Honeypot-контракт

Honeypot-контракт (от англ. honeypot — «горшочек с мёдом») — это мошеннический смарт-контракт токена, устроенный так, что купить актив может любой, а продать — только сам создатель или разрешённые им адреса. Внешне на децентрализованной бирже всё выглядит нормально: есть ликвидность, растёт цена, идут покупки. Но при попытке вывести деньги транзакция откатывается, и жертва остаётся с бесполезным балансом.

Механика проста. В коде токена (часто это модификация ERC-20 или BEP-20) прописана скрытая логика в функции перевода: например, продажа разрешена только адресам из «белого списка», либо комиссия на продажу выставлена в 99–100%, либо баланс жертвы после покупки «замораживается» через хитрый расчёт. Обычный смарт-контракт исполняется предсказуемо, а здесь разработчик оставил себе рычаг, невидимый в интерфейсе кошелька.

Пример. Вы видите новый токен, за сутки давший +300%, покупаете на 100 USDT через DEX. В кошельке появляется баланс, цифра растёт. Через день пробуете продать — транзакция падает с ошибкой (revert). Газ за выполненную до отката часть всё равно списывается: вы теряете ~1–5 USDT на каждой неудачной попытке, а сам токен продать невозможно. Ликвидность из пула создатель тем временем выводит — деньги ушли.

Почему это важно при обмене и инвестициях: honeypot массово применяют в связке с rug-pull и pump-and-dump на свежих листингах. Легальный обмен стейблкоинов через проверенные обменники такому риску не подвержен — ловушка живёт именно в мире анонимных DEX-токенов без аудита.

Частые ошибки: гнаться за резким иксом без проверки контракта, доверять «зелёному» графику и верить, что растущий баланс в кошельке = реальные деньги. Полезно изучить гайд по безопасности перед работой с новыми токенами.