Honeypot token คืออะไร เหรียญที่ซื้อได้แต่ขายไม่ออก

Honeypot token คืออะไร

Honeypot token คือโทเคนที่ถูกสร้างมาให้คำสั่งซื้อผ่านฉลุย และคำสั่งขายถูกบล็อก เงินของคุณค้างอยู่ในโทเคน ส่วนคนสร้างเก็บเงินที่ไหลเข้าไป ซื้อได้ ออกไม่ได้ ประตูทางเดียวนี้คือทั้งหมดของกลโกง ทุกอย่างที่เหลือบนหน้าเหรียญมีไว้บังมันเท่านั้น

ชื่อนี้ทำให้สับสน เพราะสายความปลอดภัยไอทีใช้คำเดียวกันกับของคนละอย่าง ในงานไอที honeypot คือเซิร์ฟเวอร์ล่อที่ตั้งไว้ดักคนบุกรุกเครือข่าย พอมาอยู่ในคริปโต เป้าหมายสลับข้าง คนที่ติดกับคือผู้ซื้อ คนธรรมดาที่อยากเอาเงินตัวเองออก คนส่วนใหญ่ค้นคำนี้หลังขายไม่ผ่านครั้งแรกไปแล้ว ซึ่งเป็นวิธีเรียนศัพท์ที่แพงมาก

มีสามคำที่ต้องเคลียร์ก่อน โทเคนคือสินทรัพย์ดิจิทัลที่บันทึกอยู่บนบล็อกเชน กระเป๋าเงินคือแอปที่ถือโทเคนและลงนามธุรกรรมให้คุณ สภาพคล่องคือกองเงินที่โทเคนใช้ซื้อขายแลกกัน ถ้าไม่มีมัน ไม่มีใครซื้อได้และไม่มีใครขายได้ honeypot ทุกตัวเล่นกับอย่างน้อยหนึ่งในสามอย่างนี้ บทความนี้ไม่ใช่คำแนะนำการลงทุน เป็นคำอธิบายภาคสนามของกลโกงแบบเดียว

กับดักทำงานอย่างไร

ขั้นซื้อทำงานได้เนียนตามที่ควรเป็น นั่นแหละคือเหยื่อ โทเคนโผล่บนหน้าเทรด กราฟขึ้น คำสั่งของคุณผ่านในไม่กี่วินาที กับดักงับตอนขาย คนสร้างต่อสายไว้ให้คำสั่งขายล้มเหลว ถูกปฏิเสธ หรือโดนหักจนหมดระหว่างทาง

ลองนึกถึงตู้หยอดเหรียญที่รับเงินได้แต่ไม่มีช่องจ่ายคืน เหรียญเข้าไป ไฟหน้าจอติด แต่ไม่มีอะไรออกมา honeypot คือตู้แบบนั้นที่มีกราฟราคาแปะอยู่ข้างบน และกราฟมักสวยมาก เพราะโทเคนที่ไม่มีใครขายได้ก็ไม่มีแรงขาย สัญญาณอันตรายทุกอย่างซ่อนอยู่หลังแท่งเทียนเขียว

วิธีบล็อกขึ้นกับบล็อกเชน บางเชนฝังโค้ดร้ายไว้ในตัวโทเคนเอง บน Solana ส่วนใหญ่เป็นสิทธิ์หรือการตั้งค่าที่คนสร้างเก็บไว้กับตัว สองหัวข้อถัดไปพูดถึงทั้งสองแบบ ผลลัพธ์เหมือนกันหมด ประตูเปิดเข้าอย่างเดียว คนที่โดนมักรู้ตัวตอนกำลังพิมพ์คำว่าขายโทเคนไม่ได้ทำไมลงในช่องค้นหา ช้าไปไม่กี่นาที

เช็คอย่างไรว่าเป็น honeypot

ข้อแรกและถูกที่สุดคือลองขายจำนวนน้อย ซื้อมาแค่หลักบาท แล้วขายคืนทันที กับดักที่บล็อกการขายจะทำให้ธุรกรรมเล็กล้มเหลวเหมือนกับธุรกรรมใหญ่ ถ้าเงินไม่กี่บาทออกไม่ได้ เงินจริงของคุณก็ออกไม่ได้

ข้อสองคือดูสิทธิ์การอายัด บน Solana ถ้าโทเคนยังมีสิทธิ์การอายัดอยู่ในมือใครสักคน คนนั้นแช่แข็งบัญชีโทเคนของคุณได้ทุกเมื่อ และคุณจะโอนไม่ได้อีกเลย เอ็กซ์พลอเรอร์อย่าง Solscan แสดงค่านี้ตรง ๆ ถ้ามันเป็น null แปลว่าถูกเพิกถอนไปแล้ว ถ้ามีที่อยู่กระเป๋าเงินอยู่ตรงนั้น ให้ถามว่าทำไม

ข้อสามคือดูว่าเป็น Mint แบบ Token-2022 หรือเปล่า และเปิดส่วนขยายอะไรไว้บ้าง ค่าธรรมเนียมการโอนที่ตั้งไว้ 99% กินยอดขายของคุณจนหมดโดยไม่ต้องบล็อกอะไรเลย transfer hook เรียกโปรแกรมของคนสร้างทุกครั้งที่มีการโอน และโปรแกรมนั้นปฏิเสธได้ตามใจ ส่วน Non-Transferable ก็ตรงตัว โอนไม่ได้เลย

ข้อสี่คือดูการกระจายของผู้ถือ ถ้ากระเป๋าเงินสิบใบแรกถือเกือบทั้งอุปทาน หรือกระเป๋าเงินหลายสิบใบได้ SOL ก้อนแรกมาจากแหล่งเดียวกัน นั่นไม่ใช่ชุมชน นั่นคือคนคนเดียว ดึงสแนปช็อตผู้ถือด้วย ดึงสแนปช็อตผู้ถือโทเคน แล้วดูว่ามีกระเป๋าเงินธรรมดาขายออกไปได้จริงไหม ถ้าไม่มีใครขายเลยตั้งแต่เปิดตัว นั่นไม่ใช่ความเชื่อมั่น

ข้อห้าคือไล่ดูว่าใครเติมเงินให้ใคร วิเคราะห์กระเป๋าเงินเป็นชุด อ่านกระเป๋าเงินได้ทีละหลายร้อยใบและจับกลุ่มใบที่ได้ทุนตั้งต้นจากที่อยู่ส่วนบุคคลเดียวกัน ผู้ถือยี่สิบใบที่ถือใบละ 1% ดูเหมือนการกระจายที่ดี จนกว่าจะพบว่าสิบแปดใบมาจากผู้เติมเงินคนเดียว

บน Solana มี honeypot ได้จริงไหม

ได้ แต่กลไกต่างจากบน Ethereum โทเคนบน Ethereum พกโค้ดสัญญาของตัวเองมา คนสร้างจึงเขียนเงื่อนไขบล็อกการขายลงไปตรง ๆ ได้ โทเคน SPL บน Solana ใช้โปรแกรมโทเคนกลางร่วมกัน ไม่มีที่ให้ฝังโค้ดร้ายในตัวโทเคน

สิ่งที่ทดแทนกันคือสิทธิ์และส่วนขยาย สิทธิ์การอายัดที่ไม่ถูกเพิกถอนให้ผลเหมือนกันเป๊ะ คนสร้างแช่แข็งบัญชีของคุณ คุณขายไม่ได้ ส่วนขยายค่าธรรมเนียมการโอนที่ตั้งเพดานไว้สูงก็กินยอดจนไม่เหลือ และผู้รับมอบอำนาจถาวรดึงโทเคนออกจากกระเป๋าเงินของคุณได้โดยไม่ต้องขออนุญาต ทั้งสามอย่างนี้เป็นฟีเจอร์ที่ถูกต้องตามมาตรฐาน ใช้ผิดที่ก็กลายเป็นกับดัก

มีอีกทางที่ไม่ต้องใช้สิทธิ์อะไรเลย ถอนสภาพคล่องออกจากพูล ไม่มีใครบล็อกการขายของคุณ แต่ไม่มีอะไรให้ขายแลกอีกแล้ว ผลกับกระเป๋าเงินของคุณเหมือนกัน แต่นั่นนับเป็น rug pull ไม่ใช่ honeypot

ซื้อ honeypot ไปแล้ว ทำอะไรได้บ้าง

ตอบตรง ๆ คือส่วนใหญ่ไม่ได้อะไรคืน ธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ และกลไกเดียวที่จะปล่อยโทเคนออกมาได้อยู่ในมือคนโกง ใครก็ตามที่ทักมาบอกว่ากู้เงินคืนให้ได้ คือกลโกงรอบสองที่มาเก็บของเหลือ

สิ่งที่ทำได้จริงมีสามอย่าง หนึ่ง หยุดเติมเงินเข้าไปอีก การถัวเฉลี่ยขาลงในเหรียญที่ขายไม่ออกคือการเพิ่มยอดที่ติดกับ สอง รายงานที่อยู่โทเคนในเอ็กซ์พลอเรอร์และในกลุ่มที่คุณเจอมัน คนถัดไปจะได้ไม่โดน สาม ถ้ายอดค้างเป็นศูนย์แล้วและเหลือแต่บัญชีโทเคนเปล่า ปิดมันทิ้งด้วย ปิดบัญชีโทเคนที่ว่างเปล่า เพื่อเรียกค่าเช่าบัญชีคืน ได้ไม่มาก แต่ก็ยังดีกว่าปล่อยขยะไว้ในกระเป๋าเงิน

ถ้าอยากเทียบว่าเครื่องมือสแกนตัวไหนอ่านอะไรได้บ้าง อ่าน การเปรียบเทียบตัวสแกนโทเคนหลอกลวงบน Solana และถ้ายังไม่ชินกับการอ่านตารางผู้ถือ เริ่มที่ วิธีอ่านการกระจายของผู้ถือโทเคน

honeypot กับ rug pull ต่างกันอย่างไร

honeypot ปิดทางออกตั้งแต่วันแรก โทเคนถูกออกแบบมาให้ขายไม่ได้ตั้งแต่ก่อนคุณจะซื้อ ส่วน rug pull ปล่อยให้ทางออกเปิดอยู่จนถึงวันที่คนสร้างเดินออกไปพร้อมสภาพคล่อง ก่อนหน้านั้นคนขายได้จริง

ความต่างนี้สำคัญเวลาตรวจ honeypot ตรวจเจอก่อนซื้อได้ เพราะกลไกมันอยู่บนเชนให้อ่านตั้งแต่ต้น ส่วน rug pull ตรวจไม่เจอด้วยวิธีเดียวกัน เพราะสิ่งที่ต้องรู้คือคนสร้างจะทำอะไรในอนาคต สิ่งที่พอเช็คได้คือ LP ถูกเผาหรือล็อกไว้หรือยัง และคนสร้างถือเหลืออยู่เท่าไร

คำถามที่พบบ่อย

honeypot ในคริปโตกับ honeypot ในไอทีเป็นอันเดียวกันไหม

ไม่ใช่ honeypot ในงานความปลอดภัยไอทีคือเซิร์ฟเวอร์ล่อที่ฝ่ายป้องกันตั้งไว้ดักและสังเกตคนบุกรุก ส่วน honeypot ในคริปโตคือโทเคนที่ล่อผู้ซื้อแล้วปิดทางออก คำเดียวกัน เหยื่อกลับด้าน อันหนึ่งดักคนที่พยายามเข้า อีกอันดักคนที่พยายามออก

เงินที่ติดอยู่ใน honeypot เอาคืนได้ไหม

ส่วนใหญ่ไม่ได้ ธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ และคนโกงคุมกลไกเดียวที่จะปลดโทเคนออกมา การรายงานช่วยคนถัดไป และในบางกรณีเอ็กซ์เชนจ์อายัดเงินที่คนโกงถอนออกไปได้ แต่อย่าวางแผนโดยคาดหวังว่าจะได้คืน และอย่าเชื่อใครที่รับประกันว่ากู้คืนให้ได้

ลองขายจำนวนน้อยใช้ได้จริงไหม

ใช้ได้ และเป็นการทดสอบเดี่ยวที่ได้ผลที่สุด ซื้อจำนวนเล็กมากแล้วลองขายคืนทันที กับดักที่บล็อกหรือกินยอดขายจะทำให้ธุรกรรมเล็กล้มเหลวแบบเดียวกับธุรกรรมใหญ่ ถ้าไม่กี่บาทออกไม่ได้ เงินจริงก็ออกไม่ได้

โทเคนที่มีสิทธิ์การอายัดคือ honeypot ทุกตัวไหม

ไม่ใช่ สิทธิ์การอายัดมีการใช้งานที่ถูกต้อง โทเคนที่อยู่ใต้การกำกับดูแลและ stablecoin บางตัวเก็บมันไว้เพื่อบังคับตามคำสั่งศาลและมาตรการคว่ำบาตรได้ ถ้าเป็นเหรียญมีมจากทีมนิรนาม สิทธิ์การอายัดที่ยังเปิดอยู่คือสัญญาณอันตราย ถ้าเป็นสินทรัพย์ที่ผ่านการตรวจสอบและมีผู้ออกที่ระบุตัวได้ อำนาจเดียวกันนี้เป็นเรื่องปกติ บริบทเป็นตัวตัดสิน

ตรวจได้ไหมว่าโทเคนเปิดส่วนขยาย Token-2022 อะไรไว้

ได้ เอ็กซ์พลอเรอร์แสดงรายการส่วนขยายบนบัญชี Mint และบอกด้วยว่าค่าธรรมเนียมการโอนตั้งไว้กี่เบซิสพอยต์ ถ้าเห็น transfer hook ให้ถามว่าโปรแกรมปลายทางเป็นของใคร เพราะโปรแกรมนั้นมีสิทธิ์ปฏิเสธการโอนของคุณ

ก่อนซื้อโทเคนใหม่ ควรเช็คอะไรบ้าง

ห้านาทีพอ ยืนยันว่าสิทธิ์การอายัดถูกเพิกถอนแล้ว ดูว่าเปิดส่วนขยาย Token-2022 อะไรไว้ ดึงสแนปช็อตผู้ถือเพื่อดูว่ากระเป๋าเงินธรรมดาขายออกได้จริง ตรวจว่ากระเป๋าเงินผู้ซื้อจับกลุ่มกันหรือเปล่า แล้วลองขายจำนวนน้อยหนึ่งครั้ง ห้าข้อนี้กรองกับดักส่วนใหญ่ออกไปได้ก่อนที่เงินจริงจะเข้าไป