Honeypot-Token erkennen: der Krypto-Betrug ohne Ausgang
Ein Honeypot-Token lässt sich kaufen, aber nie verkaufen. So entsteht die Falle auf Solana und mit diesen fünf Prüfungen erkennst du sie vor dem Kauf.
Was ist ein Honeypot-Token?
Ein Honeypot-Token ist ein betrügerischer Krypto-Token, der so gebaut ist, dass Käufe reibungslos durchgehen und Verkäufe blockiert werden: Dein Geld sitzt im Token fest, während der Ersteller die Einnahmen einsammelt. Kaufen kannst du. Raus kommst du nicht. Diese Einbahntür ist die ganze Masche, und alles andere an so einem Krypto-Token existiert nur, um sie zu verstecken.
Der Name stiftet Verwirrung, weil Sicherheitsleute dasselbe Wort für etwas völlig anderes benutzen. In der IT-Sicherheit ist ein Honeypot ein Köderserver, der Angreifer festhält, die in ein Netzwerk eingebrochen sind. Beim Krypto-Honeypot wechselt das Ziel. Gefangen werden hier die Käufer, also gewöhnliche Leute, die mit ihrem eigenen Geld wieder herauswollen. Die meisten Menschen, die nach dem Begriff suchen, tun das nach ihrem ersten gescheiterten Verkauf, und das ist die teure Art, ein Wort zu lernen.
Drei Begriffe gehören vorweg geklärt. Ein Krypto-Token ist ein digitaler Vermögenswert, der auf einer Blockchain eingetragen ist. Eine Wallet ist die App, die deine Krypto-Token hält und deine Transaktionen signiert. Liquidität ist der Topf an Mitteln, gegen den ein Krypto-Token gehandelt wird; ohne ihn kann niemand kaufen und niemand verkaufen. Jeder Honeypot missbraucht mindestens eines dieser drei Dinge. Nichts in diesem Artikel ist Anlageberatung, es ist eine Feldbeschreibung für genau eine Betrugsform.
Wie funktioniert ein Honeypot?
Der Kauf läuft genau so, wie er soll, und das ist der Köder. Der Krypto-Token taucht auf einer Handelsseite auf, der Chart steigt, deine Order geht in Sekunden durch. Beim Verkauf schnappt die Falle zu. Der Ersteller hat den Token so verdrahtet, dass Verkaufsversuche scheitern, abgewiesen werden oder unterwegs den gesamten Betrag verlieren.
Stell dir einen Automaten vor, der Geld annimmt, aber kein Ausgabefach hat. Münzen gehen hinein, das Display leuchtet, heraus kommt nie etwas. Ein Honeypot ist dieser Automat mit einem Kurschart obendrauf. Der Chart sieht meistens großartig aus, denn ein Krypto-Token, den niemand verkaufen kann, hat null Verkaufsdruck. Jedes Warnzeichen versteckt sich hinter einer grünen Kerze.
Wie genau blockiert wird, hängt von der Blockchain ab. Auf manchen Ketten steckt bösartiger Code im Token selbst. Auf Solana ist es meistens eine Berechtigung oder eine eingebaute Einstellung, die der Ersteller für sich behalten hat; die nächsten beiden Abschnitte behandeln beides. Das Ergebnis ist überall gleich: Die Tür öffnet sich nur nach innen. Betroffene merken das meistens, während sie irgendeine Variante von „warum kann ich meinen Token nicht verkaufen“ in die Suche tippen, ein paar Minuten zu spät.
Woran erkennst du einen Honeypot-Token?
Prüf fünf Dinge, bevor du kaufst: die Freeze-Berechtigung (Freeze Authority), also die Vollmacht, mit der jemand deine Token an Ort und Stelle einfrieren kann, die aktiven Token-2022-Erweiterungen, ob echte Inhaber tatsächlich verkauft haben, ob die Liquidität echt ist und wie sich die frühesten Käufer verhalten. Jede Prüfung dauert etwa eine Minute. Zusammen fangen sie die üblichen Honeypot-Muster ab, auch wenn keine Liste jede denkbare Falle erwischt.
| Was du prüfst | Wie eine schlechte Antwort aussieht |
|---|---|
| Ist die Freeze-Berechtigung offen, hält sie also noch jemand? | Eine unbekannte Wallet behält die Macht, dein Guthaben in dem Moment einzufrieren, in dem du kaufst. Bei einem fairen Krypto-Token ist diese Berechtigung entzogen. |
| Welche Token-2022-Erweiterungen sind aktiv? Token-2022 ist der erweiterte Token-Standard von Solana mit optionalen eingebauten Funktionen. | Ein Permanent Delegate (eine Wallet, die Token wieder aus deiner herausziehen kann), ein Transfer Hook oder eine fast vollständige Transfergebühr ist eingeschaltet. |
| Haben echte Inhaber tatsächlich verkauft? Achte auf echte Verkaufstransaktionen gewöhnlicher Wallets. | Die Handelshistorie zeigt nur Käufe, oder jeder Verkauf führt zurück auf Wallets, die mit dem Ersteller verbunden sind. |
| Ist die Liquidität echt und abziehbar? | Der Pool ist winzig neben dem behaupteten Wert des Krypto-Tokens, sodass selbst ein funktionierender Verkauf nur Cent-Beträge zurückgibt. |
| Haben unbekannte Wallets alle im selben Moment gekauft? | Dutzende frische Wallets kaufen innerhalb derselben Minute, was auf einen einzigen Betreiber hindeutet, der eine Menschenmenge vortäuscht. |
Zwei dieser Prüfungen sind von Hand mühsam. Für die vollständige Inhaberliste, und um zu bestätigen, dass Leute außerhalb des Teams wirklich verkauft haben, zieh dir einen Inhaber-Snapshot des Krypto-Tokens. Ob hinter den frühen Käufern ein einzelner Betreiber mit fünfzig Masken steckt, siehst du, wenn du die Käufer-Wallets kostenlos kartierst und beobachtest, wie sie sich gruppieren.
Der praktischste Test kostet ein paar Cent: Verkauf eine winzige Menge, bevor du echtes Geld einsetzt. Scheitert der kleine Verkauf, mach den großen Kauf nie.
Ist ein Honeypot auf Solana überhaupt möglich?
Ja, er wird nur anders gebaut als auf Ethereum. Solana kennt den klassischen verkaufsblockierenden Vertrag nicht, weil Solana-Token keinen eigenen Transfer-Code mitbringen, so wie Ethereum-Token es tun. Die Falle wird stattdessen aus Berechtigungen und Erweiterungen zusammengesetzt, also aus den Vollmachten und optionalen Funktionen, die ein Ersteller beim Anlegen des Tokens anhängt.
Auf Ethereum ist der klassische Honeypot ein bösartiger Vertrag. Jeder Ethereum-Token bringt seinen eigenen Code mit, also kann ein Betrüger eine Transfer-Logik schreiben, die Verkäufe still ablehnt oder mit 100 Prozent besteuert, während der Kaufweg sauber bleibt. Köder und Falle wohnen im selben Programm, und nur ein Blick in den Code zeigt den Unterschied.
Solana hat dem Betrüger genau dieses Werkzeug aus der Hand genommen, indem jeder Standard-Token auf gemeinsamem, geprüftem Code läuft. Was Erstellern bleibt, ist ein Satz Hebel, und vier davon bauen die Falle wieder auf:
- Eine offene Freeze-Berechtigung. Diese Vollmacht erlaubt ihrem Inhaber, dein Token-Konto einzufrieren, also den Platz in deiner Wallet, an dem genau dieser Krypto-Token liegt. Eingefrorene Token bewegen sich nicht, also lassen sie sich auch nicht verkaufen.
- Ein Permanent Delegate. Unter Token-2022, dem erweiterten Token-Standard von Solana, kann ein Ersteller einen Permanent Delegate einsetzen: eine Wallet mit dauerhafter Vollmacht, die Token jederzeit wieder aus deiner Wallet herausziehen darf, ohne dass du etwas unterschreibst.
- Ein bösartiger Transfer Hook. Ein Transfer Hook ist ein kleines Programm, das bei jeder Übertragung des Tokens mitläuft und die Übertragungen ablehnen kann, die seinem Autor nicht passen, zum Beispiel alles, was Richtung Handelspool geht.
- Eine konfiskatorische Transfergebühr. Token-2022 unterstützt außerdem eine eingebaute Gebühr auf jede Übertragung. Nahe 100 Prozent eingestellt, lässt sie einen Verkauf technisch gelingen und gibt dabei fast nichts zurück.
Die meisten dieser Funktionen existieren aus ehrlichen Gründen, und die meisten Krypto-Token, die sie nutzen, sind seriös. Was der erweiterte Standard kann und was nicht, ist ein Thema für sich: Token-2022 und der klassische SPL-Token unterscheiden sich genau in diesen optionalen Funktionen.
Ich habe einen Honeypot gekauft. Was jetzt?
Zuerst die ehrliche Antwort: Das Geld kommt meistens nicht zurück. Transaktionen auf der Blockchain sind endgültig, hinter einem betrügerischen Krypto-Token sitzt kein Support, und niemand kann den Token zwingen, dich verkaufen zu lassen, auch nicht die Börse oder die App, über die du gekauft hast. Plan mit dieser Realität statt gegen sie.
Was du trotzdem tun kannst:
- Kein Geld nachlegen. Manche Betroffene kaufen nach und hoffen, frisches Volumen würde den Krypto-Token irgendwie lösen. Tut es nicht. Die Blockade ist Absicht.
- Die Position heute als Verlust behandeln. Darauf zu warten, dass der Ersteller ein Gewissen entwickelt, verschiebt dasselbe Ergebnis nur nach hinten.
- Den Krypto-Token melden, im Block-Explorer oder auf der Plattform, auf der du ihn gefunden hast, damit er markiert wird, bevor der nächste Käufer ankommt.
- Die Community warnen, dort, wo der Token beworben wurde. Honeypots sterben, sobald der Köder nicht mehr zieht.
Hinter der ersten Falle wartet eine zweite. „Recovery-Dienste“ bieten an, deine festsitzenden Mittel gegen eine Vorauszahlung zu befreien. Das können sie nicht; kein Dritter kann die Regeln des Tokens außer Kraft setzen. Wer mit diesem Versprechen auf dich zukommt, spielt den zweiten Akt derselben Masche.
Was ist der Unterschied zwischen Honeypot und Rug Pull?
Ein Honeypot blockiert deinen Verkauf; ein Rug Pull zieht die Liquidität ab, in die du verkaufen würdest. Beim Honeypot ist die Ausgangstür zugeschweißt. Beim Rug Pull geht sie auf und dahinter liegt ein leerer Raum, weil der Ersteller die Mittel aus dem Pool bereits abgezogen hat, die dem Krypto-Token seinen Kurs gegeben haben.
Die beiden Maschen teilen sich trotzdem die Eingangshalle. Beide leben von gefälschtem frühen Volumen und frischen anonymen Wallets, und ein Honeypot-Ersteller zieht oft die restliche Liquidität ab, sobald die Käufe nachlassen. Dieser Artikel behandelt die Honeypot-Seite; die breitere Betrugsprüfung, von Liquiditäts-Locks bis zur Historie der Ersteller-Wallet, ist ein eigenes Kapitel.
Häufige Fragen
Ist das derselbe Honeypot wie in der IT-Sicherheit?
Nein. Ein Honeypot in der IT-Sicherheit ist ein Köderserver, den Verteidiger aufstellen, um Angreifer anzulocken und zu beobachten, während ein Krypto-Honeypot ein Token ist, der Käufer anlockt und ihnen den Ausgang versperrt. Dasselbe Wort, umgekehrte Opfer: Der eine fängt Leute, die einbrechen, der andere fängt Leute, die hinauswollen.
Kann man Geld zurückholen, das in einem Honeypot steckt?
Meistens nicht, denn Transaktionen auf der Blockchain lassen sich nicht rückgängig machen und der Betrüger kontrolliert die einzigen Mechanismen, die die Token freigeben könnten. Eine Meldung schützt den nächsten Käufer, und in seltenen Fällen frieren Börsen die ausgezahlten Mittel eines Betrügers ein, aber rechne nicht mit einer Rückholung. Ignorier jeden, der garantierte Rückholung verkauft.
Funktioniert ein kleiner Testverkauf wirklich?
Ja, und er ist der praktischste Einzeltest: Kauf eine winzige Menge und versuch sofort, sie wieder zu verkaufen. Ein Honeypot, der Verkäufe blockiert oder einzieht, lässt diesen Handel genauso scheitern wie einen großen. Wenn ein paar Cent nicht herauskommen, kommt dein echtes Geld auch nicht heraus.
Ist jeder Krypto-Token mit Freeze-Berechtigung ein Honeypot?
Nein, die Freeze-Berechtigung hat legitime Verwendungen: Regulierte Krypto-Token und manche Stablecoins behalten sie, um Sanktionen und Gerichtsbeschlüsse umsetzen zu können. Bei einem anonymen Meme-Coin ist eine offene Freeze-Berechtigung ein Warnsignal, bei einem geprüften, regulierten Wert ist dieselbe Vollmacht üblich. Der Zusammenhang entscheidet.
Ist Honeypot-Krypto auf Solana so verbreitet wie auf Ethereum?
Der klassische Honeypot aus Vertragscode ist überwiegend ein Ethereum-Problem, weil jeder Ethereum-Token seinen eigenen Code mitbringt. Auf Solana gibt es weniger reine Honeypots, dafür reichlich Missbrauch von Freeze-Berechtigung und Erweiterungen, was dasselbe Ergebnis erzeugt: gefangene Käufer. Auf beiden Ketten ist die Verteidigung identisch, nämlich prüfen, bevor du kaufst.
Was sollte ich vor dem Kauf eines neuen Krypto-Tokens prüfen?
Fünf Minuten reichen: bestätigen, dass die Freeze-Berechtigung entzogen ist, nachsehen, welche Token-2022-Erweiterungen aktiv sind, einen Inhaber-Snapshot ziehen, um echte Verkäufe gewöhnlicher Wallets zu sehen, die Käufer-Wallets auf Gruppenbildung prüfen und einen kleinen Testverkauf machen. Die Tabelle weiter oben zeigt für jede Prüfung, wie eine durchgefallene Antwort aussieht.
