TOKENS HONEYPOT: CÓMO ATRAPAN A LOS COMPRADORES DE CRIPTOMONEDAS

¿Qué son los tokens honeypot?Un token honeypot es un tipo de criptomoneda engañosa diseñada para atraer a compradores desprevenidos con la promesa de ganancias, solo para bloquear sus fondos impidiéndoles vender el token. Recibe su nombre del concepto de "trampa honeypot": algo atractivo que resulta ser una trampa. A diferencia de las estafas tradicionales, donde los fondos se roban directamente, los tokens honeypot permiten a los usuarios comprar, pero restringen o bloquean cualquier intento de venta, atrapando así los fondos dentro del ecosistema del token.¿Cómo funcionan los tokens honeypot?En el núcleo de los tokens honeypot se encuentra un contrato inteligente: código autoejecutable en una cadena de bloques que controla las reglas del token. Los desarrolladores maliciosos integran lógica en estos contratos inteligentes que distingue entre transacciones de "compra" y "venta". Cuando alguien intenta comprar, la transacción se realiza sin problemas. Sin embargo, al intentar vender, el contrato aplica una regla, a menudo codificada como condición, que bloquea la transacción o infla el costo del gas de venta a niveles imprácticos. En algunos casos, los tokens pueden venderse, pero solo mediante la dirección de la billetera original o una lista de direcciones preaprobadas y controladas por los desarrolladores.

¿Por qué son difíciles de detectar los honeypots?

Una de las razones por las que los tokens honeypot son particularmente peligrosos es que pueden ser difíciles de identificar, especialmente para inversores principiantes. Los métodos comunes para inspeccionar un token, como consultar su contrato en Etherscan o realizar operaciones de prueba, pueden no revelar la trampa de inmediato. Los desarrolladores suelen ofuscar la lógica maliciosa mediante código engañoso o complejo, lo que dificulta que las herramientas automatizadas o los programadores inexpertos detecten las señales de alerta.

Técnicas comunes utilizadas en contratos honeypot

• Condiciones de venta restrictivas: Condiciones de codificación que deshabilitan las funciones de venta a menos que se cumplan ciertos criterios; normalmente, solo el creador puede acceder a ellas.
• Reversión de gas: Engañar al comerciante haciendo que las funciones de venta se reviertan debido a límites de gas altos o lógica fallida.
• Direcciones de la lista blanca: Solo las direcciones de la lista blanca, generalmente controladas por los fundadores, pueden vender el token.
• Reflexión o abuso fiscal: Implementar impuestos de transacción extremadamente altos (hasta el 90-100 %) en las ventas, redistribuyendo la mayor parte del valor a los creadores. Monederos.

Ejemplos Reales e Impacto

Muchos tokens honeypot debutan durante las ICO (Ofertas Iniciales de Monedas) o poco después de su inclusión en plataformas de intercambio descentralizadas como PancakeSwap o Uniswap. Estos tokens suelen captar la atención debido a un marketing agresivo, reseñas falsas y gráficos de rendimiento engañosos. Una vez que un número significativo de compradores se involucran, descubren que los intentos de venta resultan en transacciones fallidas, y el valor del token se desploma a medida que se evapora la confianza y se agota la liquidez. Por ejemplo, estafas honeypot notables han involucrado a altcoins más pequeñas con marcas basadas en memes o nombres que imitan a tokens populares.

Mitigación de Pérdidas y Debida Diligencia

Para evitar ser víctimas de trampas honeypot, los inversores deben adoptar prácticas rigurosas de debida diligencia. Esto incluye:

• Leer y auditar contratos inteligentes a través de plataformas o expertos confiables.
• Usar herramientas de detección de honeypots como Token Sniffer, RugDoc o Honeypot.is.
• Comprobar código fuente verificado y auditorías de código abierto.
• Evitar tokens recién lanzados con liquidez mínima y desarrolladores anónimos.

La naturaleza descentralizada de los mercados de criptomonedas añade un nivel de riesgo, pero la vigilancia y la toma de decisiones informada contribuyen en gran medida a evitar estafas comunes como los tokens honeypot.

Descripción técnica de la lógica honeypot

Los tokens honeypot aprovechan la flexibilidad subyacente de los contratos inteligentes basados ​​en blockchain para implementar comportamientos discriminatorios. En su base, estos contratos inteligentes se ejecutan en plataformas blockchain como Ethereum, Binance Smart Chain (BSC) u otros sistemas compatibles con EVM. A continuación, se detallan los mecanismos técnicos que hacen que los honeypots sean operativamente efectivos:

• Anulación de funciones: Los desarrolladores pueden manipular las funciones "transferir", "transferFrom" y "aprobar" (métodos ERC-20 estándar) para que funcionen de forma diferente según la dirección de la transacción o la identidad del remitente. Estas funciones pueden codificarse para revertir las transacciones en condiciones específicas.
• Mecanismo de trampa de gas: Ciertas operaciones de venta se crean deliberadamente para que fallen a menos que se proporcione un límite de gas muy alto o exacto. Los inversores podrían aceptar la configuración de gas predeterminada de su billetera, lo que provocaría un fallo en la transacción.
• Condiciones del Bloque de Venta: Se puede insertar una cláusula condicional en la lógica de venta, como:

  if (msg.sender != owner) { revert(); }

  Este fragmento garantiza que solo la billetera del propietario pueda ejecutar una transacción de venta.
• Controles Basados ​​en Reflexión: Estos tokens utilizan mecanismos de reflexión (donde una parte de cada transacción se redistribuye a los titulares) para disimular la trampa. Sin embargo, también imponen enormes tasas de "impuestos de venta" que reducen el rendimiento de la venta a casi cero.

Señuelos específicos de protocolo

Diferentes blockchains permiten diversas formas de explotar los tokens de señuelo:

• En Ethereum: Las altas tasas de gas y los contratos inteligentes más complejos ofrecen métodos de ofuscación que hacen que los señuelos sean menos visibles. Solidity permite trucos de codificación detallados para ocultar condiciones maliciosas.
• En BSC (Binance Smart Chain): Debido a las bajas tasas de gas, BSC se convirtió en un foco de estafas, incluyendo señuelos. El bajo costo permite a los actores maliciosos implementar numerosos tokens, atacando repetidamente a los inversores minoristas.
• En Solana y otras cadenas: Si bien es menos común, se ha implementado una lógica honeypot similar mediante contratos basados ​​en Rust.

Análisis de seguridad: Interpretación de contratos inteligentes

Un enfoque estructurado para la auditoría de seguridad ayuda a revelar tokens honeypot. Estos son algunos pasos que utilizan los desarrolladores e inversores:

1. Revisar permisos: Busque modificadores "onlyOwner" o lógica de control de acceso inusual en las funciones de transferencia de tokens.
2. Simular transacciones: Herramientas como Tenderly o Remix IDE permiten simular transacciones de venta para ver si se ejecutan o revierten.
3. Análisis automatizado: Sitios como Token Sniffer detectan automáticamente funciones privilegiadas y sistemas de puntuación que indican un potencial de estafa.
4. Comparación de bytes: Los expertos comparan el bytecode compilado de honeypots conocidos con los sospechosos, identificando características comunes.

Incluso con estas prácticas, la verificación de contratos sigue siendo un desafío para los inversores habituales. Por eso, la formación, las auditorías de terceros y las revisiones de la comunidad son esenciales.

Psicología del comprador y la trampa paso a paso

El engaño de los tokens honeypot no depende únicamente de la explotación de contratos inteligentes, sino que también afecta a la psicología del comprador. Así es como el inversor promedio cae en una trampa honeypot:

1. Atracción inicial

Los tokens honeypot suelen presentarse mediante campañas de gran visibilidad en redes sociales como Twitter, Telegram, Reddit y Discord. Pueden presentarse mediante marketing engañoso, como auditorías falsas, entusiasmo generado por bots y reseñas de inversores falsificadas. A los primeros compradores se les suele ofrecer una supuesta oportunidad de "entrar antes que los demás".

2. Compra del token

Una vez comprometido, el comprador adquiere el token a través de una plataforma de intercambio descentralizada utilizando ETH, BNB u otra moneda nativa. El contrato permite esta transacción sin problemas, incluso mostrando saldos aparentemente correctos en la billetera del usuario, lo que da la ilusión de éxito y propiedad.

3. Aumento de precio y tentación

Los honeypots suelen diseñarse con inyecciones de liquidez que generan un impulso alcista en el precio, lo que lleva a los compradores a creer que su inversión se está apreciando. Al ver crecer el valor de su billetera, algunos pueden intentar retirar su dinero para obtener ganancias.

4. Intento de venta fallido

Cuando se intenta vender el token, la transacción falla, a menudo con códigos de error vagos como "Estimación de gas fallida" o "Ejecución revertida". Esto lleva a los compradores a creer que puede tratarse de un error temporal de la red. A continuación, se producen múltiples intentos fallidos, que a veces generan comisiones de gas adicionales.

5. Salida del Desarrollador

Tras alcanzar cierta liquidez o volumen de compra, los estafadores suelen agotar el fondo de liquidez restante o abandonar el token por completo, dejándolo sin valor. Dado que el control del contrato permanece en manos del desarrollador, pueden desactivar o manipular funciones a voluntad.

Consecuencias para las Víctimas

El daño financiero y reputacional para las víctimas de tokens honeypot puede ser grave. No solo pierden el capital invertido, sino que también sufren estrés emocional y pueden llegar a desconfiar de los proyectos de criptomonedas legítimos. Dado que estos esquemas operan en plataformas descentralizadas, a menudo existen pocos recursos legales.

Cómo evitar la trampa

Para protegerse de los honeypots, considere las siguientes precauciones contra estafas:

• Profundidad de liquidez: Desconfíe de los tokens con una liquidez inusualmente baja o volúmenes bloqueados solo temporalmente.
• Verificación del contrato del token: Interactúe únicamente con tokens cuyo código fuente del contrato sea transparente y verificado en exploradores de blockchain.
• Consistencia de la comunidad: Los proyectos auténticos suelen mantener la interacción en tiempo real, responder preguntas y proporcionar auditorías.
• Utilice herramientas antiestafa: Token Sniffer, DEXTools y las funciones de análisis de contratos de BSCScan a menudo pueden detectar tokens sospechosos con antelación.

Por último, siempre realice una venta de prueba de una pequeña cantidad en breve. Después de comprar un nuevo token. Si no puedes venderlo fácilmente, es posible que te hayas topado con una trampa.