هانی‌پات (Honeypot)
خلاصه هانی‌پات توکنی است که قراردادش خرید را مجاز، اما فروش را مسدود یا عملاً ناممکن می‌کند؛ خریداران گیر می‌افتند و سازنده پول را خارج می‌کند.
هانی‌پات توکنی است که قراردادش به همه اجازه خرید می‌دهد، اما جلوی فروش بیشتر افراد را می‌گیرد. سازنده قرارداد یا فهرست کوچکی از کیف پول‌های مجاز، همچنان می‌توانند آزادانه بفروشند. از بیرون، شبیه توکنی عادی با نمودار صعودی است، چون همه خریدها انجام می‌شوند و قیمت را بالا می‌برند. فقط دارندگان آن راه خروجی ندارند.
این تله در منطق انتقال قرارداد قرار دارد. فروش در واقع انتقال توکن به استخر نقدینگی است؛ بنابراین کد می‌تواند مقصد توکن‌ها را بررسی کند و تراکنش را برگشت بزند، مالیات ۹۰ درصدی یا بیشتر بگیرد، یا فقط به آدرس‌های فهرست مجاز اجازه فروش بدهد. در نسخه‌های دیگر، مالک کلید فعال و غیرفعال‌کردن معاملات یا قابلیت بلک‌لیست دارد و پس از خرید، امکان انتقال توکن‌های خریداران را مسدود می‌کند. بعضی از این قراردادها چند ساعت اول عادی کار می‌کنند تا حجم معامله شکل بگیرد و بعد محدودیت‌ها را فعال می‌کنند.
اهمیت این موضوع در آن است که زیان معمولاً کامل است. پول شما وارد استخر شده و سازنده با فروش از طریق کیف پولی معاف از محدودیت‌ها آن را تخلیه می‌کند؛ بنابراین چیزی برای بازیابی باقی نمی‌ماند. نشانه‌های معمول اینجا گمراه‌کننده‌اند: قیمت، حجم معاملات و تعداد هولدرها همگی بالا می‌روند، چون فقط خریدها موفق می‌شوند. تفاوت هانی‌پات با راگ‌پول کلاسیک این است که ممکن است نقدینگی هرگز خارج نشود؛ شما صرفاً نمی‌توانید توکن‌هایتان را به استخر بفروشید.
پیش از خرید، آدرس توکن را با اسکنری بررسی کنید که فروش را شبیه‌سازی می‌کند و قرارداد را در مرورگر بلاکچین بخوانید. کد منبع تأییدنشده، مالیات قابل‌تغییر توسط مالک، کلید فعال و غیرفعال‌کردن معاملات، بلک‌لیست یا پروکسی قابل‌ارتقایی که بعداً بتواند منطق قرارداد را عوض کند، همگی زنگ خطر هستند. تراکنش‌های اخیر را هم ببینید: اگر کیف پول‌های زیادی خریده‌اند و تقریباً هیچ‌کدام نفروخته‌اند، علت را بررسی کنید. در سولانا، بررسی کنید آیا اختیار مسدودکردن حساب‌های توکن، یعنی freeze authority، همچنان فعال است یا نه.
خرید آزمایشی با مبلغ کم مفید است، اما چیز زیادی را ثابت نمی‌کند. بعضی قراردادها ابتدا اجازه فروش می‌دهند و بعد تغییر می‌کنند؛ اسکنرها هم نمی‌توانند رفتاری را ببینند که هنوز فعال نشده است. نتیجه بدون هشدار اسکن را نشانه ریسک کمتر بدانید، نه تضمین امنیت، و اندازه موقعیت‌ها را با این فرض تعیین کنید که یک توکن جدید همچنان ممکن است شما را گرفتار کند.