Ratgeber · Token-Risiko · · von Stefan Tsezarov · aktualisiert am
Honeypot-Token: Warum du kaufen, aber nicht verkaufen kannst
Der Preis kann großartig aussehen. Deine Wallet kann die Token anzeigen. Aber dein Geld zurückzubekommen ist vielleicht unmöglich.
Du hast den Token gekauft. Die Transaktion war erfolgreich. Die Token sind in deiner Wallet.
Jetzt willst du verkaufen — und die Transaktion scheitert.
Du versuchst es noch einmal. Dasselbe Ergebnis.
Das gehört zum Frustrierendsten, was Krypto-Nutzern passieren kann, und oft steckt ein Honeypot-Token dahinter.
Der Trick steckt nicht unbedingt im Preis oder im Chart.
Er steckt im Smart Contract.
Die gute Nachricht: Viele der Mechanismen, mit denen ein Honeypot gebaut wird, lassen sich vor dem Kauf prüfen. Das kann Sekunden dauern.
Zuerst: Was ist ein Honeypot?
Stell dir einen Honeypot als Tür vor, die sich nur in eine Richtung öffnet.
Du kannst hineingehen.
Du kannst nicht wieder hinaus.
Im Kryptobereich ist die „Tür“ der Smart Contract des Tokens. Ein Token auf einer Blockchain wie Ethereum oder BNB Smart Chain wird von einem Vertrag gesteuert, und dieser Vertrag enthält die Regeln für Überweisungen des Tokens zwischen Adressen.
Wenn du einen Token kaufst, nutzt du diese Regeln. Wenn du ihn verkaufst, nutzt du sie wieder.
Und der Vertrag kann diese beiden Aktionen unterschiedlich behandeln.
Ein bösartiger Token kann also so geschrieben sein, dass:
BUY → erlaubt
SELL → blockiert
Das ist die Grundidee eines Honeypots.
Wie kann ein Token dich am Verkaufen hindern?
Es gibt nicht nur einen Weg, einen Honeypot zu bauen. Manche Verträge nutzen sehr offensichtliche Sperren. Andere sind subtiler.
1. Der Verkauf ist blockiert
Der Vertrag kann prüfen, wer verkaufen will, und die Transaktion ablehnen, wenn die Adresse nicht ausdrücklich erlaubt ist.
Du kannst vielleicht normal kaufen, während nur bestimmte Wallets verkaufen dürfen.
2. Die Verkaufssteuer ist extrem hoch
Der Vertrag erlaubt den Verkauf vielleicht technisch, nimmt aber einen riesigen Prozentsatz der Transaktion.
Ein Token hat beim Kauf vielleicht eine normal aussehende Gebühr von 2 %. Die Verkaufsgebühr könnte 99 % betragen.
Dann ist Verkaufen technisch möglich, wirtschaftlich aber nutzlos.
3. Die Steuer kann geändert werden
Das ist einer der Gründe, warum du nicht nur auf den Steuersatz schauen solltest, den du gerade siehst.
Ein Vertrag kann mit 2 % Verkaufssteuer beginnen. Später kann eine Adresse mit den nötigen Rechten sie auf 50 %, 90 % oder sogar 100 % ändern.
Die wichtige Frage ist also nicht nur:
„Wie hoch ist die Steuer?“
Sondern auch:
„Wer kann die Steuer ändern?“
4. Überweisungen können pausiert werden
Manche Verträge enthalten einen Notschalter, der Überweisungen stoppen kann.
Solange der Schalter aus ist, sieht alles normal aus. Wird er später betätigt, können Token-Überweisungen aufhören.
5. Wallets können gesperrt werden
Ein Vertrag kann eine Sperrliste enthalten. Eine Adresse kann auf diese Liste gesetzt werden, danach lässt sich der Token aus dieser Wallet nicht mehr übertragen.
Dann hältst du vielleicht Token, die noch in deiner Wallet erscheinen, sich aber nicht bewegen lassen.
Warum wirken Honeypots so überzeugend?
Genau das macht sie gefährlich.
Ein Token kann von außen völlig normal aussehen. Du siehst vielleicht:
- einen steigenden Kurschart
- viele Inhaber
- aktuelle Transaktionen
- ein Token-Logo
- ein Guthaben in deiner Wallet
- einen Dollarwert zu diesem Guthaben
Nichts davon beweist, dass du verkaufen kannst.
Ein Kurschart sagt dir, welche Trades stattgefunden haben. Eine Wallet sagt dir, dass du die Token besitzt.
Keines von beiden beantwortet die wichtigste Frage:
Kann meine Wallet diesen Token wirklich verkaufen?
Deshalb kann ein Honeypot attraktiv aussehen, bis zu dem Moment, in dem du raus willst.
Der Moment, in dem man das Problem meist entdeckt
Stell dir vor, du findest einen neuen Token.
Der Chart steigt. Du kaufst für 100 Dollar. Der Kauf geht durch. Deine Wallet zeigt die Token. Alles sieht gut aus.
Ein paar Minuten später willst du verkaufen.
Die Transaktion scheitert.
Du versuchst es noch einmal. Wieder nichts.
Du erhöhst das Gas. Es scheitert wieder.
Die Token sind nicht verschwunden. Sie liegen noch in deiner Wallet. Aber wenn der Vertrag deine Adresse am Verkaufen hindert, nützt dir das Guthaben vielleicht nichts.
Deshalb ist die Prüfung vor dem Kauf so wichtig.
So prüfst du einen Token vor dem Kauf
Es gibt keinen magischen Test, der beweist, dass ein Token sicher ist. Sieh dir stattdessen mehrere verschiedene Signale an.
Die eigenen Indikatoren des Vertrags
Beantwortet: ob sich ein Verkauf simulieren lässt, ob es eine Steuer gibt, ob sie änderbar ist, ob Überweisungen pausiert werden können, ob es eine Sperrliste gibt, ob der Eigentümer Token prägen oder Guthaben ändern kann.
Beantwortet nicht: was der Eigentümer als Nächstes vorhat.
Echte Verkäufe gewöhnlicher Wallets
Beantwortet: ob irgendjemand außer dem Ersteller erfolgreich ausgestiegen ist.
Beantwortet nicht: ob deine Adresse genauso behandelt wird.
Wem das Angebot gehört
Beantwortet: wie konzentriert die Bestände sind und wie stark der Preis von wenigen Wallets abhängt.
Beantwortet nicht: ob der Verkauf überhaupt blockiert ist.
Ein kleiner Testverkauf
Beantwortet: ob deine Wallet jetzt gerade wirklich aussteigen kann.
Beantwortet nicht: irgendetwas, bevor du schon gekauft hast — und es kostet so oder so Gas.
1. Prüfe den Vertrag des Tokens
Sicherheitsscanner können den Vertrag eines Tokens untersuchen und Dinge melden wie:
- ob sich ein Verkauf erfolgreich simulieren lässt
- ob es Kauf- oder Verkaufssteuern gibt
- ob diese Steuern geändert werden können
- ob Überweisungen pausiert werden können
- ob es eine Sperrlisten-Funktion gibt
- ob der Eigentümer besondere Rechte hat
- ob zusätzliche Token geprägt werden können
- ob andere ungewöhnliche Steuerungen vorhanden sind
Genau diese Art von Information soll der Scanner von SaveSaveSaveSave sichtbar machen.
Füge die Vertragsadresse ein, wähle die richtige Blockchain und sieh dir die einzelnen Befunde an, statt dich nur auf ein Gesamtetikett zu verlassen.
Achte vor allem darauf, was der Scanner nicht feststellen konnte.
„Unbekannt“ ist nicht dasselbe wie „sicher“.
2. Such nach echten Verkäufen
Du kannst die Aktivität des Tokens auch in einem Block-Explorer ansehen.
Du suchst nach Belegen, dass gewöhnliche Wallets den Token tatsächlich verkaufen konnten. Das ist etwas anderes, als viele Käufe zu sehen.
Ein Token kann viel Kaufaktivität haben und gewöhnliche Inhaber trotzdem am Verkaufen hindern.
Wenn du viele Käufe siehst, aber kaum Belege für erfolgreiche Verkäufe normaler Wallets, ist das ein Grund, weiter nachzuforschen. Für sich allein ist es kein absoluter Beweis für einen Honeypot.
3. Prüfe, wem das Angebot gehört
Sieh dir die größten Inhaber an. Wenn wenige Wallets einen großen Anteil des Angebots kontrollieren, entsteht zusätzliches Risiko — diese Wallets können den Markt stark beeinflussen, wenn sie verkaufen.
Und denk daran: Ein Token kann völlig verkaufbar und trotzdem eine schreckliche Investition sein.
Honeypot-Erkennung und allgemeine Risikoerkennung für Token sind nicht dasselbe.
4. Wenn du schon gekauft hast, teste einen kleinen Verkauf
Wenn du einen Token schon gekauft hast und unsicher bist, ob du verkaufen kannst, kann ein kleiner Testbetrag nützliche Informationen liefern. Mach das, solange deine Position noch klein ist.
Es fällt eine Netzwerkgebühr an, und auch eine gescheiterte Transaktion kann Gas kosten.
Aber sie beantwortet eine sehr praktische Frage:
Kann meine Wallet wirklich aussteigen?
Das ist eine Notlösung — nichts, worauf du dich verlassen solltest, wenn sich ein Vertrag vorher untersuchen lässt.
Was bedeutet ein „sauberes“ Ergebnis wirklich?
Dieser Teil ist wichtig.
Wenn ein Scanner keine bekannte Honeypot-Sperre findet, heißt das nicht, dass der Token sicher ist.
Es bedeutet etwas viel Engeres:
Die verfügbaren Prüfungen haben die bestimmten Sperren nicht gefunden, für deren Erkennung sie gebaut sind.
Das ist ein großer Unterschied. Ein Token kann eine Honeypot-Prüfung bestehen und trotzdem ernste Probleme haben.
Der Eigentümer könnte später etwas ändern
Wenn der Vertrag einem Eigentümer erlaubt, die Verkaufssteuer zu ändern, kann die aktuelle Steuer völlig normal sein. Das heißt nicht, dass die Berechtigung kein Risiko ist.
Ein Scanner kann dir sagen, dass die Einstellung änderbar ist. Er kann nicht wissen, was der Eigentümer morgen tut.
Die Liquidität könnte verschwinden
Ein Token kann in einer Minute völlig verkaufbar sein und nach dem Abzug der Liquidität schwer oder gar nicht mehr verkaufbar. Das ist ein anderes Problem als ein Honeypot.
Das Projekt selbst könnte fragwürdig sein
Ein Vertrag kann ganz normale Überweisungsregeln haben, während die Leute hinter dem Projekt falsche Versprechen machen, es aufgeben oder sich sonst unverantwortlich verhalten.
Die Vertragsanalyse kann dir nicht alles über die Menschen hinter einem Token sagen.
Manche Informationen sind einfach nicht verfügbar
Manchmal bekommt eine Sicherheitsprüfung nicht genug Informationen für einen verlässlichen Schluss.
Deshalb sollte INSUFFICIENT DATA nicht stillschweigend zu grünem Licht werden.
Wenn das System es nicht weiß, lautet die ehrliche Antwort:
Wir wissen es nicht.
Eine Frage, die du dir merken solltest
Wenn ein Token steigt, fragt man sich natürlich:
„Wie hoch könnte das gehen?“
Frag vorher etwas Grundlegenderes:
„Komme ich wieder raus?“
Sieh dir den Vertrag an. Sieh dir die Verkäufe an. Sieh dir die Berechtigungen an. Sieh dir an, was sich ändern lässt.
Und wenn eine Sicherheitsprüfung etwas nicht feststellen kann, behandle es als unbekannt, statt anzunehmen, dass alles in Ordnung ist.
Ein Honeypot ist nicht immer am Chart zu erkennen.
Manchmal ist die wichtigste Information über einen Token gar nicht im Chart zu sehen.
Sie steckt im Code.
Dieser Artikel dient der Aufklärung. Er erklärt die Mechanik von Token-Verträgen und Wege, sie vor einer Interaktion mit einem Token zu prüfen. Er ist keine Finanzberatung und garantiert nicht, dass ein Token sicher ist.