Что такое ханипот в крипте: токен, который нельзя продать

Что такое ханипот в крипте?

Ханипот в крипте работает как дверь в одну сторону: мошеннический токен устроен так, чтобы покупатель мог свободно его купить, но не смог продать обратно. Деньги запираются внутри токена, а создатель забирает выручку. Купить можно. Выйти нельзя. Всё остальное в таком токене существует ради того, чтобы эту дверь спрятать.

Путаницу создаёт само слово. В кибербезопасности honeypot означает совсем другое: приманку-сервер, который ставят, чтобы ловить взломщиков, залезших в сеть. Крипто-версия меняет мишень. Она ловит покупателей, обычных людей, которые пытаются вывести собственные деньги. Большинство ищет, что такое ханипот в крипте, уже после первой неудачной продажи, и это дорогой способ выучить термин.

Несколько слов лучше определить заранее. Токеном называют цифровой актив, записанный в блокчейне. Кошельком называют приложение, которое хранит ваши токены и подписывает транзакции. Ликвидность означает запас средств, против которого токен торгуется: без неё никто ничего не купит и не продаст. Любой ханипот злоупотребляет хотя бы одним из этих трёх. Инвестиционных рекомендаций здесь нет, считайте статью полевым определителем одной конкретной схемы.

Как работает ханипот?

Покупка проходит ровно так, как должна, и в этом приманка. Токен появляется на торговой площадке, график лезет вверх, ваша покупка исполняется за секунды. Ловушка захлопывается на продаже. Создатель настроил токен так, что попытки продать падают, блокируются или теряют всю сумму где-то по дороге.

Представьте торговый автомат, который принимает деньги, но не имеет окна выдачи. Монеты внутрь, табло загорается, наружу не выходит ничего. Ханипот работает как такой автомат с прикрученным сверху графиком цены. График обычно выглядит великолепно, потому что у токена, который никто не может продать, нет давления продавцов. Каждый тревожный признак прячется за зелёной свечой.

Механизм блокировки зависит от блокчейна. В одних сетях внутри самого токена сидит вредоносный код. В Solana дело обычно в праве или встроенной настройке, которую создатель оставил себе, и следующие два раздела разбирают оба варианта. Итог везде одинаковый: дверь открывается только внутрь. Жертвы обычно узнают об этом, набирая в поиске что-то вроде «не могу продать токен», на несколько минут позже, чем нужно.

Как проверить токен на ханипот?

Перед покупкой проверьте пять вещей: freeze authority (право, которое позволяет его владельцу заморозить ваши токены на месте), активные расширения Token-2022, продавал ли кто-то из реальных держателей, настоящая ли ликвидность и как ведут себя самые ранние покупатели. Каждая проверка занимает около минуты. Вместе они ловят распространённые схемы ханипотов, хотя ни один список не ловит все возможные ловушки.

Что проверить	Как выглядит плохой ответ
Открыт ли freeze authority, то есть держит ли его кто-то до сих пор?	Неизвестный кошелёк сохраняет право заморозить ваш баланс сразу после покупки. У честного токена это право по умолчанию отозвано.
Какие расширения Token-2022 включены? Token-2022 (расширенный стандарт токенов Solana с необязательными встроенными функциями).	Включён постоянный делегат (кошелёк, который может вытащить токены из вашего), transfer hook или почти стопроцентная комиссия за перевод.
Продавали ли реальные держатели? Ищите настоящие продажи с обычных кошельков.	В истории торгов только покупки, либо каждая продажа ведёт к кошелькам, связанным с создателем.
Настоящая ли ликвидность и можно ли её вывести?	Пул ликвидности крошечный рядом с заявленной стоимостью токена, так что даже сработавшая продажа вернёт копейки.
Не закупились ли неизвестные кошельки в один и тот же момент?	Десятки свежих кошельков вошли в одну минуту, а это указывает на одного оператора, изображающего толпу.

Строку про реальные продажи стоит прочитать внимательнее остальных. Настоящая продажа означает сделку с кошелька, который не связан с командой: обычный покупатель зашёл, вышел, и токен ему это позволил. Если в истории торгов нет ни одной такой сделки, вопрос к токену остаётся открытым, каким бы ни был график.

Две из этих проверок мучительно делать руками. Чтобы прочитать полный список держателей и убедиться, что продавали люди вне команды, снимите снимок держателей токена. Чтобы понять, не один ли это оператор в пятидесяти масках, бесплатно постройте карту кошельков покупателей и посмотрите, как они группируются.

Самая практичная проверка стоит несколько центов: продайте крошечное количество до того, как вложите настоящие деньги. Если маленькая продажа не проходит, крупную покупку не делайте вообще.

Возможен ли ханипот в Solana?

Да, но собирают его иначе, чем в Ethereum. Классического контракта, блокирующего продажу, в Solana нет: токены Solana не носят собственный код перевода так, как это делают токены Ethereum. Ловушку собирают из authorities и расширений, то есть из прав и необязательных функций, которые создатель прикрепляет к токену при создании.

В Ethereum классический ханипот выглядит как вредоносный контракт. Каждый токен Ethereum везёт собственный код, поэтому мошенник может написать логику перевода, которая тихо отклоняет продажи или облагает их стопроцентным налогом, оставляя путь покупки чистым. Приманка и ловушка живут в одной программе, и разницу показывает только разбор кода.

Solana убрала именно этот нож: все стандартные токены работают на общем проверенном коде. Взамен у создателей остаётся набор рычагов, и четыре из них способны пересобрать ловушку:

• Открытый freeze authority. Это право позволяет его владельцу заморозить ваш токен-счёт, ячейку внутри кошелька, где хранится именно этот токен. Замороженные токены не двигаются, значит их нельзя продать.
• Постоянный делегат. В Token-2022, расширенном стандарте токенов Solana, создатель может назначить постоянного делегата: кошелёк с постоянным правом вытащить токены из вашего кошелька в любой момент, без вашей подписи.
• Вредоносный transfer hook. Transfer hook работает как небольшая программа, которая запускается при каждом переводе токена и может отклонять те переводы, что не нравятся её автору, например всё, что идёт в сторону торгового пула ликвидности.
• Конфискационная комиссия за перевод. Token-2022 поддерживает и встроенную комиссию на каждый перевод. Выставленная около 100%, она позволяет продаже формально пройти, вернув почти ничего.

Большинство этих функций существует для честных задач, и большинство токенов, которые их используют, вполне законные. Отличить честное применение от злоупотребления помогает контекст: у регулируемого актива такие права объяснимы, у анонимного мем-токена объяснений обычно не находится.

Я купил ханипот. Что теперь?

Сначала честный ответ: деньги обычно не возвращаются. Транзакции в блокчейне окончательны, за мошенническим токеном нет службы поддержки, и никто, включая биржу или приложение, где вы покупали, не может заставить токен разрешить продажу. Стройте планы исходя из этого, а не вопреки.

Что всё-таки можно сделать:

1. Перестаньте докладывать деньги. Некоторые покупают ещё, надеясь, что свежий объём как-то освободит токен. Не освободит. Блокировка сделана намеренно.
2. Считайте позицию убытком уже сегодня. Ожидание, что у создателя проснётся совесть, только откладывает тот же вывод.
3. Пожалуйтесь на токен в обозревателе блоков или на площадке, где вы его нашли, чтобы токен отметили до прихода следующего покупателя.
4. Предупредите сообщество там, где токен продвигали. Ханипоты умирают, когда приманка перестаёт работать.

За первой ловушкой ждёт ещё одна. «Сервисы возврата средств» предложат вытащить ваши запертые деньги за предоплату. Сделать это они не могут: никакая третья сторона не отменит собственные правила токена. Тот, кто пишет вам с таким обещанием, играет второй акт той же схемы.

Чем ханипот отличается от rug pull?

Ханипот блокирует вашу продажу, а rug pull выкачивает ликвидность, в которую вы продавали бы. В ханипоте дверь на выход заварена. В rug pull дверь открывается в пустую комнату, потому что создатель уже вывел средства из пула ликвидности, который давал токену цену.

Общего у двух схем хватает. Обе опираются на фальшивый ранний объём и свежие анонимные кошельки, а создатель ханипота часто выкачивает остатки ликвидности, когда покупки затихают. Эта статья разбирает сторону ханипота, а весь порядок проверок перед покупкой собран в сравнении сканеров для проверки токена Solana.

Частые вопросы

Это тот же ханипот, что и в кибербезопасности?

Нет. Ханипот в кибербезопасности работает как приманка-сервер, который защитники ставят, чтобы заманить и изучить атакующих. Крипто-ханипот заманивает покупателей и закрывает им выход. Слово одно, жертвы противоположные: одна ловушка ловит тех, кто вламывается, вторая тех, кто пытается уйти.

Можно ли вернуть деньги, потерянные на ханипоте?

Обычно нет. Транзакции в сети не отменяются, а единственными механизмами, которые могли бы отпустить токены, управляет мошенник. Жалоба защищает следующего покупателя, и в редких случаях биржи замораживают выведенные мошенником средства, но закладываться на возврат не надо. Игнорируйте всех, кто продаёт гарантированное извлечение.

Работает ли маленькая пробная продажа?

Да, и это самая практичная одиночная проверка. Купите крошечное количество и сразу попробуйте продать. Ханипот, который блокирует или конфискует продажи, провалит эту сделку так же, как провалил бы крупную. Если не выходят несколько центов, ваши настоящие деньги не выйдут тоже.

Каждый ли токен с freeze authority ханипот?

Нет. У freeze authority есть законные применения: регулируемые токены и часть стейблкоинов держат его, чтобы исполнять санкции и решения суда. Открытый freeze authority на анонимном мем-токене это красный флаг, а то же самое право на проверенном регулируемом активе обычная практика. Решает контекст.

Ханипоты в Solana встречаются так же часто, как в Ethereum?

Классический ханипот на коде контракта остаётся в основном проблемой Ethereum, потому что каждый токен Ethereum везёт собственный код. В Solana чистых ханипотов меньше, но злоупотреблений заморозкой и расширениями хватает, а для покупателя результат тот же. Защита на обеих сетях одна: проверяйте до покупки.

Что проверить перед покупкой нового токена?

Пяти минут хватает: убедитесь, что freeze authority отозван, посмотрите активные расширения Token-2022, снимите снимок держателей и найдите настоящие продажи с обычных кошельков, постройте карту кошельков покупателей и поищите кластеры, сделайте маленькую пробную продажу. Таблица выше показывает, как выглядит провальный ответ по каждому пункту.