Important: A token that can be bought is not necessarily a token that can be sold. A honeypot crypto scam is designed to create that exact false impression: the purchase appears to work, while the contract blocks selling, applies an extreme sell tax, restricts particular wallets, or leaves too little usable liquidity for an exit.
Fictional example for illustration: Maya sees a post on social media promoting a new token called LumaFox. The post shows a rising chart and a contract address, but she has not verified whether the address belongs to the real project. Before connecting a wallet or sending funds, she wants to answer one narrow question: “Could a normal wallet sell this token through the stated trading route?” The checks below show how Maya would investigate. LumaFox, the post, and any results described in this example are fictional; they are not a real token, testimonial, or test.
In this context, a honeypot is a token whose trading rules make buying easier than selling. The restriction may be obvious, such as a failed transfer, or subtle, such as a sell fee close to the entire transaction value. Some contracts also allow an administrator to pause transfers, change taxes, blacklist wallets, or alter the trading route later.
The word “honeypot” does not describe every token that is hard to sell. A legitimate token can fail to sell because a decentralized exchange has insufficient liquidity, the chosen route is wrong, the network is congested, the wallet lacks the network’s native gas token, or the slippage limit is too low. The practical goal is therefore not to obtain a comforting label. It is to identify whether the failure comes from the token contract, the market, or the transaction setup.
Uniswap Labs explains that a swap can fail when actual output moves beyond the selected slippage limit and that a token may also contain a token fee. Its guidance on unsellable tokens recommends reviewing failed transactions, warnings such as an apparent 100% sell fee, and additional token-analysis tools. Read the Uniswap Labs guidance on unsellable-token scams for the current interface-specific cautions.
Maya nie powinna szukać wyłącznie hasła „LumaFox” lub jego symbolu. Nazwy i symbole tokenów można kopiować. Powinna uzyskać adres kontraktu ze strony internetowej lub konta projektu, które może samodzielnie zweryfikować, a następnie potwierdzić, że adres znajduje się na właściwym blockchainie. Adres Ethereum wklejony do narzędzia sprawdzającego łańcuch BNB lub prawdziwy adres połączony z fałszywą siecią może dać mylący wynik.
W miarę możliwości kopiuj adres bezpośrednio, porównaj pierwsze i ostatnie kilka znaków oraz sprawdź sieć wyświetlaną przez eksplorator i interfejs transakcyjny. Nie używaj adresu dostarczonego jedynie w niezamawianej wiadomości bezpośredniej. Ostrzeżenie Federalnej Komisji Handlu (FTC) dotyczące oszustw związanych z kryptowalutami ostrzega, że oszuści mogą promować fałszywe monety lub tokeny za pośrednictwem mediów społecznościowych, dopracowanych stron internetowych i przekonujących twierdzeń. Profesjonalnie wyglądająca strona nie jest dowodem własności ani legalności.
Kontroler honeypotu tylko do odczytu może symulować ścieżkę transakcyjną bez konieczności zakupu tokena przez Mayę. Dokumentacja API Honeypot.is opisuje punkt końcowy, który akceptuje adres tokena lub pary i może raportować powodzenie symulacji, wynik honeypotu, podatki od kupna i sprzedaży, szacunki gazu, maksymalne wykryte kwoty kupna lub sprzedaży, analizę posiadacza oraz informacje o parze.
Aby praktycznie odczytać wynik, Maya powinna sprawdzić go w następującej kolejności:
Honeypot.is wyraźnie zaznacza, że nie ma gwarancji obecności wyniku symulacji ani pól maksymalnego zakupu lub sprzedaży. Stwierdza również, że brak wyniku może wystąpić, gdy token jest honeypotem lub gdy symulacja się nie powiedzie. To ograniczenie ma znaczenie: „brak wyniku” powinien prowadzić do dalszego dochodzenia lub decyzji o rezygnacji, a nie do założenia, że token jest bezpieczny.
Maya powinna sprawdzić adres w innym źródle zabezpieczeń, takim jak dokumentacja odpowiedzi GoPlus Token Security . Nazwy i dostępność pól mogą ulec zmianie, a niektóre wartości mogą być niedostępne dla kontraktów o zamkniętym kodzie źródłowym lub kontraktów proxy, dlatego powinna zapoznać się z aktualnym wynikiem, zamiast polegać na starym zrzucie ekranu.
Szczególną uwagę należy zwrócić na flagi lub pola obejmujące:
GoPlus wyjaśnia, że modyfikowalny podatek może pozwolić właścicielowi na zmianę stawek podatku od kupna lub sprzedaży, co potencjalnie uniemożliwi handel tokenem. Opisuje również funkcje wstrzymywania transferów i czarnej listy jako mechanizmy kontroli, które mogą uniemożliwić niektórym lub wszystkim posiadaczom handel. Są to sygnały ryzyka, a nie automatyczny dowód oszustwa w każdym projekcie. Jeśli jednak projekt nie jest w stanie wyjaśnić ich jasno i niezależnie, rozsądnym działaniem jest powstrzymanie się od zakupu.
W odpowiednim eksploratorze bloków Maya może otworzyć adres tokena i sprawdzić sekcję kontraktu. Powinna sprawdzić, czy kod źródłowy jest zweryfikowany, czy adres jest proxy oraz czy funkcje administracyjne mogą zmieniać zachowanie handlowe. Przeszukaj czytelny kod lub interfejs kontraktu pod kątem takich pojęć, jak ustawianie opłat, wstrzymywanie przelewów, umieszczanie na czarnej liście, umieszczanie na białej liście, tworzenie monet, zmiana routera lub wypłacanie aktywów związanych z płynnością.
Zweryfikowane źródło jest przydatne, ponieważ pozwala użytkownikom porównać opublikowane źródło z wdrożonym kodem bajtowym i odczytać ujawniony interfejs kontraktu. Nie gwarantuje to bezpieczeństwa kodu, uczciwości właściciela ani nieszkodliwości każdego zewnętrznego kontraktu wywoływanego podczas transakcji. Centrum Informacyjne Etherscan udostępnia aktualne wskazówki dotyczące funkcji eksploratora i weryfikacji kontraktów. Honeypot.is ostrzega również, że jego punkt końcowy weryfikacji kontraktów sprawdza, czy kontrakt i wywoływane kontrakty są open source; nie zastępuje to profesjonalnego audytu. Zapoznaj się z dokumentacją weryfikacji kontraktów Honeypot.is .
Kontrakty proxy wymagają szczególnej uwagi. Widoczny serwer proxy może delegować zachowanie do kontraktu implementacji, który można uaktualnić. Jeśli adres implementacji, uprawnienia do aktualizacji lub kontrolki właściciela są niejasne, Maya nie może traktować aktualnie wyświetlanego kodu jako stałego opisu przyszłego zachowania.
Token może przejść symulację kontraktu, ale nadal być praktycznie niemożliwy do wyjścia. Jeśli pula jest niewielka w stosunku do transakcji, sprzedaż może mieć poważny wpływ na cenę. Technicznie rzecz biorąc, oferta może istnieć, podczas gdy otrzymana kwota jest znacznie poniżej wyświetlanej ceny rynkowej. Uniswap Labs zauważa, że niewystarczająca płynność może uniemożliwić sfinalizowanie transakcji swapowej, a ustawienia poślizgu cenowego (slippe) wpływają na powodzenie transakcji.
Maya powinna porównać planowaną wielkość sprzedaży z płynnością puli, sprawdzić wycenę i sprawdzić, czy po uwzględnieniu opłat wycena pozostaje wiarygodna. Nie powinna bezmyślnie zwiększać poślizgu, aby wymusić transakcję. Bardzo wysoki poślizg może prowadzić do skrajnie niskiej ceny i może ukryć nietypową opłatę za token zamiast rozwiązać problem.
| Zaobserwowany wynik | Co to może oznaczać | Praktyczna decyzja |
|---|---|---|
| Symulacja sprzedaży nie powiodła się | Ograniczenia kontraktowe, zła trasa lub niewystarczająca płynność | Nie kupuj, dopóki przyczyna nie zostanie samodzielnie rozwiązana |
| Podatek od sprzedaży jest bardzo wysoki lub nieznany | Wyjście może być nieekonomiczne lub wartość może ulec zmianie | Stop; nie traktuj nieznanego jako zera |
| Nie można sprzedać wszystkich flag, umieścić ich na czarnej liście lub wstrzymać | Niektórzy posiadacze lub kwoty mogą podlegać ograniczeniom | Traktuj jako wysokie ryzyko i unikaj |
| Symulacja przebiegła pomyślnie, ale płynność jest niewielka | Sprzedaż może mieć drastyczny wpływ na cenę | Nie utożsamiaj cytatu z użytecznym wyjściem |
| Źródła nie są zgodne | Inna para, łańcuch, pamięć podręczna, stan portfela lub zmiana kontraktu | Nie kontynuuj, dopóki nie zostanie wyjaśniona rozbieżność |
W przypadku fikcyjnego LumaFoxa Mai, pojedynczy zielony wskaźnik „sprzedaży” stanowiłby tylko jeden punkt danych. Nadal musiałaby potwierdzić łańcuch, parę, podatek, płynność, status proxy i kontrolę właściciela. Jeśli jakikolwiek istotny wynik jest nieznany lub sprzeczny, najbezpieczniejszym wnioskiem nie jest „prawdopodobnie w porządku”. „Nie jest on wystarczająco dobrze zweryfikowany, aby ryzykować pieniądze”.
Nie płać nikomu, kto obiecuje „odblokowanie” sprzedaży, usunięcie czarnej listy lub odzyskanie środków w zamian za płatność z góry w kryptowalucie. Takie oferty często przedłużają pierwotne oszustwo. Nie udostępniaj frazy początkowej ani klucza prywatnego i nie podpisuj nieznanego zatwierdzenia lub transakcji, ponieważ ktoś obcy twierdzi, że umożliwi to sprzedaż.
Zapisz adres kontraktu, łańcuch, skróty transakcji, zrzuty ekranu i dokładne komunikaty o błędach. Przejrzyj zatwierdzenia portfela, korzystając z renomowanego portfela lub procesu eksploracji bloków, i cofnij uprawnienia dopiero po potwierdzeniu, co cofasz i jakiej opłaty sieciowej wymaga ta czynność. Jeśli portfel mógł podpisać szkodliwą transakcję lub ujawnić swoją frazę odzyskiwania, przenieś pozostałe zasoby do nowego, prawidłowo zabezpieczonego portfela, używając czystego urządzenia i zasięgnij porady wykwalifikowanego zespołu reagowania na incydenty. FTC zaleca zgłaszanie oszustw związanych z kryptowalutami i przechowywanie odpowiednich danych za pośrednictwem kanałów ochrony konsumentów.
Jeśli odpowiedź na którekolwiek z istotnych pytań brzmi „nie”, odłóż zakup. System sprawdzający tokeny może ograniczyć liczbę błędów, których można uniknąć, ale nie gwarantuje przyszłej płynności, uczciwej administracji ani ochrony przed wszelkimi oszustwami. Najlepszym rezultatem tego procesu może być odkrycie, że nie ma wystarczających wiarygodnych dowodów na handel.
Zweryfikowano 16 września 2026 r. Narzędzia zabezpieczające, interfejsy eksploratora, obsługiwane łańcuchy i zachowanie kontraktów mogą ulec zmianie. Przed podjęciem decyzji o skorzystaniu z jakichkolwiek wyników należy sprawdzić aktualną dokumentację.
Praktyczna struktura umożliwiająca identyfikację portfeli kryptowalut potencjalnie powiązanych z osobami z wewnątrz, wykorzystująca koncentrację posiadaczy, powiązania z podmiotami wdrażającymi, wzorce finansowania, etykiety i zachowania w łańcuchu.
Learn how to trade meme coins with a risk budget, token due diligence, wallet security, careful execution, exit rules, and tax records.
Dowiedz się, jak używać KuCoin P2P do kupowania i sprzedawania kryptowalut, weryfikowania płatności, wybierania ofert, unikania typowych oszustw i bezpiecznego rozwiązywania sporów.
Dowiedz się, czym są zrzuty kryptowalut, jak działają zasady kwalifikowalności, jakich mitów unikać i jak korzystać z dużych okazji, nie ryzykując przy tym portfela.
Dowiedz się, jak naprawić błędy weryfikacji KYC na giełdach Binance, Bybit i OKX, korygując problemy z dokumentami, selfie, niezgodnością danych i kontem.
Learn how spot trading and margin trading differ in crypto, including ownership, leverage, liquidation risk, costs, order types, and beginner risk checks.
Learn how honeypot crypto scams block token sales, how to check sell simulations, taxes, liquidity, and contract controls before risking funds.
Dowiedz się, jak działają oszustwa typu pump-and-dump, na jakie sygnały ostrzegawcze należy zwracać uwagę i jakie praktyczne kroki podjąć, aby chronić swój kapitał przed manipulowanymi akcjami i kryptowalutami.
Dowiedz się, jak bezpiecznie odzyskać zablokowane konto na giełdzie kryptowalut, przygotować dokumenty weryfikacyjne, wykonać kontrole bezpieczeństwa, unikać oszustw i radzić sobie z opóźnieniami w weryfikacji.
Learn how Binance Dual Investment works, including Buy Low, Sell High, settlement, APR, liquidity limits, market risk, and Auto-Compound.
