Guía · Seguridad de tokens

Comprobación de honeypot: cómo saber que puedes vender un token antes de comprarlo

Un honeypot te deja comprar y nunca te deja salir. El gráfico puede parecer totalmente normal mientras ocurre. Así funciona la trampa en cadenas EVM y en Solana, cuatro formas de detectarla y los límites de cada prueba.

Por el equipo de Uurly · Actualizado el 13 de octubre de 2026 · 9 min de lectura

Cómo se ve un honeypot desde fuera

Desde fuera, un honeypot parece una moneda a la que le va bien. El precio sube, hay muchas compras y el número de holders crece. Lo que no ves a primera vista es que casi nadie, salvo el creador, consigue vender. Cada comprador añade dinero al pool, y el creador (o unas pocas wallets que el creador autoriza) lo saca.

No todos los honeypots bloquean las ventas por completo. Algunos te dejan vender, pero se quedan con la mayor parte de lo obtenido como «impuesto». Otros te dejan vender durante la primera hora y luego cierran la puerta. La pregunta es siempre la misma: si compro esto ahora, ¿puedo volver a venderlo y qué recuperaré?

Cómo funcionan los honeypots en cadenas EVM

En las cadenas de tipo Ethereum (incluidas las más nuevas, como Robinhood y Arc), un token es un smart contract, y su creador escribe las reglas de cada transferencia. Eso deja mucho margen para trucos:

Cómo funcionan los honeypots en Solana

El programa de tokens clásico de Solana no tiene código de transferencia personalizado (todos los tokens siguen las mismas reglas), así que los trucos de tipo EVM anteriores no están disponibles. Los honeypots de Solana usan los poderes que el estándar de tokens sí ofrece:

La buena noticia es que todo esto es visible on-chain antes de comprar. Un token de Solana con la freeze authority revocada y sin transfer hook ni permanent delegate no puede atraparte a través del propio token. Aun así puede perder todo su valor por la liquidez y los holders; para eso, consulta la comprobación de rug en 12 puntos.

Cuatro formas de comprobarlo antes de comprar

01Lee los poderes

Mira lo que permite el contrato o el mint, en lugar de lo que ha hecho hasta ahora. En Solana: freeze authority y extensiones de Token-2022. En cadenas EVM: funciones del propietario, blacklist, funciones para fijar impuestos, un propietario oculto, funciones que cambian saldos, un proxy. Es la comprobación más sólida porque cubre lo que el creador podría hacer más adelante, no solo hoy.

Punto débil: en cadenas EVM, la lógica peligrosa puede estar ofuscada, y un contrato no verificado no se puede leer en absoluto. Trata el código no verificado como una señal de alerta en sí misma.

02Simula una ida y vuelta

Una simulación ejecuta una compra y una venta contra el estado actual de la cadena sin enviar nada. Si la venta falla, o devuelve mucho menos que la compra menos las comisiones normales, la diferencia es el impuesto, o la trampa. Como no se firma ni se envía nada, no cuesta nada.

Punto débil: la simulación usa una dirección de prueba nueva. Un contrato que solo bloquea las wallets de su blacklist, o que solo bloquea tras un tiempo, puede superarla.

03Una pequeña operación real de prueba

Compra una cantidad muy pequeña y véndela de inmediato, desde la wallet con la que realmente vas a operar. Si la venta se ejecuta a un precio razonable, el token se puede vender para ti, en este momento.

Punto débil: cuesta comisiones en las dos patas, un pool con poca liquidez puede hacer que incluso una operación mínima parezca cara, y un creador todavía puede accionar el interruptor después de tu prueba.

04Lee el historial de ventas

Mira las operaciones recientes del token. ¿Ves ventas con éxito desde muchas wallets distintas, no solo desde el creador y unas pocas direcciones vinculadas a él? Muchas compras y casi ninguna venta es uno de los patrones de honeypot más claros que existen.

Punto débil: un token recién creado tiene poco historial, y el creador puede hacer algunas ventas desde sus propias wallets para aparentar.

Método¿Cuesta dinero?¿Detecta cambios posteriores?Ideal para
Leer los poderesNoSí: muestra lo que puede cambiarTodos los tokens, primero
Simular una ida y vueltaNoNoTokens EVM con lógica de venta o impuestos
Pequeña operación real de pruebaComisionesNoConfirmar que puedes vender desde tu wallet de trading
Leer el historial de ventasNoNoTokens con algo de trading detrás

Ningún método basta por sí solo. Un token que supera los dos primeros (sin poderes peligrosos y con una ida y vuelta simulada limpia con un impuesto normal) está en una situación mucho mejor que uno que solo superó una operación de prueba.

Lo que no puede prometer una prueba superada

Si ya estás atrapado

Deja de añadir dinero. Nadie puede desbloquearte un honeypot de forma fiable, y las ofertas de «recuperación» por mensaje directo o en respuestas son una segunda estafa; lo mismo vale para cualquiera que te pida tu frase semilla o tu clave privada. En cadenas EVM, revoca las aprobaciones que diste al token para que no pueda tocar nada más de tu wallet. Después anota lo que se te pasó, para que la próxima comprobación lo detecte.

Cómo comprueba Uurly si se puede vender. En Robinhood y Base, el servidor de Uurly hace una prueba de venta en cada moneda nueva: una compra, una transferencia y una venta simuladas juntas, sin fondos de por medio, midiendo los impuestos de compra y venta y lo que perdería una ida y vuelta. También comprueba si hay un propietario oculto o un propietario que puede cambiar saldos. En Solana, una freeze authority o una extensión de Token-2022 peligrosa bloquea la compra directamente. Cuando compras a mano con Compra manual, primero se ejecutan las comprobaciones del contrato y después una pequeña compra y venta de prueba. Si algo falla, la moneda se rechaza y ves el motivo.

Una prueba de venta en cada moneda nueva, antes de cualquier compra

En Robinhood y Base, Uurly simula una compra, una transferencia y una venta para cada moneda nueva sin gastar dinero, y mide los impuestos. En Solana bloquea las monedas con freeze authority o con una extensión de Token-2022 peligrosa, y una moneda que falla se rechaza con el motivo en pantalla.

Uurly Free llegará pronto con todas las funciones y una comisión del 0.85% por swap; Pro elimina la comisión. Únete a la lista de espera y te avisaremos por e-mail cuando esté disponible.

FAQ

¿Qué es un token honeypot?

Un honeypot es un token que se puede comprar pero no vender, o que solo se puede vender con una pérdida tan grande que vender no tiene sentido, por ejemplo por un impuesto de venta del 90% o más. El creador, y a veces una lista corta de wallets, sí pueden vender, así que hacen caja a costa de todos los que compraron.

¿Hay honeypots en Solana?

Sí, pero funcionan de forma distinta que en las cadenas EVM. Los tokens clásicos de Solana no pueden contener código de transferencia personalizado, así que las herramientas habituales son una freeze authority que congela las cuentas de los compradores, o extensiones de Token-2022 como un transfer hook que rechaza transferencias o un permanent delegate que puede sacar tokens de las wallets. Comprobar esas autoridades y extensiones detecta la mayoría de los honeypots de Solana.

¿Es 100% fiable un detector de honeypots?

No. Una prueba superada significa que una venta funcionó en ese momento, para una wallet de prueba, con ese tamaño. Un propietario puede activar después un bloqueo de ventas o subir el impuesto, meter wallets concretas en una blacklist o dejar que desaparezca la liquidez. Vuelve a comprobar justo antes de comprar, y prefiere tokens en los que el propietario no tenga ninguno de esos poderes.

¿Qué significa un impuesto de venta alto?

Algunos tokens se quedan con un porcentaje de cada venta. Unos pocos puntos porcentuales es habitual en las memecoins EVM. Un impuesto de venta muy superior al de compra, o un impuesto que el propietario puede cambiar a voluntad, es una señal de alerta: el token puede convertirse en un honeypot sin cambiar nada más.

He comprado un honeypot. ¿Puedo recuperar mi dinero?

Normalmente no. No pagues a nadie que se ofrezca a desbloquear o recuperar tus tokens: esas ofertas son una segunda estafa, y nadie legítimo te escribirá primero por mensaje directo. En cadenas EVM, revoca las aprobaciones de tokens que diste al contrato y mueve los fondos restantes a una wallet que nunca haya interactuado con él.

No es asesoramiento financiero. Las memecoins son extremadamente arriesgadas y la mayoría llega a cero; opera solo con dinero que puedas permitirte perder. Las comprobaciones reducen las probabilidades de una mala moneda, pero no las eliminan. Lee el Aviso de riesgos.

Creado con

CoinGecko GeckoTerminal Jupiter Uniswap KyberSwap Aerodrome Aftermath Relay NEAR Intents THORChain Chainflip SunSwap de SUN.io ChangeNOW Jito mempool.space Sourcify

Uurly es independiente y no está afiliado, patrocinado ni respaldado por las empresas mostradas.

Creado para

macOSWindowsLinux