Solana 蜜罐（Honeypot）指的是那种“只能买不能卖”的代币。在 Solana 上，这类骗局通常通过保留冻结权限（freeze authority）、利用 Token-2022 的 transfer hook、账户默认冻结机制或设置极高的转账税（transfer fee）来实现。所有这些风险特征在买入前都能直接在链上查到。
蜜罐的核心逻辑是套牢买家，确保只有部署者自己能向流动性池抛售。由于除了庄家没人能卖，K线会呈现只涨不跌的假象，从而吸引更多散户追高进场。一旦部署者撤池子卷走流动性，持币者手里就只剩下一堆永远无法变现的归零代币。
这是最经典的作恶手法：代币 Mint 账户保留了 freeze authority，部署者直接冻结买家的代币账户。你的钱包虽然还能看到余额，但任何转账交易都会直接报错失败。在 TokenGuard 中，只要代币存在尚未放弃的 freeze authority，仅凭这一项就会直接被标记为 DANGER（危险）。
更新型的蜜罐利用了 Token-2022 的扩展功能：比如利用 transfer hook 拦截非白名单钱包的卖单；开启默认冻结（frozen by default）让买家账户无法自动解冻；设置永久代理（permanent delegate）强行划转你的代币；或是开盘后把转账税（transfer fee）拉得极高，导致卖出所得几乎直接归零。
直接把代币合约地址发送给 @Token_guard_bot。机器人会直接解析 Mint 账户，全面列出所有权限与扩展状态，并给出 SAFE（安全）、CAUTION（预警）或 DANGER（危险）的明确评级。将其拉入 Telegram 群组后，群内只要有人发送合约，机器人就会自动进行安全检测。
会。如果代币采用了 Token-2022 扩展，完全可以通过其他机制阻止你卖出。因此除了看 freeze authority，务必全面检查代币程序及其所有扩展功能。
基本不可能。一旦底池流动性被抽干，你根本找不到对手盘变现。在交易前做好安全检测是唯一的防割手段。
卖出模拟只能捕获测试瞬间已经生效的陷阱。如果项目方在后续拉高税率或临时启用恶意 hook，早期的模拟是无法预警的。这也是为什么必须同步排查代币各项权限、防范后续恶意修改的原因。
English · RU · ES · PT · TR · VI · FR