Honeypot
En bref Un honeypot est un token dont le contrat permet d'acheter mais bloque ou paralyse les ventes, piégeant les détenteurs pendant que le déployeur encaisse.
Un honeypot est un token dont le contrat permet à n'importe qui d'acheter mais empêche la plupart des gens de vendre. Le déployeur, ou une petite liste de wallets autorisés, peut toujours vendre librement. Vu de l'extérieur, cela ressemble à un token normal avec un graphique en hausse, puisque chaque achat passe et pousse le prix vers le haut. Ceux qui le détiennent ne peuvent simplement pas en sortir.
Le piège se trouve dans la logique de transfert du contrat. Une vente n'est qu'un transfert vers le pool de liquidité, donc le code peut vérifier la destination des tokens et annuler la transaction, appliquer une taxe de 90 % ou plus, ou n'autoriser que des adresses en whitelist. D'autres versions donnent au propriétaire un interrupteur de trading ou une fonction de blacklist, pour geler les acheteurs une fois entrés. Certains restent propres les premières heures pour faire du volume, puis basculent.
C'est important, car la perte est généralement totale. Votre argent est parti dans le pool et le déployeur le vide en vendant via un wallet exempté, il ne reste donc rien à récupérer. Les signaux habituels vous trompent ici : prix, volume et nombre de détenteurs montent tous, puisque seuls les achats aboutissent. Un honeypot diffère d'un rug pull classique en ce que la liquidité n'est peut-être jamais retirée ; c'est simplement vous qui ne pouvez pas vendre dedans.
Avant d'acheter, passez l'adresse du token dans un scanner qui simule une vente, et lisez le contrat sur un explorateur de blocs. Signaux d'alerte : code source non vérifié, taxe modifiable par le propriétaire, interrupteur de trading, blacklist, ou proxy upgradeable capable de changer la logique plus tard. Regardez aussi les transactions récentes : si beaucoup de wallets ont acheté et presque aucun n'a vendu, demandez-vous pourquoi. Sur Solana, vérifiez si le token conserve une freeze authority.
Un petit achat de test aide, mais prouve peu de chose. Certains contrats autorisent les premières ventes puis basculent plus tard, et les scanners ne peuvent pas voir un comportement qui n'a pas encore été déclenché. Considérez un scan propre comme un risque moindre, pas comme une garantie, et dimensionnez vos positions en partant du principe qu'un nouveau token peut encore vous piéger.