Honeypot
Singkatnya Honeypot adalah token yang bisa dibeli tetapi penjualannya diblokir atau dipersulit lewat kontrak, menjebak holder sementara deployer mencairkan dana.
Honeypot adalah token dengan kontrak yang memungkinkan siapa saja membeli, tetapi menghalangi sebagian besar orang untuk menjual. Deployer, yaitu pihak yang meluncurkan kontrak, atau sejumlah kecil wallet yang diizinkan tetap bisa menjual dengan bebas. Dari luar, token ini tampak normal dengan grafik yang terus naik, karena setiap pembelian berhasil dan mendorong harga naik. Namun, para holder tidak bisa keluar.
Jebakannya ada dalam logika transfer kontrak. Penjualan sebenarnya hanyalah transfer ke pool likuiditas, sehingga kode bisa memeriksa tujuan token lalu membatalkan transaksi, mengenakan pajak sebesar 90 persen atau lebih, atau hanya mengizinkan alamat dalam whitelist. Versi lain memberi pemilik kontrol untuk mengaktifkan atau menonaktifkan perdagangan atau fungsi blacklist, sehingga pembeli diblokir setelah masuk. Sebagian token beroperasi normal selama beberapa jam pertama untuk membangun volume, lalu mengaktifkan jebakannya.
Ini penting karena kerugiannya biasanya total. Uang Anda masuk ke pool, lalu deployer mengurasnya dengan menjual melalui wallet yang dikecualikan dari pembatasan, sehingga tidak ada dana tersisa untuk dipulihkan. Indikator yang biasa digunakan justru menyesatkan di sini: harga, volume, dan jumlah holder semuanya meningkat karena hanya pembelian yang berhasil. Honeypot berbeda dari rug pull klasik karena likuiditasnya mungkin tidak pernah ditarik; Anda hanya tidak bisa menjual token ke pool tersebut.
Sebelum membeli, periksa alamat token dengan scanner yang menyimulasikan penjualan, lalu baca kontraknya di block explorer. Tanda bahaya mencakup kode sumber yang tidak terverifikasi, pajak yang bisa diubah pemilik, kontrol untuk mengaktifkan atau menonaktifkan perdagangan, blacklist, atau proxy yang bisa di-upgrade sehingga logikanya dapat diganti kemudian. Periksa juga transaksi terbaru: jika banyak wallet membeli dan hampir tidak ada yang menjual, pertanyakan alasannya. Di Solana, periksa apakah token masih memiliki freeze authority.
Tes pembelian kecil membantu, tetapi tidak membuktikan banyak hal. Beberapa kontrak mengizinkan penjualan pada awalnya lalu mengubah perilakunya, dan scanner tidak bisa mendeteksi perilaku yang belum dipicu. Anggap hasil pemindaian tanpa temuan sebagai risiko yang lebih rendah, bukan jaminan aman, dan tentukan besar posisi dengan asumsi bahwa token baru masih bisa menjebak Anda.