Honeypot
Tóm lại Honeypot là token cho mua nhưng chặn hoặc gây khó cho lệnh bán, khiến người giữ mắc kẹt trong khi bên triển khai bán ra thu tiền.
Honeypot là token có hợp đồng cho phép bất kỳ ai mua nhưng ngăn phần lớn người mua bán ra. Bên triển khai hợp đồng, hoặc một nhóm nhỏ ví được cho phép, vẫn có thể bán tự do. Nhìn từ bên ngoài, nó giống một token bình thường với biểu đồ tăng giá, vì mọi lệnh mua đều thành công và đẩy giá lên. Chỉ có điều những người đang nắm giữ không thể thoát ra.
Cái bẫy nằm trong logic chuyển token của hợp đồng. Bán thực chất là chuyển token vào pool thanh khoản, nên mã hợp đồng có thể kiểm tra đích đến của token rồi hoàn tác giao dịch, thu thuế từ 90% trở lên hoặc chỉ cho phép các địa chỉ trong whitelist. Những biến thể khác cho chủ hợp đồng quyền bật/tắt giao dịch hoặc đưa ví vào blacklist, khiến người mua bị chặn giao dịch sau khi đã vào lệnh. Một số token hoạt động bình thường trong vài giờ đầu để tạo khối lượng giao dịch, rồi mới bật bẫy.
Điều này quan trọng vì bạn thường mất toàn bộ số tiền. Tiền của bạn đã vào pool và bên triển khai rút cạn bằng cách bán qua ví được miễn hạn chế, nên không còn gì để thu hồi. Các tín hiệu thông thường lại gây hiểu lầm trong trường hợp này: giá, khối lượng giao dịch và số người nắm giữ đều tăng vì chỉ lệnh mua mới thành công. Honeypot khác rug pull kiểu truyền thống ở chỗ thanh khoản có thể không bao giờ bị rút; đơn giản là bạn không thể bán token vào pool đó.
Trước khi mua, hãy đưa địa chỉ token vào công cụ quét có mô phỏng lệnh bán và đọc hợp đồng trên trình khám phá blockchain. Các dấu hiệu đáng ngờ gồm mã nguồn chưa được xác minh, thuế do chủ hợp đồng tùy chỉnh, chức năng bật/tắt giao dịch, blacklist hoặc proxy có thể nâng cấp để thay đổi logic về sau. Hãy xem cả những giao dịch gần đây: nếu nhiều ví đã mua mà gần như không ví nào bán, hãy đặt câu hỏi vì sao. Trên Solana, kiểm tra xem token còn giữ quyền đóng băng (freeze authority) hay không.
Mua thử một khoản nhỏ có ích nhưng không chứng minh được nhiều. Một số hợp đồng cho phép bán lúc đầu rồi mới đổi cơ chế, và công cụ quét không thể phát hiện hành vi chưa được kích hoạt. Hãy coi kết quả quét sạch là rủi ro thấp hơn, không phải an toàn, và phân bổ vốn với giả định rằng token mới vẫn có thể khiến bạn mắc kẹt.