Comment repérer une arnaque au pot de miel ? (Jeton de sécurité)

Comprendre la mécanique des pots de miel

1. Une arnaque au pot de miel implique un contrat intelligent malveillant qui permet aux utilisateurs d'acheter des jetons mais les empêche de vendre ou de retirer des fonds.

2. Le titulaire du contrat conserve un contrôle exclusif sur les fonctions critiques telles que les restrictions de transfert et la manipulation des liquidités.

3. Ces contrats utilisent souvent une logique cachée telle que des adresses sur liste noire ou des fonctions de vente verrouillées dans le temps qui ne s'activent qu'après qu'une condition spécifique soit remplie.

4. Les détenteurs de jetons peuvent constater une activité commerciale normale sur les bourses décentralisées, créant une illusion de légitimité alors que leurs actifs restent piégés.

5. Le code du contrat contient fréquemment des commentaires obscurcis ou trompeurs pour obscurcir le véritable comportement des fonctions de transfert.

Drapeaux rouges en chaîne

1. Aucun code source vérifié sur des plateformes comme Etherscan ou BscScan ne signale un risque élevé et devrait déclencher une prudence immédiate.

2. Une grande partie de l’offre totale détenue par un seul portefeuille, en particulier celui sans historique de transactions, indique une centralisation et une manipulation potentielles.

3. Les pools de liquidités avec des jetons verrouillés mais sans certificat de verrouillage vérifiable ou avec des durées de verrouillage étonnamment courtes suscitent de sérieuses inquiétudes.

4. La fonction de transfert revient pour certaines adresses sans documentation claire, ce qui suggère des mécanismes de blocage sélectifs intégrés dans le contrat.

5. Les avertissements de dérapage élevés lors des swaps, combinés à des tentatives de vente infructueuses, indiquent des exploits intentionnels de premier plan ou de limitation du gaz.

Tromperie tokenomique

1. Les jetons annonçant des APY irréalistes ou des rendements garantis cachent souvent des barrières de retrait derrière des règles d'acquisition complexes.

2. Les demandes de renonciation à la propriété n'ont aucun sens si le contrat inclut des privilèges cachés du propriétaire comme la frappe d'urgence ou la suspension des transferts.

3. Les calculs de capitalisation boursière basés sur une liquidité gonflée ou des réserves non vérifiées induisent les acheteurs en erreur en leur faisant croire que le jeton a une demande organique.

4. Les noms de jetons imitant des projets établis ou utilisant des logos similaires exploitent la reconnaissance de la marque pour contourner la diligence raisonnable.

5. Les comptes de réseaux sociaux faisant la promotion du jeton présentent des modèles de publication coordonnés, une faible diversité d'engagement et du contenu recyclé dans plusieurs escroqueries.

Analyse du comportement du portefeuille

1. Les premiers acheteurs réalisent des achats fluides, mais rencontrent des échecs constants lorsqu'ils tentent de vendre, même avec des paramètres de glissement corrects.

2. Les reçus de transaction affichent des codes d'état inversés spécifiquement sur les opérations de vente, tandis que les transactions d'achat réussissent sans problème.

3. La consommation de gaz augmente anormalement lors des tentatives de vente, ce qui indique une inefficacité délibérée ou des pièges en boucle dans la logique contractuelle.

4. Les portefeuilles liés au projet déploient plusieurs jetons similaires en succession rapide, suggérant une opération d'arnaque de type usine.

5. Les explorateurs de blockchain en temps réel révèlent des transferts internes répétés entre des portefeuilles contrôlés conçus pour simuler le volume et attirer de nouveaux investisseurs.

Foire aux questions

Q : Un jeton avec un code vérifié peut-il toujours être un pot de miel ? R : Oui. La vérification confirme que le code correspond au déploiement mais ne garantit pas la sécurité. Une logique malveillante peut être pleinement visible mais négligée par des auditeurs inexpérimentés.

Q : Pourquoi certains honeypots autorisent-ils des retraits partiels ? R : Une fonctionnalité partielle crée une fausse confiance. Cela encourage des investissements plus importants avant de déclencher des restrictions complètes, souvent liées à des seuils ou à des fenêtres temporelles.

Q : Les pots de miel impliquent-ils toujours de tirer des tapis ? R : Pas nécessairement. Certains fonctionnent comme des pièges à long terme dans lesquels les propriétaires extraient progressivement de la valeur au moyen de frais, d’attaques de prêts flash ou de manipulations de gouvernance au lieu d’une suppression brutale des liquidités.

Q : La vérification du nombre de détenteurs est-elle suffisante pour évaluer la sécurité ? R : Non. De faux détenteurs peuvent être générés via des scripts automatisés. Des indicateurs plus fiables incluent le biais de répartition des détenteurs, la fréquence des transactions par adresse et la cohérence des soldes entre les chaînes.