Honeypot token คืออะไร เหรียญที่ซื้อได้แต่ขายไม่ออก

Honeypot token คืออะไร

Honeypot token คือโทเคนหลอกลวงที่ถูกสร้างมาให้คำสั่งซื้อผ่านฉลุย แต่คำสั่งขายถูกบล็อก เงินของผู้ซื้อค้างอยู่ในโทเคน ส่วนคนสร้างเก็บเงินที่ไหลเข้าไป ซื้อได้ ออกไม่ได้ ประตูทางเดียวนี้คือตัวกลโกงทั้งหมด ส่วนอื่นของโทเคนมีไว้ปิดบังประตูนี้เท่านั้น

ชื่อนี้ทำให้สับสน เพราะสายความปลอดภัยไอทีใช้คำเดียวกันกับของคนละอย่าง ในงานไอที honeypot คือเซิร์ฟเวอร์ล่อที่ตั้งไว้ดักคนบุกรุกเครือข่าย พอมาอยู่ในคริปโต เป้าหมายสลับข้าง คนที่ติดกับคือผู้ซื้อ คนธรรมดาที่อยากเอาเงินตัวเองออก คนส่วนใหญ่ค้นคำนี้หลังขายไม่ผ่านครั้งแรกไปแล้ว ซึ่งเป็นวิธีเรียนศัพท์ที่แพงมาก

มีสามคำที่ต้องเคลียร์ก่อน โทเคนคือสินทรัพย์ดิจิทัลที่บันทึกอยู่บนบล็อกเชน กระเป๋าเงินคือแอปที่ถือโทเคนและลงนามธุรกรรมให้คุณ สภาพคล่องคือกองเงินที่โทเคนใช้ซื้อขายแลกกัน ถ้าไม่มีมัน ไม่มีใครซื้อได้และไม่มีใครขายได้ honeypot ทุกตัวอาศัยอย่างน้อยหนึ่งในสามอย่างนี้ทำกับดัก บทความนี้ไม่ใช่คำแนะนำการลงทุน เป็นคู่มือภาคสนามสำหรับกลโกงแบบเดียวโดยเฉพาะ

กับดักทำงานอย่างไร

ขั้นซื้อทำงานได้เนียนตามที่ควรเป็น นั่นแหละคือเหยื่อล่อ โทเคนโผล่บนหน้าเทรด กราฟขึ้น คำสั่งของคุณผ่านในไม่กี่วินาที กับดักงับตอนขาย คนสร้างตั้งค่าไว้ให้คำสั่งขายล้มเหลว ถูกปฏิเสธ หรือโดนหักจนหมดระหว่างทาง

ลองนึกถึงตู้หยอดเหรียญที่รับเงินได้แต่ไม่มีช่องจ่ายคืน เงินเข้าไป ไฟหน้าจอติด แต่ไม่มีอะไรออกมา honeypot คือตู้แบบนั้นที่มีกราฟราคาแปะอยู่ข้างบน และกราฟมักสวยมาก เพราะโทเคนที่ไม่มีใครขายได้ก็ไม่มีแรงขาย สัญญาณอันตรายทุกอย่างซ่อนอยู่หลังแท่งเทียนเขียว

วิธีบล็อกขึ้นกับบล็อกเชน บางเชนฝังโค้ดร้ายไว้ในตัวโทเคนเอง บน Solana ส่วนใหญ่เป็นสิทธิ์หรือการตั้งค่าที่คนสร้างเก็บไว้กับตัว สองหัวข้อถัดไปพูดถึงทั้งสองแบบ ผลลัพธ์เหมือนกันหมด ประตูเปิดเข้าอย่างเดียว คนที่โดนมักรู้ตัวตอนกำลังพิมพ์คำว่า “ขายโทเคนไม่ได้ทำไม” ลงในช่องค้นหา ซึ่งช้าไปไม่กี่นาที

เช็คอย่างไรว่าเป็น honeypot token

ก่อนซื้อให้เช็คห้าข้อ ข้อแรกและถูกที่สุดคือลองขายจำนวนน้อย ซื้อมาแค่หลักบาท แล้วขายคืนทันที กับดักที่บล็อกการขายจะทำให้ธุรกรรมเล็กล้มเหลวเหมือนกับธุรกรรมใหญ่ ถ้าเงินไม่กี่บาทออกไม่ได้ เงินจริงของคุณก็ออกไม่ได้

ข้อสองคือดูสิทธิ์การอายัด บน Solana ถ้าโทเคนยังมีสิทธิ์การอายัดอยู่ในมือใครสักคน คนนั้นแช่แข็งบัญชีโทเคนของคุณได้ทุกเมื่อ และคุณจะโอนไม่ได้เลยจนกว่าเขาจะปลดให้ เอ็กซ์พลอเรอร์อย่าง Solscan แสดงค่านี้ตรง ๆ ถ้ามันเป็น null แปลว่าถูกเพิกถอนไปแล้ว ถ้ามีที่อยู่กระเป๋าเงินอยู่ตรงนั้น ให้ถามว่าทำไม

ข้อสามคือดูว่าเป็น Mint แบบ Token-2022 หรือเปล่า และเปิดส่วนขยายอะไรไว้บ้าง ค่าธรรมเนียมการโอนที่ตั้งไว้ 99% กินยอดขายของคุณจนหมดโดยไม่ต้องบล็อกอะไรเลย transfer hook เรียกโปรแกรมของคนสร้างทุกครั้งที่มีการโอน และโปรแกรมนั้นปฏิเสธได้ตามใจ ส่วน Non-Transferable ก็ตรงตัว โอนไม่ได้เลย

ข้อสี่คือดูการกระจายของผู้ถือ ถ้ากระเป๋าเงินสิบใบแรกถือเกือบทั้งอุปทาน หรือกระเป๋าเงินหลายสิบใบได้ SOL ก้อนแรกมาจากแหล่งเดียวกัน นั่นไม่ใช่ชุมชน นั่นคือคนคนเดียว ใช้ สแนปช็อตผู้ถือ ดึงรายชื่อผู้ถือทั้งหมด แล้วดูว่ามีกระเป๋าเงินธรรมดาขายออกไปได้จริงไหม ถ้าประวัติมีแต่คำสั่งซื้อ ไม่มีใครขายเลยตั้งแต่เปิดตัว นั่นไม่ได้แปลว่าผู้ถือมั่นใจ แต่แปลว่าขายไม่ได้

ข้อห้าคือไล่ดูว่าใครเติมเงินให้ใคร Wallet Scope อ่านกระเป๋าเงินได้ทีละหลายร้อยใบและจับกลุ่มใบที่ได้ทุนตั้งต้นจากกระเป๋าเงินส่วนตัวใบเดียวกัน ผู้ถือยี่สิบใบที่ถือใบละ 1% ดูเหมือนการกระจายที่ดี จนกว่าจะพบว่าสิบแปดใบมาจากผู้เติมเงินคนเดียว

การทดสอบที่ใช้ได้จริงที่สุดเสียเงินแค่ไม่กี่เซนต์ ถ้าสงสัยว่าเป็น honeypot token ให้ลองขายจำนวนเล็กมากด้วย เครื่องมือสวอปโทเคน ก่อนลงเงินจริง ถ้าขายก้อนเล็กล้มเหลว อย่าซื้อก้อนใหญ่เด็ดขาด

บน Solana มี honeypot ได้จริงไหม

ได้ แต่กลไกต่างจากบน Ethereum โทเคนบน Ethereum พกโค้ดสัญญาของตัวเองมา คนสร้างจึงเขียนเงื่อนไขบล็อกการขายลงไปตรง ๆ ได้ โทเคน SPL บน Solana ใช้โปรแกรมโทเคนกลางร่วมกัน ไม่มีที่ให้ฝังโค้ดร้ายในตัวโทเคน

สิ่งที่มาแทนคือสิทธิ์และส่วนขยาย สิทธิ์การอายัดที่ไม่ถูกเพิกถอนให้ผลเหมือนกันเป๊ะ คนสร้างแช่แข็งบัญชีของคุณ คุณขายไม่ได้ ส่วนขยายค่าธรรมเนียมการโอนที่ตั้งอัตราไว้สูงก็กินยอดจนไม่เหลือ และผู้รับมอบอำนาจถาวรดึงโทเคนออกจากกระเป๋าเงินของคุณได้โดยไม่ต้องขออนุญาต ทั้งสามอย่างนี้เป็นฟีเจอร์มาตรฐานที่มีเหตุผลสุจริตรองรับ โทเคนส่วนใหญ่ที่ใช้มันก็ไม่ใช่กลโกง ใช้ผิดที่เท่านั้นถึงกลายเป็นกับดัก แต่ละอย่างมีเอกสารอยู่ในเอกสารส่วนขยายโทเคนของ Solana ถ้าอยากเห็นภาพเต็มว่ามาตรฐานแบบขยายทำอะไรได้และไม่ได้ อ่าน Token-2022 หรือ SPL เลือกอันไหนก่อนสร้างโทเคน

มีอีกทางที่ไม่ต้องใช้สิทธิ์อะไรเลย ถอนสภาพคล่องออกจากพูล ไม่มีใครบล็อกการขายของคุณ แต่ไม่มีอะไรให้ขายแลกอีกแล้ว ผลกับกระเป๋าเงินของคุณเหมือนกัน แต่นั่นนับเป็น rug pull ไม่ใช่ honeypot

ซื้อ honeypot ไปแล้ว ทำอะไรได้บ้าง

ตอบตรง ๆ คือส่วนใหญ่ไม่ได้อะไรคืน ธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ และกลไกเดียวที่จะปล่อยโทเคนออกมาได้อยู่ในมือคนโกง ใครก็ตามที่ทักมาบอกว่ากู้เงินคืนให้ได้ คือกลโกงรอบสองที่มาเก็บของเหลือ

สิ่งที่ทำได้จริงมีสามอย่าง

1. หยุดเติมเงินเข้าไปอีก การถัวเฉลี่ยขาลงในเหรียญที่ขายไม่ออกคือการเพิ่มยอดที่ติดกับ
2. รายงานที่อยู่โทเคน ในเอ็กซ์พลอเรอร์และในกลุ่มที่คุณเจอมัน คนถัดไปจะได้ไม่โดน
3. ปิดบัญชีโทเคนเปล่า ถ้ายอดค้างเป็นศูนย์แล้วและเหลือแต่บัญชีโทเคนเปล่า ปิดมันทิ้งด้วยเครื่องมือ ปิดบัญชี เพื่อเรียกค่าเช่าบัญชีคืน ได้ไม่มาก แต่ก็ยังดีกว่าปล่อยขยะไว้ในกระเป๋าเงิน

ถ้าอยากเทียบว่าเครื่องมือสแกนตัวไหนอ่านอะไรได้บ้าง อ่าน การเปรียบเทียบตัวสแกนโทเคนหลอกลวงบน Solana และถ้ายังไม่ชินกับการอ่านตารางผู้ถือ เริ่มที่ วิธีอ่านการกระจายของผู้ถือโทเคน

honeypot กับ rug pull ต่างกันอย่างไร

honeypot ปิดทางออกตั้งแต่วันแรก โทเคนถูกออกแบบมาให้ขายไม่ได้ตั้งแต่ก่อนคุณจะซื้อ ส่วน rug pull ปล่อยให้ทางออกเปิดอยู่จนถึงวันที่คนสร้างเดินออกไปพร้อมสภาพคล่อง ก่อนหน้านั้นคนขายได้จริง

ความต่างนี้สำคัญเวลาตรวจ honeypot ตรวจเจอก่อนซื้อได้ เพราะกลไกมันอยู่บนเชนให้อ่านตั้งแต่ต้น ส่วน rug pull ตรวจไม่เจอด้วยวิธีเดียวกัน เพราะสิ่งที่ต้องรู้คือคนสร้างจะทำอะไรในอนาคต สิ่งที่พอเช็คได้คือ LP ถูกเผาหรือล็อกไว้หรือยัง และคนสร้างถือเหลืออยู่เท่าไร

สองกลโกงนี้เริ่มต้นเหมือนกัน ทั้งคู่พึ่งปริมาณซื้อขายปลอมช่วงแรกและกระเป๋าเงินนิรนามที่เพิ่งสร้าง และคนสร้าง honeypot token มักถอนสภาพคล่องที่เหลือออกเมื่อการซื้อชะลอลง บทความนี้เล่าเฉพาะฝั่ง honeypot ส่วนเช็คลิสต์กลโกงแบบกว้าง ตั้งแต่การล็อกสภาพคล่องไปจนถึงประวัติกระเป๋าเงินของผู้สร้าง อยู่ใน ตรวจ rug pull บน Solana: แปดข้อก่อนกดซื้อ

คำถามที่พบบ่อย

honeypot ในคริปโตกับ honeypot ในไอทีเป็นอันเดียวกันไหม

ไม่ใช่ honeypot ในงานความปลอดภัยไอทีคือเซิร์ฟเวอร์ล่อที่ฝ่ายป้องกันตั้งไว้ดักและสังเกตคนบุกรุก ส่วน honeypot ในคริปโตคือโทเคนที่ล่อผู้ซื้อแล้วปิดทางออก คำเดียวกัน เหยื่อกลับด้าน อันหนึ่งดักคนที่พยายามเข้า อีกอันดักคนที่พยายามออก

เงินที่ติดอยู่ใน honeypot เอาคืนได้ไหม

ส่วนใหญ่ไม่ได้ ธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ และคนโกงคุมกลไกเดียวที่จะปลดโทเคนออกมา การรายงานช่วยคนถัดไป และในบางกรณีเอ็กซ์เชนจ์อายัดเงินที่คนโกงถอนออกไปได้ แต่อย่าวางแผนโดยคาดหวังว่าจะได้คืน และอย่าเชื่อใครที่รับประกันว่ากู้คืนให้ได้

ลองขายจำนวนน้อยใช้ได้จริงไหม

ใช้ได้ และเป็นการทดสอบเดี่ยวที่ได้ผลที่สุด ซื้อจำนวนเล็กมากแล้วลองขายคืนทันที กับดักที่บล็อกหรือกินยอดขายจะทำให้ธุรกรรมเล็กล้มเหลวแบบเดียวกับธุรกรรมใหญ่ ถ้าไม่กี่บาทออกไม่ได้ เงินจริงก็ออกไม่ได้

โทเคนที่มีสิทธิ์การอายัดคือ honeypot ทุกตัวไหม

ไม่ใช่ สิทธิ์การอายัดมีการใช้งานที่ถูกต้อง โทเคนที่อยู่ใต้การกำกับดูแลและ stablecoin บางตัวเก็บมันไว้เพื่อปฏิบัติตามคำสั่งศาลและมาตรการคว่ำบาตร ถ้าเป็นเหรียญมีมจากทีมนิรนาม สิทธิ์การอายัดที่ยังเปิดอยู่คือสัญญาณอันตราย ถ้าเป็นสินทรัพย์ที่ผ่านการตรวจสอบและมีผู้ออกที่ระบุตัวได้ อำนาจเดียวกันนี้เป็นเรื่องปกติ บริบทเป็นตัวตัดสิน

ตรวจได้ไหมว่าโทเคนเปิดส่วนขยาย Token-2022 อะไรไว้

ได้ เอ็กซ์พลอเรอร์แสดงรายการส่วนขยายบนบัญชี Mint และบอกด้วยว่าค่าธรรมเนียมการโอนตั้งไว้กี่เบซิสพอยต์ ถ้าเห็น transfer hook ให้ถามว่าโปรแกรมปลายทางเป็นของใคร เพราะโปรแกรมนั้นมีสิทธิ์ปฏิเสธการโอนของคุณ

ก่อนซื้อโทเคนใหม่ ควรเช็คอะไรบ้าง

ห้านาทีพอ ยืนยันว่าสิทธิ์การอายัดถูกเพิกถอนแล้ว ดูว่าเปิดส่วนขยาย Token-2022 อะไรไว้ ดึงสแนปช็อตผู้ถือเพื่อดูว่ากระเป๋าเงินธรรมดาขายออกได้จริง ตรวจว่ากระเป๋าเงินผู้ซื้อจับกลุ่มกันหรือเปล่า แล้วลองขายจำนวนน้อยหนึ่งครั้ง ห้าข้อนี้กรองกับดักส่วนใหญ่ออกไปได้ก่อนที่เงินจริงจะเข้าไป