Краткое определение
Honeypot-токен, или токен-ловушка, — это распространённый в криптоактивах высокорисковый или мошеннический тип токена: инвесторы обычно могут купить его на децентрализованной бирже, но при попытке продать, перевести или выйти из позиции сталкиваются с ограничениями смарт-контракта, настройками прав доступа или торговыми запретами. В результате средства могут оказаться заблокированными.
В русскоязычной криптосреде такие токены часто называют honeypot или токенами, которые «можно купить, но нельзя продать». Важно понимать: не каждая неудачная продажа означает honeypot. Транзакция может не пройти из-за перегрузки сети, слишком низкого допуска по проскальзыванию, недостатка ликвидности, ошибки маршрута сделки или других технических причин. Оценивать ситуацию следует по совокупности признаков: коду контракта, ончейн-транзакциям и структуре прав доступа.
Как это работает
Honeypot-токены используют программируемость смарт-контрактов, чтобы внедрять скрытые или труднозаметные ограничения. Типичный сценарий: создатели выпускают токен, добавляют ликвидность на DEX и привлекают пользователей к покупке. После этого обычные пользователи не могут нормально продать токен, тогда как адреса проекта или адреса из белого списка могут выйти из позиции.
| Распространённый механизм | Как может проявляться | В чём риск |
|---|---|---|
Чёрный список | После покупки адрес автоматически попадает в blacklist | Кошелёк из чёрного списка не может продать или перевести токены |
Белый список | Продавать могут только определённые адреса | Обычные покупатели не могут выйти, а проектные адреса могут продавать |
Очень высокий налог на продажу | При продаже взимается комиссия, близкая к 100% | Даже успешная сделка может принести почти нулевую сумму |
Ограничение максимального объёма продажи | За раз можно продать только крайне малое количество токенов | Практически невозможно закрыть позицию |
Запрет перевода в торговый пул | Транзакция откатывается при попытке продать в пул ликвидности DEX | Покупка проходит, продажа не проходит |
Обновляемый контракт или права администратора | Правила могут быть изменены администратором позже | Сначала токен может выглядеть нормальным, а затем стать ловушкой |
Удаление ликвидности | Создатели выводят активы из торгового пула | Даже если продажа технически возможна, ликвидности может не хватить для сделки |
Где чаще встречаются такие токены
Honeypot-токены чаще появляются в открытых ончейн-средах, где любой пользователь может создать токен и торговый пул. Это особенно актуально для децентрализованных бирж в некоторых EVM-совместимых сетях. Возможные признаки риска:
- новый токен активно продвигают в соцсетях, чатах, группах или личных сообщениях;
- график цены быстро растёт за короткое время, но в блокчейне почти не видно успешных продаж с обычных адресов;
- контракт не открыт, не верифицирован или содержит сложные механизмы управления правами;
- проект заявляет о «заблокированной ликвидности», «аудите» или «отказе от владения», но это нельзя независимо проверить по ончейн-данным;
- ликвидность очень мала, поэтому небольшие покупки могут сильно двигать цену;
- команда создаёт ощущение срочности — например, «скоро взлетит» или «последний шанс», — но не даёт понятного раскрытия информации о проекте.
Упрощённый пример
Предположим, пользователь видит на децентрализованной бирже пул XYZ/WETH. Цена XYZ продолжает расти, и пользователь покупает XYZ на 0,05 ETH. Покупка проходит успешно, но при попытке продать токен транзакция постоянно завершается ошибкой. После проверки контракта выясняется, что в нём есть правило, запрещающее обычным адресам переводить токены в контракт торгового пула; продавать могут только адреса из белого списка.
В таком примере график цены может продолжать показывать рост, потому что новые покупатели всё ещё входят в токен. Однако обычные покупатели не могут выйти через стандартную сделку. Этот пример приведён только для объяснения механизма и не относится к конкретному токену или реальному проекту.
Базовые проверки для новичков
Перед участием в ончейн-торговле токенами можно выполнить базовую проверку. Однако такие действия не гарантируют полного выявления риска:
- Проверьте, верифицирован ли контракт: в блокчейн-обозревателе посмотрите, опубликован ли исходный код. Обратите внимание на функции и переменные вроде owner, blacklist, whitelist, tax, pause, tradingEnabled, maxTx.
- Изучите реальные продажи: проверьте блокчейн-обозреватель или историю сделок на DEX. Есть ли несколько обычных адресов, которые успешно продали токен, а не только адреса проекта или небольшая группа кошельков?
- Оцените, можно ли менять права и правила: даже если сейчас продажа работает, риск остаётся, если администратор может изменить налог, чёрный список или торговые переключатели.
- Проверьте ликвидность: слишком низкая ликвидность, концентрация ликвидности на одном адресе или неясный срок её блокировки увеличивают риск невозможности выхода.
- Осторожно используйте автоматические сканеры: honeypot-детекторы могут быть полезной подсказкой, но возможны как ложные срабатывания, так и пропущенные риски. Они не заменяют ручную проверку.
- Не покупайте по принципу «сначала войду, потом разберусь»: ончейн-транзакции обычно необратимы. Если после покупки токен нельзя продать, вернуть средства часто крайне сложно.
Границы риска
Honeypot-токены — один из серьёзных рисков в торговле криптоактивами, но не единственный. Даже если токен не является ловушкой, он может столкнуться с провалом проекта, резкой волатильностью цены, исчезновением ликвидности, уязвимостями смарт-контракта, кражей приватного ключа или регуляторной неопределённостью.
Новичкам особенно важно понимать: децентрализованные биржи обычно не проводят полноценную проверку каждого токена. Сам факт, что токен можно купить или обменять, не означает, что он безопасен, соответствует требованиям регулирования или обладает фундаментальной ценностью. Любая предварительная проверка может только снизить риск, но не устранить его полностью.
Связанные термины
- Rug Pull: ситуация, когда создатели проекта внезапно выводят ликвидность, продают свои токены или прекращают поддержку проекта, что приводит к потерям инвесторов.
- Смарт-контракт: программа, развёрнутая в блокчейне, которая может автоматически выполнять правила перевода токенов, торговые ограничения и другие операции.
- Пул ликвидности: фонд активов на децентрализованной бирже, используемый для обмена токенов.
- DEX, децентрализованная биржа: торговая площадка, где пользователи взаимодействуют напрямую через кошельки и смарт-контракты.
- Проскальзывание: разница между ожидаемой ценой сделки и фактической ценой исполнения.
- Налог на перевод или сделку: комиссия, которую контракт токена может взимать при покупке, продаже или переводе.
- Чёрный список / белый список: списки адресов в контракте, которые ограничивают или разрешают торговые действия для конкретных кошельков.
Источники
- https://www.sec.gov/securities-topics/crypto-assets
- https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_crypto.html
- https://www.finra.org/investors/investing/investment-products/crypto-assets
- https://ethereum.org/en/developers/docs/smart-contracts/
- https://www.investopedia.com/terms/s/smart-contracts.asp
