Honeypot Crypto Scams Explained: How to Check If You Can Sell a Token

Important: A token that can be bought is not necessarily a token that can be sold. A honeypot crypto scam is designed to create that exact false impression: the purchase appears to work, while the contract blocks selling, applies an extreme sell tax, restricts particular wallets, or leaves too little usable liquidity for an exit.

Fictional example for illustration: Maya sees a post on social media promoting a new token called LumaFox. The post shows a rising chart and a contract address, but she has not verified whether the address belongs to the real project. Before connecting a wallet or sending funds, she wants to answer one narrow question: “Could a normal wallet sell this token through the stated trading route?” The checks below show how Maya would investigate. LumaFox, the post, and any results described in this example are fictional; they are not a real token, testimonial, or test.

What makes a token a honeypot?

In this context, a honeypot is a token whose trading rules make buying easier than selling. The restriction may be obvious, such as a failed transfer, or subtle, such as a sell fee close to the entire transaction value. Some contracts also allow an administrator to pause transfers, change taxes, blacklist wallets, or alter the trading route later.

The word “honeypot” does not describe every token that is hard to sell. A legitimate token can fail to sell because a decentralized exchange has insufficient liquidity, the chosen route is wrong, the network is congested, the wallet lacks the network’s native gas token, or the slippage limit is too low. The practical goal is therefore not to obtain a comforting label. It is to identify whether the failure comes from the token contract, the market, or the transaction setup.

Uniswap Labs explains that a swap can fail when actual output moves beyond the selected slippage limit and that a token may also contain a token fee. Its guidance on unsellable tokens recommends reviewing failed transactions, warnings such as an apparent 100% sell fee, and additional token-analysis tools. Read the Uniswap Labs guidance on unsellable-token scams for the current interface-specific cautions.

Step 1: Confirm the exact token address and chain

Майе не следует искать только «LumaFox» или его тикер. Названия и символы токенов можно скопировать. Ей следует получить адрес контракта на веб-сайте проекта или в учетной записи, которую она может проверить самостоятельно, а затем убедиться, что адрес находится в правильном блокчейне. Адрес Ethereum, вставленный в программу проверки блокчейна BNB, или подлинный адрес, соединенный с поддельной сетью, может дать вводящий в заблуждение результат.

По возможности скопируйте адрес напрямую, сравните первые и последние несколько символов и проверьте сеть, отображаемую обозревателем криптовалют и торговым интерфейсом. Не используйте адрес, полученный только в незапрошенном личном сообщении. Федеральная торговая комиссия в своих рекомендациях по борьбе с мошенничеством в сфере криптовалют предупреждает, что мошенники могут продвигать поддельные монеты или токены через социальные сети, тщательно оформленные веб-сайты и убедительные заявления. Профессионально выглядящая страница не является доказательством права собственности или легитимности.

Шаг 2: Проведите симуляцию купли-продажи.

Инструмент проверки ловушки только для чтения может имитировать торговый путь, не запрашивая у Maya покупку токена. В документации API Honeypot.is описывается конечная точка, которая принимает адрес токена или торговой пары и может сообщать об успешности моделирования, результате проверки ловушки, налогах на покупку и продажу, оценках газа, максимальных обнаруженных суммах покупки или продажи, анализе держателя и информации о паре.

Для практического понимания результата в Maya следует обращаться к следующим порядкам:

1. Статус симуляции: Если симуляция не удалась, ознакомьтесь с сообщением об ошибке. «Неудачная симуляция» не всегда означает наличие вредоносного кода; причиной также может быть недостаточная ликвидность или временная проблема с маршрутизацией. Это означает, что у нее нет четкого подтверждения возможности продажи.
2. Результат продажи: Успешная симуляция покупки и успешной продажи более информативна, чем ценовой график. Результат должен показывать путь продажи и значимую сумму дохода, а не просто факт существования токена.
3. Налог с продаж: Известный, высокий или изменяющийся налог может сделать технически успешную продажу экономически бесполезной. Неизвестный налог следует рассматривать как неизвестный, а не как нулевой.
4. Максимальная сумма продажи: Если инструмент обнаруживает максимальную сумму продажи, сравните ее с суммой, необходимой держателю для выхода из сделки. Токен может допускать небольшую продажу, но запрещать продажу обычного размера.
5. Ликвидность и валютная пара: Уточните, какой пул и какой актив был использован в котировке. Результат, привязанный к другой валютной паре или цепочке, может не соответствовать рынку, который планирует использовать Maya.

На сайте Honeypot.is особо отмечается, что наличие результатов моделирования и максимальных значений для покупки или продажи не гарантируется. Также указывается, что отсутствие результата может произойти, если токен является ловушкой для хакеров или если моделирование не удалось. Это ограничение важно: «отсутствие результата» должно привести к дополнительному расследованию или решению отказаться от использования токена, а не к предположению о его безопасности.

Шаг 3: Перепроверка сигналов о рисках по контракту.

Майе следует сверить адрес с дополнительным источником информации, например, с документацией GoPlus Token Security . Названия и доступность полей могут меняться, а некоторые значения могут быть недоступны для контрактов с закрытым исходным кодом или прокси-контрактов, поэтому ей следует ориентироваться на текущий результат, а не полагаться на старый скриншот.

Обратите особое внимание на флаги или поля, покрывающие:

• статус «ловушки» или заблокированная продажа;
• Налог на покупку, налог на продажу и возможность изменения размера налога;
• могут ли владельцы продать все свои токены;
• Приостанавливаемые переводы, черный список или белый список;
• привилегии, связанные с чеканкой монет или другими операциями по изменению предложения;
• поведение через посредника или другие делегированные вызовы; и
• наличие и объем ликвидности децентрализованных бирж.

GoPlus объясняет, что изменяемый налог может позволить владельцу менять налоги при покупке или продаже, что потенциально может сделать токен не подлежащим торговле. Также описываются функции приостановки переводов и черного списка как средства контроля, которые могут помешать некоторым или всем держателям совершать сделки. Это сигналы риска, а не автоматическое доказательство мошенничества в каждом проекте. Однако, если проект не может четко и независимо объяснить их, разумнее всего воздержаться от покупки.

Шаг 4: Проверьте права доступа проводника и контракта.

В соответствующем обозревателе блоков Майя может открыть адрес токена и изучить раздел «Контракт». Ей следует проверить, проверен ли исходный код, является ли адрес прокси-сервером и могут ли административные функции изменять торговое поведение. Необходимо найти в читаемом коде или интерфейсе контракта информацию о таких понятиях, как установка комиссий, приостановка переводов, черный список, белый список, выпуск токенов, изменение маршрутизатора или вывод активов, связанных с ликвидностью.

Проверенный исходный код полезен, поскольку позволяет сравнивать опубликованный код с развернутым байт-кодом и читать открытый интерфейс контракта. Однако это не гарантирует безопасность кода, честность его владельца или безвредность каждого внешнего контракта, вызываемого во время сделки. Информационный центр Etherscan предоставляет актуальные рекомендации по функциям обозревателя и проверке контрактов. Honeypot.is также предупреждает, что его конечная точка проверки контрактов проверяет, являются ли контракт и вызываемые контракты открытым исходным кодом; это не заменяет профессиональный аудит. См. документацию Honeypot.is по проверке контрактов .

Контракты-прокси требуют особого внимания. Видимый прокси может делегировать выполнение действий контракту реализации, который может быть обновлен. Если адрес реализации, полномочия на обновление или права владельца неясны, Maya не может рассматривать отображаемый в данный момент код как постоянное описание будущего поведения.

Шаг 5: Разделите продаваемость и ликвидность.

Токен может пройти симуляцию контракта, но при этом его практически невозможно будет вывести. Если пул мал по сравнению с объемом сделки, продажа может серьезно повлиять на цену. Котировка может технически существовать, в то время как полученная сумма значительно ниже отображаемой рыночной цены. Uniswap Labs отмечает, что недостаточная ликвидность может помешать завершению обмена, а настройки проскальзывания влияют на успешность транзакции.

Майе следует сравнить предполагаемый размер продажи с ликвидностью пула, проверить заявленный результат и убедиться, что котировка остается правдоподобной после вычета комиссий. Ей не следует слепо увеличивать проскальзывание, чтобы принудительно завершить транзакцию. Слишком высокое значение проскальзывания может привести к крайне низкой цене и скрыть аномальную комиссию за токен, вместо того чтобы решить основную проблему.

Как интерпретировать противоречивые результаты

В вымышленном примере Майи с LumaFox один зеленый индикатор «продажа» будет лишь одной точкой данных. Ей все равно потребуется подтвердить цепочку, пару, налогообложение, ликвидность, статус прокси и контроль со стороны владельца. Если какой-либо существенный результат неизвестен или противоречив, самым безопасным выводом будет не «вероятно, все в порядке», а «недостаточно хорошо проверено, чтобы рисковать деньгами».

Что делать, если вы уже купили подозрительный токен?

Не платите никому, кто обещает «разблокировать» продажу, удалить из черного списка или вернуть средства в обмен на предоплату в криптовалюте. Такие предложения часто лишь усугубляют первоначальную аферу. Не сообщайте секретную фразу или закрытый ключ и не подписывайте незнакомые соглашения или транзакции только потому, что незнакомец говорит, что это позволит совершить продажу.

Запишите адрес контракта, цепочку транзакций, хеши транзакций, скриншоты и точные сообщения об ошибках. Проверьте подтверждения кошелька, используя надежный кошелек или рабочий процесс обозревателя блоков, и отзывайте разрешения только после подтверждения того, что именно вы отзываете и какая комиссия сети требуется за это действие. Если кошелек мог подписать вредоносную транзакцию или раскрыть свою фразу восстановления, переведите оставшиеся активы в новый, надлежащим образом резервированный кошелек, используя чистое устройство, и обратитесь за квалифицированной помощью по реагированию на инциденты. Федеральная торговая комиссия (FTC) рекомендует сообщать о мошенничестве с криптовалютами и сохранять соответствующие данные через свои каналы защиты потребителей.

Перед покупкой любого токена проведите окончательную самопроверку.

1. У меня есть точный адрес контракта и правильная цепочка договоров, полученные из независимо проверенного источника?
2. Проверка в режиме только для чтения показала успешную продажу, а не просто успешную покупку?
3. Известны ли и экономически ли обоснованы налог на продажу, максимальные лимиты продаж и уровень ликвидности?
4. Согласился ли второй источник с оценками рисков, связанных с использованием ловушек для хакеров, черных списков, приостановок, прокси-серверов и контроля со стороны собственника?
5. Могу ли я объяснить, кто может изменять контракт и для чего предназначены эти механизмы контроля?
6. Значит ли это, что я отказываюсь подключить электронный кошелек или подписать что-либо, не имеющее отношения к проверке только для чтения?

Если ответ на какой-либо важный вопрос отрицательный, отложите покупку. Проверка токенов может уменьшить количество ошибок, которых можно избежать, но она не может гарантировать будущую ликвидность, честное управление или защиту от всех мошеннических схем. Лучшим результатом этого процесса может стать обнаружение недостаточного количества достоверных доказательств для совершения сделки.

Пересмотрено 16 сентября 2026 г. Инструменты безопасности, интерфейсы обозревателя, поддерживаемые цепочки и поведение контрактов могут меняться; перед тем, как полагаться на какие-либо результаты, проверьте актуальную документацию.