Definisi ringkas
Token honeypot ialah sejenis token berisiko tinggi atau berunsur penipuan yang sering ditemui dalam pasaran aset kripto. Pelabur biasanya boleh membelinya di bursa terdesentralisasi, tetapi apabila cuba menjual, memindahkan atau keluar daripada posisi, transaksi boleh disekat oleh peraturan kontrak pintar, tetapan kebenaran atau had dagangan. Akibatnya, dana boleh terperangkap.
Dalam komuniti kripto berbahasa Cina, keadaan ini juga sering disebut “貔貅盘”, yang membawa maksud “hanya boleh masuk, tidak boleh keluar”. Namun, bukan semua kegagalan menjual bermaksud token itu ialah honeypot. Kesesakan rangkaian, tetapan gelinciran harga yang terlalu rendah, kecairan tidak mencukupi atau laluan dagangan yang salah juga boleh menyebabkan transaksi gagal. Penilaian perlu dibuat dengan melihat kod kontrak, rekod transaksi atas rantaian dan struktur kebenaran secara menyeluruh.
Cara ia berfungsi
Token honeypot biasanya menggunakan sifat kontrak pintar yang boleh diprogramkan untuk menetapkan sekatan tersembunyi atau sukar dikesan. Laluan biasa ialah: pembangun projek mencipta token dan menambah kecairan di bursa terdesentralisasi untuk menarik pembelian pengguna; selepas itu pengguna biasa tidak dapat menjual secara normal, manakala alamat projek atau alamat dalam senarai putih masih boleh keluar.
| Mekanisme biasa | Kemungkinan tanda | Risiko utama |
|---|---|---|
Mekanisme senarai hitam | Pengguna dimasukkan ke senarai hitam secara automatik selepas membeli | Dompet yang disenaraihitamkan tidak boleh menjual atau memindahkan token |
Mekanisme senarai putih | Hanya alamat tertentu boleh menjual | Pembeli biasa tidak boleh keluar, manakala pihak projek boleh menjual |
Cukai jualan sangat tinggi | Fi hampir 100% dikenakan semasa menjual | Walaupun transaksi berjaya, jumlah bersih yang diterima mungkin sangat rendah |
Had maksimum jumlah jualan | Hanya jumlah yang sangat kecil boleh dijual setiap kali | Secara praktikal, posisi sukar ditutup |
Larangan pindahan ke kolam dagangan | Transaksi dibatalkan apabila token dijual ke kolam kecairan DEX | Pembelian boleh dibuat, tetapi jualan gagal |
Kontrak boleh dinaik taraf atau hak pentadbir | Peraturan boleh diubah kemudian oleh pentadbir | Pada peringkat awal nampak normal, tetapi kemudian boleh menjadi honeypot |
Penyingkiran kecairan | Pihak projek mengeluarkan aset daripada kolam dagangan | Walaupun jualan dibenarkan, kecairan mungkin tidak cukup untuk melaksanakan transaksi |
Senario biasa
Token honeypot lebih kerap ditemui dalam persekitaran dagangan atas rantaian yang terbuka, terutamanya pada rangkaian yang membolehkan sesiapa sahaja mencipta token dan kolam dagangan, seperti sesetengah bursa terdesentralisasi pada rantaian serasi EVM. Petunjuk yang biasa termasuk:
- Token baharu dipromosikan secara agresif di media sosial, kumpulan sembang atau mesej peribadi;
- Carta harga meningkat dengan cepat dalam masa singkat, tetapi rekod atas rantaian hampir tidak menunjukkan alamat biasa berjaya menjual;
- Kontrak tidak sumber terbuka, tidak disahkan atau mengandungi kawalan kebenaran yang kompleks;
- Projek mendakwa mempunyai “kecairan dikunci”, “audit” atau “pemilikan dilepaskan”, tetapi dakwaan itu tidak boleh disahkan secara bebas melalui data atas rantaian;
- Kecairan sangat cetek, sehingga jumlah dana kecil pun boleh menaikkan harga dengan ketara;
- Pihak projek menekankan unsur tergesa-gesa seperti “akan naik sekarang” atau “peluang terakhir”, tetapi pendedahan projek tidak jelas.
Contoh ringkas
Katakan seorang pengguna melihat kolam dagangan XYZ/WETH di bursa terdesentralisasi. Harga terus meningkat, lalu pengguna membeli XYZ menggunakan 0.05 ETH. Selepas transaksi belian berjaya, pengguna cuba menjual tetapi mendapati transaksi sentiasa gagal. Apabila kontrak diperiksa, terdapat peraturan yang mengehadkan alamat biasa daripada memindahkan token ke kontrak kolam dagangan; hanya alamat dalam senarai putih boleh menjual.
Dalam contoh ini, carta harga mungkin terus menunjukkan kenaikan kerana masih ada pembeli baharu. Namun, pembeli biasa tidak dapat keluar melalui transaksi normal. Contoh ini hanya untuk menerangkan mekanisme dan tidak merujuk kepada mana-mana token atau projek sebenar.
Semakan asas untuk pemula
Sebelum menyertai dagangan token atas rantaian, semakan asas boleh dibuat. Namun, semakan ini tidak menjamin semua risiko dapat dikenal pasti:
- Semak sama ada kontrak telah disahkan: Lihat di peneroka blok sama ada kod sumber terbuka. Perhatikan fungsi berkaitan seperti owner, blacklist, whitelist, tax, pause, tradingEnabled dan maxTx.
- Perhatikan rekod jualan sebenar: Semak peneroka blok atau rekod dagangan DEX untuk melihat sama ada beberapa alamat biasa berjaya menjual, bukan hanya pihak projek atau segelintir alamat.
- Semak sama ada kebenaran masih boleh diubah: Walaupun token boleh dijual pada masa ini, risiko masih wujud jika pentadbir masih boleh mengubah kadar cukai, senarai hitam atau suis dagangan.
- Semak keadaan kecairan: Kecairan terlalu rendah, tertumpu pada satu alamat atau tempoh kunci yang tidak jelas boleh meningkatkan risiko untuk keluar.
- Berhati-hati dengan alat pengesan automatik: Pengesan honeypot boleh dijadikan rujukan, tetapi mungkin menghasilkan amaran palsu atau terlepas risiko. Ia tidak menggantikan semakan manual.
- Elakkan pendekatan “beli dahulu, kaji kemudian”: Dagangan atas rantaian lazimnya tidak boleh dibalikkan. Jika token telah dibeli tetapi tidak boleh dijual, usaha mendapatkan semula dana biasanya sangat sukar.
Had risiko
Token honeypot ialah salah satu risiko serius dalam dagangan aset kripto, tetapi bukan satu-satunya risiko. Walaupun sesuatu token bukan honeypot, ia masih boleh terdedah kepada kegagalan projek, turun naik harga yang besar, kekeringan kecairan, kelemahan kontrak, kecurian kunci peribadi atau ketidaktentuan kawal selia.
Bagi pedagang baharu, penting untuk memahami bahawa bursa terdesentralisasi biasanya tidak menyemak setiap token secara menyeluruh. Hakikat bahawa sesuatu token boleh didagangkan tidak bermaksud ia selamat, patuh undang-undang atau bernilai. Sebarang semakan sebelum berdagang hanya boleh mengurangkan risiko, bukan menghapuskannya.
Istilah berkaitan
- Rug Pull: Situasi apabila pihak projek tiba-tiba mengeluarkan kecairan, menjual token secara besar-besaran atau meninggalkan projek, lalu menyebabkan kerugian kepada pelabur.
- Kontrak pintar: Program yang digunakan pada blockchain dan boleh melaksanakan peraturan seperti pindahan token atau sekatan dagangan secara automatik.
- Kolam kecairan: Kumpulan dana dalam bursa terdesentralisasi yang digunakan untuk pertukaran token.
- DEX, atau bursa terdesentralisasi: Tempat dagangan yang membolehkan pengguna berdagang secara langsung melalui dompet dan kontrak pintar.
- Gelinciran harga: Perbezaan antara harga pelaksanaan yang dijangka dengan harga pelaksanaan sebenar.
- Cukai pindahan / cukai transaksi: Fi yang dikenakan oleh kontrak token semasa pembelian, jualan atau pindahan.
- Senarai hitam / senarai putih: Senarai kebenaran dalam kontrak yang digunakan untuk menyekat atau membenarkan alamat tertentu berdagang.
Rujukan
- https://www.sec.gov/securities-topics/crypto-assets
- https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_crypto.html
- https://www.finra.org/investors/investing/investment-products/crypto-assets
- https://ethereum.org/en/developers/docs/smart-contracts/
- https://www.investopedia.com/terms/s/smart-contracts.asp
