黑名单函数(Blacklist Function)
简而言之 黑名单函数是代币合约中的一段代码,允许所有者禁止特定钱包转移或卖出其持有的代币。
黑名单函数是代币智能合约中的一段代码,允许拥有特权的地址(通常是合约所有者)把特定钱包标记为禁止状态。钱包一旦进入名单,合约就会拒绝它的转账,实际效果是它无法卖出、转移,有时甚至无法接收这个代币。
从机制上看,合约会维护一个地址到真/假标记的映射,转账逻辑在放行代币之前会先检查这个标记。所有者调用类似 addToBlacklist 或 setBots 的函数来开启标记。在 EVM 链上,这就是任何人都能在已验证合约上读到的普通 Solidity 代码,不过函数名常常被伪装。一些正规资产也有类似的控制:主流的法币抵押稳定币可以冻结与黑客攻击或制裁有关的地址,Solana 代币也可以带有冻结权限(freeze authority),在账户层面实现同样的功能。
对小市值代币的持有者来说,问题在于开关掌握在谁手里。匿名部署者手中的黑名单,可以让任何代币对选定的钱包变成貔貅盘(honeypot),这些钱包往往是买得足够早、已经盈利的人。项目方有时会解释说这是为了在上线时防范狙击机器人,这有可能是真的,但同样的权力也可以随时对付普通买家。
检查已验证的源代码中是否有任何会阻止转账的映射,并查看所有权是否已放弃(renounce),或是由带时间锁的多签钱包持有。在 Solana 上,查看冻结权限是否已被撤销。代币扫描工具会自动标记黑名单函数,但可能漏掉被改名或混淆的版本,而且代理合约(proxy contract)还可以在日后通过升级加入这一功能。