Honeypot
Kısaca Honeypot, sözleşmesi alıma izin verip satışları engelleyen veya baltalayan bir token'dır; deployer paraya çevirirken holder'ları içeride hapseder.
Honeypot, sözleşmesi herkesin almasına izin veren ama çoğu kişinin satmasını engelleyen bir token'dır. Deployer veya onaylı küçük bir cüzdan listesi hâlâ serbestçe satabilir. Dışarıdan bakınca grafiği yükselen normal bir token gibi görünür, çünkü her alım gerçekleşir ve fiyatı yukarı iter. Onu tutanlar ise bir türlü çıkamaz.
Tuzak, sözleşmenin transfer mantığındadır. Satış, likidite havuzuna yapılan bir transferden ibarettir; bu yüzden kod token'ların nereye gittiğini kontrol edip işlemi geri döndürebilir (revert), yüzde 90 veya daha fazla vergi alabilir ya da yalnızca beyaz listedeki adreslere izin verebilir. Diğer versiyonlar sahibine bir trading anahtarı veya bir kara liste (blacklist) fonksiyonu verir; böylece alıcılar girdikten sonra dondurulur. Bazıları hacim oluşturmak için ilk birkaç saat temiz kalır, sonra tersine döner.
Bu önemlidir, çünkü kayıp genellikle tamdır. Paranız havuza girmiştir ve deployer muaf bir cüzdan üzerinden satarak havuzu boşaltır; geri alınacak hiçbir şey kalmaz. Olağan sinyaller burada yanıltır: yalnızca alımlar başarılı olduğu için fiyat, hacim ve holder sayısı hep yükselir. Honeypot klasik bir rug pull'dan şu açıdan farklıdır: likidite hiç çekilmeyebilir; sadece siz ona satış yapamazsınız.
Almadan önce token adresini bir satışı simüle eden bir tarayıcıdan geçirin ve sözleşmeyi bir block explorer'da okuyun. Kırmızı bayraklar şunlardır: doğrulanmamış kaynak kodu, sahibin ayarlayabildiği bir vergi, bir trading anahtarı, bir kara liste veya mantığı daha sonra değiştirebilen güncellenebilir bir proxy. Son işlemlere de bakın: birçok cüzdan alıp neredeyse hiçbiri satmadıysa nedenini sorun. Solana'da token'ın bir freeze authority (dondurma yetkisi) tutup tutmadığını kontrol edin.
Küçük bir test alımı yardımcı olur, ama pek bir şey kanıtlamaz. Bazı sözleşmeler başta satışlara izin verip sonra değiştirir ve tarayıcılar henüz tetiklenmemiş davranışı göremez. Temiz bir taramayı güvenli değil, daha düşük riskli kabul edin ve pozisyonlarınızı yeni bir token'ın sizi yine de hapsedebileceğini varsayarak boyutlandırın.