Blacklist function

Blacklist function là một đoạn code trong smart contract của token, cho phép một địa chỉ có đặc quyền, thường là owner, đánh dấu các ví cụ thể là bị cấm. Khi một ví nằm trong danh sách, contract sẽ từ chối các giao dịch chuyển của ví đó, nghĩa là trên thực tế ví đó không thể bán, chuyển, và đôi khi thậm chí không thể nhận token.

Về cơ chế, contract lưu một mapping từ địa chỉ sang cờ true hoặc false, và logic transfer kiểm tra cờ này trước khi cho token di chuyển. Owner gọi một hàm kiểu addToBlacklist hoặc setBots để bật cờ. Trên các chain EVM, đây là Solidity thuần mà ai cũng đọc được trên contract đã verify, dù tên hàm thường bị ngụy trang. Một số tài sản hợp pháp cũng có cơ chế kiểm soát tương tự: các stablecoin lớn được bảo chứng bằng tiền pháp định có thể đóng băng địa chỉ liên quan đến hack hoặc lệnh trừng phạt, và token Solana có thể mang freeze authority làm việc tương tự ở cấp tài khoản.

Với người nắm giữ token nhỏ, vấn đề là ai đang nắm công tắc. Blacklist trong tay một deployer ẩn danh có thể biến bất kỳ token nào thành honeypot đối với những ví bị chọn, thường là bất kỳ ai mua đủ sớm để có lãi. Các dự án đôi khi biện minh rằng đây là biện pháp chống sniper bot lúc ra mắt, và điều đó có thể đúng, nhưng quyền lực đó cũng có thể bị dùng nhắm vào người mua bình thường bất cứ lúc nào.

Hãy kiểm tra source đã verify xem có mapping nào chặn transfer không, và xem ownership đã được renounce hay do multisig có timelock nắm giữ. Trên Solana, xem freeze authority đã bị revoke chưa. Các công cụ scan token tự động cảnh báo blacklist function, nhưng có thể bỏ sót các phiên bản bị đổi tên hoặc làm rối code, và proxy contract có thể thêm blacklist về sau thông qua upgrade.