Что такое honeypot?

Что такое ханипот в криптовалюте?

Honeypot — это токен или смарт-контракт, логика которого позволяет пользователю купить или получить актив, но намеренно блокирует либо экономически делает невозможной его последующую продажу или перевод.

Название происходит от английского honeypot — «горшок с мёдом»: привлекательный актив выступает в роли приманки — пользователь может легко «попасть внутрь», купив токен, но из-за заложенных в контракт ограничений уже не может из него выйти, то есть продать актив и вернуть средства.

Как работает ханипот?

Технически это ханипот может быть реализован несколькими способами: контракт способен отклонять продажу через revert, разрешать её только определённым адресам из whitelist, добавлять покупателей в blacklist, устанавливать чрезвычайно высокий налог на продажу или динамически менять правила после запуска токена.

При этом со стороны всё может выглядеть как обычный рынок: покупки проходят, ликвидность присутствует, а цена растёт. Это создаёт видимость нормальной торговли и может провоцировать FOMO (страх упустить выгоду), подталкивая новых пользователей покупать токен без тщательной проверки. В то же время успешно продавать актив могут только создатели проекта или связанные с ними адреса.

В упрощённом виде схема выглядит так: пользователь покупает токен → средства поступают в пул → токены оказываются на его кошельке → пользователь отправляет транзакцию на продажу → скрытая логика контракта блокирует или делает продажу экономически бессмысленной.

Виды ханипот

Технически их удобно разделять по механизму, который мешает пользователю выйти из позиции:

• Sell-block honeypot — классический вариант. Купить токен можно, но при попытке продажи контракт вызывает revert или иным способом не позволяет выполнить транзакцию.
• Whitelist/blacklist honeypot — контракт проверяет адрес пользователя. Например, продавать могут только адреса из whitelist, контролируемые создателем, либо адрес покупателя после покупки попадает в blacklist и теряет возможность перевода или продажи токенов.
• High-tax honeypot — продажа формально разрешена, но контракт устанавливает экстремально высокую комиссию, иногда близкую к 100%. Транзакция может пройти, однако пользователь получает обратно ничтожную часть стоимости.
• Dynamic-tax honeypot — комиссия изменяется владельцем контракта или автоматически. На старте токен может нормально проходить проверки и продаваться, а позднее комиссия на продажу резко повышается.
• Transfer-restriction honeypot — ограничения встроены непосредственно в логику transfer/transferFrom. Контракт может проверять отправителя, получателя, размер операции, блок, время или другие параметры и разрешать переводы только при определённых условиях.
• External-contract honeypot — подозрительная логика вынесена в другой контракт. Основной код токена может выглядеть относительно нормально, но перед переводом он обращается к внешнему контракту, который решает, разрешить транзакцию или заблокировать её.

Есть и гибридные ханипоты, сочетающие несколько механизмов. Например, владелец может одновременно управлять blacklist и динамической комиссией.

В чем разница между ханипот и рагпул?

Главное отличие рагпула от ханипота — в механике мошенничества. В ханипоте пользователь может купить токен, но из-за ограничений в смарт-контракте не может нормально его продать или перевести. При рагпуле возможность продажи может сохраняться, однако создатели проекта выводят ликвидность, массово продают свои токены или иным способом забирают средства из проекта, в результате чего актив резко теряет стоимость.

Известные примеры ханипот-скамов

Несколько реальных случаев использования ханипот-скама:

1. Squid Game Token (SQUID) — самый известный пример. В 2021 году токен, не связанный официально с сериалом Squid Game, стремительно вырос в цене, однако многие покупатели не могли его продать. Позже создатели вывели средства, и стоимость SQUID практически обнулилась.
2. SnowdogDAO (SDOG) — проект на Avalanche, запущенный в 2021 году. Перед запланированным buyback цена SDOG резко выросла, однако особенности механики торгов позволили нескольким адресам выйти из позиции с огромной прибылью, тогда как остальные держатели фактически оказались заперты в обесценившемся активе.
3. Narwhal (NAR) — более свежий пример 2025 года. Токен распространялся через крупные Telegram-каналы и был идентифицирован как honeypot: пользователи могли приобрести NAR, но не могли нормально его продать. В расследовании также указан конкретный адрес вредоносного контракта.
4. Fake Sentient Coin (SEN) — ещё один конкретный случай 2025 года. Поддельный SEN торговался через Uniswap и имитировал Sentient Coin. Пользователь, купивший токен, обнаружил, что не может его продать; последующая проверка контракта несколькими инструментами классифицировала его как honeypot.

Как проверить токен на ханипот?

Перед покупкой малоизвестного токена стоит провести хотя бы базовую проверку. Обратите внимание на следующие моменты:

• Проверьте токен через honeypot checker. Вставьте адрес смарт-контракта в Honeypot.is — сервис симулирует покупку и продажу и помогает обнаружить ограничения и подозрительные комиссии.

Пример анализа токена. Источник: https://honeypot.is/

• Используйте несколько сервисов. Например, дополнительно можно проверить контракт через Token Sniffer, который анализирует токены и присваивает им оценку риска.
• Проверьте реальные продажи. Через блокчейн-эксплорер или DEX убедитесь, что токен не только покупают, но и успешно продают обычные пользователи.
• Обратите внимание на комиссии. Высокий или изменяемый sell tax может сделать продажу токена экономически бессмысленной.
• Изучите функции контракта. Возможность владельца добавлять адреса в blacklist, ограничивать переводы или менять комиссии повышает риск.
• Проверьте распределение токенов и ликвидность. Большая доля предложения у нескольких связанных кошельков и небольшой пул ликвидности — дополнительные красные флаги.
• Не считайте успешную проверку гарантией безопасности. Некоторые контракты позволяют владельцу изменить настройки уже после того, как токен прошёл первоначальную проверку.

 

Заключение

Главная опасность ханипота в том, что проблема часто становится очевидной только при попытке продать токен. Поэтому здесь особенно важен принцип DYOR (Do Your Own Research) — самостоятельно проверять актив до покупки: изучать контракт и транзакции, смотреть на комиссии и использовать специальные сканеры. Несколько минут такой проверки могут уберечь от ситуации, в которой выйти из позиции уже не получится.

Материал носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией.