Ханипоты на Solana: как устроены скам-токены и как их распознать

Ханипот (honeypot) на Solana — это токен, который можно купить, но невозможно продать. В экосистеме Solana такую ловушку обычно реализуют через неотключенную freeze authority, transfer hook в стандарте Token-2022, замороженные по умолчанию аккаунты или грабительскую комиссию за перевод (transfer fee). Все эти признаки можно обнаружить в ончейне еще до входа в сделку.

Зачем создают ханипоты на Solana

Ханипот запирает покупателей: продавать токены в пул может только сам создатель. График безоткатно растет, так как никто не может выйти, и это привлекает новых покупателей. Когда создатель выкачивает ликвидность, холдеры остаются с токенами, которые они никогда не смогут продать.

Freeze authority

Классический метод: создатель сохраняет за собой freeze authority и замораживает токен-аккаунты покупателей. Баланс остается в кошельке, но любая попытка перевода или продажи завершается ошибкой. Токен с неотключенной freeze authority сразу получает статус DANGER в TokenGuard только по этому признаку.

Ловушки стандарта Token-2022

В более свежих ханипотах используют расширения Token-2022: transfer hook, блокирующий продажи с кошельков не из белого списка; аккаунты, замороженные по умолчанию (которые создатель так и не размораживает); permanent delegate, позволяющий списать токены с вашего кошелька; либо скрытую комиссию transfer fee, которую задирают после запуска до уровня, когда продажа не имеет финансового смысла.

Как проверить токен перед покупкой

Отправьте адрес контракта в @Token_guard_bot. Бот анализирует mint account, находит все активные authority и расширения и выносит вердикт: SAFE, CAUTION или DANGER. В групповых чатах бот отвечает автоматически, как только кто-то скидывает контракт.

FAQ

Может ли ханипот быть с отозванной freeze authority?

Да, если вместо нее используются расширения Token-2022. Всегда проверяйте программу токена и ее расширения, а не только отзыв freeze authority.

Можно ли вернуть средства из ханипота?

Обычно нет. Как только ликвидность из пула выведена, продавать токены просто некуда. Проверка контракта до покупки — единственная действенная защита.

Показывает ли симуляция продажи все риски?

Симуляция выявляет только те ограничения, которые активны в момент проверки. Если налог или хук включат позже, симуляция этого не заметит. Именно поэтому критически важно отслеживать права (authorities), позволяющие модифицировать параметры токена.

English · ZH · ES · PT · TR · VI · FR