Um zu prüfen, ob ein Token eine Honeypot-Falle ist, lesen Sie seinen Smart Contract auf die Tricks, die den Kauf erlauben, aber den Verkauf blockieren: eine Verkaufssteuer von fast 100%, eine versteckte Blacklist-Zuordnung, eine Transferfunktion, die nur der Besitzer frei aufrufen kann, oder Gebühren, die der Besitzer nach Belieben ändern kann. Sie können all dies selbst in wenigen Minuten auf einem Block-Explorer überprüfen, bevor Sie einen Cent riskieren. Diese Anleitung zeigt Ihnen genau, worauf Sie achten müssen, damit Sie aufhören, Screenshots zu vertrauen, und anfangen, den Code zu lesen.
Eine Honeypot-Falle fühlt sich wie ein normaler Handel an. Sie kaufen, der Chart steigt, alles sieht gut aus. Dann versuchen Sie zu verkaufen, und die Transaktion wird rückgängig gemacht oder frisst 99% Steuern. Das Geld ist weg, nicht weil das Projekt gescheitert ist, sondern weil der Vertrag so gebaut wurde, dass nur der Entwickler auszahlen kann. Zu lernen, wie man prüft, ob ein Token eine Honeypot-Falle ist, macht den Unterschied zwischen einem schnellen Gewinn und einem Totalverlust aus.
Was ein Honeypot-Token eigentlich ist#
Ein Honeypot ist ein Token, dessen Vertrag darauf ausgelegt ist, Käufer hereinzulegen. Liquidität ist vorhanden, der Chart bewegt sich, und Käufe werden normal ausgeführt. Die Falle sitzt im Verkaufspfad: Der Vertrag erlaubt es Ihnen, Token zu erwerben, verhindert aber leise, dass Sie sie wieder verkaufen können. Der Wert, den Sie "besitzen", kann Ihre Wallet also nie verlassen. Dies unterscheidet sich von einem Rug Pull, und dieser Unterschied ist wichtig für Ihre Verteidigung.
| Betrugsart | Was passiert | Wann es zuschlägt | Ihre Verteidigung |
|---|---|---|---|
| Honeypot | Sie können kaufen, aber nie verkaufen | In dem Moment, in dem Sie aussteigen wollen | Vertrag vor dem Kauf lesen |
| Rug Pull | Entwickler entziehen Liquidität oder dumpen | Nachdem genug Geld drin ist | Liquiditätssperre + Halterverteilung prüfen |
| Langsamer Rug Pull | Gebühren und Angebot zehren leise an Haltern | Über Tage oder Wochen | Änderbare Steuer- und Mint-Funktionen prüfen |
Ein Honeypot ist die binärste der drei Varianten. Bei einem Rug Pull könnten Sie entkommen, wenn Sie früh verkaufen; bei einem Honeypot gab es nie einen Ausgang für Sie. Deshalb ist der einzige wirkliche Schutz, den Vertrag zu prüfen, bevor Sie Geld ausgeben, nicht erst danach zu reagieren.
Warnung: Eine schöne Website, ein Telegram mit 10.000 Mitgliedern und eine grüne Kerze beweisen nichts. Honeypot-Entwickler geben Geld für Marketing aus, genau weil der soziale Beweis der Köder ist. Der Vertrag ist die einzige Quelle der Wahrheit.
Wie Honeypot-Verträge Ihren Verkauf blockieren#
Honeypots haben alle ein gemeinsames Ziel: den Verkauf zu blockieren. Sie erreichen dies jedoch durch eine Handvoll wiederkehrender Muster. Sobald Sie diese Muster benennen können, wird das Erkennen in echtem Code viel schneller.
Asymmetrische Kauf- und Verkaufssteuer#
Der Vertrag erhebt eine winzige Steuer (oder gar keine) beim Kauf und eine katastrophale Steuer beim Verkauf. Eine Verkaufssteuer von 100% bedeutet, dass der Vertrag jeden Token nimmt, den Sie zu bewegen versuchen, sodass Ihr Verkauf technisch gesehen "erfolgreich" ist, während Sie nichts erhalten. Achten Sie auf zwei separate Gebührenwerte, die oft als buyTax und sellTax bezeichnet werden, und prüfen Sie, ob die Verkaufsseite absurd hoch eingestellt ist oder später erhöht werden kann.
Eine Blacklist-Zuordnung#
Viele Honeypots enthalten ein mapping(address => bool), das bestimmte Wallets als blockiert markiert. Normale Käufer werden automatisch zu dieser Liste hinzugefügt, oder der Eigentümer fügt sie manuell hinzu, nachdem sie gekauft haben, und jede blockierte Adresse hat ihre Transfers rückgängig gemacht. Sie haben frei gekauft, wurden dann stillschweigend auf die Blacklist gesetzt, sodass Ihre Verkaufstransaktion jedes Mal fehlschlägt.
Nur-Eigentümer-Transferlogik#
Einige Verträge schützen die eigentliche transfer- oder _transfer-Funktion hinter einer Bedingung, die nur für den Eigentümer oder eine Whitelist gilt. Alle anderen können Token empfangen, aber nicht weiterleiten, auch nicht an einen DEX-Router. Das Wallet des Entwicklers verkauft problemlos. Ihres wird rückgängig gemacht.
Ein versteckter Pause- oder Handels-Schalter#
Ein tradingEnabled-Boolean oder eine pause()-Funktion ermöglicht es dem Eigentümer, alle Transfers außer seinen eigenen einzufrieren. Er schaltet ihn ein, nachdem Liquidität eingeflossen ist, sperrt alle und verlässt allein. Wenn der Handel durch eine einzelne Adresse pausiert und nie wieder geöffnet werden kann, ist der gesamte Pool eine Geisel.
Wie man prüft, ob ein Token ein Honeypot ist: Die manuelle Methode#
Sie müssen kein Solidity-Entwickler sein, um die meisten Honeypots zu erkennen. Sie müssen nur wissen, welche Funktionen Sie öffnen müssen und wie eine rote Flagge aussieht. Nachfolgend finden Sie die genaue Vorgehensweise, die einen Block-Explorer wie Etherscan, BscScan oder Basescan sowie ein Vertragsanalyse-Tool verwendet, um die Logik in einfacher Sprache zu lesen.
Schritt 1: Rufen Sie den Vertrag in einem Block-Explorer auf#
Kopieren Sie die Vertragsadresse des Tokens (vom Projekt, vom Chart oder vom DEX-Listing) und fügen Sie sie in den Explorer für diese Chain ein. Öffnen Sie den Tab "Contract". Das erste, was Sie sehen möchten, ist ein grünes Häkchen, das bedeutet, dass der Quellcode verifiziert ist. Ein nicht verifizierter Vertrag ist eine sofortige rote Flagge, denn Sie können nicht lesen, was Sie nicht sehen können, und seriöse Projekte verifizieren fast immer.
Schritt 2: Lesen Sie die Vertragslogik in einfachem Deutsch#
Rohes Solidity ist einschüchternd, also fügen Sie den verifizierten Quellcode in einen Reader ein, der ihn für Sie erklärt. Unser kostenloser Token-Vertrags-Analyzer zerlegt einen Vertrag in die sicherheitsrelevanten Funktionen: Er zeigt die Steuervariablen, Blacklist- oder Whitelist-Mappings, Mint- und Pause-Funktionen sowie Besitzerrechte an, sodass Sie nach Gefahren suchen können, ohne jede Zeile von Hand zu analysieren.
Wonach Sie in dieser Phase suchen:
- Getrennte Kauf- und Verkaufsgebührenwerte und ob die Verkaufsgebühren extrem sind
- Jedes
blacklist-,bots- oderexcluded-Mapping, das Adressen blockieren kann - Eine
mint-Funktion, mit der der Besitzer neue Token erstellen kann - Eine
setFee-,setTax- oder ähnliche Funktion, die Gebühren nach dem Start ändert
Schritt 3: Überprüfen Sie speziell die Transfer- und Gebührenfunktionen#
Finden Sie _transfer (oder transfer) und lesen Sie die Bedingungen darin. Ein sauberer Token wendet auf alle die gleichen einfachen Regeln an. Ein Honeypot fügt Verzweigungen hinzu: "Wenn der Sender auf der Blacklist steht, revert", "Wenn der Handel nicht aktiviert ist, revert, es sei denn, es ist der Besitzer" oder "Wende sellTax an, wenn an das Pair transferiert wird." Jede zusätzliche Bedingung, die den Besitzer anders behandelt als Sie, ist ein Warnsignal. Ein oder zwei solcher Verzweigungen können legitim sein, aber ein Stapel von besitzer-exklusiven Notausgängen ist das Kennzeichen einer Falle.
Schritt 4: Überprüfen Sie die Live-Werte, nicht nur den Code#
Der Code zeigt, was möglich ist. Der Tab "Read Contract" zeigt den aktuellen Zustand. Fragen Sie den tatsächlichen sellTax- oder _sellFee-Wert jetzt ab. Prüfen Sie, ob tradingEnabled true ist. Sehen Sie, ob Ihre Test-Wallet bereits auf einer Blacklist steht. Dass eine Funktion existiert, ist besorgniserregend; dass eine Funktion existiert und bereits auf einen feindlichen Wert gesetzt ist, ist ein bestätigter Honeypot.
Schritt 5: Stellen Sie sicher, dass der Besitzer die Regeln nicht neu schreiben kann#
Prüfen Sie, ob das Eigentum aufgegeben wurde. Wenn die Besitzeradresse die Nulladresse (0x000...000) ist, kann der Entwickler keine Gebühren mehr ändern, Sie nicht auf die Blacklist setzen oder den Handel pausieren. Wenn das Eigentum von einer normalen Wallet gehalten wird, behandeln Sie jeden änderbaren Parameter als aktuelle Bedrohung, denn der Besitzer kann eine Verkaufssteuer von 1% in einer einzigen Transaktion auf 100% setzen, nachdem Sie gekauft haben.
Schritt 6: Führen Sie einen kleinen Testverkauf durch, wenn Sie trotzdem fortfahren#
Wenn Sie sich trotz allem zum Kauf entschließen, kaufen Sie zuerst eine winzige Menge und versuchen Sie sofort, einen Teil davon zu verkaufen. Ein echter Verkauf, der durchgeht, ist der stärkste praktische Beweis, dass Sie nicht gefangen sind. Wenn er revertiert oder fast nichts zurückgibt, haben Sie einen Honeypot mit dem geringstmöglichen Verlust gefunden. Gehen Sie niemals in großem Umfang hinein, bevor Sie einen sauberen Round-Trip bestätigt haben.
Die Vertrags-Warnsignale, eingestuft#
Nicht jedes Warnsignal wiegt gleich schwer. Manche sind absolute Ausschlusskriterien, andere sind gelbe Flaggen, die Kontext brauchen. So gewichten Sie Ihre Funde.
| Warnsignal | Schweregrad | Warum es wichtig ist |
|---|---|---|
| Verkaufssteuer kann 90-100 % erreichen | Kritisch | Das allein ist der Honigtopf |
| Blacklist, die der Eigentümer kontrolliert | Kritisch | Sie blockieren Sie sofort nach dem Kauf |
| Nur-Eigentümer- oder pausierbare Transfers | Kritisch | Eine Adresse friert alle anderen ein |
| Nicht verifizierter Quellcode | Hoch | Sie können nicht prüfen, was Sie nicht lesen können |
| Änderbare Gebühren, Eigentum nicht aufgegeben | Hoch | Ein sicherer Vertrag wird später zur Falle |
| Mint-Funktion ohne Obergrenze | Hoch | Eigentümer kann Angebot aufblähen und Ihren Wert auf null setzen |
| Liquidität nicht gesperrt | Mittel | Ermöglicht einen Rug Pull, auch wenn kein Honigtopf |
| Winzige Halteranzahl, Eigentümer hält 90 %+ | Mittel | Konzentration macht einen Ausverkauf trivial |
Behandeln Sie jede einzelne kritische Flagge als Grund, das Weite zu suchen. Die hohen Flags summieren sich: Ein Vertrag mit änderbaren Gebühren und nicht aufgegebenem Eigentum ist eine Transaktion davon entfernt, ein Honigtopf zu werden, selbst wenn er heute sauber aussieht. Sicherheit in Krypto ist dieselbe Disziplin wie überall sonst: Sie überprüfen, bevor Sie vertrauen, so wie Sie einen JWT decodieren und verifizieren würden, anstatt seinen Behauptungen blind zu glauben.
Warum automatisierte Honeypot-Checker nicht ausreichen#
Viele Seiten bieten einen einfachen "Honeypot-Checker" an, der als erster Filter nützlich ist. Sich jedoch vollständig darauf zu verlassen, ist riskant.
- Sie simulieren, und Simulationen können manipuliert werden. Viele Checker führen einen Testkauf und -verkauf in einer Fork durch. Raffinierte Honeypots erkennen Simulationsbedingungen oder aktivieren die Falle erst nach einer Blockverzögerung, sodass der automatisierte Test besteht, während echte Nutzer gefangen werden.
- Sie übersehen besitzerausgelöste Fallen. Ein Vertrag, der jetzt sicher ist, es dem Besitzer aber ermöglicht, später eine 100%ige Verkaufssteuer zu aktivieren, wird bei einer Momentaufnahme bestehen. Die Gefahr liegt in einer Funktion, die existiert, nicht in einer, die bereits aktiv ist.
- Sie beurteilen nicht die Absicht. Ein Checker kann Ihnen sagen, dass die aktuelle Verkaufssteuer 5% beträgt, aber nicht, dass der Besitzer sie jederzeit auf 100% ändern kann. Dieses Urteil erfordert das Lesen der Berechtigungen, was die manuelle Prüfung leistet.
Nutzen Sie einen automatisierten Checker zur Vorauswahl und bestätigen Sie dann mit Ihrer eigenen Lektüre des Vertrags. Die manuelle Prüfung fängt die Fallen, die speziell gebaut wurden, um die automatischen zu täuschen.
Eine schnelle Pre-Buy Sicherheitscheckliste#
Bevor du in etwas Neues einsteigst, führe diese kurze Liste durch, bevor du deine Wallet verbindest. Es dauert nur ein paar Minuten und hat mehr Geld gerettet als jeder Indikator.
- Ist der Vertragsquellcode im Explorer verifiziert? Wenn nicht, stopp.
- Sind Kauf- und Verkaufssteuern angemessen (einstellig) und festgelegt?
- Gibt es eine Blacklist, Pause oder Handelsumschaltfunktion, die der Eigentümer kontrolliert?
- Kann der Eigentümer neue Token prägen oder Gebühren nach dem Start ändern?
- Wurde das Eigentum aufgegeben oder kann der Ersteller die Regeln noch umschreiben?
- Ist die Liquidität gesperrt und für wie lange?
- Hat ein kleiner Testkauf dir erlaubt, einen Teil sauber zu verkaufen?
Deine Gewinne und Verluste sind auch bei einem Scam-Token, dem du knapp entkommen bist, steuerlich relevant, daher lohnt es sich, Trades mit einem Krypto-Steuerrechner zu protokollieren. Die Checkliste ist keine Paranoia. Sie ersetzt Hoffnung durch Überprüfung, was der einzige Vorteil ist, den ein privater Käufer zuverlässig hat.
Wie Sie prüfen, ob ein Token ein Honeypot ist, ohne sich zu verbrennen#
Sie können fast immer prüfen, ob ein Token ein Honeypot ist, bevor Sie Geld verlieren, aber nur, wenn Sie den Vertrag lesen und nicht das Marketing. Die Falle steckt im Code, den jeder einsehen kann, und vier Signaturen, extreme Verkaufssteuer, Blacklist-Mappings, nur vom Eigentümer durchführbare Transfers sowie änderbare Gebühren bei einem nicht entmachteten Vertrag, decken die überwältigende Mehrheit der Honeypots ab.
Machen Sie die Vertragsprüfung zur Gewohnheit, nicht zum nachträglichen Gedanken. Ziehen Sie die Adresse, lesen Sie die Logik mit einem Smart-Contract-Analyzer, bestätigen Sie die aktuellen Steuerwerte, prüfen Sie, ob der Eigentümer noch die Schlüssel hält, und führen Sie eine kleine Test-Round-Trip-Transaktion durch, bevor Sie investieren. Tun Sie das jedes Mal, und der Honeypot, ein Betrug, der vollständig davon abhängt, dass Sie nicht hinschauen, funktioniert bei Ihnen nicht mehr.
Häufig gestellte Fragen#
Wie erkenne ich, ob ein Token ein Honeypot ist, bevor ich kaufe? Lesen Sie den verifizierten Vertrag in einem Block-Explorer und achten Sie auf vier Signaturen: eine Verkaufssteuer, die 90-100 % erreichen kann, eine Blacklist, die der Eigentümer kontrolliert, eine Transferlogik, die nur für den Eigentümer frei funktioniert, und Gebühren, die nach dem Start geändert werden können. Ein Vertragsanalysator, der den Solidity-Code in einfaches Deutsch übersetzt, macht diesen Scan in Minuten statt Stunden möglich.
Was ist der Unterschied zwischen einem Honeypot und einem Rug Pull? Ein Honeypot blockiert den Verkauf vollständig, sodass die Falle zuschnappt, sobald Sie aussteigen wollen. Ein Rug Pull erlaubt normales Handeln, bis die Entwickler Liquidität abziehen oder ihre Bestände verkaufen, sodass frühe Verkäufer manchmal entkommen können. Honeypots werden durch Lesen des Vertrags erkannt; Rug Pulls werden durch Überprüfung von Liquiditätssperren und Halterkonzentration identifiziert.
Kann ein Token nach meinem Kauf zu einem Honeypot werden?
Ja, und das ist das am meisten übersehene Risiko. Wenn das Eigentum nicht aufgegeben wurde und der Vertrag eine setFee- oder setTax-Funktion hat, kann der Eigentümer die Verkaufssteuer auf 100 % erhöhen oder eine Blacklist in einer einzigen Transaktion aktivieren, nachdem Sie bereits halten. Überprüfen Sie immer, ob der Ersteller die Regeln noch ändern kann, nicht nur, was die Regeln heute sagen.
Sind automatisierte Honeypot-Checker zuverlässig? Sie sind ein nützlicher erster Filter, aber kein Sicherheitsnachweis. Viele führen einen simulierten Kauf und Verkauf durch, den fortgeschrittene Honeypots erkennen und bestehen können, und sie können Eigentümerprivilegien nicht beurteilen, die noch nicht ausgelöst wurden. Verwenden Sie einen automatisierten Checker zur Vorauswahl, bestätigen Sie dann durch eigenes Lesen der Steuer-, Blacklist- und Eigentümerfunktionen des Vertrags.
Bedeutet aufgegebenes Eigentum, dass ein Token sicher ist? Aufgegebenes Eigentum bedeutet, dass der Ersteller keine Gebühren mehr ändern, Wallets blacklisten oder den Handel pausieren kann, was eine große Klasse von Fallen entfernt. Es garantiert jedoch keine Sicherheit allein. Ein Vertrag kann mit einer 100 % Verkaufssteuer bereitgestellt und dann aufgegeben werden, wodurch der Honeypot dauerhaft gesperrt wird. Lesen Sie die tatsächliche Transfer- und Gebührenlogik, nicht nur den Eigentumsstatus.
Warum ist meine Verkaufstransaktion bei einem Token fehlgeschlagen, den ich kaufen konnte? Ein fehlgeschlagener oder rückgängig gemachter Verkauf bei einem Token, den Sie frei kaufen konnten, ist das klassische Honeypot-Symptom. Der Vertrag wendet mit ziemlicher Sicherheit eine extreme Verkaufssteuer an, hat Ihre Wallet auf eine Blacklist gesetzt oder schränkt die Transferfunktion so ein, dass nur der Eigentümer Token an die DEX verschieben kann. Hören Sie auf, Gelder hinzuzufügen, und überprüfen Sie die Transfer- und Gebührenlogik des Vertrags, um dies zu bestätigen.
