが安全だと決めつけるのではなく、さらなる調査を行うか、取引を中止する判断を下すべきです。

ステップ3：契約リスクシグナルを相互チェックする

マヤは、GoPlusトークンセキュリティ応答ドキュメントなど、別のセキュリティ情報源でアドレスを照合する必要があります。フィールドの名前や利用可能性は変更される可能性があり、クローズドソースまたはプロキシコントラクトでは一部の値が利用できない場合があるため、古いスクリーンショットに頼るのではなく、最新の結果を確認する必要があります。

旗や以下の領域に特に注意してください。

• ハニーポット状態または販売禁止状態。
• 購入税、販売税、および税制が変更可能かどうか。
• 保有者が保有するトークンをすべて売却できるかどうか。
• 一時停止可能な転送、ブラックリストによる制御、またはホワイトリストによる制御。
• 鋳造権その他の供給量変更に関する特権。
• プロキシの動作またはその他の委任された呼び出し。
• 分散型取引所の流動性の存在と規模。

GoPlusは、変更可能な税金によって所有者が購入税や売却税を変更できる場合があり、その結果トークンが取引不能になる可能性があると説明しています。また、一時停止可能な送金機能やブラックリスト機能は、一部または全ての保有者の取引を停止できる制御機能であるとも述べています。これらはリスクシグナルであり、すべてのプロジェクトにおいて自動的に不正行為の証拠となるものではありません。しかし、プロジェクト側がこれらの点を明確かつ独立して説明できない場合は、購入を避けるのが賢明な判断です。

ステップ4：エクスプローラーと契約の権限を確認する

該当するブロックエクスプローラーで、マヤはトークンアドレスを開き、コントラクトセクションを検査できます。ソースコードが検証済みかどうか、アドレスがプロキシかどうか、管理機能によって取引動作を変更できるかどうかを確認する必要があります。読みやすいコードまたはコントラクトインターフェースで、手数料の設定、送金の一時停止、ブラックリスト登録、ホワイトリスト登録、ミント、ルーターの変更、流動性関連資産の引き出しといった概念を検索します。

検証済みのソースコードは、公開されたソースコードとデプロイされたバイトコードを比較し、コントラクトの公開インターフェースを読み取ることができるため有用です。ただし、コードが安全であること、所有者が誠実であること、または取引中に呼び出されるすべての外部コントラクトが無害であることを保証するものではありません。Etherscan の情報センターでは、エクスプローラー機能とコントラクト検証に関する最新のガイダンスを提供しています。Honeypot.is も、コントラクト検証エンドポイントはコントラクトと呼び出されるコントラクトがオープンソースであるかどうかをチェックするだけであり、専門家による監査の代わりとなるものではないと注意を促しています。Honeypot.is のコントラクト検証に関するドキュメントを参照してください。

プロキシ契約は特に注意が必要です。表示されているプロキシは、アップグレード可能な実装契約に動作を委任する場合があります。実装アドレス、アップグレード権限、または所有者制御が不明確な場合、Mayaは現在表示されているコードを将来の動作の永続的な記述として扱うことができません。

ステップ5：売却可能性と流動性を分離する

トークンは契約シミュレーションに合格しても、実際には売却が不可能な場合があります。取引量に対してプールが小さい場合、売却によって価格に大きな影響が出る可能性があります。提示された価格が、実際に受け取った金額が表示されている市場価格をはるかに下回っている場合でも、技術的には価格が提示されている可能性があります。Uniswap Labsは、流動性が不足するとスワップが完了せず、スリッページ設定によって取引の成否が左右されると指摘しています。

マヤは、売却予定額とプールの流動性を比較し、提示された価格を精査し、手数料控除後も提示価格が妥当かどうかを確認する必要がある。取引を無理やり成立させるために、スリッページをむやみに増やすべきではない。スリッページを極端に高く設定すると、非常に不利な価格を受け入れてしまう可能性があり、根本的な問題を解決するどころか、異常なトークン手数料を隠蔽してしまう恐れがある。

矛盾する結果をどのように解釈するか

マヤが例として挙げた架空のLumaFoxの場合、緑色の「売り」インジケーターはデータポイントの一つに過ぎません。チェーン、ペア、税金、流動性、プロキシの状態、所有者による管理状況など、あらゆる要素を確認する必要があります。重要な結果が不明または矛盾している場合、最も安全な結論は「おそらく問題ない」ではなく、「資金を投じるには十分な検証がなされていない」ということになります。

すでに不審なトークンを購入してしまった場合の対処法

販売の「ロック解除」、ブラックリストの削除、資金の回収を約束する代わりに、仮想通貨を前払いするよう求める人物には絶対に支払わないでください。そのような申し出は、多くの場合、元の詐欺をさらに拡大するものです。シードフレーズや秘密鍵を共有したり、見知らぬ人物が販売を可能にすると言っても、見慣れない承認や取引に署名したりしないでください。

コントラクトアドレス、チェーン、トランザクションハッシュ、スクリーンショット、および正確なエラーメッセージを記録してください。信頼できるウォレットまたはブロックエクスプローラーのワークフローを使用してウォレットの承認を確認し、取り消す内容と必要なネットワーク手数料を確認してからのみ許可を取り消してください。ウォレットが悪意のあるトランザクションに署名した可能性がある場合、またはリカバリフレーズが漏洩した場合は、クリーンなデバイスを使用して残りの資産を適切にバックアップした新しいウォレットに移動し、資格のあるインシデント対応の支援を求めてください。FTCは、仮想通貨詐欺を報告し、関連する詳細情報を消費者保護チャネルを通じて保存することを推奨しています。

トークン購入前の最終自己チェック

1. 独立した検証機関から、正確な契約住所と正しい契約履歴を入手できていますか？
2. 現在の読み取り専用チェックで、購入成功だけでなく、売却成功も確認されましたか？
3. 売却税、売却上限額、流動性は既知であり、経済的に妥当なものか？
4. 別の情報源も、ハニーポット、ブラックリスト、一時停止、プロキシ、およびオーナーコントロールのリスクについて同様の見解を示しましたか？
5. 契約内容を変更できるのは誰で、それらの権限によってどのようなことが可能になるのか説明してもいいですか？
6. 私は、読み取り専用チェックに関係のないウォレットの接続や署名を拒否しているのでしょうか？

重要な質問に対する答えが「いいえ」であれば、購入を延期してください。トークンチェッカーは回避可能なミスを減らすことはできますが、将来の流動性、公正な運営、あらゆる詐欺手法からの保護を保証するものではありません。このプロセスで得られる最良の結果は、取引を行うのに十分な信頼できる証拠がないと判明することかもしれません。

2026年9月16日改訂。セキュリティツール、エクスプローラーインターフェース、サポートされるチェーン、およびコントラクトの動作は変更される可能性があります。結果に依拠する前に、最新のドキュメントを確認してください。