Honeypot-токен в DeFi: механика мошенничества и способы проверки перед покупкой

Honeypot реализуется несколькими способами: функция transfer или approve содержит условие, блокирующее продажу для всех адресов кроме deployer; функция _beforeTokenTransfer проверяет адрес и разрешает продажу только внесённым в whitelist; комиссия на продажу (sell tax) установлена в 99–100% в коде, но не отображается в интерфейсе. Иногда ограничение активируется не сразу, а по команде владельца контракта через скрытую admin-функцию. Риск: не все honeypot-паттерны выявляются автоматическими детекторами — новые схемы появляются регулярно.

Основные инструменты: honeypot.is — симулирует покупку и продажу токена через Uniswap и показывает реальную комиссию и возможность продажи; DEXScreener и DEXTools отображают предупреждения о подозрительных контрактах при анализе пула; GoPlus Security (gopluslabs.io) предоставляет детальный анализ: is_honeypot, sell_tax, buy_tax, owner_address, mint_function. Для проверки достаточно вставить адрес контракта токена. Риск: инструменты анализируют известные паттерны — нестандартные honeypot могут пройти проверку; всегда проверяйте несколькими инструментами.

Легитимные токены с налогом на транзакции (tokenomics tax) открыто декларируют комиссию в документации и на сайте — обычно 1–10% на покупку и продажу для финансирования ликвидности или buyback. Honeypot скрывает реальную комиссию: в интерфейсе отображается 0–5%, но в коде зашита 99%. Проверка: введите адрес контракта в GoPlus Security — поля buy_tax и sell_tax покажут реальные значения. Риск: sell_tax в 15–25% — это уже пограничный случай, где легитимность сомнительна даже при декларировании; такие токены крайне сложно продать без значительных потерь.

Да, это распространённая схема. Контракт содержит admin-функцию (обычно с именем вроде setFee, setTax, enableTrading или аналогичной), которую владелец вызывает после набора достаточного объёма покупок. До активации токен торгуется нормально — детекторы показывают зелёный статус. После активации продажи блокируются или облагаются 100% комиссией. Признак: наличие в верифицированном коде функций, позволяющих владельцу изменять комиссию без ограничений сверху. Риск: задержанные honeypot выявляются только при ручном анализе кода.

Даже без знания программирования можно выявить признаки honeypot: откройте контракт на etherscan.io → вкладка Contract → Read Contract. Проверьте: есть ли функции с именами setFee, setTax, blacklist, whitelist, excludeFromFee — их наличие означает, что владелец может изменить правила торговли. Во вкладке Write Contract найдите, может ли owner вызвать функцию, изменяющую комиссию. Риск: код может быть не верифицирован (закрытый контракт) — торговля с невейрифицированным контрактом крайне опасна; это само по себе красный флаг.

Если токен не продаётся стандартным способом — варианты крайне ограничены. Проверьте: существуют ли другие DEX или агрегаторы (1inch, Paraswap), через которые продажа возможна с меньшими ограничениями. Иногда помогает попытка продать через прямое взаимодействие с контрактом пула в Etherscan (Write Contract). Шансы на возврат средств через суд или полицию практически нулевые при анонимной команде и иностранной юрисдикции. Зафиксируйте все данные транзакций — они понадобятся при подаче заявления в полицию по ст. 159 УК РФ.

Да. Легитимный токен может обесцениться до нуля из-за провала проекта, рыночной волатильности или взлома протокола — и продажа в этот момент принесёт те же потери. Разница: в honeypot вы теряете возможность продать в принципе; в легитимном токене вы сохраняете право выбора момента выхода, пусть и с убытком.