Honeypot : définition
Un honeypot est un token ou un smart contract piégé qui semble attractif mais dont le code empêche les acheteurs de revendre ou de retirer leurs fonds, au profit exclusif de son créateur.
Thème : Sécurité et arnaques
Honeypot : comment ça marche ?
Le principe est simple : le token s'achète normalement sur un DEX et son prix monte, ce qui attire de nouveaux acheteurs. Mais une condition cachée dans le contrat bloque la vente pour tout le monde, sauf pour le créateur ou une liste d'adresses autorisées. Les techniques varient : liste noire automatique des acheteurs, taxe de vente fixée à 100 %, fonction de transfert qui échoue sous certaines conditions, ou paramètre modifiable après coup par le propriétaire. Le créateur finit par retirer la liquidité et repart avec les fonds versés par les victimes.
Une variante plus ancienne vise les personnes qui se croient plus malignes que le système : un contrat semble contenir une faille permettant de récupérer facilement des fonds, mais il faut d'abord y déposer de l'argent, que le piège conserve. Dans le vocabulaire de la cybersécurité, le mot désigne aussi un leurre volontaire destiné à attirer et observer des attaquants ; en crypto grand public, c'est toutefois le sens d'arnaque qui domine. Des outils d'analyse simulent une vente pour détecter ces pièges, sans être infaillibles.
Un exemple concret
Imaginons qu'Emma repère un nouveau token dont le graphique ne fait que monter, sans aucune bougie rouge. Elle en achète pour une petite somme. Le lendemain, elle essaie de vendre : la transaction échoue à chaque tentative. En lisant le contrat, elle découvre que seules les adresses ajoutées par le propriétaire ont le droit de vendre. L'absence totale de ventes sur le graphique était justement le signal d'alerte.
Les risques à connaître
Le principal risque est la perte totale de la somme investie, sans recours. Un contrat vérifié publiquement peut lui aussi contenir un piège subtil, et un token qui se vend aujourd'hui peut devenir invendable demain si le propriétaire conserve des droits de modification. Les graphiques uniquement haussiers et les promotions insistantes doivent inciter à la méfiance.
À ne pas confondre avec
Questions fréquentes sur Honeypot
Comment savoir si un token est un honeypot ?
Plusieurs indices existent : aucune vente visible dans l'historique, taxes anormales, propriétaire capable de modifier les règles de transfert. Des outils de simulation peuvent aider, mais aucun ne garantit l'absence de piège.
Peut-on récupérer des fonds bloqués dans un honeypot ?
En pratique, presque jamais. Les fonds sont contrôlés par le contrat et son créateur, souvent anonyme, et les transactions sur la blockchain sont irréversibles.
Dans le même thème : Sécurité et arnaques
À lire
L'actualité : Sécurité et arnaques
Les derniers articles de BlockPulseNews sur ce sujet.
Approfondir avec l'Académie : La Sécurité Crypto
Un module gratuit, en leçons courtes et quiz, pour maîtriser ce thème pas à pas.
Découvrir le module