Solana honeypot token'ları: Nasıl çalışır ve nasıl tespit edilir?

Solana honeypot'u, satın alabildiğiniz fakat satamadığınız bir token'dır. Solana'da bu tuzak genellikle aktif bir freeze authority, Token-2022 transfer hook'u, varsayılan olarak dondurulmuş (default-frozen) hesap durumu veya fahiş bir transfer fee ile kurulur. Bu dört unsurun tümü de satın almadan önce zincir üstünde (on-chain) görülebilir.

Solana'da honeypot'lar neden var?

Honeypot, alıcıları tuzağa düşürerek havuza yalnızca geliştiricinin satış yapabilmesini sağlar. Başka kimse çıkış yapamadığı için grafik sürekli yükselir ve bu da daha fazla alıcı çeker. Geliştirici likiditeyi çektiğinde (drain), yatırımcıların elinde asla satamayacakları token'lar kalır.

Freeze authority

En klasik yöntem: Mint üzerinde freeze authority açık bırakılır ve geliştirici, alıcıların token hesaplarını dondurur. Bakiyeniz görünmeye devam eder ancak her transfer işlemi başarısız olur. Aktif bir freeze authority'ye sahip token'lar, yalnızca bu sinyale dayanarak TokenGuard tarafından DANGER olarak derecelendirilir.

Token-2022 tuzakları

Daha yeni honeypot'lar Token-2022 eklentilerini (extensions) kullanır: İzin listesinde (allowlist) yer almayan cüzdanların satışlarını reddeden bir transfer hook, geliştiricinin kilidini asla açmadığı varsayılan olarak dondurulmuş (frozen by default) hesaplar, token'ları geri çekebilen bir permanent delegate veya lansmandan sonra satış getirisini sıfırlayacak seviyeye çıkarılan bir transfer fee.

Satın almadan önce nasıl kontrol edilir?

Adresi @Token_guard_bot'a yapıştırın. Bot, mint hesabını tarayarak bulduğu tüm yetkileri ve eklentileri SAFE, CAUTION veya DANGER kararıyla listeler. Bir grupta birisi sözleşmeyi paylaştığında bot otomatik olarak yanıt verir.

FAQ

Freeze authority'si iptal edilmiş (revoked) bir token honeypot olabilir mi?

Evet, eğer bunun yerine Token-2022 eklentilerini kullanıyorsa olabilir. Sadece freeze authority'yi değil, her zaman token programını ve eklentilerini de kontrol edin.

Honeypot'a giden paramı geri alabilir miyim?

Genellikle hayır. Likidite çekildikten sonra satış yapabileceğiniz bir havuz kalmaz. Satın almadan önce kontrol etmek tek gerçek korunma yoludur.

Satış simülasyonları her şeyi tespit eder mi?

Satış simülasyonu yalnızca o an aktif olan tuzakları yakalar. Sonradan devreye sokulan bir fee veya hook simülasyonda görünmez; bu nedenle token parametrelerini değiştirebilecek yetkileri (authorities) kontrol etmek de hayati önem taşır.

English · RU · ZH · ES · PT · VI · FR