توکن هانیپات: کلاهبرداری‌ای که راه خروج ندارد
خرید انجام میشود و فروش شکست می‌خورد. مجوز فریز و افزونه‌های Token-2022 چطور این تله را می‌سازند، به‌علاوه پنج بررسی پیش از خرید.
توکن هانیپات توکنی است که می‌توانید بخرید ولی نمی‌توانید بفروشید. نمودار عادی است، خرید انجام میشود، موجودی در کیف پول می‌نشیند، و اولین تلاش برای فروش شکست می‌خورد. کسی عمداً توکن را همین‌طور ساخته است.
جواب کوتاه: تله معمولاً از مجوز فریز باز یا از افزونه‌های Token-2022 می‌آید. پیش از خرید پنج چیز را بررسی کنید، و اگر وقت فقط یک کار را دارید، مقدار خیلی کوچکی بخرید و همان را بفروشید.
توکن هانیپات چیست
اسمش از تله عسل می‌آید: چیزی شیرین که ورودش آسان و خروجش ممکن نیست. در کریپتو یعنی توکنی که کد یا مجوزهایش طوری تنظیم شده که فروش کاربر عادی رد شود، در حالی که سازنده هر وقت بخواهد میفروشد.
از بیرون تشخیصش سخت است، چون همه‌چیز درست به نظر می‌رسد: استخر نقدینگی هست، معامله انجام میشود، نمودار بالا می‌رود. تنها چیزی که کار نمی‌کند خروج شماست.
هانیپات چطور کار میکند
خرید دقیقاً همان‌طور که باید کار میکند و همین طعمه است. تله وقتی بسته میشود که بخواهید بفروشید. مثل دستگاه فروش خودکاری است که پول می‌گیرد ولی دریچه تحویل ندارد: سکه می‌رود، نمایشگر روشن میشود و هیچ چیز بیرون نمی‌آید. نمودار معمولاً درخشان است، چون توکنی که کسی نمیتواند بفروشد فشار فروش ندارد. هر علامت هشداری پشت یک شمع سبز پنهان میشود.
روش مسدود کردن به بلاک‌چین بستگی دارد. در سولانا معمولاً یک مجوز یا یک تنظیم داخلی است که سازنده برای خودش نگه داشته، و چهار مورد زیر همین‌ها هستند.
- مجوز فریز باز. این اختیار به دارنده‌اش اجازه میدهد حساب توکن شما را فریز کند، یعنی همان جایی در کیف پول که این توکن در آن نشسته. توکن فریزشده جابه‌جا نمی‌شود، پس فروخته هم نمی‌شود.
- نماینده دائمی. در Token-2022، استاندارد گسترده‌تر توکن در سولانا، سازنده می‌تواند یک نماینده دائمی تعیین کند: کیف پولی با اختیار همیشگی که هر وقت بخواهد توکن را از کیف پول شما بیرون بکشد، بدون اینکه شما چیزی امضا کنید.
- قلاب انتقال مخرب. قلاب انتقال برنامه کوچکی است که همراه هر انتقال این توکن اجرا میشود و می‌تواند انتقال‌هایی را که نویسنده‌اش نمی‌پسندد رد کند، مثلاً هر چیزی که به سمت استخر معاملاتی برود.
- کارمزد انتقال مصادره‌ای. Token-2022 کارمزد داخلی روی هر انتقال را هم پشتیبانی میکند. اگر نزدیک 100 درصد تنظیم شود، فروش از نظر فنی موفق میشود و تقریباً هیچ چیزی برنمی‌گرداند.
بیشتر این امکانات دلایل درستی دارند و بیشتر توکن‌هایی که از آن‌ها استفاده می‌کنند درست‌کارند. هر کدام در مرجع افزونه‌های توکن سولانا مستند شده است. برای تصویر کامل از آنچه استاندارد گسترده می‌تواند و نمیتواند، مقایسه Token-2022 و توکن SPL را بخوانید.
هانیپات را از کجا بشناسیم
| چه چیزی را بررسی می‌کنید | جواب بد چه شکلی است |
|---|---|
| آیا مجوز فریز باز است، یعنی هنوز کسی آن را دارد؟ | یک کیف پول ناشناس قدرت فریز کردن موجودی شما را در همان لحظه‌ای که می‌خرید نگه داشته. در توکن منصفانه این مجوز لغو شده است. |
| کدام افزونه‌های Token-2022 فعال‌اند؟ | نماینده دائمی (کیف پولی که می‌تواند توکن را از کیف پول شما بیرون بکشد)، قلاب انتقال، یا کارمزد انتقالی که تقریباً همه‌چیز را می‌گیرد روشن است. |
| آیا دارندگان واقعی در عمل فروخته‌اند؟ | تاریخچه معاملات فقط خرید نشان میدهد، یا هر فروش به کیف پول‌های مرتبط با سازنده برمی‌گردد. |
| آیا نقدینگی واقعی و قابل برداشت است؟ | استخر در برابر ارزش ادعایی توکن ناچیز است، طوری که حتی فروش موفق هم فقط چند سنت برمی‌گرداند. |
| آیا کیف پول‌های ناشناس همه در یک لحظه خریده‌اند؟ | ده‌ها کیف پول تازه در یک دقیقه خرید کرده‌اند، که نشانه یک نفر است که جمعیت جعل میکند. |
دو بررسی از این‌ها با دست دردسر دارد. برای خواندن فهرست کامل دارندگان و اطمینان از اینکه کسانی بیرون از تیم واقعاً فروخته‌اند، اسنپ‌شات دارندگان توکن را بگیرید. برای دیدن اینکه خریداران اولیه یک نفر با پنجاه نقاب‌اند یا نه، ابزار تحلیل چند کیف پول کیف پول‌های خریدار را کنار هم میگذارد و نقشه خوشه‌های کیف پول نشان میدهد کدامشان از یک منبع تأمین شده‌اند.
عملی‌ترین آزمون چند سنت خرج دارد: پیش از گذاشتن پول واقعی، مقدار خیلی کوچکی را با ابزار سواپ توکن بفروشید. اگر فروش کوچک شکست خورد، خرید بزرگ را هرگز انجام ندهید.
آیا هانیپات در سولانا اصلاً ممکن است
بله، ولی نه به همان شکل اتریوم. در اتریوم منطق دلخواه داخل قرارداد توکن نوشته میشود. در سولانا خود برنامه توکن استاندارد است و منطق دلخواه ندارد، پس تله از مجوزها و افزونه‌ها ساخته میشود، نه از کد سفارشی.
نتیجه عملی‌اش این است که در سولانا به‌جای خواندن کد، اول مجوزها و افزونه‌های توکن را ببینید. راهنمای خواندن توزیع دارندگان توکن بررسی دارندگان را با جزئیات باز میکند.
هانیپات خریده‌ام، حالا چه کنم
جواب صادقانه اول: پول معمولاً برنمی‌گردد. تراکنشهای بلاک‌چین نهایی‌اند، پشت توکن کلاهبرداری میز پشتیبانی وجود ندارد، و هیچ‌کس، حتی صرافی یا برنامه‌ای که از آن خریده‌اید، نمیتواند توکن را مجبور کند اجازه فروش بدهد. بر پایه همین واقعیت برنامه بریزید، نه برخلاف آن. کارهایی که هنوز از دستتان برمی‌آید:
- پول تازه نگذارید. بعضی‌ها بیشتر می‌خرند به این امید که حجم تازه توکن را باز کند. باز نمی‌کند. انسداد عمدی است.
- پوزیشن را همین امروز ضرر حساب کنید. منتظر ماندن برای اینکه سازنده وجدان پیدا کند، فقط همان نتیجه را عقب می‌اندازد.
- توکن را گزارش کنید، در اکسپلورر یا در همان پلتفرمی که پیدایش کردید، تا پیش از رسیدن خریدار بعدی علامت بخورد.
- به جامعه هشدار بدهید، همان‌جا که توکن تبلیغ شده بود. هانیپات وقتی می‌میرد که طعمه دیگر نگیرد.
یک تله دیگر پشت تله اول است. «خدمات بازیابی» در ازای پیش‌پرداخت وعده می‌دهند پول گیرافتاده شما را برمی‌گردانند. نمی‌توانند، چون هیچ شخص ثالثی نمیتواند قوانین خود توکن را دور بزند. هر کسی با این وعده سراغتان بیاید، پرده دوم همان کلاهبرداری را اجرا میکند.
تفاوت هانیپات با rug pull
در rug pull فروش کار میکند، فقط دیگر خریداری نیست: سازنده نقدینگی را می‌کشد و قیمت به صفر می‌رسد. در هانیپات نقدینگی سر جایش است و خود فروش مسدود شده. در rug pull دروازه خروج باز است ولی پشتش اتاقی خالی است؛ در هانیپات خود دروازه بسته است.
این دو کلاهبرداری نقطه شروع مشترکی دارند. هر دو به حجم جعلی اولیه و کیف پول‌های تازه و ناشناس تکیه می‌کنند، و سازنده هانیپات اغلب با کم شدن خریدها نقدینگی باقی‌مانده را هم برمی‌دارد. این مطلب فقط طرف هانیپات را پوشش میدهد. برای فهرست کامل‌تر نشانه‌های کلاهبرداری، از قفل نقدینگی تا سابقه کیف پول سازنده، راهنمای تشخیص rug pull در سولانا را ببینید.
پرسش‌های پرتکرار
این همان هانیپات امنیت شبکه است؟
نه. آنجا هانیپات تلهای است که مدافع برای مهاجم میگذارد. اینجا برعکس است: کلاهبردار آن را برای کاربر عادی میگذارد.
میشود پولی را که در هانیپات گیر کرده برگرداند؟
معمولاً نه. تراکنشهای زنجیره برگشتپذیر نیستند و تنها سازوکارهایی که میتوانند توکن را آزاد کنند دست کلاهبردار است. گزارشدادن از خریدار بعدی محافظت میکند، ولی روی بازگشت پول حساب نکنید. به هر کسی که بازیابی تضمینی میفروشد اعتنا نکنید.
آیا فروش آزمایشی کوچک واقعاً جواب میدهد؟
در بیشتر موارد بله، و ارزانترین آزمون موجود است: مقدار ناچیزی بخرید و بلافاصله بفروشید. اگر چند سنت نتواند خارج شود، پول واقعی هم نمیتواند. تنها حالتی که فریب میدهد وقتی است که سازنده فروش را فقط بالای مبلغ مشخصی مسدود کرده باشد.
هر توکنی که مجوز فریز داشته باشد هانیپات است؟
نه. بعضی پروژهها این مجوز را به دلایل انطباق نگه میدارند. اما در یک میم کوین بینامونشان، مجوز فریز باز دلیل خوبی برای دور شدن است.
هانیپات در سولانا به اندازه اتریوم رایج است؟
کمتر، چون منطق دلخواه در برنامه استاندارد توکن وجود ندارد. اما با گسترش Token-2022 نسخه سولانایی‌اش هم دیده میشود. دفاع در هر دو یکی است: پیش از خرید بررسی کنید.
پیش از خرید یک توکن تازه چه چیزی را بررسی کنم؟
پنج دقیقه کافی است: لغو بودن مجوز فریز را تأیید کنید، افزونه‌های فعال Token-2022 را بررسی کنید، با اسنپ‌شات دارندگان ببینید کیف پول‌های عادی واقعاً فروخته‌اند، کیف پول‌های خریدار را برای خوشه‌بندی نقشه کنید و یک فروش آزمایشی کوچک انجام دهید. جدول بالاتر در همین مقاله برای هر کدام نشان میدهد جواب بد چه شکلی است.
یک عادت که هزینه‌اش چند سنت است
هر توکن تازه‌ای که می‌خرید، اول مقدار ناچیزی بخرید و بلافاصله همان را بفروشید. اگر فروش رد شد، جواب را قبل از اینکه گران شود گرفته‌اید.
این نوشته جنبه اطلاع‌رسانی دارد و توصیه سرمایه‌گذاری نیست. مطلب‌های مشابه را در همه راهنماهای سولانا یا در نوشته‌های برچسب سولانا پیدا می‌کنید.
