发现优质 Web 项目，读懂 Web3 常见问题

安全避坑

貔貅盘是什么？买了卖不掉的代币骗局识别

解释貔貅盘（Honeypot 代币）的含义：一种只能买入、无法卖出的代币骗局，以及买入前可以做的识别检查和上当后的止损建议。

B
BlockVar 编辑
· 9 分钟阅读
貔貅盘是什么？买了卖不掉的代币骗局识别

在链上买新代币的人，多少听过这样的经历：看到一个刚上线的代币一路上涨，跟着买入，账面很快“翻倍”，可是当想卖出时，交易却怎么都无法成交。价格还在涨，K 线看起来一切正常，唯独你的卖单永远失败。这类代币在中文社区常被叫作“貔貅盘”——貔貅是传说中只进不出的神兽，用来形容这种只能买、不能卖的骗局非常贴切。英文社区则称之为 Honeypot（蜜罐）代币。

貔貅盘的核心是：代币合约里藏着限制条件，让普通买家可以买入，却无法正常卖出，或者卖出时被收走绝大部分资产。骗子先造出上涨的假象吸引人接盘，等资金进得差不多了，再把池子里的钱抽走。你账面上的“收益”从一开始就是取不出来的数字。

需要说明的是，本文只讨论如何识别和避开这类骗局，不涉及任何实现细节。理解它的存在方式，是新手在链上自保的第一课。

貔貅盘为什么“只能买不能卖”

在去中心化交易所上，买入和卖出本质上都是和流动性池交互的链上交易。正常代币对两个方向一视同仁。而貔貅盘的合约会在卖出路径上做手脚，常见的思路有几类（这里只做概念性说明）：

  • 黑名单或白名单机制：合约维护一份地址名单，普通买家的地址在买入后被限制转出，只有部署者或指定地址可以卖。
  • 极高的卖出税：买入时税率正常，卖出时却收取 90% 甚至 100% 的“手续费”，等于卖了也拿不回什么。
  • 可暂停交易的开关：合约保留一个由部署者控制的开关，随时可以关闭转账或卖出功能。
  • 动态修改规则：合约允许部署者事后修改税率、限额等参数，上线时看起来正常，吸够资金后再改成卖不掉。

这些手法的共同点是：规则写在合约里，但普通用户很难在买入前注意到。这也是为什么“买前检查合约”比“买后维权”重要得多——一旦买入，几乎没有追回的途径。

买入前的识别信号

没有任何单一指标能百分之百判定貔貅盘，但以下信号叠加出现时，风险非常高：

  • 合约未开源、未验证。在 Etherscan、BscScan 等区块浏览器上，正规项目通常会验证合约源码。如果合约代码不可读，你无法知道里面写了什么规则。
  • 只有买单，几乎没有卖单。在区块浏览器或 DEX 的交易记录里，如果一个“火热”的代币成交记录清一色是买入，卖出记录寥寥无几或只来自少数固定地址，这是最典型的貔貅盘特征。
  • 持仓高度集中。查看代币持有人分布，如果前几个地址持有绝大部分供应量，部署者随时可以砸盘或抽走流动性。
  • 流动性极低且未锁定。池子里只有很少的钱，或者流动性代币没有锁仓，项目方随时可以撤池跑路。
  • 来路可疑的推广。只在群聊、私信、评论区被陌生人推荐，没有可查证的项目信息、官网和社区，只有“快上车”的催促。
  • 价格只涨不跌。真实交易的代币价格会有波动。一条几乎不回调的上涨曲线，往往意味着没有人能卖出。

可以借助哪些公开工具

买入前花几分钟做检查，能挡住大部分貔貅盘：

  1. 区块浏览器：在 Etherscan、BscScan 等浏览器搜索代币合约地址，看合约是否已验证（Contract 标签页有源码）、持有人分布（Holders）、以及真实的转账记录。
  2. Honeypot 检测网站：有一类公开工具会模拟买入和卖出，检测代币能否正常卖出、买卖税率是多少。它们不保证准确（合约可以针对模拟做规避），但可以作为第一道过滤。
  3. DEX 交易记录：直接看这个交易对最近的成交，确认是否存在来自不同普通地址的成功卖出。
  4. 代币安全扫描工具：一些工具会自动标注合约风险项，例如是否可修改税率、是否有黑名单函数、所有权是否已放弃。

记住：工具给出“未发现风险”不等于安全。骗子也在研究这些工具，检测结果只能排除明显的坑，不能替代你对项目来源的判断。

已经买了卖不掉，怎么办

如果发现自己持有的代币无法卖出，先冷静确认几件事：是滑点设置过低导致交易失败，还是任何滑点、任何数量都卖不出去。如果是后者，大概率就是貔貅盘，此时：

  • 停止继续投入。不要相信“再买一点解锁卖出权限”“交税费后可提现”之类的说法，这些都是二次收割话术。
  • 不要点击“客服”或“回款工具”。声称能帮你卖掉貔貅代币的人和网站，几乎全是钓鱼，目的是骗走你钱包里剩下的资产。
  • 检查并取消相关授权。如果你在交互过程中给可疑合约做过授权，尽快检查并撤销，避免其他资产受影响。
  • 接受沉没成本。链上交易不可逆，这笔损失大概率无法追回。把它当作学费，重点是保护好钱包里剩余的资产。
  • 保留记录并举报。可以在区块浏览器给该合约提交举报标注，在推广渠道举报相关账号，减少后来者受害。

买新代币前的检查清单

  • 合约是否在区块浏览器上开源并验证？
  • 交易记录中是否有来自多个普通地址的成功卖出？
  • 持仓是否高度集中在少数地址？
  • 流动性规模是否合理、是否锁定？
  • 是否用 honeypot 检测类工具做过模拟检查？
  • 项目信息是否来自可验证的官方渠道，而不是陌生人的私信和群聊？
  • 这笔钱如果完全损失，你是否能承受？

以上任何一条存疑，都值得停下来。链上机会很多，错过一个代币不会有损失，买进一个貔貅盘则几乎没有退路。

FAQ

貔貅盘和 Rug Pull（跑路盘）是一回事吗？ 有重叠但不完全相同。Rug Pull 泛指项目方抽走流动性或卷款跑路；貔貅盘特指合约层面让你卖不出去。很多貔貅盘最后也会以撤池跑路收场。

用 honeypot 检测工具显示安全，就可以放心买吗？ 不能。检测工具只能模拟当下的合约状态，有些合约支持事后修改规则，也有合约会专门规避检测。工具只是第一道过滤，不是安全保证。

卖出失败一定是貔貅盘吗？ 不一定。滑点过低、Gas 不足、代币本身有转账税但你没有调整滑点，都可能导致交易失败。可以先调整滑点用极小数量试卖；如果任何条件下都卖不出，才需要怀疑貔貅盘。

有人说交一笔“解锁费”就能卖出，可信吗？ 不可信。这是针对受害者的二次诈骗。任何要求你再转账、再授权才能“解锁”“回款”的说法，都应直接拒绝。

相关阅读

参考资料

安全避坑 貔貅盘Honeypot代币卖不掉的代币代币骗局合约验证土狗币风险Web3安全

相关阅读