In parole semplici — Un honeypot è una trappola: comprare sembra possibile, ma quando la vittima prova a vendere il contratto blocca l'operazione oppure applica condizioni che rendono l'uscita quasi impossibile.
Il nome viene dalla metafora del vaso di miele che attira la vittima. Nel contesto crypto indica spesso un token con logica malevola, non un semplice progetto che perde valore. Il prezzo può continuare a salire proprio perché molti comprano mentre soltanto indirizzi autorizzati riescono a vendere.
Dove può nascondersi il blocco
Il contratto può usare blacklist o whitelist, modificare la commissione di vendita, applicare regole diverse in base all'indirizzo o chiamare un contratto esterno controllato dall'autore. Alcune condizioni si attivano solo dopo il lancio o per transazioni di una certa dimensione. Un'interfaccia può mostrare un valore elevato, ma quel valore non è realizzabile se il token non può essere scambiato liberamente.
Una transazione di acquisto riuscita non prova che la vendita funzioni. Anche una vendita piccola eseguita dall'autore o da un indirizzo favorito non prova che tutti abbiano gli stessi permessi. Il codice verificato aiuta l'analisi, ma può dipendere da proxy, privilegi aggiornabili o componenti esterni.
Controlli e limiti degli scanner
Prima di interagire, verifica contratto corretto, proprietario e poteri amministrativi, distribuzione dei token, liquidità disponibile e transazioni di vendita effettuate da indirizzi indipendenti. Una simulazione o uno scanner automatico può individuare regole note, ma non garantisce che il contratto resti invariato né che riconosca logiche nuove.
Comprare una quantità minima “per provare” espone comunque il wallet al contratto e ai costi di rete. Non approvare allowance illimitate a dApp non verificate. Se la vendita fallisce, non continuare ad aumentare slippage o fee senza capire il motivo: una tassa malevola può assorbire l'intero importo. Un honeypot può accompagnarsi a rug pull, sito clone o wallet drainer, ma i meccanismi restano distinti.
Fonti
- Why Trick Me — Honeypot Traps on Decentralized Exchanges — Studia token acquistabili nelle pool DEX che non possono essere riconvertiti nell'asset originario.
- ESMA — Crypto fraud and scams factsheet — Inquadra le principali frodi crypto e i controlli di prudenza per gli utenti.