توکن هانی پات چیست؟ چرا بعضی توکن ها را می‌خرید ولی نمی‌توانید بفروشید؟

تصور کنید توکنی پیدا می‌کنید که قیمتش هر ساعت بالا می‌رود، همه در موردش هیجان‌زده‌اند و شما هم می‌خرید. خرید بی‌دردسر انجام می‌شود. اما وقتی می‌خواهید با سود بفروشید، تراکنش فروش شما مدام رد می‌شود؛ انگار پولتان داخل یک تله گیر افتاده. به این تله، توکن هانی پات (Honeypot) می‌گویند؛ یکی از موذیانه‌ترین کلاهبرداری‌های دنیای کریپتو که در آن قربانی می‌تواند بخرد ولی هرگز نمی‌تواند بفروشد. این کلاهبرداری دقیقاً روی طمع و ترس از دست دادن فرصت بنا شده و هر روز قربانی‌های تازه‌ای می‌گیرد. خبر خوب این است که با شناخت سازوکار توکن هانی پات و چند بررسی ساده، می‌توانید تقریباً همیشه پیش از خرید تشخیصش دهید. در این راهنما یاد می‌گیرید هانی‌پات چطور کار می‌کند، چرا نمی‌توانید بفروشید و چطور قبل از افتادن در تله، آن را شناسایی کنید.

توکن هانی پات چیست و چرا این‌قدر خطرناک است؟

هانی‌پات در لغت یعنی «ظرف عسل»؛ طعمه‌ای شیرین که برای به دام انداختن ساخته می‌شود. در دنیای کریپتو، توکن هانی‌پات توکنی است که قرارداد هوشمند آن عمداً طوری برنامه‌ریزی شده که هرکسی بتواند آن را بخرد، اما فقط سازنده (یا آدرس‌های خاصی) بتوانند بفروشند. بقیه خریداران در عمل زندانی می‌شوند؛ دارایی‌شان روی کاغذ ارزش دارد اما قابل نقد کردن نیست.

خطر اصلی اینجاست که همه‌چیز کاملاً واقعی به‌نظر می‌رسد. قیمت واقعاً بالا می‌رود (چون فقط خرید انجام می‌شود و فروشی در کار نیست)، نمودار سبز است و هیجان شبکه‌های اجتماعی واقعی به‌نظر می‌آید. این توکن‌ها معمولاً روی صرافی‌های غیرمتمرکز و شبکه‌هایی مثل اتریوم و زنجیره‌های سازگار با آن ساخته می‌شوند، جایی که هرکسی می‌تواند بدون مجوز یک توکن جدید منتشر کند. هانی‌پات یکی از شاخه‌های خانواده بزرگ‌تر کلاهبرداری‌های کریپتوست که الگوهای مشترکشان را در شناسایی سایت‌های کلاهبرداری کریپتو پوشش داده‌ایم.

چرا در توکن هانی پات می‌خرید ولی نمی‌توانید بفروشید؟

پاسخ در قرارداد هوشمند نهفته است. توکن‌های استاندارد قوانین شفافی برای انتقال دارند، اما در یک هانی‌پات، سازنده یک «شرط» مخفی به کد اضافه می‌کند که تراکنش‌های فروش را برای همه، جز آدرس‌های خاص، مسدود می‌کند. این کار به روش‌های مختلفی انجام می‌شود:

• مسدودسازی مستقیم فروش: کد طوری نوشته می‌شود که فقط آدرس‌های سفید (whitelist) اجازه فروش دارند و بقیه هنگام فروش با خطا مواجه می‌شوند.
• مالیات فروش ۱۰۰ درصدی: قرارداد یک «مالیات» بسیار سنگین روی فروش می‌گذارد که عملاً کل ارزش تراکنش را می‌بلعد، پس فروش بی‌فایده است.
• دستکاری نقدینگی: سازنده می‌تواند نقدینگی را طوری کنترل کند که فروش عملاً ناممکن شود.
• توابع مخفی مالکیت: توابعی که به سازنده اجازه می‌دهند هر لحظه رفتار توکن را تغییر دهد یا کیف پول‌ها را فریز کند.

در همه این حالت‌ها، خرید شما یک تراکنش عادی است و بدون مشکل ثبت می‌شود؛ برای همین در لحظه خرید هیچ نشانه‌ای از تله نمی‌بینید. سازوکار این کلاهبرداری‌ها اغلب با حملات تخلیه کیف پول هم‌پوشانی دارد که در درینر کیف پول چیست توضیح داده‌ایم.

نشانه‌های هشدار یک توکن هانی پات

پیش از خرید هر توکن ناشناخته‌ای، این پرچم‌های قرمز را جدی بگیرید:

مهم‌ترین قاعده این است: اگر توکنی فقط بالا می‌رود و هیچ‌کس داستان فروش موفق از آن ندارد، به‌شدت مشکوک شوید.

چطور توکن هانی پات را قبل از خرید تشخیص دهیم؟

خوشبختانه چند روش عملی برای شناسایی هانی‌پات پیش از خرید وجود دارد:

1. از ابزارهای بررسی هانی‌پات استفاده کنید: ابزارهای آنلاینی وجود دارند که با شبیه‌سازی خرید و فروش، به شما می‌گویند آیا فروش توکن ممکن است یا نه و مالیات خرید و فروش چقدر است.
2. قرارداد را در بلاک اکسپلورر بررسی کنید: آدرس قرارداد را در بلاک اکسپلورر باز کنید و ببینید آیا کد تأیید (verify) شده و آیا حسابرسی دارد. روش کامل این کار را در تشخیص توکن تقلبی با بلاک اکسپلورر آورده‌ایم.
3. تعداد و توزیع دارندگان را ببینید: اگر بخش عظیمی از توکن در دست چند کیف پول باشد، ریسک دستکاری بالاست.
4. تاریخچه تراکنش‌ها را چک کنید: ببینید آیا اصلاً تراکنش فروش موفقی توسط کاربران عادی ثبت شده یا فقط خرید وجود دارد.
5. دنبال حسابرسی مستقل بگردید: پروژه‌های سالم معمولاً گزارش حسابرسی امنیتی قرارداد دارند؛ اهمیت آن را در راهنمای حسابرسی قرارداد هوشمند بخوانید.

یک تراکنش آزمایشی هم می‌تواند کمک کند: مقدار بسیار کوچکی بخرید و بلافاصله فروش همان مقدار را امتحان کنید. اگر فروش رد شد، با یک هانی‌پات طرف هستید و فقط همان مبلغ ناچیز را از دست داده‌اید.

هانی پات‌ها معمولاً کجا ظاهر می‌شوند؟

شناخت محیط‌هایی که هانی‌پات‌ها در آن‌ها شکار می‌کنند، نیمی از دفاع است. این تله‌ها بیشتر در این موقعیت‌ها دیده می‌شوند:

• توکن‌های تازه‌متولد روی صرافی‌های غیرمتمرکز: جایی که هرکسی بدون مجوز می‌تواند توکن بسازد و نقدینگی اضافه کند. بیشتر هانی‌پات‌ها اینجا زاده می‌شوند.
• تبلیغات و پیام‌های ناگهانی در شبکه‌های اجتماعی: توکنی که ادعا می‌کند «موشک بعدی» است و با فوریت شما را به خرید سریع تشویق می‌کند، پیش‌فرض مشکوک است.
• گروه‌های تلگرامی و دیسکورد با هیجان مصنوعی: جایی که ربات‌ها و حساب‌های جعلی، تصویری از تقاضای واقعی می‌سازند تا شما را به دام بکشند.
• ایردراپ‌های ناخواسته: گاهی توکن هانی‌پات مستقیم به کیف پول شما فرستاده می‌شود تا وسوسه شوید با آن تعامل کنید؛ به توکن‌های ناشناخته‌ای که خودتان نخریده‌اید دست نزنید.

الگوی مشترک همه این موقعیت‌ها یکی است: فشار برای اقدام سریع و وعده سودی که برای واقعی بودن، بیش از حد خوب است. هر جا این دو را با هم دیدید، سرعت را کم کنید و بررسی کنید.

گام‌به‌گام: بررسی امنیت یک توکن پیش از خرید

این روال کوتاه را می‌توانید هر بار پیش از خرید یک توکن ناشناخته اجرا کنید تا از افتادن در تله جلوگیری کنید:

1. آدرس رسمی قرارداد را فقط از منبع معتبر (نه لینک تصادفی) پیدا کنید.
2. آدرس را در یک ابزار بررسی هانی‌پات وارد کنید و نتیجه خرید و فروش شبیه‌سازی‌شده را ببینید.
3. در بلاک اکسپلورر بررسی کنید که آیا کد قرارداد تأیید شده و تراکنش‌های فروش موفق توسط کاربران عادی وجود دارد.
4. توزیع دارندگان و میزان تمرکز توکن در چند کیف پول را چک کنید.
5. یک تراکنش آزمایشی با مبلغ بسیار کوچک انجام دهید و بلافاصله فروش همان مقدار را امتحان کنید.

اگر هر کدام از این گام‌ها نتیجه مشکوکی داد، همان‌جا متوقف شوید. چند دقیقه بررسی، ارزان‌ترین بیمه در برابر از دست دادن کل سرمایه است.

تفاوت هانی پات با رول پول و دیگر کلاهبرداری‌ها

هانی‌پات با رول پول (Rug Pull) اشتباه گرفته می‌شود، اما تفاوت دارند. در رول پول، سازنده نقدینگی را ناگهان می‌کشد و با پول فرار می‌کند و قیمت به صفر می‌رسد. در هانی‌پات، قیمت حتی ممکن است بالا برود، اما شما از همان ابتدا قادر به فروش نیستید. هر دو در خانواده کلاهبرداری‌های قرارداد هوشمند‌اند و اغلب کنار هم دیده می‌شوند. برای شناخت کامل رول پول، روش تشخیص پروژه رول پول را بخوانید. نکته مشترک همه این کلاهبرداری‌ها یکی است: وعده سود سریع و غیرواقعی. حتی در دارایی‌های پایدارتر مثل استیبل کوین‌ها هم شگردهای فریب وجود دارد که نمونه‌هایش را در کلاهبرداری‌های رایج تتر جمع کرده‌ایم. اگر عادت کنید پیش از خرید هر توکن جدیدی، اصالت آن را برای دارایی‌های معتبری مثل تتر بسنجید، از بیشتر این تله‌ها در امان می‌مانید. برای درک استاندارد فنی توکن‌ها هم مستندات رسمی استاندارد توکن ERC-20 مرجع خوبی است.

چرا حتی معامله‌گران باتجربه هم گاهی گیر می‌افتند؟

ممکن است فکر کنید هانی‌پات فقط تازه‌کارها را می‌گیرد، اما واقعیت این است که حتی افراد باتجربه هم گاهی قربانی می‌شوند. دلیلش ترکیبی از فشار زمانی و طمع است. سازندگان هانی‌پات استاد ساختن حس فوریت‌اند: «فقط چند ساعت فرصت»، «نقدینگی در حال پر شدن است»، «قیمت هر لحظه بالاتر می‌رود». همین فشار باعث می‌شود آدم بررسی‌های همیشگی خود را رها کند و سریع وارد شود.

عامل دوم، پیچیده‌تر شدن این کلاهبرداری‌هاست. برخی هانی‌پات‌های مدرن طوری طراحی می‌شوند که در ابتدا فروش را برای همه ممکن می‌کنند تا از فیلترهای ابزارهای بررسی رد شوند، و تنها پس از رسیدن نقدینگی به حد مشخص، مکانیزم مسدودسازی فروش را فعال می‌کنند. برای همین حتی نتیجه سالم یک ابزار بررسی هم تضمین صددرصدی نیست. درس اصلی این است: هیچ‌وقت اجازه ندهید فوریت، جای احتیاط را بگیرد و هرگز مبلغی وارد نکنید که از دست دادنش برایتان سنگین است. ترکیب چند لایه بررسی و مقاومت در برابر فشار زمانی، بهترین دفاع در برابر حتی پیچیده‌ترین تله‌هاست.

جمع‌بندی

توکن هانی پات یکی از فریبنده‌ترین تله‌های دنیای کریپتوست، چون همه‌چیز آن واقعی به‌نظر می‌رسد: قیمت بالا می‌رود، نمودار سبز است و هیجان واقعی به‌نظر می‌آید؛ اما وقتی می‌خواهید بفروشید، می‌فهمید در دام افتاده‌اید. راز این کلاهبرداری در قرارداد هوشمندی است که عمداً فروش را برای همه جز سازنده مسدود می‌کند. خبر خوب این است که با چند بررسی ساده — استفاده از ابزارهای شناسایی هانی‌پات، بررسی قرارداد در بلاک اکسپلورر، چک کردن توزیع دارندگان و انجام یک تراکنش آزمایشی کوچک — می‌توانید تقریباً همیشه پیش از خرید این تله را شناسایی کنید. قاعده طلایی را فراموش نکنید: به هر توکنی که فقط بالا می‌رود و کسی داستان فروش موفقی از آن ندارد، عمیقاً مشکوک شوید و هرگز بدون بررسی قرارداد، پول واقعی وارد نکنید.

سوالات متداول