À quoi ressemble un honeypot de l’extérieur
De l’extérieur, un honeypot ressemble à une crypto qui se porte bien. Le prix monte, il y a beaucoup d’achats, le nombre de détenteurs augmente. Ce que vous ne voyez pas au premier coup d’œil, c’est que presque personne à part le créateur ne parvient à vendre. Chaque acheteur alimente le pool, et le créateur — ou une poignée de wallets qu’il autorise — le vide.
Tous les honeypots ne bloquent pas complètement les ventes. Certains vous laissent vendre, mais prélèvent l’essentiel du produit sous forme de « taxe ». Certains vous laissent vendre pendant la première heure, puis ferment la porte. La question à se poser est toujours la même : si j’achète maintenant, pourrai-je revendre, et que vais-je récupérer ?
Comment fonctionnent les honeypots sur les chaînes EVM
Sur les chaînes de type Ethereum — y compris les plus récentes comme Robinhood et Arc — un token est un smart contract, et son créateur écrit les règles de chaque transfert. Cela laisse beaucoup de place aux ruses :
- Un blocage des ventes dans le code de transfert. Les transferts vers le pool (c’est-à-dire les ventes) échouent pour tout le monde sauf les adresses autorisées.
- Une blacklist. Le propriétaire peut ajouter n’importe quel wallet à une liste qui ne peut pas transférer — souvent juste après son achat.
- Une taxe ajustable. La taxe de vente démarre basse et le propriétaire la monte à 90 % ou plus une fois les acheteurs entrés.
- Un interrupteur de trading ou une vente maximale. Les ventes peuvent être suspendues, ou plafonnées à un montant si faible qu’il en devient inutile.
- Un propriétaire caché. Le contrat indique que la propriété a été abandonnée, mais une autre adresse détient toujours les mêmes pouvoirs sous un autre nom.
- Un propriétaire qui peut modifier les soldes. Une fonction qui permet à une adresse privilégiée de fixer ou de réduire directement le solde de n’importe qui.
- Un proxy évolutif. Le code que vous lisez aujourd’hui peut être remplacé par un code différent demain.
Comment fonctionnent les honeypots sur Solana
Le programme de tokens classique de Solana n’a pas de code de transfert personnalisé — chaque token suit les mêmes règles — donc les ruses de type EVM ci-dessus ne sont pas disponibles. Les honeypots Solana utilisent les pouvoirs que le standard de token offre effectivement :
- Freeze authority. Si elle n’a pas été révoquée, son détenteur peut geler n’importe quel compte de token. Un compte gelé ne peut pas vendre.
- Transfer hook (Token-2022). Un programme qui s’exécute à chaque transfert et peut le faire échouer — autrement dit, un blocage des ventes.
- Permanent delegate (Token-2022). Une adresse qui peut déplacer ou brûler des tokens depuis le wallet de n’importe quel détenteur. Des acheteurs ont ainsi vu leurs tokens disparaître quelques instants après un swap.
- Transfer fee (Token-2022). Une part de chaque transfert, qui peut être fixée assez haut pour rendre la vente sans intérêt.
La bonne nouvelle, c’est que tout cela est visible on-chain avant d’acheter. Un token Solana dont la freeze authority est révoquée et sans transfer hook ni permanent delegate ne peut pas vous piéger via le token lui-même. Il peut encore perdre toute sa valeur à cause de la liquidité et des détenteurs — voir la vérification anti-rug en 12 points pour ces aspects.
Quatre façons de tester avant d’acheter
01Lire les pouvoirs
Regardez ce que le contrat ou le mint permet, plutôt que ce qu’il a fait jusqu’ici. Sur Solana : freeze authority et extensions Token-2022. Sur les chaînes EVM : fonctions du propriétaire, blacklist, réglage des taxes, propriétaire caché, fonctions modifiant les soldes, proxy. C’est la vérification la plus robuste, car elle couvre ce que le créateur pourrait faire plus tard, pas seulement aujourd’hui.
Point faible : sur les chaînes EVM, une logique dangereuse peut être obscurcie, et un contrat non vérifié ne peut pas être lu du tout. Considérez un code non vérifié comme un avertissement en soi.
02Simuler un aller-retour
Une simulation exécute un achat et une vente sur l’état actuel de la chaîne sans rien envoyer. Si la vente échoue, ou rapporte bien moins que l’achat moins les frais normaux, l’écart correspond à la taxe — ou au piège. Comme rien n’est signé ni envoyé, cela ne coûte rien.
Point faible : la simulation utilise une adresse de test neuve. Un contrat qui ne bloque que les wallets qu’il a blacklistés, ou qui ne bloque qu’après un délai, peut passer.
03Un petit trade de test réel
Achetez un très petit montant et revendez-le aussitôt, depuis le wallet avec lequel vous allez réellement trader. Si la vente passe à un prix raisonnable, le token est vendable pour vous, maintenant.
Point faible : cela coûte des frais à l’aller et au retour, un pool peu liquide peut rendre même un petit trade coûteux, et un créateur peut encore actionner l’interrupteur après votre test.
04Lire l’historique des ventes
Regardez les trades récents du token. Voyez-vous des ventes réussies depuis de nombreux wallets différents — pas seulement le créateur et quelques adresses liées ? Beaucoup d’achats et presque aucune vente, c’est l’un des schémas de honeypot les plus clairs qui soient.
Point faible : un token tout neuf a peu d’historique, et le créateur peut effectuer quelques ventes depuis ses propres wallets pour faire illusion.
| Méthode | Coûte de l’argent ? | Détecte les changements ultérieurs ? | Idéal pour |
|---|---|---|---|
| Lire les pouvoirs | Non | Oui — elle montre ce qui peut changer | Chaque token, en premier |
| Simuler un aller-retour | Non | Non | Tokens EVM avec une logique de vente ou des taxes |
| Petit trade de test réel | Frais | Non | Confirmer la possibilité de vendre depuis votre wallet de trading |
| Lire l’historique des ventes | Non | Non | Tokens avec un certain historique de trading |
Aucune méthode ne suffit à elle seule. Un token qui passe les deux premières — aucun pouvoir dangereux, et un aller-retour simulé propre avec une taxe normale — est bien mieux placé qu’un token qui n’a passé qu’un trade de test.
Ce qu’un test réussi ne peut pas garantir
- C’est un instantané. Si le propriétaire peut encore modifier la taxe, suspendre le trading ou blacklister des wallets, il peut le faire après votre test.
- C’est pour un wallet, à une taille donnée. Certains pièges ne se déclenchent que pour des ventes plus importantes ou pour des adresses précises.
- Vendable ne veut pas dire sûr. Un token que vous pouvez vendre peut quand même être bradé jusqu’à zéro par ses détenteurs, ou voir sa liquidité retirée si la LP n’est ni brûlée ni verrouillée.
Si vous êtes déjà coincé
Arrêtez d’ajouter de l’argent. Personne ne peut débloquer un honeypot pour vous de manière fiable, et les offres de « récupération » en message privé ou en réponse sont une seconde arnaque — de même pour quiconque vous demande votre phrase de récupération ou votre clé privée. Sur les chaînes EVM, révoquez les autorisations accordées au token pour qu’il ne puisse rien toucher d’autre dans votre wallet. Notez ensuite ce que vous avez manqué, pour que la prochaine vérification le détecte.
Comment Uurly teste la possibilité de vendre. Sur Robinhood et Base, le serveur d’Uurly effectue un test de vente sur chaque nouvelle crypto : un achat, un transfert et une vente simulés ensemble, sans aucun fonds engagé, en mesurant la taxe d’achat et de vente et ce qu’un aller-retour ferait perdre. Il vérifie aussi la présence d’un propriétaire caché et d’un propriétaire capable de modifier les soldes. Sur Solana, une freeze authority ou une extension Token-2022 dangereuse bloque d’emblée l’achat. Quand vous achetez à la main avec Achat manuel, les vérifications du contrat passent d’abord, puis un petit achat et une petite vente de test. Si l’une d’elles échoue, la crypto est refusée et vous voyez pourquoi.
Un test de vente sur chaque nouvelle crypto, avant tout achat
Sur Robinhood et Base, Uurly simule un achat, un transfert et une vente pour chaque nouvelle crypto sans dépenser d’argent, et mesure les taxes. Sur Solana, il bloque les cryptos avec une freeze authority ou une extension Token-2022 dangereuse, et une crypto qui échoue est refusée avec la raison affichée à l’écran.
Uurly Free arrive bientôt avec toutes les fonctionnalités et des frais de 0.85% par swap ; Pro supprime ces frais. Rejoignez la liste d’attente et nous vous enverrons un e-mail à sa sortie.
FAQ
Qu’est-ce qu’un token honeypot ?
Un honeypot est un token qui peut être acheté mais pas vendu — ou seulement avec une perte si importante que vendre n’a aucun sens, par exemple à cause d’une taxe de vente de 90 % ou plus. Le créateur, et parfois une courte liste de wallets, peuvent toujours vendre, et encaissent ainsi l’argent de tous les acheteurs.
Y a-t-il des honeypots sur Solana ?
Oui, mais ils fonctionnent différemment que sur les chaînes EVM. Les tokens Solana classiques ne peuvent pas contenir de code de transfert personnalisé, donc les outils habituels sont une freeze authority qui gèle les comptes des acheteurs, ou des extensions Token-2022 comme un transfer hook qui rejette les transferts ou un permanent delegate qui peut retirer des tokens des wallets. Vérifier ces autorités et extensions détecte la plupart des honeypots Solana.
Un détecteur de honeypot est-il fiable à 100 % ?
Non. Un test réussi signifie qu’une vente a fonctionné à ce moment-là, pour un wallet de test, à cette taille. Un propriétaire peut activer un blocage des ventes ou augmenter la taxe plus tard, blacklister des wallets précis, ou laisser la liquidité disparaître. Revérifiez juste avant d’acheter, et privilégiez les tokens dont le propriétaire n’a aucun de ces pouvoirs.
Que signifie une taxe de vente élevée ?
Certains tokens prélèvent un pourcentage sur chaque vente. Quelques pour cent, c’est courant sur les memecoins EVM. Une taxe de vente bien supérieure à la taxe d’achat, ou une taxe que le propriétaire peut modifier à volonté, est un avertissement : le token peut devenir un honeypot sans que rien d’autre ne change.
J’ai acheté un honeypot. Puis-je récupérer mon argent ?
Généralement non. Ne payez personne qui propose de débloquer ou de récupérer vos tokens — ces offres sont une seconde arnaque, et aucun acteur légitime ne vous contactera en premier par message privé. Sur les chaînes EVM, révoquez toutes les autorisations de token accordées au contrat, et transférez les fonds restants vers un wallet qui n’a jamais interagi avec lui.
À lire ensuite
Pas un conseil financier. Les memecoins sont extrêmement risqués et la plupart tombent à zéro ; ne tradez que l’argent que vous pouvez vous permettre de perdre. Les vérifications réduisent le risque de tomber sur une mauvaise crypto — elles ne le suppriment pas. Lisez l’Avertissement sur les risques.
Linux