Honeypot
Resumindo Um honeypot é um token cujo contrato deixa comprar, mas bloqueia ou inviabiliza as vendas, prendendo os holders enquanto o criador embolsa o dinheiro.
Um honeypot é um token cujo contrato deixa qualquer pessoa comprar, mas impede a maioria de vender. Quem fez o deploy, ou uma pequena lista de carteiras autorizadas, ainda pode vender livremente. Visto de fora, parece um token normal com o gráfico subindo, porque toda compra passa e empurra o preço para cima. Quem está segurando simplesmente não consegue sair.
A armadilha fica na lógica de transferência do contrato. Uma venda é só uma transferência para a pool de liquidez, então o código pode verificar para onde os tokens estão indo e reverter a transação, cobrar uma taxa de 90 por cento ou mais, ou permitir apenas endereços em whitelist. Outras versões dão ao dono uma chave para ligar e desligar as negociações ou uma função de blacklist, de modo que os compradores ficam congelados depois de entrar. Algumas ficam limpas nas primeiras horas para criar volume e depois viram a chave.
Isso importa porque a perda costuma ser total. Seu dinheiro foi para a pool e o criador a drena vendendo por meio de uma carteira isenta, então não sobra nada para recuperar. Os sinais de sempre enganam aqui: preço, volume e número de holders sobem, já que só as compras dão certo. Um honeypot se diferencia de um rug pull clássico porque a liquidez pode nunca ser retirada; só que você não consegue vender para ela.
Antes de comprar, passe o endereço do token por um scanner que simula uma venda e leia o contrato em um explorador de blocos. Os sinais de alerta são código-fonte não verificado, uma taxa ajustável pelo dono, uma chave liga/desliga das negociações, uma blacklist ou um proxy atualizável que pode trocar a lógica depois. Olhe também as transações recentes: se muitas carteiras compraram e quase nenhuma vendeu, pergunte-se por quê. Na Solana, verifique se o token mantém uma freeze authority.
Uma pequena compra de teste ajuda, mas prova pouco. Alguns contratos permitem vendas no início e mudam depois, e os scanners não enxergam um comportamento que ainda não foi acionado. Trate um scan limpo como risco menor, não como segurança, e dimensione as posições supondo que um token novo ainda pode prender você.