โทเคน Honeypot

คำจำกัดความแบบสั้น

Honeypot Token หรือโทเคน Honeypot คือโทเคนที่มีความเสี่ยงสูงหรืออาจมีลักษณะฉ้อโกง ซึ่งพบได้ในตลาดสินทรัพย์คริปโต โดยทั่วไปผู้ลงทุนอาจซื้อได้บนตลาดซื้อขายแบบกระจายศูนย์ แต่เมื่อพยายามขาย โอน หรือออกจากสถานะ กลับถูกกฎของสมาร์ตคอนแทรกต์ การตั้งค่าสิทธิ์ หรือข้อจำกัดการทำธุรกรรมขัดขวาง ทำให้เงินทุนติดอยู่ในโทเคนนั้น

ในชุมชนคริปโตภาษาจีน กรณีลักษณะนี้มักถูกเรียกว่า “ผีซิว盘” ซึ่งสื่อถึง “เข้าได้แต่ออกไม่ได้” อย่างไรก็ตาม ไม่ใช่ทุกกรณีที่ขายไม่สำเร็จจะเป็น Honeypot Token เสมอไป การทำธุรกรรมอาจล้มเหลวจากเครือข่ายแออัด การตั้งค่า slippage ต่ำเกินไป สภาพคล่องไม่พอ หรือเส้นทางการแลกเปลี่ยนผิดพลาดได้เช่นกัน การประเมินจึงควรดูร่วมกันทั้งโค้ดของสัญญา ธุรกรรมบนเชน และโครงสร้างสิทธิ์ของสัญญา

กลไกการทำงาน

โทเคน Honeypot มักใช้ความสามารถในการเขียนโปรแกรมของสมาร์ตคอนแทรกต์เพื่อซ่อนหรือทำให้ข้อจำกัดบางอย่างสังเกตได้ยาก รูปแบบที่พบบ่อยคือ ผู้สร้างโปรเจกต์ออกโทเคนและเพิ่มสภาพคล่องในตลาดซื้อขายแบบกระจายศูนย์เพื่อดึงดูดให้ผู้ใช้ซื้อ จากนั้นผู้ใช้ทั่วไปไม่สามารถขายได้ตามปกติ ขณะที่ผู้สร้างหรือที่อยู่กระเป๋าที่อยู่ใน whitelist ยังสามารถขายหรือถอนตัวได้

สถานการณ์ที่พบบ่อย

โทเคน Honeypot มักพบในสภาพแวดล้อมการซื้อขายบนเชนแบบเปิด โดยเฉพาะเครือข่ายที่ใครก็สามารถสร้างโทเคนและพูลซื้อขายได้ เช่น ตลาด DEX บนเชนที่รองรับ EVM บางส่วน สัญญาณที่ควรระวัง ได้แก่:

• โทเคนออกใหม่ถูกโปรโมตอย่างหนักผ่านโซเชียลมีเดีย กลุ่มแชต หรือข้อความส่วนตัว
• กราฟราคาขึ้นเร็วในช่วงสั้น ๆ แต่แทบไม่เห็นที่อยู่ผู้ใช้ทั่วไปขายสำเร็จบนเชน
• สัญญาไม่ได้เปิดเผยซอร์สโค้ด ไม่ได้รับการ verify หรือมีโค้ดควบคุมสิทธิ์ที่ซับซ้อน
• มีการกล่าวอ้างว่า “ล็อกสภาพคล่อง” “ผ่านการตรวจสอบ” หรือ “สละสิทธิ์ความเป็นเจ้าของ” แต่ไม่สามารถตรวจสอบได้อย่างอิสระจากข้อมูลบนเชน
• สภาพคล่องตื้น เงินจำนวนน้อยก็สามารถดันราคาให้ขึ้นมากได้
• ผู้สร้างเน้นความเร่งด่วน เช่น “กำลังจะพุ่ง” หรือ “โอกาสสุดท้าย” แต่ไม่มีการเปิดเผยข้อมูลโปรเจกต์ที่ชัดเจน

ตัวอย่างแบบง่าย

สมมติว่าผู้ใช้รายหนึ่งเห็นพูล XYZ/WETH บนตลาด DEX และราคาปรับขึ้นต่อเนื่อง จึงใช้ 0.05 ETH ซื้อ XYZ หลังจากธุรกรรมซื้อสำเร็จ ผู้ใช้พยายามขาย แต่พบว่าธุรกรรมล้มเหลวทุกครั้ง เมื่อดูสัญญาแล้วพบว่ามีกฎจำกัดไม่ให้ที่อยู่ทั่วไปโอนโทเคนไปยังสัญญาพูลซื้อขาย โดยมีเพียงที่อยู่ใน whitelist เท่านั้นที่ขายได้

ในตัวอย่างนี้ กราฟราคาอาจยังแสดงว่าราคาขึ้นต่อ เพราะยังมีคนซื้อเข้ามา แต่ผู้ซื้อทั่วไปไม่สามารถออกจากสถานะผ่านการซื้อขายปกติได้ ตัวอย่างนี้มีไว้เพื่ออธิบายกลไกเท่านั้น ไม่ได้หมายถึงโทเคนหรือโปรเจกต์จริงใด ๆ

จุดตรวจสอบสำหรับมือใหม่

ก่อนเข้าร่วมซื้อขายโทเคนบนเชน ผู้ใช้สามารถตรวจสอบเบื้องต้นได้ แต่การตรวจสอบเหล่านี้ไม่สามารถรับประกันว่าจะระบุความเสี่ยงได้ครบถ้วน:

1. ดูว่าสัญญาได้รับการ verify หรือไม่: ตรวจสอบในบล็อกเอ็กซ์พลอเรอร์ว่ามีการเปิดเผยซอร์สโค้ดหรือไม่ และสังเกตฟังก์ชันที่เกี่ยวข้อง เช่น owner, blacklist, whitelist, tax, pause, tradingEnabled, maxTx
2. ดูประวัติการขายจริง: ตรวจสอบบล็อกเอ็กซ์พลอเรอร์หรือประวัติธุรกรรมบน DEX ว่ามีที่อยู่ผู้ใช้ทั่วไปหลายรายขายสำเร็จหรือไม่ ไม่ใช่มีเพียงผู้สร้างหรือที่อยู่ไม่กี่รายการ
3. ดูว่าสิทธิ์ยังแก้ไขได้หรือไม่: แม้ปัจจุบันจะขายได้ แต่ถ้าผู้ดูแลยังสามารถปรับภาษี แก้ blacklist หรือเปิดปิดการซื้อขายได้ ความเสี่ยงยังคงอยู่
4. ตรวจสอบสภาพคล่อง: สภาพคล่องต่ำเกินไป กระจุกอยู่ในที่อยู่เดียว หรือมีระยะเวลาการล็อกไม่ชัดเจน ล้วนเพิ่มความเสี่ยงในการออกจากสถานะ
5. ใช้เครื่องมือตรวจจับอัตโนมัติอย่างระมัดระวัง: เครื่องมือตรวจ Honeypot ใช้เป็นข้อมูลอ้างอิงได้ แต่อาจมีทั้งผลบวกผิดพลาดและพลาดความเสี่ยงบางกรณี จึงไม่ควรใช้แทนการตรวจสอบด้วยตนเอง
6. ระวังแนวคิด “ซื้อก่อน ค่อยศึกษา”: ธุรกรรมบนเชนมักย้อนกลับไม่ได้ หากซื้อแล้วขายไม่ได้ การกู้คืนเงินทุนมักทำได้ยากมาก

ขอบเขตความเสี่ยง

โทเคน Honeypot เป็นหนึ่งในความเสี่ยงร้ายแรงของการซื้อขายสินทรัพย์คริปโต แต่ไม่ใช่ความเสี่ยงเพียงอย่างเดียว แม้โทเคนหนึ่งจะไม่ใช่ Honeypot ก็ยังอาจเผชิญความเสี่ยงจากโปรเจกต์ล้มเหลว ราคาผันผวนรุนแรง สภาพคล่องแห้ง ช่องโหว่ของสัญญา การถูกขโมย private key หรือความไม่แน่นอนด้านกฎระเบียบ

สำหรับผู้เริ่มต้น สิ่งสำคัญคือการเข้าใจว่าตลาดซื้อขายแบบกระจายศูนย์มักไม่ได้ตรวจสอบโทเคนทุกตัวอย่างครบถ้วน การที่โทเคนซื้อขายได้ไม่ได้หมายความว่าปลอดภัย ถูกกฎหมาย หรือมีมูลค่าพื้นฐาน การตรวจสอบก่อนทำธุรกรรมช่วยลดความเสี่ยงได้ แต่ไม่สามารถขจัดความเสี่ยงทั้งหมด

คำศัพท์ที่เกี่ยวข้อง

• Rug Pull: กรณีที่ผู้สร้างโปรเจกต์ถอนสภาพคล่อง เทขายโทเคน หรือทิ้งโปรเจกต์อย่างกะทันหัน ทำให้นักลงทุนเสียหาย
• สมาร์ตคอนแทรกต์: โปรแกรมที่ถูกปรับใช้บนบล็อกเชน สามารถดำเนินการตามกฎ เช่น การโอนโทเคนหรือข้อจำกัดการซื้อขายโดยอัตโนมัติ
• พูลสภาพคล่อง: กองทุนสินทรัพย์ในตลาด DEX ที่ใช้สำหรับการแลกเปลี่ยนโทเคน
• DEX หรือตลาดซื้อขายแบบกระจายศูนย์: แพลตฟอร์มที่ผู้ใช้ซื้อขายโดยตรงผ่านกระเป๋าเงินและสมาร์ตคอนแทรกต์
• Slippage: ส่วนต่างระหว่างราคาที่คาดว่าจะได้กับราคาที่เกิดขึ้นจริงเมื่อทำธุรกรรม
• ภาษีโอน / ภาษีธุรกรรม: ค่าธรรมเนียมที่สัญญาโทเคนเรียกเก็บเมื่อซื้อ ขาย หรือโอน
• Blacklist / Whitelist: รายการสิทธิ์ในสัญญาที่ใช้จำกัดหรืออนุญาตให้ที่อยู่เฉพาะทำธุรกรรมได้

แหล่งอ้างอิง

• https://www.sec.gov/securities-topics/crypto-assets
• https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/fraudadv_crypto.html
• https://www.finra.org/investors/investing/investment-products/crypto-assets
• https://ethereum.org/en/developers/docs/smart-contracts/
• https://www.investopedia.com/terms/s/smart-contracts.asp