Не могу продать токен на PancakeSwap или Uniswap: это ханипот?

Если токен не продаётся, это ещё не обязательно ханипот. Продажа часто срывается из-за нехватки газа, слишком маленького проскальзывания в настройках или мелкого пула. У настоящего ханипота картина другая. Купить можно, а продать нельзя, и в истории сделок продаёт один-единственный адрес.

Ханипот (honeypot) — это токен, чей контракт принимает покупку и не пропускает продажу. DEX — это децентрализованная биржа вроде PancakeSwap или Uniswap, где вы торгуете прямо из кошелька. Пул ликвидности — это общий запас двух монет на DEX, например токена и BNB. Из него вам и платят при продаже. Проскальзывание (slippage) в настройках свопа задаёт допуск: насколько итог может выйти хуже суммы на экране.

Не каждая неудачная продажа означает ханипот, поэтому начните с текста ошибки. Кошелёк обычно его показывает, пусть и по-английски.

Комиссия на продажу (sell tax, или налог на продажу) — это процент, который контракт удерживает с каждой продажи. Часто советуют поставить проскальзывание на максимум. Настоящий ханипот так не продать, контракт отклонит сделку при любом допуске. А у токена с огромной комиссией сделка пройдёт, но на руки придёт почти ноль.

Огромный допуск к тому же подставляет вас ботам, которые вклиниваются перед вашей сделкой. Если транзакция просто висит без подтверждения, загляните в разбор зависших транзакций. Как обменивать токены через Uniswap шаг за шагом, есть в отдельной инструкции.

Как проверить токен на ханипот до покупки

Проверить токен на ханипот до покупки можно симуляцией: узел сети прогоняет покупку и сразу продажу, но ничего не отправляет. Если продажа в симуляции падает или съедает больше половины суммы, такой токен по сути не продать. Форма ниже делает такую проверку прямо в вашем браузере.

Вставьте адрес контракта из BNB Chain, Base или Ethereum. Форма спросит у публичного узла, чем кончится покупка с мгновенной продажей. Вы увидите, проходит ли продажа, сколько съедают комиссии и какой размер у пула. Для токена в Solana форма показывает другое: остались ли право выпуска и право заморозки.

Адрес уходит напрямую в узел сети, на наш сервер он не попадает. Но возможности формы ограничены. Она смотрит только пулы V2, без V3 и V4. Она не знает, что владелец включит завтра. Она не заметит чёрный список, если туда вносят только реальные кошельки покупателей. И не предскажет, что создатель заберёт ликвидность.

Чекеры сами пишут о своих ограничениях. На главной странице honeypot.is сказано, что метод не безошибочен и токен может измениться позже. GoPlus ищет известные опасные функции, а новые уловки может не узнать.

Что такое ханипот: токен, который покупается, но не продаётся

Ханипот — это токен с ловушкой: купить его можно, а продать нельзя. Покупку его контракт пропускает как обычно, а продажу отклоняет или забирает почти всю сумму. Продать может только узкий круг адресов, обычно сам создатель.

Смарт-контракт — это программа в блокчейне, которая и есть токен. Она хранит балансы и решает, пропустить перевод или нет.

Honeypot по-английски значит «горшок с мёдом». В информационной безопасности так называют ловушку для взломщиков. Здесь речь только о токенах, которые не продаются.

Ханипоты бывают жёсткие и мягкие. В жёстком попытка продажи просто откатывается, и сгорает только комиссия сети за неё. В мягком продажа проходит, но комиссия на продажу близка к ста процентам. На руки приходят крохи.

Ханипоты живут на DEX. На централизованной бирже вы торгуете внутри её учёта, и контракт токена в вашу продажу не вмешивается.

Не могу продать токен в TON или Solana: бывают ли там ханипоты

Да, ханипоты бывают и в Solana, и в TON. Только устроены они иначе, чем в BNB Chain и Ethereum. В Solana продажу может заблокировать право заморозки у создателя токена. В TON жетон может просто не уйти в пул обменника.

Право заморозки (freeze authority) позволяет его владельцу, обычно создателю, заморозить отдельный токен-аккаунт. Замороженные токены нельзя ни отправить, ни продать, а Phantom в справке прямо пишет, что не разморозит их. При этом у самого права есть и обычные применения, им пользуются выпускающие стейблкоины.

В новой программе токенов Token-2022 (Token Extensions) есть и другие настройки. Permanent Delegate даёт право забирать или сжигать этот токен с любого аккаунта. Transfer Hook вызывает при каждом переводе отдельную программу, и та может отказать. Pausable останавливает все переводы разом.

Комиссию за перевод там можно поднять до ста процентов, но новое значение включается только через две эпохи. Как и право заморозки, Permanent Delegate сам по себе не означает обман: смотрите, у кого это право.

У обычных токенов с pump.fun прав выпуска и заморозки нет с самого начала. Мы проверили это сами, в том числе на токенах, которые ещё торгуются на бондинг-кривой. Если такой токен не продаётся в Phantom, причина обычно другая: мало ликвидности, ожидание переноса в пул или нехватка SOL. honeypot.is сеть Solana не проверяет.

Жетон в TON тоже может не продаваться, а каждая новая попытка продать снова списывает TON на газ. Жетон (jetton) — это токен в сети TON. Его контракт может пропускать переводы только у избранных адресов, и тогда продажа через STON.fi или DeDust не проходит.

STON.fi ставит таким жетонам метку Honeypot. По описанию STON.fi их обычно можно купить, а нормально продать потом нельзя. Бывает, что такой жетон приходит сам в Tonkeeper или Telegram Wallet. Расчёт на то, что вы будете снова и снова пытаться его продать и платить за газ.

Как токен блокирует продажу в BNB Chain, Ethereum и Base

Токен блокирует продажу правилами внутри своего контракта. Продать на DEX значит перевести токен из кошелька в пул. Контракт видит, что токены идут в пул, и решает, пропустить перевод или отклонить.

Способов несколько. Продавать разрешают только адресам из белого списка, обычно создателю. Покупателей вносят в чёрный список. Комиссию на продажу поднимают почти до ста процентов. Торговлю выключают одним переключателем. Контракт делают обновляемым, чтобы потом подменить правила. Владельца прячут или оставляют ему обходной путь.

Код этих уловок мы не показываем. Покупателю важнее другое: включённая ловушка видна по истории сделок пула.

Открыть в полном размере ↗

В случае 1 адресов-покупателей было 231, а продавал за всё время один. Продажами этот единственный адрес вывел 97 % денег, вложенных покупателями.

Пулы, где в момент проверки наша симуляция могла купить, но не могла продать. Названий и адресов не приводим. «Продали адресов» — отправители всех продаж в этом пуле.

Если покупали сотни адресов, а продавал один, значит, больше никому продать не удалось. Наша тестовая продажа тоже была отклонена.

В случае 3 продавали разные адреса, всего 19, но только примерно в первый час после запуска. Потом продажа закрылась, а покупки шли ещё часами. Значит, проверку в первый час такой токен мог пройти. В этих пулах наша симуляция падала с одной из двух ошибок: TransferHelper: TRANSFER_FROM_FAILED или PancakeLibrary: INSUFFICIENT_INPUT_AMOUNT. Вторая значит, что из токенов, отправленных на продажу, до пула не дошло ни одного.

Почему чистая проверка на ханипот ничего не гарантирует

Результат любой проверки верен только на момент проверки, и наша форма не исключение. Потом владелец может поднять комиссию, внести покупателей в чёрный список или просто забрать ликвидность.

Мы взяли 659 пулов в трёх сетях, где токен покупали сторонние адреса. Через несколько часов большинство из них уже стояли пустыми. Была ли до этого заблокирована продажа или нет, итог для покупателя один: продавать не за что.

Реальный пул: купили минимум 5 адресов, кроме создателя, в сумме на $10 и больше. Статус взят из нашей собственной симуляции «купить и сразу продать» и баланса пула через несколько часов или полтора дня после создания.

«Ликвидность забрали»: создатель вывел 90% и больше вложенных BNB или ETH. «Пул пуст»: продать можно, но в пуле осталось меньше $50.

Открыть в полном размере ↗

Пулов, где создатель забрал ликвидность, набралось 601, и 96 % из них опустели меньше чем за час.

Пулов с заблокированной продажей в момент нашей проверки было всего 4. Это не значит, что ханипоты редки. Когда мы следили за новыми пулами BNB Chain с первых минут, немало из них уже через пару минут не давали продать, а некоторые потом исчезли целиком. Ханипот собирает деньги в первые минуты, а через несколько часов выглядит просто опустевшим пулом.

Отмотать историю назад в BNB Chain и Ethereum мы не смогли, а в Base смогли. Там наша симуляция продавала в 274 из 274 опустевших пулов, и в разгар покупок, и за блок до вывода. Выходит, «продать можно» и «деньги целы» оказались разными вещами.

Внешние чекеры тоже не всегда отвечают. honeypot.is на только что созданных парах в BNB Chain выдавал pair not found, то есть не находил пару, хотя по Ethereum и Base результат давал.

Мы также следили за новыми пулами с момента появления. Из 114 пулов, где при первой проверке, примерно через две минуты, было не меньше $50, 16 (14 %) уже блокировали продажу, и 7 из них опустели в течение часа. Из 98 пулов, где продать тогда ещё было можно, 93 тоже опустели за час.

Раг-пул это что и чем он отличается от ханипота

Раг-пул (rug pull) — это когда создатель забирает ликвидность из пула. Продать токен технически можно, но в пуле почти не осталось BNB или ETH, которыми вам заплатят. При ханипоте деньги в пуле есть, но добраться до них может только создатель.

Бывает и мягкий раг-пул: команда понемногу продаёт свои токены или просто бросает проект. Итог для покупателя похожий, а проверять нужно разное.

От блока, где создатель впервые добавил ликвидность, до блока, где её впервые вывели. Минуты посчитаны по номерам блоков и средней длительности блока, измеренной в том же окне.

Открыть в полном размере ↗

Пулы пустеют очень быстро. Медиана от первого добавления ликвидности до первого вывода составила 11 мин в BNB Chain, 13 мин в Base и 30 мин в Ethereum, то есть половина пулов опустела ещё быстрее. За первые пятнадцать минут опустели 61 % таких пулов.

Крупная ликвидность от создателя тоже не повод расслабиться: в опустевших пулах создатель забирал почти всё, что сам же и вложил.

Отказ от владения (renounce) и блокировка ликвидности защищают не от всего. Отказ обнуляет только поле владельца в контракте. Скрытый второй владелец, обновляемый контракт и уже включённые правила остаются. Блокировка ликвидности мешает вывести пул, но не мешает контракту отклонять продажу.

Что делать, если на кошелёк пришли незнакомые токены

Если на кошелёк сами пришли незнакомые токены, их лучше не продавать и вообще не трогать. Сам по себе такой перевод не даёт никому доступа к вашим деньгам. Опасность начинается, когда вы пытаетесь их продать.

Обычно всё идёт по одной схеме. Своп не проходит, а в тексте ошибки или в названии токена стоит ссылка на сайт. Сайт просит подписать разрешение, «чтобы продажа прошла». Через это разрешение и уходят ваши настоящие монеты.

Разрешение на списание (approve, в обиходе «апрув») даёт чужому контракту право забирать токены из вашего кошелька. MetaMask предупреждает, что свежие мошеннические токены его защита обычно не распознаёт. Phantom советует не трогать токены, которых вы не покупали.

Скройте такой токен и отметьте его как спам, если кошелёк это умеет. Если вы уже подписали разрешение, отзовите его по инструкции об отзыве разрешений (на английском). Как отличить настоящий аирдроп от дрейнера, разобрано в отдельной статье (на английском).

Почему USDT с кошелька по найденной сид-фразе забрать не получится

Чужой кошелёк с опубликованной сид-фразой служит приманкой. USDT в нём видно, но вывести их не получится. А ваши монеты на комиссию просто пропадут. Ловят как раз тех, кто решил забрать чужое.

Сид-фраза — это двенадцать или двадцать четыре слова, из которых восстанавливается кошелёк. Под видео о крипте свежий аккаунт выкладывает сид-фразу и спрашивает, как вывести оттуда USDT. Вы вводите слова и видите баланс. Не хватает только TRX на комиссию, и вы его отправляете.

В TRON у каждого аккаунта есть настройки прав owner и active. Мошенник заранее отдал их своему адресу, и кошелёк стал кошельком с мультиподписью (multisig). Сид-фраза открывает кошелёк, но подписывать переводы вы не можете. А отправленный TRX тут же уходит на третий адрес.

Это видно заранее. Откройте адрес в Tronscan, раздел «Permissions». Если права owner или active принадлежат другому адресу, кошелёк уже чужой.

В Ethereum и BNB Chain работает другой способ. Ключ от кошелька и так известен мошеннику, а за кошельком следит свипер-бот. Это программа, которая видит входящий перевод ещё в очереди (мемпуле) и сразу его забирает. Вы отправляете ETH или BNB на газ. Бот уводит их раньше, чем вы успеете перевести USDT.

Открыть в полном размере ↗

И ещё одно. Вводя найденную сид-фразу ради лежащих там денег, вы пытаетесь залезть в чужой кошелёк, кто бы её ни выложил. Если же утекла ваша собственная сид-фраза, читайте разбор утечки сид-фразы (на английском). Кошелёк-приманка не связан с заморозкой USDT эмитентом, о ней есть отдельная статья.

Можно ли вернуть деньги из ханипота и кто обещает помочь

Вернуть деньги из ханипота почти никогда не получается. Мы не нашли ни одного подтверждённого случая, когда деньги из ханипота вернули. А обещание вернуть их за предоплату и есть вторая ловушка.

Блокчейн не отменяет переводы. Деньги ушли из пула через продажи создателя или вместе с выведенной ликвидностью, и назад их может отдать только он сам.

Мошеннические сервисы «возврата» узнать несложно. Они пишут первыми, часто в ответ на ваш пост с жалобой. Обещают вернуть всё. Просят предоплату и называют её комиссией за разблокировку или платой за активацию. Просят сид-фразу. Тем, кто попался на кошелёк с мультиподписью в TRON, предлагают за деньги «восстановить права».

Деньги, отправленные таким сервисам, просто пропадают. Что реально можно сделать после обмана, собрано в статье о возврате криптовалюты после мошенников (на английском).

Что делать, если ханипот уже куплен

Если ханипот уже куплен, вложенное почти наверняка потеряно. Но можно не потерять больше. Не докупайте токен «для разблокировки» и не платите никаких сборов за вывод.

Revoke.cash прямо пишет, что отзыв только предотвращает новые списания, а украденное не возвращает. Замороженный токен в Solana Phantom не разморозит, остаётся только написать команде токена. Пожаловаться можно в honeypot.is, GoPlus или обозревателю блоков.

Что мы сами измерили в новых пулах

Мы сами выгрузили все новые пулы в трёх сетях за окно наблюдения и проверили каждый, где токен покупали сторонние адреса. Таких реальных пулов набралось 659. Последнюю симуляцию мы прогнали 9 ноября 2026, 14:40 UTC.

Наши симуляции шли до 9 ноября 2026, 14:40 UTC. Пересчёт в доллары: часовые цены закрытия BNB и ETH на Binance в том же окне.

Часть «сторонних» покупателей может принадлежать создателю. Мы не смогли их отделить, поэтому число покупателей — верхняя оценка.

Из записей сети мы взяли все новые пары со всеми сделками, добавлениями и выводами ликвидности. Затем на публичном узле запускали симуляцию. В одном блоке она покупала токен, давала разрешение и продавала всё купленное. Настоящих переводов при этом не было.

Реальным пулом мы считали такой, где не меньше пяти сторонних адресов купили в сумме на 10 долларов и больше. Пары, где несколько ботов торговали только между собой, в счёт не шли.

Наши цифры сняты в трёх сетях на V2-обменниках за ограниченное окно. Пулы V3 и V4, другие обменники и пулы Solana в счёт не вошли. Среди покупателей могут быть кошельки самого создателя, отделить их мы не смогли. Состояние пула до вывода мы проверили задним числом только в Base. В BNB Chain и Ethereum публичные узлы старое состояние не отдают.

Чужая статистика считает другое. Авторы научной статьи о trapdoor-токенах (так они называют ханипоты) изучили Uniswap V2 с мая 2020 по январь 2023 года и насчитали 11 943 непродаваемых токена. GoPlus на той же выборке распознал около 60 % из них.

Приманку с сид-фразой и мультиподписью в TRON разбирал Kaspersky в декабре 2024 года: в том кошельке лежало около восьми тысяч долларов в USDT.

Моё мнение

Больше всего меня удивила скорость. Через несколько часов почти все пулы, где покупали люди, уже стояли пустыми. Некоторые не давали продать уже в первые минуты. А в Base продажа работала до последнего блока, и деньги покупателей всё равно ушли вместе с ликвидностью.

Если вы всё же покупаете мемкоин на DEX, я бы шёл по порядку. Сначала форма проверки, потом история продаж в обозревателе. И только потом небольшая покупка. Всё это верно только на ту минуту, когда вы смотрели.

Сильнее всего меня бы насторожили каналы с обещаниями «иксов» и скриншоты чужой прибыли. Туда же чужие сид-фразы в комментариях и сервисы возврата.

Справедливости ради, на новых токенах в DEX кто-то и правда зарабатывает много. Решать вам. Я лишь показываю, как часто такие пулы пустеют.

Есть и другой путь. На централизованной бирже монеты торгуются в её собственном учёте, и контракт токена там не может заблокировать вашу продажу. Поэтому если новый токен не обязательно брать именно на DEX, я бы начинал с монет из списка биржи. Цена у них тоже может упасть, этот риск никуда не девается.

Честно о деньгах: на сайте есть партнёрские ссылки на биржи. Если вы зарегистрируетесь по нашему коду, мы получим комиссию. С кодом Binance вам вернётся 10% спотовых комиссий, которые вы заплатите.

Партнёрские ссылки: часть ссылок на сайте партнёрские. Мы можем получить комиссию, а вы не платите ничего сверху. Это не инвестиционный совет.

CRYPTONAKTAКопировать

Частые вопросы

Чужие токены пришли на кошелёк: настоящий аирдроп или дрейнер (на английском)