밈코인 매도 안됨: 허니팟일까, 그냥 스왑 실패일까

텔레그램 단톡방에서 본 밈코인을 팬케이크스왑에서 샀는데 팔기만 계속 실패한다면 허니팟 코인일 수 있습니다. 다만 가스비나 슬리피지 때문인 경우도 많아서 오류 문구부터 봐야 합니다.

허니팟 코인은 계약이 사는 건 받아 주고 파는 것만 막는 토큰입니다. 화면에서는 매수는 멀쩡히 되는데 매도만 실패로 끝나죠. 그런데 매도가 실패하는 이유는 여러 가지입니다.

매도가 실패했다고 모두 허니팟은 아닙니다. 가스비로 쓸 BNB 나 ETH 가 모자라도 실패합니다. 슬리피지를 너무 좁게 잡아도 실패합니다. 풀에 돈이 너무 적거나 거래가 아직 열리지 않았을 때도 그렇습니다. 거래마다 수수료를 떼는 토큰은 경로를 바꿔야 팔리기도 합니다.

가스비는 거래를 처리해 주는 대가로 내는 BNB·ETH 같은 체인 기본 코인입니다. 슬리피지는 체결될 때까지 값이 움직여도 받아들이겠다고 정한 폭입니다. 유동성 풀은 토큰과 BNB·ETH 를 짝지어 넣어 둔 계약 주소입니다. 탈중앙 거래소(DEX)는 이 풀과 바로 바꾸는 식으로 사고팝니다. 매도 세금(택스)은 팔 때 토큰 계약이 떼어 가는 몫입니다.

실패한 거래를 탐색기에서 열면 이유가 적혀 있습니다. 자주 보이는 문구를 뜻과 다음 할 일로 묶으면 이렇습니다.

표에서 가장 헷갈리는 건 TRANSFER_FROM_FAILED입니다. 팬케이크스왑 문서는 승인 한도나 잔고가 모자랄 때 나온다고 설명합니다. 그런데 토큰 계약이 어떤 이유로든 전송을 거부해도 라우터는 같은 문구를 냅니다. 그래서 승인을 다시 했는데도 같은 문구가 나오면 저는 매도 차단부터 의심합니다.

슬리피지를 끝까지 넓히는 건 해결책이 아닐 때가 많습니다. 진짜 허니팟은 슬리피지와 상관없이 계약이 거래를 되돌립니다. 매도 세금이 높은 토큰이라면 거래는 성공해도 받는 돈이 거의 없습니다. 최소 수령량을 너무 낮게 잡으면 앞질러 끼어드는 거래에 당할 수 있습니다. 팬케이크스왑 문서도 이 점을 경고합니다.

거래마다 수수료를 떼는 토큰은 팔 때 받는 양이 계산보다 적게 들어옵니다. 유니스왑 문서는 이런 토큰을 수수료 토큰용 경로로 팔라고 안내합니다. 팬케이크스왑은 슬리피지를 그 수수료보다 조금 넉넉하게 잡으라고 적었습니다. 이건 정상 토큰 이야기이고, 허니팟에는 통하지 않습니다.

앞선 거래가 대기 중으로 멈춰 있다면 멈춘 코인 전송 취소하는 법부터 봅니다. 체인마다 가스비가 왜 다른지는 가스비와 네트워크 수수료에 정리해 두었습니다.

허니팟 코인 뜻, 살 수는 있는데 팔 수 없는 토큰

허니팟 코인은 사는 건 되는데 파는 것만 계약이 막아 둔 토큰입니다. 허니팟 토큰, 매도불가 토큰이라고도 부릅니다.

허니팟(honeypot)은 영어로 꿀단지라는 뜻입니다. 단맛으로 끌어들이고 나가지는 못하게 한다는 데서 붙은 이름이죠. 보안 분야에서 해커를 끌어들이려고 열어 둔 시스템도 허니팟이라 부릅니다. 코인에서 말하는 허니팟과는 뜻이 다릅니다.

계약(스마트 컨트랙트)은 토큰의 규칙을 적어 체인에 올려 둔 프로그램입니다. 누가 얼마를 가졌는지, 보낼 때 무엇을 검사할지가 여기 적혀 있습니다. 탈중앙 거래소에서 판다는 건 내 토큰을 풀 주소로 보내는 일입니다. 받는 쪽이 풀일 때만 막으면 사는 건 되고 파는 것만 막히는 거죠.

허니팟은 크게 두 가지로 나뉩니다. 하드 허니팟은 팔기 거래 자체를 계약이 되돌립니다. 소프트 허니팟은 팔기는 성공하는데 매도 세금이 거의 전부를 가져갑니다. 만든 쪽이 세율을 끝까지 올려 두면 받는 돈이 거의 남지 않죠.

업비트·빗썸 같은 거래소 안에서 사고파는 코인은 토큰 계약이 내 매도를 막을 수 없습니다. 거래소 안의 매매는 거래소 장부에서만 오가고 토큰 계약을 거치지 않거든요. 허니팟은 개인 지갑으로 탈중앙 거래소에서 살 때 만납니다. 메타마스크·트러스트월렛·팬텀이나 바이낸스 웹3 지갑으로 산 경우입니다.

공개된 시드 구문으로 도둑을 낚는 지갑도 허니팟이라고 부르는 글이 있습니다. 이 글에서는 그쪽을 미끼 지갑이라고 따로 부릅니다. 이름이 비슷한 것들을 한 표로 나누면 이렇습니다.

결과만 보면 넷 다 내 돈이 돌아오지 않는다는 점에서 같습니다. 하지만 어디를 봐야 하는지가 다릅니다. 허니팟은 계약을, 러그풀은 풀의 돈을, 스왑 실패는 내 설정을 봅니다.

허니팟 토큰은 어떻게 팔기만 막을까

허니팟 토큰은 계약 안에 팔기를 거르는 조건을 넣어 둡니다. 정해진 주소만 팔게 하거나 산 주소를 목록에 올려 막는 식입니다.

대표적인 건 정해진 주소만 팔게 하는 방식입니다. 만든 쪽 지갑은 팔 수 있고 나머지 주소의 팔기는 되돌려집니다. 산 주소를 나중에 목록에 올려 막는 방식도 있습니다. 검사기가 쓰는 새 주소는 그 목록에 없으니 검사에서는 멀쩡하게 나오죠.

매도 세금을 나중에 올리는 방식도 있습니다. 처음엔 세금이 없다가 사람들이 사고 나면 올라갑니다. 거래 스위치 하나로 만든 쪽만 빼고 모두의 거래를 멈추기도 합니다. 나중에 코드를 바꿔 끼울 수 있는 업그레이드형 계약도 있습니다. 소유자를 숨겨 두거나 남의 잔고를 바꾸는 기능을 넣어 두기도 합니다.

소유권 포기(renounce)는 계약의 소유자 칸을 빈 주소로 바꾸는 일입니다. OpenZeppelin 의 renounceOwnership 함수도 그 일만 합니다. 운영자 권한이나 숨은 소유자, 걸어 둔 세율과 목록은 그대로 남습니다. 그래서 소유권을 포기했다는 표시만으로는 팔 수 있는지 알 수 없습니다.

저희가 잰 실제 풀 가운데 측정 시점에 팔기가 막힌 풀은 4곳이었습니다. 그중 판 주소가 하나뿐인 사례가 2건이었습니다.

그림 크게 보기 ↗

우리가 확인했을 때 시뮬레이션으로 사기는 되고 팔기는 막힌 풀입니다. 토큰 이름과 주소는 싣지 않습니다. 판 주소 = 그 풀의 매도 거래를 보낸 주소 전부입니다.

수백 곳이 사는 동안 판 주소가 하나뿐이었다는 건, 그 주소 말고는 아무도 팔지 못했다는 뜻입니다. 우리 시험 매도도 되돌려졌습니다.

사례 1에서는 231개 주소가 사는 동안 판 주소가 단 하나였습니다. 그 한 주소가 사람들이 사는 내내 매도 거래를 106번 보냈습니다. 바깥 주소들이 넣은 돈의 97%를 그 한 주소가 매도로 빼 갔습니다. 사례 2도 판 주소가 하나뿐이었고 모양이 거의 같았습니다.

사례 3은 조금 다릅니다. 첫 매도가 나오고 한 시간쯤은 여러 주소가 팔았습니다. 그 뒤로 매수는 몇 시간 더 이어졌는데 매도는 없었습니다. 저희가 확인했을 때는 팔기가 막혀 있었습니다. 초반에 검사했다면 통과했을 수 있는 토큰입니다. 사례 4는 몇몇 주소가 판 뒤 풀이 바닥났습니다.

저희 시뮬레이션에서 팔기가 되돌려질 때 나온 문구는 두 가지였습니다. 하나는 TransferHelper: TRANSFER_FROM_FAILED입니다. 토큰이 풀로 가는 전송을 거부했다는 뜻입니다. 다른 하나는 PancakeLibrary: INSUFFICIENT_INPUT_AMOUNT입니다. 팔려고 보낸 토큰이 풀에 한 개도 도착하지 않았다는 뜻이죠. 판 주소가 하나뿐인 사례는 둘 다 두 번째 문구였습니다.

스캠 코인 확인, 사기 전에 허니팟 체크하는 순서

스캠 토큰인지 확인하는 가장 빠른 방법은 사기 전에 ‘사고 바로 팔기’를 시뮬레이션해 보는 것입니다. 아래 칸에 토큰 주소를 넣으면 지금 이 순간 팔 수 있는지 볼 수 있습니다.

시뮬레이션(모의 실행)은 실제로 돈을 보내지 않고 거래를 미리 돌려 보는 일입니다. BSC·베이스·이더리움 토큰 주소를 넣으면 공개 노드에서 바로 돌려 봅니다. 사기·승인·전부 팔기를 차례로 넣는 식입니다. 솔라나 민트 주소를 넣으면 발행 권한과 동결 권한이 남아 있는지 조회합니다. 넣은 주소는 브라우저에서 노드로 바로 가고 저희 서버로는 오지 않습니다.

보여 주는 건 세 가지입니다. 지금 사고팔 수 있는지, 떼어 가는 비율, 풀에 든 돈입니다. 솔라나는 권한 두 개가 비어 있는지를 보여 줍니다.

못 보여 주는 것도 분명합니다. 나중에 켜는 세율이나 목록, 거래 스위치는 지금 꺼져 있으면 안 보입니다. 실제로 산 지갑만 골라 막는 목록도 검사용 주소로는 안 걸립니다. V2 풀만 보고 V3·V4 풀은 보지 않습니다. 만든 쪽이 유동성을 빼 가는 일은 검사로 막을 방법이 없습니다.

바깥 검사기도 같이 봅니다. honeypot.is 는 사고팔기를 시뮬레이션해 세금을 보여 줍니다. 실제 보유자들이 팔 때 성공했는지 실패했는지도 셉니다. 지원 체인은 이더리움·BSC·베이스 셋이라 솔라나 토큰은 검사하지 않습니다. 세금이 대략 절반을 넘으면 사실상 허니팟으로 봅니다.

GoPlus 는 계약 코드를 읽어 위험 항목을 표시합니다. 세율 변경·목록 기능·숨은 소유자 같은 항목입니다. 두 곳은 보는 방식이 달라서 결과가 엇갈리기도 합니다. honeypot.is 는 첫 화면에 스스로 완벽한 방법이 아니라고 적어 둡니다.

제가 가장 오래 들여다보는 건 탐색기의 매도 기록입니다. BscScan 이나 Etherscan 에서 토큰 거래 내역을 엽니다. 그리고 판 주소가 몇 곳인지 셉니다. 수백 곳이 샀는데 판 주소가 한두 곳이면 사지 않습니다. 저희가 찾은 사례 1과 2가 정확히 이 모양이었습니다.

사기 전에 저는 이 순서로 봅니다.

소액으로 사서 팔아 보는 시험도 많이들 합니다. 하지만 산 지갑을 나중에 막는 토큰이라면 소액 시험도 그 순간만 통과합니다. 스캠 코인의 다른 수법은 암호화폐 사기 유형 정리에 모아 두었습니다.

시드 구문이 공개된 지갑에 USDT 가 있다면, 그건 미끼 지갑입니다

댓글이나 DM 에 시드 구문을 흘린 지갑에 USDT 가 들어 있다면 도둑을 노리는 미끼 지갑입니다. 그 USDT 는 꺼낼 수 없고 수수료로 넣은 코인만 사라집니다.

코인 영상 댓글에 이런 글이 달리곤 합니다. USDT 옮기는 법을 모르겠다며 시드 구문을 통째로 붙여 둔 글입니다. 시드 구문은 지갑을 되살리는 단어 열두 개나 스물네 개입니다. 이걸 알면 누구나 그 지갑을 열 수 있습니다. 열어 보면 정말 USDT 가 있고 수수료로 쓸 코인만 없습니다.

남이 공개한 시드 구문 지갑은 미끼입니다. 갈래는 두 가지인데 둘 다 수수료 코인을 넣는 순간 끝납니다.

트론 쪽은 권한을 바꿔 둔 지갑입니다. 트론 계정에는 owner·active 라는 권한 설정이 있습니다. 서명할 주소를 따로 정하는 기능입니다. 여러 주소가 함께 서명하게 하는 다중서명도 이 설정으로 만듭니다. 미끼 지갑은 이 권한을 만든 쪽 주소로 넘겨 둡니다. 그래서 시드로 지갑을 열어도 보내기에 서명할 권한이 없습니다.

수수료가 없어서인 줄 알고 TRX 를 넣으면 곧바로 다른 지갑으로 빠져나갑니다. 넣은 수수료는 돌아오지 않고 USDT 는 그대로 남아 다음 미끼로 쓰입니다. 트론에서 수수료가 어떻게 매겨지는지는 트론이란에 있습니다.

트론스캔에서 그 주소의 계정 권한(Permission) 항목을 보면 바로 보입니다. 다른 주소가 owner 로 잡혀 있다면 그 지갑은 이미 남의 것입니다. 권한 설정 자체는 정상 기능이라 이것만으로 사기라고 하진 않습니다. 하지만 시드 구문이 공개된 지갑이라면 이야기가 다릅니다.

이더리움·BSC 쪽은 키가 이미 털린 지갑입니다. 만든 쪽도 같은 시드를 갖고 있고, 스위퍼 봇이 그 지갑을 지켜봅니다. 스위퍼 봇은 지갑에 자산이 들어오면 자동으로 다른 주소로 옮기는 프로그램입니다. 메타마스크 도움말은 이 일이 거의 즉시 일어날 수 있다고 적었습니다.

가스비로 ETH 나 BNB 를 넣으면 봇이 먼저 그걸 빼 갑니다. USDT 를 옮기려는 거래는 가스비가 없어 매번 실패합니다. 몇 번을 다시 넣어도 결과는 같습니다.

그림 크게 보기 ↗

남이 흘린 시드로 지갑을 열어 돈을 옮기는 건 남의 돈에 손대는 일이기도 합니다. 내 시드 구문이 새어 나갔을 때의 대처는 시드 문구 유출 대처법에 있습니다.

테더 동결은 이것과 다른 일입니다. 테더 동결은 발행사가 계약에서 주소를 묶는 것입니다. 미끼 지갑의 USDT 는 지갑 권한을 남이 쥐고 있어서 못 나갑니다.

모르는 코인 입금, 팔려고 누르면 벌어지는 일

산 적 없는 토큰이 지갑에 들어왔다면 팔려고 하지 말고 그대로 둡니다. 토큰을 받기만 해서는 내 다른 자산이 빠져나가지 않거든요.

문제는 팔려고 할 때 생깁니다. 메타마스크 도움말을 보면 이런 토큰은 스왑이 실패합니다. 그리고 오류 메시지에 가짜 사이트 주소가 뜹니다. 그 사이트는 팔려면 먼저 승인해야 한다며 서명을 요구합니다. 그 서명이 내 다른 토큰을 빼 가는 권한이 됩니다.

승인(approve)은 계약이 내 토큰을 꺼내 가도 된다고 허락하는 서명입니다. 토큰을 처음 팔 때 하는 정상 절차라서 의심 없이 누르기 쉽습니다. 이미 눌렀다면 토큰 승인 회수하는 법대로 바로 거둬들입니다.

팬텀 도움말은 사지 않은 토큰은 건드리지 말고 숨긴 뒤 신고하라고 합니다. 잔고가 크게 찍혀 있어도 그 값에 팔 수 있다는 뜻은 아닙니다. 팔 곳이 없는 토큰에 붙은 숫자일 뿐인 경우가 많습니다.

팬케이크스왑 문서도 에어드랍 토큰은 승인하거나 링크를 누르지 말라고 경고합니다. GoPlus 같은 검사기에 주소를 넣어 보는 건 괜찮습니다. 다만 결과와 상관없이 저는 팔기 버튼은 누르지 않습니다.

지갑 목록에서 숨겨 두면 실수로 누를 일이 줄어듭니다. 메타마스크·트러스트월렛·팬텀 같은 지갑은 대개 토큰을 목록에서 숨길 수 있습니다. 진짜와 가짜를 가르는 법은 에어드랍 가짜 구별법에 있습니다.

허니팟 체크를 통과해도 못 믿는 이유

허니팟 체크를 통과했다는 건 그 순간 팔 수 있었다는 뜻일 뿐입니다. 나중에 켜는 장치와 산 지갑만 막는 목록은 검사에 잘 안 잡힙니다. 유동성을 빼 가는 일도 검사로는 못 막습니다.

검사 결과는 저희 검사기를 포함해 모두 그 순간의 결과입니다. 지금 팔 수 있어도 나중에 팔기가 막히거나 유동성이 빠질 수 있습니다. GoPlus 가 세율 변경과 거래 정지 기능을 따로 표시하는 것도 그래서입니다.

그래서 저는 새 풀을 직접 지켜봤습니다. BNB 체인은 6시간, 베이스와 이더리움은 하루 동안 새로 생긴 풀을 전부 받았습니다. 그중 바깥 사람이 실제로 돈을 넣은 풀이 어떻게 끝났는지 셌습니다.

그림 크게 보기 ↗

실제 풀 = 만든 주소가 아닌 주소 다섯 곳 이상이 합쳐서 10달러 이상 산 풀입니다. 상태는 풀이 생기고 몇 시간에서 하루 반 뒤, 우리가 직접 돌린 사고팔기 시뮬레이션과 풀 잔고로 봤습니다.

유동성 빠짐 = 만든 쪽이 넣은 BNB·ETH 의 90% 이상이 다시 빠졌다는 뜻입니다. 바닥남 = 팔기는 되지만 풀에 50달러도 남지 않았다는 뜻입니다.

생기고 몇 시간 뒤에 다시 보면 바깥 사람이 산 새 풀은 대부분 이미 유동성이 빠져 있었습니다. 세 체인을 합치면 실제 풀의 91%가 그랬습니다. 그 시점에 팔기가 막힌 채 남아 있던 풀은 4곳이었습니다. 그 전에 팔기가 막혀 있었든 아니든 결과는 똑같이 못 팝니다.

이걸 허니팟이 드물다는 뜻으로 읽으면 안 됩니다. 저희는 새 풀을 생기자마자 지켜보기도 했습니다. 그때는 처음 몇 분 사이에 이미 팔기가 막힌 풀도 있었습니다. 허니팟도 처음 몇 분 동안 돈을 받고 풀째 빼 버릴 수 있습니다. 그러면 몇 시간 뒤에는 유동성 빠짐으로만 남습니다. BSC 와 이더리움은 빠지기 전 상태를 거꾸로 볼 수 없었습니다. 그런 풀이 얼마나 되는지는 이 표로 알 수 없습니다.

새 풀을 생기는 순간부터 지켜보기도 했습니다. 첫 확인(생긴 지 2분 무렵) 때 풀에 50달러 이상 있던 114곳 가운데 16곳(14%)은 그때 이미 팔기가 막혀 있었습니다. 그중 7곳은 한 시간 안에 풀이 비었습니다. 첫 확인 때 팔기가 됐던 98곳 중에서도 93곳이 한 시간 안에 비었습니다.

빠진 풀만 따로 보면 96%가 처음 유동성을 넣고 한 시간 안에 빠졌습니다. 중앙값은 13분, 즉 절반은 13분 안에 빠졌습니다. 검사하고 고민하는 사이에 풀이 비는 속도입니다.

베이스는 더 분명했습니다. 베이스의 실제 풀 274곳 가운데 274곳에서 유동성이 빠졌습니다. 저는 그 풀들을 과거 블록으로 거슬러 올라가 다시 시뮬레이션했습니다. 빠지기 바로 전 블록에서 팔기가 된 풀이 274곳이었습니다.

팔 수 있다는 것과 돈을 지킬 수 있다는 건 다른 이야기입니다. 그 순간 검사는 통과였지만 몇 분 뒤 풀에는 받을 돈이 없었습니다.

바깥 검사기도 답을 못 할 때가 있습니다. 저희가 BSC 에서 갓 생긴 쌍을 honeypot.is 에 넣어 봤습니다. 쌍을 찾지 못했다는 답(pair not found)이 돌아왔습니다. 이더리움과 베이스 쌍은 결과가 나왔습니다. 갓 생긴 토큰은 검사기도 아직 모를 수 있습니다.

러그풀 뜻, 허니팟과 무엇이 다를까

러그풀은 만든 쪽이 유동성 풀에 넣어 둔 돈을 빼 가는 일입니다. 허니팟은 풀에 돈이 있는데 못 꺼내고, 러그풀은 팔 수는 있는데 받을 돈이 없습니다.

팔기를 막지 않는 러그풀이라면 빼 가기 직전까지 팔기가 멀쩡히 됩니다. 그래서 사기 전 검사도 통과하고 한동안은 문제가 안 보입니다. 만든 쪽이 풀에서 BNB 나 ETH 를 빼는 순간 토큰 값은 바닥으로 떨어집니다.

소프트 러그라는 말도 씁니다. 만든 쪽이 갖고 있던 토큰을 조금씩 팔거나 프로젝트를 버려 두는 경우입니다. 공식 정의는 없지만 산 사람이 손해를 보는 결과는 같습니다.

저희가 잰 실제 풀에서 유동성이 빠지기까지 걸린 시간은 이렇습니다.

그림 크게 보기 ↗

만든 쪽이 처음 유동성을 넣은 블록부터 처음 뺀 블록까지입니다. 분은 블록 번호와, 같은 창에서 실제로 잰 평균 블록 간격으로 계산했습니다.

BNB 체인의 중앙값은 11분, 베이스는 13분이었습니다. 처음 유동성을 넣고 15분 안에 빠진 풀이 세 체인을 합쳐 61%였습니다. 이더리움은 조금 느려서 중앙값이 30분이었습니다. 가장 오래 버틴 풀도 약 12시간이었습니다.

빠진 풀에서 바깥 주소들이 산 돈도 셌습니다. 그 풀의 매도로 나간 돈을 빼면 세 체인 합쳐 265.7만 달러입니다. 이 돈은 풀로 들어갔다가 돌아오지 않았습니다. 다만 일부는 만든 쪽 지갑의 돈일 수 있어 모두 피해액으로 볼 수는 없습니다.

만든 쪽이 넣은 유동성이 크다고 마음을 놓을 수도 없습니다. 잠겨 있지 않다면 만든 쪽이 언제든 다시 빼 갈 수 있는 돈이거든요.

만든 주소도 풀마다 거의 다 달랐습니다. BNB 체인 실제 풀 308곳을 만든 주소는 300곳이었습니다. 만든 주소의 과거 기록만 보고 거르기는 어렵다는 뜻입니다.

유동성 잠금이나 소유권 포기도 팔 수 있다는 보증은 아닙니다. 잠금은 대개 정해진 기간 동안, 잠근 LP 토큰에만 걸립니다. 소유권 포기는 소유자 칸 하나만 비웁니다. 다른 풀이 있거나 다른 권한이 남아 있으면 그쪽으로 돈이 빠질 수 있습니다.

솔라나·TON 밈코인도 허니팟이 있을까

솔라나와 TON 에도 허니팟이 있습니다. 다만 막는 방식이 다릅니다. 솔라나는 동결 권한과 토큰 확장을, TON 은 제톤 계약을 봅니다.

동결 권한(freeze authority)은 만든 쪽이 토큰 계정을 얼리는 권한입니다. 내가 산 토큰 계정이 얼면 보내기도 팔기도 안 됩니다. 화면에는 Account is frozen 오류가 뜹니다. 탐색기에는 custom program error: 0x11 로 보이기도 합니다. 팬텀 도움말은 동결은 만든 쪽이 하는 일이라 팬텀도 못 푼다고 적었습니다.

동결 권한이 있다고 다 사기는 아닙니다. 스테이블코인처럼 도난 대응용으로 동결 기능을 두는 토큰도 있거든요. 볼 것은 그 권한을 누가 쥐고 있느냐입니다. 갓 나온 밈코인이 동결 권한을 남겨 두었다면 저는 사지 않습니다.

솔라나에는 기능을 덧붙일 수 있는 Token-2022(토큰 확장) 규격도 있습니다. Permanent Delegate 는 남의 계정 토큰도 옮기거나 태우는 권한입니다. Transfer Hook 은 전송할 때마다 다른 프로그램을 부릅니다. 그 프로그램이 거부하면 전송이 멈춥니다. Pausable 은 모든 전송을 한꺼번에 멈춥니다. Default Account State 는 새 계정을 처음부터 얼려 둡니다.

Permanent Delegate 도 공식 문서에 정당한 쓰임이 적혀 있습니다. 그래서 있다는 것만으로 사기라 단정하지 않고 누가 쥐었는지를 봅니다. 전송 수수료 확장은 상한이 100%입니다. 다만 바꾼 수수료는 두 epoch 뒤에야 적용됩니다. 바로 100%로 올리지는 못하는 거죠.

팬텀에서 pump.fun 밈코인이 안 팔리는 건 대개 동결 때문이 아닙니다. 저희가 pump.fun 토큰을 직접 조회해 봤습니다. 막 만든 토큰도, 커브에서 거래 중인 토큰도 두 권한이 모두 비어 있었습니다. 표준 경로로 만든 토큰은 처음부터 그 권한이 없다는 뜻입니다.

pump.fun 쪽에서 흔한 원인은 따로 있습니다. 커브가 다 차서 졸업하는 순간에는 마이그레이션이 끝날 때까지 사지도 팔지도 못합니다. 공식 문서에 적힌 정상 동작입니다. 수수료와 계정 보관료(rent)로 쓸 SOL 이 모자라도 실패합니다. 슬리피지가 좁아도 그렇습니다.

주피터에서 6001(SlippageToleranceExceeded)이 뜨면 슬리피지 초과입니다. 6024(InsufficientFunds)는 잔고 부족입니다. 스왑할 금액이나 수수료·rent 로 쓸 SOL 이 모자란 경우죠. 팬텀은 보내기 전에 거래를 미리 돌려 보고 실패할 것 같으면 알려 줍니다. GoPlus 솔라나 항목에도 freezable 같은 칸이 있습니다.

TON 제톤도 팔기가 막힐 수 있습니다. 제톤 계약이 정해진 주소의 전송만 받게 되어 있을 수 있습니다. 그러면 탈중앙 거래소에서 팔 때 토큰을 보내는 단계에서 실패합니다. 팔려고 다시 시도할 때마다 TON 가스비만 나갑니다. STON.fi 는 이런 토큰에 Honeypot 표시를 붙입니다. 자기 화면에서는 스왑도 막아 둡니다.

체인별로 무엇을 보면 되는지 묶으면 이렇습니다. 솔라나와 톤코인 기본은 솔라나란과 톤코인이란에 있습니다.

허니팟 돈 되찾아 준다는 복구 업체가 두 번째 함정인 까닭

허니팟에 물린 뒤 돈을 되찾아 주겠다며 먼저 연락해 오는 곳은 두 번째 함정입니다. 허니팟에 들어간 돈을 돌려받은 확인된 사례는 찾지 못했습니다.

블록체인 거래는 되돌리도록 만들어지지 않았습니다. revoke.cash 도 도난당한 코인은 거의 되돌릴 수 없다고 적었습니다. 회수를 보장한다는 곳은 곧바로 사기로 보라는 문구도 같은 페이지에 있습니다.

수법은 대개 비슷합니다. 피해 글이나 댓글을 보고 먼저 말을 걸어옵니다. 블록체인 추적 전문가라며 회수율을 높게 부릅니다. 그리고 일을 시작하려면 수수료부터 내라고 합니다.

수수료 이름은 계속 바뀝니다. 해제 수수료·가스비·지갑 활성화 수수료·법무 비용처럼 그럴듯한 이름이 붙습니다. 한 번 내면 다음 명목이 또 나옵니다. 돈을 돌려준다며 돈을 먼저 받는 구조라는 점은 늘 같습니다.

시드 구문이나 개인키를 달라고 하면 그 자리에서 대화를 끝냅니다. 시드를 넘기는 순간 지갑에 남아 있던 것까지 넘어갑니다. 원격 접속 앱을 깔라고 할 때도 저는 대화를 끝냅니다.

미끼 지갑에 TRX 를 넣었다 잃은 사람에게도 사기가 또 붙습니다. 다중서명을 풀어 준다며 복구 수수료를 받아 가는 식입니다. 권한은 쥔 쪽만 바꿀 수 있어서 남이 대신 풀 길은 없습니다.

사기 피해 뒤에 해 볼 수 있는 일은 코인 사기 환불 가능할까에 있습니다. 경찰에 신고할 때 챙길 기록도 거기 있습니다.

허니팟 코인을 이미 샀다면 할 수 있는 일과 없는 일

허니팟 코인을 이미 샀다면 더 사거나 수수료를 더 넣지 않는 것부터 합니다. 산 것만으로는 내 지갑의 다른 자산이 빠져나가지 않습니다.

팔기를 몇 번 더 눌러 볼 수는 있지만 매번 가스비가 나갑니다. 하드 허니팟이면 몇 번을 눌러도 결과가 같습니다. 오류 문구를 한 번 확인했다면 거기서 멈춥니다.

팔려고 가짜 사이트에 들어가 승인이나 서명을 했다면 그 승인부터 철회합니다. 승인 철회는 앞으로 더 빼 가는 걸 막는 예방입니다. 이미 나간 돈을 되돌리는 회수는 아닙니다. 방법은 토큰 승인 회수에 있습니다.

어딘가에 시드 구문을 입력했다면 철회로는 부족합니다. 새 시드로 새 지갑을 만들고 남은 자산을 옮깁니다. 자세한 순서는 시드 문구 유출 글에 있습니다.

기록도 남겨 둡니다. 거래 해시(TxID)와 토큰 계약 주소를 저장합니다. 어디서 그 토큰을 알게 됐는지 단톡방 대화도 캡처해 둡니다. 상담을 받거나 경찰에 신고할 때 필요한 자료입니다.

검사기나 탐색기에 신고하면 다음 사람이 경고를 봅니다. 메타마스크 도움말도 알려진 사기 토큰은 탐색기에 표시될 때가 많다고 합니다. 다만 신고는 다른 사람을 위한 경고이고, 내 돈을 돌려받는 길은 아닙니다.

마지막으로 지갑 목록에서 그 토큰을 숨깁니다. 잔고가 계속 보이면 다시 팔아 보고 싶어지거든요. 그럴 때 가짜 사이트나 돈을 찾아 준다는 연락에 끌리기 쉽습니다.

허니팟 스캠은 얼마나 흔할까, 저희가 직접 잰 새 풀 기록

세 체인에서 직접 재 보니 바깥 사람이 돈을 넣은 실제 풀은 659곳이었습니다. 몇 시간 뒤 다시 보니 대부분은 이미 유동성이 빠져 있었습니다. 팔기가 막힌 채 남은 곳은 4곳이었습니다. 막혔다가 풀째 빠진 곳은 이 숫자에 안 잡힙니다.

마지막 시뮬레이션은 2026년 11월 9일 14:40(UTC)에 돌렸습니다.

우리 시뮬레이션은 2026년 11월 9일 14:40(UTC)까지 돌렸습니다. 달러 환산은 같은 무렵 바이낸스 BNB·ETH 1시간 봉 종가입니다.

바깥 주소 중 일부는 만든 쪽 지갑일 수 있습니다. 우리는 그걸 가르지 못했으니 산 주소 수는 실제보다 많게 잡혔을 수 있습니다.

방법은 이렇습니다. BNB 체인은 팬케이크스왑 V2에서 6시간을 봤습니다. 베이스와 이더리움은 유니스왑 V2에서 하루를 봤습니다. 그동안 새로 생긴 쌍을 체인 기록에서 전부 받았습니다. 각 쌍의 거래와 유동성 넣기·빼기 기록도 빠짐없이 받았습니다. 그다음 공개 노드에서 사기·승인·전부 팔기를 한 블록 안에 차례로 시뮬레이션했습니다. 실제로 보낸 돈은 없습니다.

새 쌍 대부분은 유동성이 아예 없거나 몇 센트뿐입니다. 세 체인 새 쌍 3,519개 중 유동성이 들어간 쌍은 733개였습니다. 그래서 실제 풀만 따로 셌습니다. 만든 주소 말고 다섯 곳 이상이 합쳐 10달러 이상 산 풀입니다. 봇 두세 개가 서로 사고판 쌍은 뺐습니다.

저희 숫자는 세 체인 V2 거래소의 정해진 시간 창에서 잰 값입니다. 산 주소 중 일부는 만든 쪽 지갑일 수 있는데 저희는 그걸 가려내지 못했습니다. 그래서 산 주소를 모두 피해자로 보지는 않습니다. 비율도 새 토큰 전체가 아니라 바깥 사람이 산 풀 기준입니다.

못 잰 것도 있습니다. 유니스왑 V3·V4와 다른 거래소의 풀, 솔라나 풀은 세지 않았습니다. BSC 와 이더리움은 공개 노드에서 과거 상태를 받을 수 없었습니다. 그래서 빠지기 전 상태를 거꾸로 확인한 건 베이스뿐입니다. BSC·이더리움에서 빠진 풀 중 그 전에 막혀 있던 풀이 몇 곳인지는 모릅니다.

남의 통계는 범위가 다릅니다. GoPlus 는 자기 검사기로 찾은 허니팟을 한 해 단위로 셉니다. 논문은 몇 년치 토큰을 모아 셉니다. 둘 다 새로 나온 토큰 전체에서 몇 개냐를 세는 방식입니다. 저희처럼 바깥 사람이 산 풀만 센 숫자와는 바로 비교할 수 없습니다.

한 논문은 유니스왑 V2에서 팔기가 막힌 토큰 11,943개를 모았습니다. 기간은 2020년 5월부터 2023년 1월까지입니다. 패턴으로 찾는 GoPlus 검사는 그중 약 60%만 잡았다고 적었습니다.

보안 업체 CertiK 는 지갑 하나가 허니팟 토큰 979개를 찍어 낸 사례를 분석했습니다. 2023년 8월부터 10월 사이 주소마다 소액을 보내 하나씩 만들게 했습니다.

필자의 판단: 사기 전 검사는 하되 그 순간뿐이라고 봅니다

저는 허니팟이든 아니든 몇 분 만에 비는 풀을 가장 경계합니다. 직접 재 보니 바깥 사람이 산 새 풀은 몇 시간 뒤면 대부분 이미 비어 있었습니다.

가장 크게 와닿은 건 팔 수 있던 풀도 빠졌다는 점입니다. 베이스의 풀들은 빠지기 직전까지 저희 시뮬레이션에서 팔기가 됐습니다. 반대로 처음 몇 분 만에 팔기가 막혀 있던 풀도 있었습니다. 판 주소가 하나뿐인 풀에는 돈이 유난히 많이 들어가 있었습니다.

그래서 밈코인을 산다면 저는 이 순서를 지킵니다. 사기 전에 검사기로 사고팔기를 돌려 봅니다. 탐색기에서 판 주소가 몇 곳인지 셉니다. 그다음 적은 금액으로 사고 팔아 봅니다. 그래도 이 모든 결과가 그 순간뿐이라는 건 잊지 않습니다.

가장 미심쩍은 건 “다음 100배”를 외치는 채널과 수익 인증 캡처입니다. 수익 인증으로 믿음부터 쌓고 토큰을 미는 리딩방도 흔히 보입니다. 공개된 시드 구문 지갑과 돈을 찾아 준다는 연락도 저는 믿지 않습니다.

반대 의견도 있습니다. 탈중앙 거래소에 갓 나온 토큰으로 큰 수익을 본 사람도 분명히 있습니다. 그 가능성과 위험을 어떻게 볼지는 읽는 분의 몫입니다.

거래소 안에서 사고파는 코인은 토큰 계약이 내 매도를 막을 수 없습니다. 거래가 거래소 장부 안에서만 오가기 때문입니다. 그래서 새 토큰을 꼭 탈중앙 거래소에서 사야 하는 게 아니라면 저는 상장 코인부터 봅니다. 상장 코인도 값은 얼마든지 떨어지니 가격 위험은 그대로입니다.

이 사이트는 거래소 추천인 코드로 제휴 수수료를 받습니다. 아래 코드로 바이낸스에 가입하면 저희가 커미션을 받습니다. 가입한 분은 자기가 낸 현물 거래 수수료의 10%를 USDC 로 돌려받습니다. 커미션의 10%를 나눠 주는 게 아니고 내가 낸 수수료 기준입니다.

제휴 고지: 일부 링크는 제휴 링크이며, 추가 비용 없이 수수료를 받을 수 있습니다. 투자 조언이 아닙니다.

CRYPTONAKTA복사

자주 묻는 질문

모르는 토큰이 지갑에 들어왔다면: 진짜 에어드랍과 지갑 털이 구별법 보기