Что такое токен Honeypot?

Токен-приманка — это особый тип криптовалютного токена с ограничительным кодом, встроенным в его смарт-контракт, который позволяет держателям покупать, но не продавать, или продавать только в небольших количествах. Из-за этой «односторонней» характеристики эти токены называются «токенами-приманками». В последние годы, с развитием технологии блокчейна, мошенничество с токенами-приманками участилось, что привело к значительным потерям для инвесторов.

Распространенные методы мошенничества с токенами Honeypot

Механизм черного списка

Черный список — самый простой метод ограничения. Как только пользователи приобретают токен-приманку, мошенники добавляют адреса их кошельков в черный список смарт-контракта. Адреса, занесенные в черный список, не могут выполнять какие-либо операции по продаже, при этом функции покупки остаются незатронутыми. Например: во время мошенничества с токенами GROKAI, которое разразилось в конце 2023 года, команда проекта установила функцию черного списка в смарт-контракте. После того, как инвесторы приобрели токены, их адреса автоматически были занесены в черный список, что не позволило им продавать токены на любой децентрализованной бирже. Этот проект в конечном итоге причинил инвесторам убытки, превысившие несколько миллионов долларов.

Манипулирование балансом токенов

Это более скрытый метод. Мошенники манипулируют балансами токенов пользователей напрямую через смарт-контракт, изменяя фактическую полезную сумму до чрезвычайно низких значений. Эти изменения фиксируются только в договоре; баланс, отображаемый в обозревателях блокчейна, остается неизменным. Например: популярный в социальных сетях токен PEPE2.0 имел в своем контракте скрытую функцию корректировки баланса. Пользователи могли видеть, что они владеют 1 миллионом токенов в обозревателе блокчейна, но на самом деле в контракте было записано только 100 токенов, что делало невозможным выполнение крупных заказов на продажу.

Ограничения порога транзакции

Некоторые токены-приманки устанавливают пороги продаж, требуя от пользователей иметь более определенного количества токенов для торговли. Что еще более хитро, этот порог часто является динамическим и всегда немного выше, чем у пользователя. Например: один токен разработал в своем контракте механизм динамического порога. Когда пользователи, имеющие 1000 токенов, хотели продать, система показывала минимальную сумму продажи в 1200 токенов. После того, как пользователи приобрели дополнительные токены и достигли 1200, порог автоматически увеличился до 1400, вовлекая пользователей в бесконечный инвестиционный цикл.

Манипулирование пулом ликвидности

Команды проекта могут манипулировать ценами токенов и торговыми возможностями, контролируя пулы биржевой ликвидности. Самый распространенный метод — внезапное удаление ликвидности после роста цены токена, что делает невозможным продажу каждого. Например: токен SQUID (Squid Game) был популярен в 2021 году, но когда цена достигла пика, команда проекта внезапно удалила всю ликвидность, в результате чего цена токена упала до нуля в течение нескольких минут, что привело к тяжелым потерям инвесторов. Этот метод известен как «вытягивание ковра».

Механизм блокировки времени

Некоторые токены-приманки устанавливают периоды блокировки токенов, утверждая, что они защищают ценность проекта. Однако даже после периода разблокировки они часто продлевают время блокировки, ссылаясь на «необходимости разработки проекта». Например: проект SAFEMOON изначально установил 180-дневный период блокировки, утверждая, что он защищает интересы инвесторов. Однако после истечения срока действия они потребовали от пользователей перенести токены для «обновления контракта», установив новые ограничения во время миграции, что в конечном итоге помешало многим инвесторам продать их.

Как идентифицировать токены Honeypot

Крайне важно проводить тщательные проверки безопасности, прежде чем инвестировать в какие-либо токены. В настоящее время наиболее рекомендуемым инструментом является платформа обнаружения безопасности токенов кошелька TokenPocket: 👉🏻 https://tokensecurity.tokenpocket.pro. Это профессиональный инструмент анализа безопасности в сети, который помогает инвесторам выявлять риски ловушек по нескольким измерениям.

Сканирование рисков смарт-контрактов

Инструмент автоматически анализирует подозрительные функции в коде контракта токена, такие как механизмы черного списка, разрешения на изменение баланса и функции приостановки транзакций. Например, если обнаруживаются функции, ограничивающие транзакции пользователей, или разрешения, позволяющие проектным группам произвольно изменять балансы пользователей, система немедленно выдает предупреждения о высоком риске. Инструмент также проверяет, является ли контракт открытым исходным кодом и проверен ли он, поскольку непроверенные контракты часто указывают на то, что команда проекта намеренно скрывает подозрительные операции.

Анализ безопасности токенов

Подробная страница токенов TokenPocket анализирует условия ликвидности токенов, включая размер пула ликвидности, детали LP, а также 24-часовую ликвидность и изменения объема торгов. Например, если будет обнаружено, что команда проекта владеет большим количеством разблокированных токенов LP, существует серьезный риск «выдергивания ковра». Реальный случай — когда известная монета-мем изначально имела достаточную ликвидность, но команда проекта внезапно отозвала всю ликвидность, когда цена токена достигла пика, что привело к тяжелым потерям инвесторов.Вы также можете просмотреть статус транзакции в цепочке, все записи транзакций, пропорции держателей токенов и информацию о безопасности. Благодаря этим данным пользователи могут всесторонне оценить надежность токена и убедиться, что они не покупают вслепую опасные токены, которые могут привести к потере активов.

TokenPocket, один из крупнейших в мире децентрализованных криптовалютных кошельков, всегда стремился предоставить пользователям безопасную инвестиционную среду. Его специально разработанная платформа обнаружения безопасности токенов помогла миллионам пользователей избежать потенциальных рисков, связанных с токенами-приманками.Платформа обнаружения безопасности TokenPocket полностью бесплатна и открыта для всех пользователей, что отражает ее миссию «сделать блокчейн безопаснее». Благодаря постоянным обновлениям базы данных о рисках токенов и внедрению передовых технологий, таких как машинное обучение, TokenPocket постоянно работает над созданием более безопасной экосистемы блокчейна.Кроме того, когда вы используете Flash Swap для покупки токена в кошельке TokenPocket, TP автоматически обнаружит этот токен и проинформирует пользователей о потенциальных угрозах. Если токен имеет очевидные проблемы с риском безопасности, кошелек запретит торговлю этим токеном.

Рекомендации по профилактике

Любые инвестиции должны следовать основным принципам: не вкладывайте средства, которые вы не можете позволить себе потерять, и проводите тщательное исследование. Для криптовалютных проектов необходимо:Используйте инструменты обнаружения безопасности для предварительных проверокПроверьте код смарт-контрактаПонимать экономику токеновПроверьте биографию командыВажно отметить, что, хотя инструменты обнаружения безопасности предоставляют мощные возможности анализа токенов, не следует полностью полагаться на суждения инструментов. Код некоторых проектов-приманок, особенно в таких цепочках, как Arbitrum, очень скрытен и может избежать обнаружения инструментами с помощью умных методов программирования. Поэтому при использовании инструментов инвесторам следует сохранять большую бдительность и всесторонне учитывать такие факторы, как основы проекта, опыт работы команды и отзывы сообщества. Помните, что в мире блокчейнов чрезмерная жадность часто является самым большим риском. В мире блокчейна не существует гарантированно прибыльных проектов; сохранение рациональности и осторожности — мудрый выбор. Столкнувшись с новыми методами мошенничества, такими как токены-приманки, лучшая профилактика — оставаться начеку, изучать соответствующие знания и сохранять ясную голову при принятии инвестиционных решений.

Начать дискуссию