В чате мелькает новый токен: график вертикально вверх, «ранний вход», «100x, залетаем». Ты покупаешь на пару сотен, цена и правда растёт — но когда жмёшь «продать», транзакция откатывается. Снова. И снова. Деньги внутри, а выхода нет. Это honeypot — самая частая ловушка нового токена, и она видна до покупки. Разберём, на что смотреть за минуту, чтобы не залететь.
01Ловушка выглядит как иксы
Токен-ловушка почти никогда не выглядит подозрительно. Наоборот: свежий контракт, красивый график только вверх, активный чат, «вот-вот листинг». Весь дизайн заточен под одно — чтобы ты купил быстро и не думал. А защита у тебя всего одна: посмотреть, что зашито в сам контракт, прежде чем отправить деньги.
Ловушки бывают трёх основных типов, и почти все они читаются заранее:
- Honeypot — купить можно, продать нельзя. Классика.
- Скрытые налоги — продаёшь, но 40% забирает контракт. «Иксы» на бумаге, минус на деле.
- Права владельца — создатель в любой момент допечатывает токены, замораживает переводы или меняет комиссию. Раг в один клик.
Ниже — каждый тип, как он устроен и как его распознать. А в разделе 06 — как прогнать токен через бесплатную проверку и прочитать вердикт.
02Honeypot: купить можно, продать — нет
Honeypot — это контракт, который разрешает покупку, но технически блокирует продажу. Внешне ликвидность есть, цена растёт, кошелёк показывает баланс. Но функция перевода написана так, что продать могут не все.
Как это делают в коде:
- Blacklist. Контракт ведёт список адресов, которым запрещён перевод. Покупателя тихо добавляют в него — купил и «застрял».
- Ограничение transfer. Функция продажи откатывается для всех, кроме исключений: обычный holder всегда получает revert.
- Только whitelist продаёт. Продавать разрешено лишь адресам из белого списка — как правило, только кошелькам команды.
Как распознать заранее: honeypot-детекторы делают «симуляцию» — виртуально покупают и тут же продают токен, не тратя реальные деньги. Если симулированная продажа откатывается — красный флаг. AMLConsensus и подобные сервисы читают этот сигнал автоматически. Ещё один намёк — в истории контракта много покупок и почти нет продаж от рядовых адресов.
03Скрытые налоги: 2% на вход, 40% на выход
Многие токены зашивают налог на покупку и на продажу (buy tax / sell tax) — процент, который контракт удерживает с каждой сделки. Небольшой налог (1–5%) — нормальная практика для маркетинга и ликвидности. Проблема начинается, когда налоги асимметричны и спрятаны.
Типичная схема ловушки: 2% на покупку и 40% на продажу. Заходишь легко — на входе почти ничего не теряешь. Но при выходе почти половину суммы забирает контракт. График рисует «иксы», а по факту, даже если цена выросла на 50%, после 40% налога ты в минусе. Встречаются и хуже — 90% на продажу, что практически тот же honeypot.
Где смотреть:
- В карточке проверки токена — строки «налог покупка / продажа». Если продажа заметно выше покупки — насторожись.
- Помни про изменяемые комиссии: если владелец может менять налог (см. раздел 04), сейчас может стоять 3%, а перед сливом станет 99%.
04Права владельца: раг в один клик
Даже если продать можно и налоги адекватные, остаётся вопрос: что создатель может сделать с контрактом после того, как ты купил? Это самый недооценённый риск. Опасные полномочия владельца:
- Mint (допечатка). Владелец чеканит себе новые токены без ограничений. Твоя доля разбавляется, он продаёт свежий объём в ликвидность — цена в пол.
- Pause (заморозка переводов). Контракт умеет «встать на паузу»: переводы отключены для всех. Купил — и не можешь ничего сделать, пока владелец не разрешит (или никогда).
- Изменяемые комиссии. Налог на продажу можно поднять в любой момент. Сегодня 3%, за секунду до слива — 99%.
- Ownership НЕ renounced. «Renounce» — это когда владелец отказывается от прав управления контрактом (передаёт на нулевой адрес). Если права не отозваны, все опасные функции выше остаются в руках создателя.
Почему это риск рага: проект может быть честным ровно до того момента, пока не решит им не быть. Пока owner держит mint или изменяемый налог, «раг» — это не взлом, а одна легальная транзакция создателя. Renounced-контракт такой возможности лишён: правила зафиксированы.
05Холдеры, свежесть и верификация
Три сигнала, которые дорисовывают картину и часто решают всё:
Концентрация холдеров
Если топ-10 адресов держат 80%+ предложения — это риск слива. Нескольким кошелькам достаточно синхронно продать, чтобы обвалить цену и вынести всю ликвидность. Смотри распределение: у здорового токена крупные держатели есть, но не 86% на десятерых.
Свежесть контракта
Контракт, созданный час назад, — не приговор сам по себе (все токены когда-то новые), но резко повышает вес остальных флагов. У свежего контракта нет истории, нет репутации, нет времени, чтобы кто-то заметил подвох. Комбинация «создан час назад + права владельца активны + концентрация 86%» — почти хрестоматийная ловушка.
Верификация исходного кода
Если исходник контракта не верифицирован в обозревателе (Etherscan/BscScan и т.п.), ты покупаешь «чёрный ящик»: никто не может прочитать, что именно зашито. Верификация — не гарантия честности, но её отсутствие у нового токена, куда зовут «залетать», — само по себе повод не заносить деньги.
| Red-flag | Что значит | Что делать |
|---|---|---|
| Honeypot: ДА | Симуляция продажи откатывается — продать не сможешь | Не покупать. Это ловушка по определению |
| Sell tax ≫ buy tax | На выходе забирают 40–99%, вход дешёвый | Считай доход после налога; при большой асимметрии — мимо |
| mint активен | Владелец может допечатать токены и разбавить тебя | Ждать renounce или иметь очень вескую причину входить |
| pause / freeze | Переводы можно отключить для всех | Высокий риск заморозки твоих средств — избегать |
| не renounced | Все опасные функции остаются у создателя | Оценивать как «раг возможен в один клик» |
| топ-10 ≥ 80% | Несколько кошельков контролируют цену | Готовность к резкому сливу; лучше не входить крупно |
| код не верифицирован | Нельзя прочитать логику контракта | Не заносить в «чёрный ящик» на хайпе |
ловушка
06Практика: прогнать токен за минуту
Всё выше собирается в один экран. Порядок действий:
Что искать в вердикте по пунктам: строку honeypot («продажа заблокирована / доступна»), два числа налога (покупка и продажа отдельно), статус владельца (mint, pause, renounced или нет), долю топ-10 холдеров и отметку о верификации кода. Если сервис показывает не только «плохо/хорошо», но и какой именно флаг сработал — им можно пользоваться осознанно.
07Честные границы проверки
Проверка токена сильно снижает риск, но не даёт гарантии. Важно понимать, чего она не ловит:
- Чистый по флагам токен всё равно может ргнуть. Honeypot нет, налоги адекватны, renounced — а команда просто уводит ликвидность или сливает свои холдинги. Контракт при этом «безопасен».
- Соц-инженерия вне контракта. Фейковый листинг, поддельные партнёрства, накрученный чат — это не читается в коде. Проверка контракта здесь не поможет.
- Свежий контракт без истории не палится метками. Ровно как и с адресами: атрибуция ретроактивна. Только что задеплоенный контракт ещё «чист» по меткам — сработают лишь структурные флаги (honeypot-симуляция, права владельца, концентрация), но не репутация.
Правильная логика: проверка отсекает явные ловушки за минуту и меняет вопрос с «повезёт или нет» на «осознанный ли это риск». Всё, что осталось после проверки, — это риск, который ты принимаешь сам, зная о нём. Это не то же самое, что зайти вслепую.
Проверь токен за минуту
Honeypot, налоги buy/sell, права владельца, холдеры — бесплатно, без привязки кошелька.
Открыть @amlconsensus_botAMLConsensus — инструмент снижения риска, а не гарантия. Проверка контракта отсекает явные ловушки (honeypot, скрытые налоги, опасные права владельца, концентрацию), но не защищает от увода ликвидности, соц-инженерии и решений команды; свежесозданный контракт без истории не палится метками, а итоговое решение о покупке всегда за вами. Названия обозревателей и сторонних сервисов — товарные знаки их владельцев; AMLConsensus не аффилирован с ними и упоминает их для сравнения. Материал носит образовательный характер и не является инвестиционной или иной рекомендацией.