Honeypot
In breve Un honeypot è un token che si può comprare ma non rivendere, o solo a condizioni proibitive, mentre chi lo ha creato incassa.
Un honeypot è un token il cui contratto permette a chiunque di comprare, ma impedisce alla maggior parte delle persone di vendere. Chi ha distribuito il contratto, o un piccolo elenco di wallet autorizzati, può invece vendere liberamente. Dall'esterno sembra un token normale con un grafico in crescita, perché ogni acquisto va a buon fine e spinge il prezzo verso l'alto. Chi lo detiene, però, non riesce più a uscire.
La trappola si nasconde nella logica di trasferimento del contratto. Una vendita è semplicemente un trasferimento al pool di liquidità, quindi il codice può controllare dove vanno i token e annullare la transazione, applicare una tassa del 90% o più oppure consentire l'operazione solo agli indirizzi in whitelist. Altre versioni danno al proprietario un interruttore per abilitare o disabilitare gli scambi o una funzione di blacklist, bloccando così gli acquirenti dopo l'ingresso. Alcuni contratti funzionano normalmente nelle prime ore per generare volume, poi attivano la trappola.
Questo conta perché la perdita è solitamente totale. Il tuo denaro è entrato nel pool e chi ha distribuito il contratto lo svuota vendendo da un wallet esente dalle restrizioni, quindi non resta nulla da recuperare. Qui i segnali abituali sono ingannevoli: prezzo, volume e numero di holder aumentano tutti, perché solo gli acquisti vanno a buon fine. Un honeypot si distingue da un rug pull classico perché la liquidità potrebbe non essere mai rimossa: sei semplicemente tu a non poter vendere nel pool.
Prima di comprare, controlla l'indirizzo del token con uno scanner che simuli una vendita e leggi il contratto su un block explorer. I campanelli d'allarme sono codice sorgente non verificato, una tassa modificabile dal proprietario, un interruttore per gli scambi, una blacklist o un proxy aggiornabile che consenta di cambiare la logica in seguito. Guarda anche le transazioni recenti: se molti wallet hanno comprato e quasi nessuno ha venduto, chiediti perché. Su Solana, controlla se il token mantiene una freeze authority.
Un piccolo acquisto di prova aiuta, ma dimostra ben poco. Alcuni contratti consentono le prime vendite e cambiano comportamento in seguito, mentre gli scanner non possono rilevare comportamenti non ancora attivati. Considera una scansione senza anomalie come un segnale di rischio inferiore, non come una garanzia di sicurezza, e dimensiona le posizioni tenendo presente che un nuovo token potrebbe comunque intrappolarti.