En palabras sencillas — Un honeypot es una trampa: comprar parece posible, pero cuando la víctima intenta vender, el contrato bloquea la operación o aplica condiciones que hacen casi imposible la salida.
El nombre procede de la metáfora del tarro de miel que atrae a la víctima. En el contexto cripto suele designar un token con lógica maliciosa, no un simple proyecto que pierde valor. El precio puede seguir subiendo precisamente porque muchos compran mientras solo las direcciones autorizadas consiguen vender.
Dónde puede ocultarse el bloqueo
El contrato puede utilizar listas negras o blancas, modificar la comisión de venta, aplicar reglas distintas según la dirección o llamar a un contrato externo controlado por el autor. Algunas condiciones solo se activan después del lanzamiento o para transacciones de cierto tamaño. Una interfaz puede mostrar un valor elevado, pero ese valor no es realizable si el token no puede intercambiarse libremente.
Que una compra se complete no demuestra que la venta funcione. Tampoco una venta pequeña ejecutada por el autor o por una dirección favorecida prueba que todos tengan los mismos permisos. El código verificado facilita el análisis, pero puede depender de proxies, privilegios actualizables o componentes externos.
Comprobaciones y límites de los escáneres
Antes de interactuar, verifica el contrato correcto, su propietario y poderes administrativos, la distribución de los tokens, la liquidez disponible y las ventas efectuadas por direcciones independientes. Una simulación o un escáner automático puede detectar reglas conocidas, pero no garantiza que el contrato permanezca igual ni que reconozca lógicas nuevas.
Comprar una cantidad mínima «para probar» sigue exponiendo el wallet al contrato y a los costes de red. No concedas permisos ilimitados a dApps no verificadas. Si la venta falla, no sigas aumentando el slippage o la comisión sin entender la causa: una tasa maliciosa puede absorber todo el importe. Un honeypot puede coexistir con un rug pull, un sitio clonado o un wallet drainer, pero son mecanismos diferentes.
Fuentes
- Why Trick Me — Honeypot Traps on Decentralized Exchanges — Estudia tokens que pueden comprarse en pools DEX pero no intercambiarse de nuevo por el activo original.
- ESMA — Crypto fraud and scams factsheet — Enmarca las principales estafas cripto y las comprobaciones prudentes para los usuarios.
Enlaces
Rug pull · Liquidity pool · Señales de alerta · Wallet drainer