Blacklist function (función de lista negra)

Una blacklist function es un fragmento de código en el smart contract de un token que permite a una dirección con privilegios, normalmente el owner, marcar wallets específicas como vetadas. Cuando una wallet está en la lista, el contrato rechaza sus transferencias, lo que en la práctica significa que no puede vender, mover ni, a veces, ni siquiera recibir el token.

Mecánicamente, el contrato guarda un mapping de direcciones a un flag verdadero o falso, y la lógica de transferencia comprueba ese flag antes de dejar mover los tokens. El owner llama a algo como addToBlacklist o setBots para activar el flag. En cadenas EVM es Solidity normal que cualquiera puede leer en un contrato verificado, aunque los nombres de las funciones suelen estar disfrazados. Algunos activos legítimos tienen controles parecidos: las principales stablecoins respaldadas por fiat pueden congelar direcciones vinculadas a hackeos o sanciones, y los tokens de Solana pueden tener una freeze authority que cumple la misma función a nivel de cuenta.

Para quienes tienen tokens pequeños, el problema es quién controla el interruptor. Una blacklist en manos de un deployer anónimo puede convertir cualquier token en un honeypot para las wallets que él elija, a menudo cualquiera que haya comprado lo bastante pronto como para tener ganancias. Los proyectos a veces la justifican como protección contra sniper bots en el lanzamiento, y eso puede ser cierto, pero el mismo poder puede usarse contra compradores comunes en cualquier momento.

Revisa en el código fuente verificado si hay algún mapping que bloquee transferencias, y comprueba si el ownership está renunciado o en manos de un multisig con timelock. En Solana, mira si la freeze authority ha sido revocada. Los token scanners detectan las blacklist functions automáticamente, pero pueden pasar por alto versiones renombradas u ofuscadas, y un proxy contract puede añadir una más adelante mediante una actualización.