TOKEN HONEYPOT: BAGAIMANA MEREKA MEMERANGKAP PEMBELI KRIPTO

Apakah Token Honeypot?

Token honeypot ialah sejenis mata wang kripto menipu yang direka untuk memikat pembeli yang tidak curiga dengan janji keuntungan, hanya untuk mengunci dana mereka dengan menghalang mereka daripada menjual token tersebut. Ia mendapat namanya daripada konsep "perangkap honeypot" — sesuatu yang menarik yang ternyata menjadi jerat. Tidak seperti penipuan tradisional di mana dana diambil secara terus, token honeypot membenarkan pengguna membeli tetapi menyekat atau menyekat sebarang percubaan untuk menjual, dengan berkesan memerangkap dana di dalam ekosistem token.

Bagaimana Token Honeypot Berfungsi?

Inti kepada token honeypot ialah kontrak pintar — kod pelaksanaan sendiri pada rantaian blok yang mengawal peraturan token. Pembangun berniat jahat membenamkan logik dalam kontrak pintar ini yang membezakan antara transaksi 'beli' dan 'jual'. Apabila seseorang cuba membeli, transaksi berjalan dengan lancar. Walau bagaimanapun, apabila cuba menjual, kontrak itu menguatkuasakan peraturan, selalunya dikodkan sebagai syarat, yang menyekat urus niaga atau menaikkan kos penjualan gas ke tahap yang tidak praktikal. Dalam sesetengah kes, token boleh dijual, tetapi hanya dengan alamat dompet asal atau senarai alamat pra-lulus yang dikawal oleh pembangun.

Mengapa Honeypot Sukar untuk Dikesan?

Salah satu sebab token honeypot amat berbahaya ialah ia sukar dikenal pasti, terutamanya bagi pelabur baru. Kaedah biasa untuk memeriksa token — seperti melihat kontraknya di Etherscan atau mencuba dagangan ujian — mungkin tidak segera mendedahkan perangkap itu. Pembangun sering mengelirukan logik berniat jahat melalui kod yang mengelirukan atau kompleks, menyukarkan alat automatik atau pengkod yang tidak berpengalaman untuk melihat tanda merah.

Teknik Biasa Digunakan dalam Kontrak Honeypot

• Syarat Jualan Terhad: Syarat pengekodan yang melumpuhkan fungsi ‘jual’ melainkan kriteria tertentu dipenuhi — biasanya hanya boleh diakses oleh pencipta.
• Penukaran Gas: Menipu peniaga dengan menjadikan fungsi jual kembali disebabkan oleh had gas yang tinggi atau logik yang gagal.
• Alamat Penyenaraian Putih: Hanya alamat disenarai putih, biasanya dikawal oleh pengasas, boleh menjual token.
• Refleksi atau Penyalahgunaan Cukai: Melaksanakan cukai transaksi yang sangat tinggi (sehingga 90–100%) ke atas jualan, mengagihkan semula sebahagian besar nilai kembali ke dompet pencipta.

Contoh dan Kesan Dunia Sebenar

Banyak token honeypot debut semasa ICO (Tawaran Syiling Permulaan) atau sejurus selepas penyenaraian token di bursa terpencar seperti PancakeSwap atau Uniswap. Token ini sering mendapat perhatian kerana pemasaran yang agresif, penyemak palsu dan carta prestasi yang mengelirukan. Sebaik sahaja sejumlah besar pembeli masuk, mereka mendapati bahawa percubaan untuk menjual mengakibatkan urus niaga yang gagal, dan nilai token menjunam apabila keyakinan menyejat dan kecairan menjadi kering. Contohnya, penipuan honeypot yang terkenal telah melibatkan altcoin yang lebih kecil dengan penjenamaan bertema meme atau nama peniru token yang sedang tren.

Mitigasi Kerugian dan Usaha Wajar

Untuk mengelak daripada menjadi mangsa perangkap honeypot, pelabur harus mengamalkan amalan usaha wajar yang ketat. Ini termasuk:

• Membaca dan mengaudit kontrak pintar melalui platform atau pakar yang boleh dipercayai.
• Menggunakan alat pengesan honeypot seperti Token Sniffer, RugDoc atau Honeypot.is.
• Menyemak kod sumber yang disahkan dan audit sumber terbuka.
• Mengelakkan token yang baru dilancarkan dengan kecairan minimum dan pembangun tanpa nama.

Sifat terdesentralisasi pasaran kripto menambahkan lapisan risiko, tetapi kewaspadaan dan membuat keputusan termaklum sangat membantu dalam mengelakkan penipuan biasa seperti token honeypot.

Tinjauan Keseluruhan Teknikal Logik Honeypot

Token Honeypot memanfaatkan fleksibiliti asas kontrak pintar berasaskan blokchain untuk melaksanakan tingkah laku diskriminasi. Pada asasnya, kontrak pintar ini dijalankan pada platform blockchain seperti Ethereum, Binance Smart Chain (BSC), atau sistem lain yang serasi dengan EVM. Berikut ialah menyelami mekanik teknikal yang menjadikan honeypots berkesan dari segi operasi:

• Timpa Fungsi: Pembangun boleh memanipulasi fungsi 'pindah', 'pindahDari' dan 'lulus' (kaedah ERC-20 standard) untuk melaksanakan secara berbeza berdasarkan arah transaksi atau identiti pengirim. Ini boleh dikodkan untuk mengembalikan urus niaga di bawah syarat tertentu.
• Mekanisme Perangkap Gas: Operasi berkaitan penjualan tertentu sengaja dibuat untuk gagal melainkan had gas yang sangat tinggi atau tepat dibekalkan. Pelabur boleh menerima tetapan gas lalai yang disediakan oleh dompet mereka, mengakibatkan kegagalan transaksi.
• Syarat Blok Jual: Klausa bersyarat boleh dimasukkan ke dalam logik jual, seperti:

  if (msg.sender != owner) { revert(); }

  Coretan ini menjamin bahawa hanya dompet pemilik boleh melaksanakan transaksi jual.
• Kawalan Berasaskan Refleksi: Token ini menggunakan mekanisme pantulan—di mana sebahagian daripada setiap transaksi diagihkan semula kepada pemegang—untuk menyamarkan perangkap. Walau bagaimanapun, mereka juga mengenakan bayaran 'cukai jualan' besar-besaran yang mengurangkan pulangan jualan kepada hampir sifar.

Honeypot Khusus Protokol

Sekatan yang berbeza membolehkan eksploitasi yang berbeza untuk token honeypot:

• Pada Ethereum: Yuran gas yang tinggi dan kontrak pintar yang lebih kompleks menawarkan kaedah pengeliruan yang menjadikan honeypot kurang kelihatan. Solidity membenarkan helah pengekodan terperinci untuk menyembunyikan keadaan berniat jahat.
• Pada BSC (Binance Smart Chain): Disebabkan oleh yuran gas yang lebih rendah, BSC menjadi tempat tumpuan untuk penipuan, termasuk honeypot. Kos yang rendah membolehkan pelaku jahat menggunakan banyak token, berulang kali menyasarkan pelabur runcit.
• Mengenai Solana dan Rantaian Lain: Walaupun kurang biasa, logik honeypot yang serupa telah dilaksanakan melalui kontrak berasaskan Rust.

Analisis Keselamatan: Membaca Kontrak Pintar

Pendekatan berstruktur untuk pengauditan keselamatan membantu mendedahkan token honeypot. Berikut ialah beberapa langkah yang digunakan oleh pembangun dan pelabur:

1. Semak Kebenaran: Cari pengubah suai ‘Owner sahaja’ atau logik kawalan akses yang luar biasa dalam fungsi pemindahan token.
2. Simulasikan Transaksi: Alat seperti Tenderly atau Remix IDE membenarkan simulasi transaksi jual untuk melihat sama ada ia melaksanakan atau berbalik.
3. Analisis Automatik: Tapak seperti Token Sniffer secara automatik mengesan fungsi istimewa dan sistem pemarkahan yang menunjukkan potensi penipuan.
4. Perbandingan Bytecode: Pakar membandingkan bytecode terkumpul bagi honeypot yang diketahui dengan yang disyaki, mengenal pasti ciri yang dikongsi.

Walaupun dengan amalan ini, pelabur harian tetap mencabar untuk mengesahkan kontrak. Itulah sebabnya pendidikan, audit pihak ketiga dan semakan komuniti adalah penting.

Psikologi Pembeli dan Perangkap Langkah demi Langkah

Penipuan token honeypot tidak semata-mata bergantung pada eksploitasi kontrak pintar—ia juga menyasarkan psikologi pembeli. Begini cara purata pelabur terperangkap dalam skim honeypot:

1. Tarikan Awal

Token Honeypot sering diperkenalkan dengan kempen keterlihatan tinggi pada platform media sosial seperti Twitter, Telegram, Reddit dan Discord. Ia mungkin dipamerkan menggunakan pemasaran yang mengelirukan, seperti audit palsu, semangat yang dijana bot dan ulasan pelabur yang dipalsukan. Pembeli awal biasanya ditawarkan peluang yang sepatutnya untuk "masuk sebelum orang lain."

2. Pembelian Token

Setelah bertunang, pembeli membeli token melalui pertukaran terdesentralisasi menggunakan ETH, BNB atau syiling asli yang lain. Kontrak membenarkan transaksi ini dengan sempurna, malah memaparkan baki yang kelihatan betul dalam dompet pengguna — memberikan ilusi kejayaan dan pemilikan.

3. Kenaikan Harga dan Godaan

Honeypots selalunya direka bentuk dengan suntikan kecairan yang mewujudkan momentum harga menaik, mendorong pembeli untuk mempercayai pelaburan mereka meningkat. Melihat nilai dompet mereka meningkat, sesetengah orang mungkin cuba mengeluarkan wang untuk mendapatkan keuntungan.

4. Percubaan Jual Gagal

Apabila percubaan untuk menjual token dibuat, urus niaga gagal — selalunya dengan kod ralat yang samar-samar seperti "Anggaran Gas Gagal" atau "Pelaksanaan Dibalikkan". Ini menyebabkan pembeli percaya ia mungkin ralat rangkaian sementara. Berbilang percubaan gagal menyusul, kadangkala dikenakan bayaran gas tambahan.

5. Keluar Pembangun

Selepas kecairan atau volum belian tertentu dicapai, penipu biasanya akan mengalirkan kumpulan kecairan yang tinggal atau meninggalkan token sepenuhnya, menjadikannya tidak bernilai. Memandangkan kawalan kontrak kekal dengan pembangun, mereka boleh melumpuhkan atau memanipulasi fungsi sesuka hati.

Akibat untuk Mangsa

Kerosakan kewangan dan reputasi untuk mangsa token honeypot boleh menjadi teruk. Mereka bukan sahaja kehilangan modal yang dilaburkan, tetapi mereka juga mengalami tekanan emosi dan mungkin menjadi tidak percaya dengan projek kripto yang sah. Memandangkan skim ini beroperasi merentasi platform terpencar, selalunya terdapat sedikit tindakan undang-undang.

Cara Mengelakkan Perangkap

Untuk melindungi daripada honeypot, pertimbangkan langkah berjaga-jaga anti-penipuan berikut:

• Kedalaman Kecairan: Bersikap ragu-ragu terhadap token dengan kecairan luar biasa rendah atau volum dikunci buat sementara waktu sahaja.
• Pengesahan Kontrak Token: Hanya terlibat dengan token yang mempunyai kod sumber kontrak yang telus dan disahkan pada peneroka blokchain.
• Ketekalan Komuniti: Projek tulen biasanya mengekalkan penglibatan masa nyata, menjawab soalan dan menyediakan audit.
• Gunakan Alat Anti Penipuan: Ciri-ciri analisis kontrak Token Sniffer, DEXTools dan BSCScan selalunya boleh membenderakan token yang mencurigakan lebih awal.

Akhir sekali, sentiasa uji jualan dalam jumlah yang kecil sejurus selepas membeli token baharu. Jika anda tidak boleh menjual dengan mudah, anda mungkin baru sahaja menemui honeypot.