Ханипот — токен, из которого нельзя продать

В 2023 году трейдер купил токен на $200 в сети BNB Chain. На экране позиция выросла до $1 400, он нажал «продать» — транзакция прошла, газ списался, а баланс не изменился. Через час сайт проекта перестал открываться. Деньги были в контракте с самого начала, выйти из него было нельзя.

Ханипот (honeypot, «горшок с мёдом») — токен, который можно купить, но нельзя продать. В смарт-контракт токена заранее вшито правило, блокирующее продажу для всех адресов, кроме кошелька создателей.

Как устроена ловушка

Смарт-контракт токена — это код, и автор решает, что в нём написать. Классический приём: функция перевода проверяет получателя и отменяет сделку, если деньги уходят в пул ликвидности на продажу. Другой вариант — комиссия на продажу в 100%: формально продать можно, но весь токен сгорит в виде «налога». Третий — чёрный список, куда владелец добавляет любой адрес после покупки.

Покупатель платит дважды: за вход и за неудачную попытку выхода. Газ за отменённую транзакцию не возвращается — это 1–3$ в BNB Chain и 5–20$ в Ethereum.

Признаки ханипота

• Комиссия на продажу 40–100% или её можно менять после запуска.
• В коде есть функции вроде setBlacklist, setTaxes, pause — владелец в любой момент меняет правила.
• Создатель не отказался от прав владельца (ownership не сожжён).
• Ликвидность не заперта или заперта на неделю-две.
• Токен запущен вчера, о нём пишут только боты в соцсетях.

Как проверить до покупки

Быстрая проверка бесплатная и занимает секунды. honeypot.is прогоняет покупку и продажу на копии блокчейна и показывает результат: проходит ли продажа, сколько газа уйдёт, какой процент заберут комиссии. GoPlus Security и RugCheck (для Solana) дают похожий отчёт: права владельца, налоги, чёрный список.

Чистый сканер — не гарантия. Если в контракте остался переключатель, ловушку включают позже, когда наберётся достаточный объём.

Самый честный тест — маленькая сумма. Купите токен на 5$, сразу попробуйте продать. Потеря на газе — пара долларов, зато ловушка вскрывается до того, как в неё уйдёт депозит. Если продажа зависла или проходит по курсу вдвое хуже — это либо ханипот, либо проскальзывание в неликвидном DEX.

Чем отличается от раг-пулла

Раг-пулл — это вывод ликвидности: продать в теории можно, но покупателей больше нет. Ханипот — запрет в коде: покупатели есть, а транзакция на выход отменяется всегда. Часто работают в связке: сначала код не пускает продавать, потом автор забирает ликвидность и уходит.

Коротко

• Ханипот — токен, который покупается, но не продаётся: запрет записан в смарт-контракт.
• Признаки: налог на продажу 100%, чёрный список, право владельца менять правила.
• Проверка: honeypot.is, GoPlus, RugCheck — симуляция занимает 10–20 секунд.
• Финальный тест — купить на 5$ и сразу продать.
• Отличие от раг-пулла: там выводят ликвидность, здесь блокируют продажу кодом.