资产与安全防盗
初级必修
貔貅盘陷阱与恶意代码识别
Honeypot Token Scam
所属核心领域
资产与安全防盗
认知学习难度
初级必修
常用关联别名
貔貅盘, Honeypot, 只能买不能卖, 假代币, 恶意税收, Meme防坑
权威审校
数链库事实核查组
一分钟核心速览
智能合约中被蓄意植入恶意逻辑、允许普通用户充值买入却在底层代码中锁定或限制抛售、导致散户资金有去无回的欺诈代币。
通俗白话大比方（如果给零基础小白解释）
中国古代神话中的神兽‘貔貅’以金银财宝为食，最大的特点是‘有嘴无肛，只进不出’。区块链上的貔貅盘正是借用了这个典故：不良发币团队写了一串有毒的代码，所有人都能顺畅地拿真金白银买进这个代币，屏幕上的代币价格一路暴涨几十倍；但当你兴高采烈点击‘卖出兑现’时，系统却提示交易失败。因为合约代码里悄悄规定了一行逻辑：‘除创作者本人的特殊白名单地址外，任何地址发起卖出均自动报错终止’。你只能眼睁睁看着账面浮盈变成一堆无法变现的代码数字。
技术底层深度运作机制
1. 黑白名单逻辑陷阱：在 _transfer() 内部设置 isWhitelisted 校验，只有开发者自己的地址可以不受限制地卖出砸盘；
2. 极端恶意滑点税（100% Tax）：代码允许买入时 0 手续费，但一旦检测到卖出操作，自动扣缴 99%~100% 的极高交易税直接转入开发者钱包；
3. 伪装开源与隐藏代理：通过外部不可见库（Hidden Lib）或可升级代理合约（Proxy Contract）隐藏恶毒逻辑，初期允许小额卖出伪装正常，吸引大资金进入后突然一键锁定抛售功能。
2. 极端恶意滑点税（100% Tax）：代码允许买入时 0 手续费，但一旦检测到卖出操作，自动扣缴 99%~100% 的极高交易税直接转入开发者钱包；
3. 伪装开源与隐藏代理：通过外部不可见库（Hidden Lib）或可升级代理合约（Proxy Contract）隐藏恶毒逻辑，初期允许小额卖出伪装正常，吸引大资金进入后突然一键锁定抛售功能。
实操避坑：三大致命安全红线
- 单看行情软件的上涨绿柱：看到某小币种在 DEX 几分钟内翻了 10 倍且 K 线上全是清一色的绿色买单、没有任何一笔卖单，99% 是典型的貔貅盘；
- 轻信社群‘百倍密码’私信推荐：任何在 Telegram、微信群神秘兮兮私信你一串长合约地址并声称是内幕潜力新币的，全是引诱你进貔貅池接盘的托；
- 购买前不做链上模拟检测：在去中心化交易所购买任何小币种前，必须养成使用 Honeypot.is、Token Sniffer 或 DexScreener 安全审查工具的习惯。
常见高频问答 (FAQ)
Q 如何用最简单的方法在 10 秒内辨别一个币是不是貔貅？
A
直接打开免费检测网站 `honeypot.is`，将该代币的智能合约地址粘贴进去。系统会在沙盒中自动模拟买入和卖出流程，若页面弹出醒目的红色“HONEYPOT DETECTED”警告，绝对不要购买。
Q 貔貅盘里的代币还能想办法救出来吗？
A
几乎无法救出。因为代码逻辑被固化在不可篡改的区块链上，除非黑客自身编写的代码有反向漏洞，否则普通用户无法突破合约规则强制卖出。请将此类损失视为昂贵的学费并引以为戒。