Honeypot

Um honeypot é um token cujo contrato permite que qualquer pessoa compre, mas impede a maioria de vender. O deployer, ou uma lista restrita de carteiras autorizadas, mantém a capacidade de vender sem restrições. Visto de fora, parece um token normal com um gráfico em constante subida, visto que todas as compras são concluídas e puxam o preço para cima. Os detentores simplesmente não conseguem sair.

A armadilha reside na lógica de transferências do contrato. Uma venda é apenas uma transferência para a liquidity pool, pelo que o código pode verificar o destino dos tokens e reverter a transação, cobrar uma taxa (tax) de 90% ou superior, ou permitir apenas endereços em whitelist. Outras variantes concedem ao criador um botão para desativar o trading ou funções de blacklist, congelando os compradores após a entrada. Alguns contratos mantêm-se limpos durante as primeiras horas para atrair volume e só depois ativam o bloqueio.

Isto é crítico porque a perda é quase sempre total. O teu dinheiro entrou na pool e o deployer drena-a vendendo através de uma carteira isenta, não sobrando nada para recuperar. Os indicadores habituais induzem em erro: preço, volume e número de holders sobem em simultâneo, já que apenas as compras têm sucesso. Um honeypot difere de um rug pull clássico porque a liquidez pode nunca ser retirada diretamente; simplesmente, tu não tens autorização para vender para ela.

Antes de comprar, submete o endereço do token num scanner que simule uma venda e consulta o contrato num block explorer. Sinais de perigo incluem código-fonte não verificado, taxas ajustáveis pelo dono, um interruptor de trading, funções de blacklist ou um proxy atualizável que permita alterar a lógica mais tarde. Analisa também as transações recentes: se muitas carteiras compraram e quase nenhuma vendeu, desconfia. Na Solana, confirma se o token retém freeze authority.

Uma pequena compra de teste pode ajudar, mas prova pouco. Alguns contratos autorizam vendas no início e mudam o comportamento mais tarde, e os scanners não conseguem detetar mecanismos que ainda não foram ativados. Olha para um resultado limpo no scan como menor risco, nunca como segurança garantida, e define o tamanho das posições assumindo que um novo token pode sempre ser uma armadilha.