Honeypot Smart 계약이란 무엇입니까?

허니팟 스마트 계약의 개념을 이해합니다

Honeypot Smart Contract는 합법적 인 것처럼 보이지만 의심의 여지가없는 사용자로부터 자금을 훔치기 위해 설계된 숨겨진 트랩 또는 백도어를 포함하는 블록 체인 네트워크에 배치 된 악의적 인 유형의 계약입니다. 이 계약은 종종 피해자를 유치하기 위해 대중의 분산 금융 (DEFI) 프로토콜, 토큰 또는 유동성 풀을 모방합니다. 'honeypot'이라는 용어는 사이버 보안에서 비롯되며, 여기서 공격자를 유혹하고 행동을 연구하기 위해 설정된 시스템을 나타냅니다.

블록 체인 및 스마트 계약의 맥락에서 허니 포트는 사용자가 토큰을 입금하거나 자금을 인출하는 등의 상호 작용을 허용하지만 해당 자금에 대한 액세스를 제한하거나 공격자의 지갑으로 리디렉션함으로써 운영됩니다. 연구에 사용되는 전통적인 꿀벌과는 달리, 이것들은 순전히 약탈 적입니다.

Honeypot 스마트 계약은 종종 실제 프로젝트와 동일하게 보이지만 사용자가 자금을 인출하지 못하게하는 숨겨진 코드를 포함합니다.

Honeypot Smart Contracts가 작동하는 방법

Honeypot Smart 계약의 메커니즘에는 일반적으로 고수익 수익률 또는 희귀 토큰 가용성과 같은 의도적으로 매력적인 기능으로 계약을 배치하는 것이 포함됩니다. 사용자는 진정한 기회라고 생각하기 때문에 계약과 상호 작용하는 데 유혹됩니다. 그러나 일단 상호 작용이 발생하면, 특히 자산을 판매하거나 철회하려고 할 때는 트랩이 분명해집니다.

Honeypot Contracts에 사용되는 일반적인 기술 중 하나는 토큰 계약 내에서 transfer 기능을 수정하여 토큰을 구매하는 동안 토큰을 판매하거나 이체하는 것이 불가능하거나 손실을 초래할 수 있도록하는 것입니다. 다른 방법으로는 스왑 중에 극도의 미끄러짐 요구 사항을 설정하거나 유동성을 추가하는 것이 포함되므로 대부분의 투자를 잃지 않고 사용자가 종료 할 수 없습니다.

• 계약의 숨겨진 기능은 사용자가 토큰을 판매하거나 유동성을 철회하는 것을 방지합니다.
• 가짜 감사 또는 오해의 소지가있는 문서는 잠재적 인 피해자의 신뢰를 얻는 데 사용될 수 있습니다.
• 높은 APY 또는 독점 토큰 드롭은 투자자를 유치하기위한 미끼 역할을합니다.

허니팟 스마트 계약을 식별하기위한 적기

Honeypot 스마트 계약을 식별하려면 자금을 투자하기 전에 신중한 분석이 필요합니다. 첫 번째 징후 중 하나는 프로젝트에 투명성이 부족한 경우 (공개적으로 사용 가능한 소스 코드 또는 모호한 백서 정보가없는 경우입니다. 또 다른 붉은 깃발은 토큰이 구매 후 Uniswap 또는 Pancakeswap과 같은 분산 된 교환에서 자유롭게 거래 할 수없는 경우입니다.

Dune Analytics , BSCSCAN 또는 Solidity 디 컴파일러 와 같은 도구를 사용하면 실제 계약 논리를 분석하는 데 도움이 될 수 있습니다. 중요한 점검은 계약을 통해 사용자가 토큰을 자유롭게 판매하거나 양도 할 수 있는지 여부입니다. sell() 함수가 불합리한 조건을 되돌리거나 부과하는 경우 허니 포트 일 수 있습니다.

• 구매 후 토큰을 판매 할 수없는 것은 주요 지표입니다.
• 비정상적으로 높은 수수료 또는 미끄러짐 설정은 조작을 나타낼 수 있습니다.
• 감사 보고서 나 팀 식별 부족은 의심을 불러 일으키지 않아야합니다.

허니팟 스마트 계약의 실제 사례

Binance Smart Chain 및 Ethereum 네트워크에서 여러 Honeypot 계약이 나타났습니다. 예를 들어, 일부 가짜 BEP-20 토큰은 잘 알려진 Defi 코인과 유사하게 만들어졌습니다. 희생자들은이 토큰을 사서 팔 수 없거나 그렇게하려고 시도하는 것이 균형을 잡았다는 것을 알게되었습니다.

또 다른 사례에는 유망한 유동성 풀이 유망한 것으로 보이지만 특정 유동체에 대한 모든 유동성을 소유자의 주소로 리디렉션하는 계약이 포함되었습니다. 일부 사기꾼은 인기있는 수산 농장 또는 NFT 시장의 가짜 버전을 만들어 경험이없는 사용자를 악용합니다.

많은 Honeypot 계약은 기존 프로젝트를 모방하여 사용자가 신뢰할 수있는 프로토콜과 상호 작용한다고 생각하도록 속입니다.

허니팟 스마트 계약으로부터 자신을 보호하는 방법

허니팟 스마트 계약에 대한 희생을 피하려면 항상 철저한 실사를 수행하십시오. BSCSCAN 또는 Etherscan 과 같은 플랫폼에서 계약 주소를 확인하여 감사가 있는지 확인하십시오. 검증 된 소스 코드를 찾아 의심스러운 논리에 대한 기능을 검토하십시오.

Honeypot.is 또는 Tokensniffer.com 과 같은 도구를 사용하여 알려진 허니 팟 행동에 대한 토큰 주소를 스캔하십시오. 작은 거래를 먼저 테스트하지 않고도 상당한 금액을 투자하지 마십시오. 구매 직후에 토큰의 작은 부분을 항상 판매하거나 양도하려면 예상대로 작동하는지 확인하십시오.

• 상호 작용하기 전에 계약 코드 및 감사 상태를 확인하십시오 .
• 큰 투자를 저지르기 전에 소량으로 테스트하십시오 .
• Tokensniffer 또는 Honeybot 스캐너와 같은 Honeypot 감지 도구를 사용하십시오 .

자주 묻는 질문

Q : Honeypot Smart Contract가 Ethereum에 존재할 수 있습니까? 예, Honeypot Smart Contracts는 Ethereum, Binance Smart Chain, Polygon 등을 포함한 프로그램 가능한 스마트 계약을 지원하는 모든 블록 체인 플랫폼에 배치 할 수 있습니다. 사기꾼은 사용자 활동 및 자금 규모에 따라 전술을 다른 생태계에 적용합니다.

Q : 허니 팟 계약은 가역적입니까? 아니요, 일단 블록 체인에서 거래가 실행되면, 특히 허니팟 계약과 관련하여 돌이킬 수 없습니다. 이것은 손실을 피하는 데 예방과 조기 탐지가 중요합니다.

Q : 개발자는 허니팟 계약을 만드는 데 어떻게 도움이됩니까? 개발자는 Honeypot 계약을 배치하여 계약과 상호 작용하는 사용자로부터 자금을 배출합니다. 그들은 종종 사회 공학 기술을 사용하여 계약을 촉진하고 희생자가 암호 화폐 또는 사기꾼의 지갑에 잠겨 있거나 리디렉션되는 토큰을 보내도록 유혹합니다.

Q : 허니팟 계약에 희생되면 법적 상환이 있습니까? 법적 상환은 블록 체인의 가명적이고 분산 된 특성으로 인해 극도로 제한적입니다. 당국이나 사이버 보안 기관에 사건을보고하면 패턴을 추적하는 데 도움이 될 수 있지만 도난당한 자금을 회수하는 것은 거의 불가능합니다.