Cómo se ve un honeypot desde fuera
Desde fuera, un honeypot parece una moneda a la que le va bien. El precio sube, hay muchas compras y el número de holders crece. Lo que no ves a primera vista es que casi nadie, salvo el creador, consigue vender. Cada comprador añade dinero al pool, y el creador (o unas pocas wallets que el creador autoriza) lo saca.
No todos los honeypots bloquean las ventas por completo. Algunos te dejan vender, pero se quedan con la mayor parte de lo obtenido como «impuesto». Otros te dejan vender durante la primera hora y luego cierran la puerta. La pregunta es siempre la misma: si compro esto ahora, ¿puedo volver a venderlo y qué recuperaré?
Cómo funcionan los honeypots en cadenas EVM
En las cadenas de tipo Ethereum (incluidas las más nuevas, como Robinhood y Arc), un token es un smart contract, y su creador escribe las reglas de cada transferencia. Eso deja mucho margen para trucos:
- Un bloqueo de ventas en el código de transferencia. Las transferencias hacia el pool (es decir, las ventas) fallan para todos excepto para las direcciones autorizadas.
- Una blacklist. El propietario puede añadir cualquier wallet a una lista que no puede transferir, a menudo justo después de que compre.
- Un impuesto ajustable. El impuesto de venta empieza bajo y el propietario lo sube al 90% o más una vez que han entrado compradores.
- Un interruptor de trading o una venta máxima. Las ventas se pueden pausar o limitar a una cantidad tan pequeña que resulta inútil.
- Un propietario oculto. El contrato dice que se ha renunciado a la propiedad, pero otra dirección sigue teniendo los mismos poderes con otro nombre.
- Un propietario que puede cambiar saldos. Una función que permite a una dirección privilegiada fijar o reducir directamente el saldo de cualquiera.
- Un proxy actualizable. El código que lees hoy puede sustituirse por otro distinto mañana.
Cómo funcionan los honeypots en Solana
El programa de tokens clásico de Solana no tiene código de transferencia personalizado (todos los tokens siguen las mismas reglas), así que los trucos de tipo EVM anteriores no están disponibles. Los honeypots de Solana usan los poderes que el estándar de tokens sí ofrece:
- Freeze authority. Si no se ha revocado, su titular puede congelar cualquier cuenta de token. Una cuenta congelada no puede vender.
- Transfer hook (Token-2022). Un programa que se ejecuta en cada transferencia y puede hacerla fallar; en otras palabras, un bloqueo de ventas.
- Permanent delegate (Token-2022). Una dirección que puede mover o quemar tokens de la wallet de cualquier holder. Hay compradores que han visto desaparecer sus tokens así momentos después de un swap.
- Transfer fee (Token-2022). Un porcentaje de cada transferencia, que puede fijarse tan alto que vender no valga nada.
La buena noticia es que todo esto es visible on-chain antes de comprar. Un token de Solana con la freeze authority revocada y sin transfer hook ni permanent delegate no puede atraparte a través del propio token. Aun así puede perder todo su valor por la liquidez y los holders; para eso, consulta la comprobación de rug en 12 puntos.
Cuatro formas de comprobarlo antes de comprar
01Lee los poderes
Mira lo que permite el contrato o el mint, en lugar de lo que ha hecho hasta ahora. En Solana: freeze authority y extensiones de Token-2022. En cadenas EVM: funciones del propietario, blacklist, funciones para fijar impuestos, un propietario oculto, funciones que cambian saldos, un proxy. Es la comprobación más sólida porque cubre lo que el creador podría hacer más adelante, no solo hoy.
Punto débil: en cadenas EVM, la lógica peligrosa puede estar ofuscada, y un contrato no verificado no se puede leer en absoluto. Trata el código no verificado como una señal de alerta en sí misma.
02Simula una ida y vuelta
Una simulación ejecuta una compra y una venta contra el estado actual de la cadena sin enviar nada. Si la venta falla, o devuelve mucho menos que la compra menos las comisiones normales, la diferencia es el impuesto, o la trampa. Como no se firma ni se envía nada, no cuesta nada.
Punto débil: la simulación usa una dirección de prueba nueva. Un contrato que solo bloquea las wallets de su blacklist, o que solo bloquea tras un tiempo, puede superarla.
03Una pequeña operación real de prueba
Compra una cantidad muy pequeña y véndela de inmediato, desde la wallet con la que realmente vas a operar. Si la venta se ejecuta a un precio razonable, el token se puede vender para ti, en este momento.
Punto débil: cuesta comisiones en las dos patas, un pool con poca liquidez puede hacer que incluso una operación mínima parezca cara, y un creador todavía puede accionar el interruptor después de tu prueba.
04Lee el historial de ventas
Mira las operaciones recientes del token. ¿Ves ventas con éxito desde muchas wallets distintas, no solo desde el creador y unas pocas direcciones vinculadas a él? Muchas compras y casi ninguna venta es uno de los patrones de honeypot más claros que existen.
Punto débil: un token recién creado tiene poco historial, y el creador puede hacer algunas ventas desde sus propias wallets para aparentar.
| Método | ¿Cuesta dinero? | ¿Detecta cambios posteriores? | Ideal para |
|---|---|---|---|
| Leer los poderes | No | Sí: muestra lo que puede cambiar | Todos los tokens, primero |
| Simular una ida y vuelta | No | No | Tokens EVM con lógica de venta o impuestos |
| Pequeña operación real de prueba | Comisiones | No | Confirmar que puedes vender desde tu wallet de trading |
| Leer el historial de ventas | No | No | Tokens con algo de trading detrás |
Ningún método basta por sí solo. Un token que supera los dos primeros (sin poderes peligrosos y con una ida y vuelta simulada limpia con un impuesto normal) está en una situación mucho mejor que uno que solo superó una operación de prueba.
Lo que no puede prometer una prueba superada
- Es una instantánea. Si el propietario todavía puede cambiar el impuesto, pausar el trading o meter wallets en una blacklist, puede hacerlo después de tu prueba.
- Vale para una wallet y un tamaño. Algunas trampas solo se activan con ventas más grandes o para direcciones concretas.
- Que se pueda vender no significa que sea seguro. Un token que puedes vender puede ser igualmente hundido hasta cero por sus holders, o perder su liquidez si la LP no está quemada ni bloqueada.
Si ya estás atrapado
Deja de añadir dinero. Nadie puede desbloquearte un honeypot de forma fiable, y las ofertas de «recuperación» por mensaje directo o en respuestas son una segunda estafa; lo mismo vale para cualquiera que te pida tu frase semilla o tu clave privada. En cadenas EVM, revoca las aprobaciones que diste al token para que no pueda tocar nada más de tu wallet. Después anota lo que se te pasó, para que la próxima comprobación lo detecte.
Cómo comprueba Uurly si se puede vender. En Robinhood y Base, el servidor de Uurly hace una prueba de venta en cada moneda nueva: una compra, una transferencia y una venta simuladas juntas, sin fondos de por medio, midiendo los impuestos de compra y venta y lo que perdería una ida y vuelta. También comprueba si hay un propietario oculto o un propietario que puede cambiar saldos. En Solana, una freeze authority o una extensión de Token-2022 peligrosa bloquea la compra directamente. Cuando compras a mano con Compra manual, primero se ejecutan las comprobaciones del contrato y después una pequeña compra y venta de prueba. Si algo falla, la moneda se rechaza y ves el motivo.
Una prueba de venta en cada moneda nueva, antes de cualquier compra
En Robinhood y Base, Uurly simula una compra, una transferencia y una venta para cada moneda nueva sin gastar dinero, y mide los impuestos. En Solana bloquea las monedas con freeze authority o con una extensión de Token-2022 peligrosa, y una moneda que falla se rechaza con el motivo en pantalla.
Uurly Free llegará pronto con todas las funciones y una comisión del 0.85% por swap; Pro elimina la comisión. Únete a la lista de espera y te avisaremos por e-mail cuando esté disponible.
FAQ
¿Qué es un token honeypot?
Un honeypot es un token que se puede comprar pero no vender, o que solo se puede vender con una pérdida tan grande que vender no tiene sentido, por ejemplo por un impuesto de venta del 90% o más. El creador, y a veces una lista corta de wallets, sí pueden vender, así que hacen caja a costa de todos los que compraron.
¿Hay honeypots en Solana?
Sí, pero funcionan de forma distinta que en las cadenas EVM. Los tokens clásicos de Solana no pueden contener código de transferencia personalizado, así que las herramientas habituales son una freeze authority que congela las cuentas de los compradores, o extensiones de Token-2022 como un transfer hook que rechaza transferencias o un permanent delegate que puede sacar tokens de las wallets. Comprobar esas autoridades y extensiones detecta la mayoría de los honeypots de Solana.
¿Es 100% fiable un detector de honeypots?
No. Una prueba superada significa que una venta funcionó en ese momento, para una wallet de prueba, con ese tamaño. Un propietario puede activar después un bloqueo de ventas o subir el impuesto, meter wallets concretas en una blacklist o dejar que desaparezca la liquidez. Vuelve a comprobar justo antes de comprar, y prefiere tokens en los que el propietario no tenga ninguno de esos poderes.
¿Qué significa un impuesto de venta alto?
Algunos tokens se quedan con un porcentaje de cada venta. Unos pocos puntos porcentuales es habitual en las memecoins EVM. Un impuesto de venta muy superior al de compra, o un impuesto que el propietario puede cambiar a voluntad, es una señal de alerta: el token puede convertirse en un honeypot sin cambiar nada más.
He comprado un honeypot. ¿Puedo recuperar mi dinero?
Normalmente no. No pagues a nadie que se ofrezca a desbloquear o recuperar tus tokens: esas ofertas son una segunda estafa, y nadie legítimo te escribirá primero por mensaje directo. En cadenas EVM, revoca las aprobaciones de tokens que diste al contrato y mueve los fondos restantes a una wallet que nunca haya interactuado con él.
Sigue leyendo
No es asesoramiento financiero. Las memecoins son extremadamente arriesgadas y la mayoría llega a cero; opera solo con dinero que puedas permitirte perder. Las comprobaciones reducen las probabilidades de una mala moneda, pero no las eliminan. Lee el Aviso de riesgos.