甚麼是貔貅幣？Honeypot 代幣的識別方法
貔貅幣（蜜罐代幣）可以買入，卻永遠無法賣出。了解這種陷阱如何在 Solana 上建成，以及買入前揭穿它的五項檢查。
甚麼是貔貅幣（蜜罐代幣）？
貔貅幣（Honeypot 代幣，又稱蜜罐代幣）是一種騙局代幣：買家可以自由買入，卻無法賣出，資金被困在代幣裏，建立者卻收走了這些錢。
您可以買入，卻無法退場。這扇單向門就是整個騙局，代幣的其他一切都是為了掩飾它。
這個名稱容易混淆，因為安全工程師用同一個詞指完全不同的東西。在網絡安全領域，蜜罐是一種誘餌伺服器，用來誘捕闖入網絡的攻擊者。加密貨幣的貔貅幣則把目標倒轉過來：它困住的是買家，是那些只想帶着自己的錢離場的普通人。大多數人是在第一次賣出失敗之後，才去搜尋貔貅幣是甚麼，這是學會這個詞代價最高的方式。
進一步討論之前，先界定幾個詞。代幣是記錄在區塊鏈上的數碼資產。錢包是保管您的代幣、並為您簽署交易的應用程式。流動性是代幣賴以成交的資金池；沒有它，誰也買賣不了任何東西。每個貔貅幣至少都利用了這三者之一。本文不構成投資建議，只是針對某一種特定騙局的實用指南。
貔貅幣如何運作？
買入一切正常，而這正是誘餌。代幣出現在交易網站上，圖表一路攀升，您的買單幾秒鐘就成交。賣出才是陷阱合上的地方：建立者已把代幣設定成賣出嘗試會失敗、被阻擋，或在途中損失全部金額。
想像一部收錢卻沒有出貨口的自動售賣機：硬幣投進去，螢幕亮起來，卻甚麼也出不來。貔貅幣就是在這部機器頂上再裝一個價格圖表。那張圖表通常漂亮得驚人，因為沒人能賣出的代幣，賣壓是零。所有警告訊號，都藏在一根上升的 K 線後面。
阻擋賣出的機制因區塊鏈而異。在某些鏈上，它是代幣本身內部的惡意程式碼。在 Solana 上，它通常是建立者替自己保留的權限或內置設定；接下來的兩節會講到這兩種情況。結果到處都一樣：門只向內開。受害者往往是在搜尋欄裏輸入「為甚麼我賣不出我的代幣」之類的字句時，才發現已經晚了幾分鐘。
如何判斷代幣是不是貔貅幣？
買入前先查五件事：凍結權限（讓持有者可以把您的代幣原地鎖死的權限）、已啓用的 Token-2022 擴展功能、真正的持有者有沒有賣出過、流動性是否真實，以及最早那批買家的行為。每項檢查大約一分鐘。合起來能識破常見的貔貅幣手法，不過沒有任何清單能攔住所有陷阱。
| 要檢查甚麼 | 不合格的答案是甚麼樣子 |
|---|---|
| 凍結權限是否仍然開放，即仍有人持有？ | 一個不明錢包保留着權限，在您買入的一刻就能凍結您的餘額。公平的代幣，預設是已撤銷。 |
| 哪些 Token-2022 擴展功能已啓用？Token-2022 是 Solana 的擴展代幣標準，帶有可選的內置功能。 | 已啓用永久委託（可以把代幣從您的錢包拉走的錢包）、轉帳掛鈎，或近乎全額的轉帳費。 |
| 真正的持有者有沒有賣出過？留意普通錢包發出的真實賣出交易。 | 交易記錄只有買入，或每筆賣出都能追溯到建立者的關聯錢包。 |
| 流動性是否真實，而且可以提取？ | 池子與代幣聲稱的價值相比小得可憐，賣得出去也只換回幾個小錢。 |
| 不明錢包是否都在同一時刻買入？ | 數十個新錢包在同一分鐘內買入，顯示是同一個操控者在偽造人氣。 |
其中兩項檢查靠人手做相當痛苦。要讀完整的持有者名單，確認團隊以外的人真的賣出過，可以拉一份代幣持有者快照。要看早期買家是不是同一個操控者戴着五十個面具，可以用 Wallet Scope 錢包分析繪製買家錢包關係圖，觀察它們怎樣聚在一起。
最實用的測試只花幾美分：在投入真金白銀之前，先用代幣兌換工具賣出一小筆。如果小額賣出失敗，就別去做大額買入。
Solana 上有可能出現貔貅幣嗎？
有，但構成的方式和以太坊不同。Solana 沒有經典的阻擋賣出合約，因為 Solana 代幣不像以太坊代幣那樣自帶自訂的轉移程式碼。這個陷阱是由權限和擴展功能拼湊出來的，也就是建立者在創建代幣時附加的權限和可選功能。
在以太坊上，經典的貔貅幣是一份惡意合約。每個以太坊代幣都自帶程式碼，所以騙徒可以寫出轉移邏輯，悄悄拒絕賣出，或對賣出徵收 100% 的稅，同時讓買入路徑保持乾淨。誘餌和陷阱就在同一個程式裏，只有審查程式碼才看得出分別。
Solana 讓每個標準代幣都跑在共用、經過審計的程式碼上，把那把特定的刀拿走了。建立者手上保留的是一組控制手段，其中四項可以重新搭出這個陷阱：
- 未撤銷的凍結權限。此權限讓持有者可以凍結您的代幣帳戶，也就是錢包裏專門存放這種代幣的位置。凍結的代幣無法移動，也就無法賣出。
- 永久委託（permanent delegate）。在 Solana 的擴展代幣標準 Token-2022 下，建立者可以指定一個永久委託人：一個擁有常設權限的錢包，隨時可以把代幣從您的錢包提走，無需您簽名。
- 惡意轉帳掛鈎。轉帳掛鈎是一個小程式，每次代幣轉帳時都會運行，可以拒絕其作者不喜歡的轉帳，例如任何流向交易池的轉帳。
- 沒收性的轉帳費。Token-2022 還支援在每次轉帳時收取內置費用。設定在接近 100%，賣出在技術上可以成功，但幾乎甚麼也拿不回來。
這些功能大多出於正當理由而存在，使用它們的代幣也大多是合法的。每一項都記載在 Solana 代幣擴展功能參考文件。想全面了解擴展標準能做甚麼、不能做甚麼，請閲讀我們的 Token-2022 與 SPL 代幣的分別；發幣工具方面可參考 Solana 發幣工具比較。
我買了一隻貔貅幣。現在怎麼辦？
先説老實話：錢通常追不回來。區塊鏈交易一旦完成就無法更改，騙局代幣背後沒有客服，連您用來買入的交易所或應用程式，也無法強迫代幣讓您賣出。請順着這個現實去打算，而不是跟它對着幹。
您仍然可以做的事：
- 別再加錢。有些受害者會繼續買入，指望新增的成交量能以某種方式解開代幣。不會的。封鎖是刻意設計的。
- 今天就把這個倉位當作虧損。等建立者良心發現，只會把同一個結論往後拖。
- 舉報代幣。在區塊瀏覽器或您發現它的平台上舉報，讓它在下一個買家出現前被標記。
- 警告社區，在這個代幣被宣傳的地方提醒大家。誘餌失效，貔貅幣就會消亡。
第一個陷阱後面還有第二個。所謂「追討服務」會提出收取預付費用，替您取回被困的資金。他們做不到；沒有任何第三方能推翻代幣自己的規則。凡是主動帶着這種承諾找上門的人，都是在上演同一騙局的第二幕。
貔貅幣和 rug pull 有甚麼區別？
貔貅幣擋住您的賣出；rug pull 則抽走您賣出時所需的流動性。貔貅幣的出口門被焊死了，rug pull 的門雖然開着，門後卻是一間空房，因為建立者已經撤走了讓代幣有價格的池內資金。
不過，這兩種騙局有不少共通之處。兩者都靠虛假的早期成交量和剛建立的匿名錢包，而且貔貅幣的建立者往往在買盤放緩之後，抽走剩餘的流動性。本文講貔貅幣這一邊；想看更全面的騙局清單，從流動性鎖定到建立者錢包歷史記錄，請參閲我們的指南買入前的八項 rug pull 檢查，以及 Rugcheck、SolSniffer 與 Bubblemaps 比較。
常見問題
這與網絡安全中的蜜罐相同嗎？
不是。網絡安全的蜜罐，是防禦者為引誘和研究攻擊者而設的誘餌伺服器；加密貨幣的貔貅幣，是引誘買家入場、再堵死出路的代幣。同一個詞，受害者卻相反：一個困住闖入的人，一個困住想離開的人。
貔貅幣損失的錢能追回來嗎？
通常不能。鏈上交易無法逆轉，而唯一能解開代幣的機制，由騙徒掌控。舉報可以保護下一個買家，在極少數情況下，交易所會凍結騙徒套現後的資金，但您不應該把追回資金列入打算。別理會任何兜售「保證追回」的人。
小額試賣真的有效嗎？
有效，而且是最實用的單項測試。買入一小筆，然後立刻試着賣出。會阻擋或沒收賣出的貔貅幣，在這筆小額交易上同樣會失敗，就像大額交易一樣。如果幾美分都退不出來，您的真金白銀也一樣退不出來。
每個具有凍結權限的代幣都是貔貅幣嗎？
不是。凍結權限有正當用途：受監管代幣和部分穩定幣保留它，是為了遵守制裁和法院命令。匿名迷因幣上開放的凍結權限是危險訊號；經過審計、受監管資產上的同樣權限則是標準做法。要看具體情況。
貔貅幣在 Solana 上和以太坊上一樣常見嗎？
經典的合約程式碼貔貅幣，主要是以太坊的問題，因為每個以太坊代幣都自帶程式碼。Solana 上純粹的貔貅幣較少，但凍結權限和擴展功能被濫用的情況不少，結果同樣是買家被困。兩條鏈的防範方法一樣：買入前先檢查。
買入新代幣之前我應該檢查甚麼？
五分鐘就能查完：確認凍結權限已撤銷，檢查已啓用哪些 Token-2022 擴展功能，拉一份持有者快照看普通錢包有沒有真實賣出，繪製買家錢包關係圖看有沒有聚集，再做一次小額試賣。前面的表格列出了每一項不合格的答案。
