Kurzdefinition
Ein Honeypot-Token ist ein im Krypto-Asset-Markt häufig anzutreffender Hochrisiko- oder Betrugs-Token: Anleger können ihn oft auf einer dezentralen Börse kaufen, werden beim Verkaufen, Übertragen oder Aussteigen jedoch durch Smart-Contract-Regeln, Berechtigungseinstellungen oder Handelsbeschränkungen blockiert. Dadurch können die eingesetzten Mittel faktisch feststecken.
In Krypto-Communities wird dafür auch sinngemäß die Beschreibung „Geld kann hinein, aber nicht hinaus“ verwendet. Wichtig ist: Nicht jeder fehlgeschlagene Verkauf bedeutet automatisch, dass es sich um einen Honeypot handelt. Auch Netzwerküberlastung, zu niedrige Slippage-Einstellungen, geringe Liquidität oder ein fehlerhaftes Handelsrouting können Transaktionen scheitern lassen. Eine Einschätzung sollte daher immer Vertragscode, On-Chain-Transaktionen und Berechtigungsstrukturen gemeinsam berücksichtigen.
Funktionsweise
Honeypot-Token nutzen häufig die Programmierbarkeit von Smart Contracts, um versteckte oder schwer erkennbare Einschränkungen einzubauen. Ein typischer Ablauf: Die Projektseite erstellt einen Token und stellt auf einer dezentralen Börse Liquidität bereit, um Käufer anzuziehen. Danach können normale Nutzer nicht regulär verkaufen, während die Projektseite oder Whitelist-Adressen weiterhin aussteigen können.
| Häufiger Mechanismus | Mögliche Ausprägung | Risiko |
|---|---|---|
Blacklist-Mechanismus | Nutzer werden nach dem Kauf automatisch auf eine Blacklist gesetzt | Wallets auf der Blacklist können nicht verkaufen oder übertragen |
Whitelist-Mechanismus | Nur bestimmte Adressen dürfen verkaufen | Normale Käufer können nicht aussteigen, die Projektseite aber schon |
Extrem hohe Verkaufssteuer | Beim Verkauf wird eine Gebühr nahe 100 % erhoben | Selbst bei erfolgreicher Transaktion kann der tatsächlich erhaltene Betrag sehr niedrig sein |
Begrenzung der maximalen Verkaufsmenge | Pro Transaktion kann nur eine sehr kleine Menge verkauft werden | Ein Ausstieg aus der Position ist praktisch kaum möglich |
Verbot von Transfers an den Handelspool | Verkäufe an den DEX-Liquiditätspool werden zurückgesetzt | Kaufen funktioniert, Verkaufen scheitert |
Upgradefähiger Vertrag oder Admin-Rechte | Regeln können später durch Administratoren geändert werden | Der Token wirkt zunächst unauffällig, kann später aber zu einem Honeypot werden |
Entfernen von Liquidität | Die Projektseite zieht Vermögenswerte aus dem Handelspool ab | Selbst wenn Verkäufe möglich sind, kann zu wenig Liquidität für eine Ausführung vorhanden sein |
Typische Einsatzumfelder
Honeypot-Token treten vor allem in offenen On-Chain-Handelsumgebungen auf, insbesondere in Netzwerken, in denen jeder Token und Handelspools erstellen kann, etwa auf dezentralen Börsen einiger EVM-kompatibler Blockchains. Häufige Hinweise sind:
- Neu ausgegebene Token werden konzentriert über soziale Medien, Gruppen oder Direktnachrichten beworben;
- der Kurschart steigt innerhalb kurzer Zeit stark, während On-Chain kaum erfolgreiche Verkäufe normaler Adressen zu sehen sind;
- der Smart Contract ist nicht quelloffen, nicht verifiziert oder enthält komplexe Berechtigungskontrollen;
- es werden „Lock-up“, „Audit“ oder „Ownership renounced“ behauptet, ohne dass dies anhand von On-Chain-Daten unabhängig überprüfbar ist;
- die Liquidität ist sehr gering, sodass schon kleine Beträge den Preis stark bewegen können;
- die Projektseite erzeugt Zeitdruck, etwa mit Aussagen wie „geht gleich durch die Decke“ oder „letzte Chance“, ohne klare Projektoffenlegung.
Vereinfachtes Beispiel
Angenommen, ein Nutzer sieht auf einer dezentralen Börse einen XYZ/WETH-Handelspool. Der Preis steigt kontinuierlich, daher kauft er XYZ im Gegenwert von 0,05 ETH. Der Kauf wird erfolgreich ausgeführt. Beim Versuch, XYZ wieder zu verkaufen, scheitert die Transaktion jedoch immer wieder. Eine Prüfung des Smart Contracts zeigt, dass normale Adressen keine Token an den Handelspool-Vertrag übertragen dürfen; nur Whitelist-Adressen können verkaufen.
In diesem Beispiel kann der Chart weiter steigen, weil andere Nutzer weiterhin kaufen. Normale Käufer können jedoch nicht über eine reguläre Transaktion aussteigen. Das Beispiel dient nur zur Erklärung des Mechanismus und bezieht sich nicht auf einen konkreten Token oder ein reales Projekt.
Prüfpunkte für Einsteiger
Vor dem Handel mit On-Chain-Token lassen sich grundlegende Prüfungen durchführen. Diese Prüfungen können Risiken jedoch nicht vollständig ausschließen:
- Prüfen, ob der Vertrag verifiziert ist: Im Block-Explorer nachsehen, ob der Quellcode öffentlich ist. Besonders auf Funktionen wie owner, blacklist, whitelist, tax, pause, tradingEnabled oder maxTx achten.
- Echte Verkaufsaktivität beobachten: In Block-Explorern oder DEX-Transaktionsdaten prüfen, ob mehrere gewöhnliche Adressen erfolgreich verkauft haben – nicht nur die Projektseite oder wenige einzelne Adressen.
- Änderbare Berechtigungen beachten: Selbst wenn aktuell Verkäufe möglich sind, bleibt ein Risiko, wenn Administratoren Steuern, Blacklists oder Handelsschalter weiterhin ändern können.
- Liquidität prüfen: Sehr geringe Liquidität, Liquidität in der Hand einer einzelnen Adresse oder unklare Sperrfristen erhöhen das Ausstiegsrisiko.
- Automatisierte Prüfwerkzeuge vorsichtig einordnen: Honeypot-Scanner können als Hinweis dienen, können aber Fehlalarme oder übersehene Risiken enthalten. Sie ersetzen keine manuelle Prüfung.
- „Erst kaufen, dann prüfen“ vermeiden: On-Chain-Transaktionen sind in der Regel unumkehrbar. Wenn ein Token nach dem Kauf nicht verkaufbar ist, ist eine Rückholung der Mittel oft sehr schwierig.
Risikogrenzen
Honeypot-Token sind eines der schwerwiegenden Risiken im Handel mit Krypto-Assets, aber nicht das einzige. Auch wenn ein Token kein Honeypot ist, können weiterhin Risiken wie Projektversagen, starke Kursschwankungen, austrocknende Liquidität, Smart-Contract-Schwachstellen, Diebstahl privater Schlüssel oder regulatorische Unsicherheit bestehen.
Gerade Einsteiger sollten verstehen: Dezentrale Börsen prüfen in der Regel nicht jeden einzelnen Token umfassend. Dass ein Token handelbar ist, bedeutet nicht, dass er sicher, regelkonform oder werthaltig ist. Prüfungen vor einer Transaktion können Risiken verringern, aber nicht beseitigen.
Verwandte Begriffe
- Rug Pull: Die Projektseite zieht plötzlich Liquidität ab, verkauft Token in großem Umfang oder gibt das Projekt auf, wodurch Anleger Verluste erleiden können.
- Smart Contract: Ein auf einer Blockchain bereitgestelltes Programm, das Regeln wie Token-Transfers oder Handelsbeschränkungen automatisch ausführen kann.
- Liquiditätspool: Ein Kapitalpool auf einer dezentralen Börse, der den Tausch zwischen Token ermöglicht.
- DEX (dezentrale Börse): Ein Handelsplatz, auf dem Nutzer direkt über Wallets und Smart Contracts handeln.
- Slippage: Die Differenz zwischen erwartetem Ausführungspreis und tatsächlichem Ausführungspreis.
- Transfersteuer / Handelssteuer: Eine Gebühr, die ein Token-Vertrag beim Kauf, Verkauf oder Transfer erheben kann.
- Blacklist / Whitelist: Berechtigungslisten im Vertrag, die bestimmte Adressen vom Handel ausschließen oder ihnen Handel erlauben.
Quellen
- https://www.sec.gov/securities-topics/crypto-assets
- https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_crypto.html
- https://www.finra.org/investors/investing/investment-products/crypto-assets
- https://ethereum.org/en/developers/docs/smart-contracts/
- https://www.investopedia.com/terms/s/smart-contracts.asp