SOLANA·HUB
EN
Sicherheit

Honeypot-Token auf Solana erkennen (nicht verkaufbar)

Ein Honeypot ist ein Token, den du kaufen, aber nicht verkaufen kannst. So erkennst du die Warnsignale selbst im Block-Explorer — Freeze-Authority, Token-2022-Extensions, Verkaufsmuster.

SOLANA·HUB ·

Ein Honeypot ist eine der heimtückischsten Fallen auf Solana: ein Token, den du kaufen kannst, der dich aber nicht mehr verkaufen lässt. Das Geld geht rein, kommt aber nicht raus. Die gute Nachricht: Weil auf Solana alles öffentlich ist, kannst du die Warnsignale selbst im Block-Explorer prüfen — bevor du investierst.

Kurzantwort: Ein Honeypot lässt dich kaufen, aber nicht verkaufen. Prüfe im Block-Explorer drei Dinge: ob die Verkaufshistorie anderer Wallets fast leer ist, ob die Freeze-Authority aktiv ist und ob der Token Token-2022-Extensions wie Transfer-Hook oder eine extreme Transfer-Fee nutzt. Ein winziger Testverkauf vor dem Einstieg deckt viele Fallen auf.

In einfachen Worten: Schau hin, ob andere Leute aus dem Token wieder rausgekommen sind. Wenn alle nur kaufen und niemand erfolgreich verkauft, stimmt etwas nicht.

1. Was ein Honeypot ist und warum er funktioniert

Bei einem Honeypot funktioniert der Kauf ganz normal — du bekommst deine Token. Erst beim Verkauf merkst du, dass die Transaktion fehlschlägt oder blockiert wird. Das funktioniert, weil der Ersteller technische Kontrolle über den Token behält: über bestimmte Berechtigungen oder eingebaute Regeln, die genau dann greifen, wenn jemand anderes verkaufen will. Der Köder ist ein steigender Kurs (oft durch eigene Käufe inszeniert) — die Falle ist der blockierte Ausgang.

2. Das verräterische Muster im Explorer: viele Käufe, kaum Verkäufe

Das deutlichste Signal siehst du in der Transaktionshistorie des Tokens. Bei einem gesunden Token wechseln sich Käufe und Verkäufe vieler verschiedener Wallets ab. Bei einem Honeypot fällt auf: viele Käufe, aber praktisch keine erfolgreichen Verkäufe von anderen Wallets als der des Erstellers. Achte auch auf fehlgeschlagene Verkaufstransaktionen — sie sind ein direkter Hinweis. Wie du eine einzelne Transaktion liest: Solscan nutzen.

3. Aktive Freeze-Authority — deine Token können eingefroren werden

Jeder Solana-Token hat zwei zentrale Berechtigungen. Die Mint-Authority erlaubt es, neue Token zu erzeugen. Die Freeze-Authority erlaubt es, einzelne Token-Konten einzufrieren — ein eingefrorenes Konto kann nicht mehr senden, also auch nicht verkaufen. Ist die Freeze-Authority aktiv, kann der Ersteller dein Konto gezielt sperren, sobald du verkaufen willst. Auf der Token-Seite im Explorer siehst du, ob beide Berechtigungen entzogen (“renounced/null”) sind. Eine aktive Freeze-Authority ist ein starkes Honeypot-Warnsignal.

4. Missbrauchte Token-2022-Extensions

Der neuere Token-2022-Standard bringt mächtige Erweiterungen, die legitime Projekte sinnvoll nutzen — die aber auch als Honeypot-Mechanik missbraucht werden können. Prüfe im Explorer, welche Extensions ein Token aktiviert hat:

  • Transfer-Hook: Bei jedem Transfer wird eigener Code ausgeführt. Dieser kann so geschrieben sein, dass er Verkäufe gezielt blockiert.
  • Transfer-Fee: Eine Gebühr pro Transfer. Extrem hoch gesetzt (etwa 99 %) wirkt sie wie eine Verkaufssteuer, die den Verkauf praktisch unmöglich macht.
  • Default-Account-State: Neue Token-Konten starten standardmäßig eingefroren — du kannst erst senden, wenn der Ersteller dein Konto freigibt (oder eben nie).
  • Permanent-Delegate: Eine Adresse, die dauerhaft über alle Token verfügen kann — sie kann deine Token jederzeit zurückholen oder bewegen.

Verwandt ist die Pausable-Erweiterung, die Transfers temporär anhalten kann. Eine kompakte Übersicht aller Extensions: Token-2022 erklärt.

5. Der Testverkauf: simulieren, bevor du dich festlegst

Bevor du einen größeren Betrag in einen unbekannten Token steckst, hilft ein winziger Testverkauf direkt nach dem Kauf: Geht ein kleiner Verkauf durch, ist der gröbste Honeypot ausgeschlossen. Viele Wallets und Tools erlauben zudem, eine Transaktion zu simulieren, ohne sie wirklich zu senden — schlägt schon die Simulation fehl, ist das ein klares Stoppschild. Beides ist keine Garantie: Manche Mechaniken greifen erst ab einem bestimmten Betrag oder selektiv pro Wallet.

6. Wie das mit der breiteren Betrugsprüfung zusammenhängt

Ein Honeypot ist nur eine von mehreren Fallen. Dieselben Werkzeuge — Block-Explorer und ein paar gezielte Blicke — decken auch andere Risiken auf. Prüfe parallel die allgemeinen Warnsignale eines Tokens: Wallet und Token auf Betrug prüfen. Eng verwandt ist der Rugpull, bei dem die Liquidität abgezogen wird. Und inszenierte Kaufaktivität erkennst du über Bot-Wallets.

Wichtige Einordnung

Keines dieser Signale ist für sich ein Beweis — und dieser Artikel erklärt die Methode an allgemeinen Mustern, er bezeichnet keinen konkreten, realen Token als Honeypot oder Betrug. Eine aktive Freeze-Authority oder eine Token-2022-Extension hat oft völlig legitime Gründe. Erst das Zusammenspiel mehrerer Signale — leere Verkaufshistorie, aktive Sperr-Berechtigung, extreme Transfer-Fee — ergibt ein ernstes Warnbild. Verifiziere selbst, urteile selbst.

Keine Finanz- oder Anlageberatung. Dieser Artikel dient der Bildung und Selbstverteidigung.

Wenn du tiefer prüfen willst

Manche Mechaniken — etwa Transfer-Hook-Logik, die nur unter bestimmten Bedingungen greift, oder verschachtelte Delegate-Beziehungen — sind manuell kaum zu durchschauen. Für automatisierte, tiefere Forensik gibt es Scry, unsere bezahlbare Wallet-Intelligence-Schnittstelle. Das ist optional — die Blicke oben kosten nichts und decken die meisten Honeypots auf.

#honeypot #scam-erkennen #token-2022 #forensik #security

Verwandte Artikel