Τι είναι το honeypot;
Με λίγα λόγια
Το honeypot στα crypto είναι μια παγίδα που δελεάζει χρήστες με φαινομενικό κέρδος, όπως ένα token που αγοράζεται αλλά δεν πωλείται ή ένα πορτοφόλι από το οποίο δεν μπορούν να πάρουν τα χρήματα που βλέπουν.
Φανταστείτε ένα μαγαζί που σας αφήνει να μπείτε και να πληρώσετε, αλλά έχει κλειδώσει την έξοδο. Κάπως έτσι λειτουργεί ένα συνηθισμένο honeypot στα crypto: όλα φαίνονται κανονικά μέχρι να προσπαθήσετε να πάρετε τα χρήματά σας πίσω. Το όνομα σημαίνει κυριολεκτικά «βάζο με μέλι», δηλαδή ένα ελκυστικό δόλωμα.
Στην περίπτωση ενός token, η παγίδα βρίσκεται συνήθως στο έξυπνο συμβόλαιο (smart contract), τον κώδικα που ορίζει τους κανόνες του. Μπορεί να επιτρέπει αγορές, αλλά να μπλοκάρει τις πωλήσεις για όλους εκτός από συγκεκριμένες διευθύνσεις. Άλλες παραλλαγές επιβάλλουν τόσο υψηλή χρέωση πώλησης ώστε η έξοδος γίνεται πρακτικά ασύμφορη. Το γράφημα μπορεί να ανεβαίνει, ακριβώς επειδή οι αγοραστές δεν μπορούν να πουλήσουν.
Γιατί έχει σημασία
Το υπόλοιπο που βλέπετε στο πορτοφόλι δεν αποδεικνύει ότι μπορείτε να το εξαργυρώσετε. Ένα token μπορεί να εμφανίζεται κανονικά σε αποκεντρωμένο ανταλλακτήριο (DEX), να έχει συναλλαγές και μια φαινομενικά εντυπωσιακή αποτίμηση, χωρίς να προσφέρει πραγματική δυνατότητα εξόδου στους περισσότερους κατόχους.
Υπάρχει και η παγίδα του πορτοφολιού. Κάποιος δημοσιεύει μια φράση ανάκτησης (seed phrase), δήθεν κατά λάθος, για πορτοφόλι που περιέχει token αλλά όχι το νόμισμα που χρειάζεται για τις χρεώσεις δικτύου. Όποιος στείλει χρήματα για να καλύψει αυτές τις χρεώσεις μπορεί να τα δει να μεταφέρονται αμέσως αλλού από αυτοματισμό του απατεώνα, χωρίς να καταφέρει να μετακινήσει τα token.
Τι να προσέξεις
Τα εργαλεία ελέγχου honeypot μπορούν να εντοπίσουν ύποπτους περιορισμούς, αλλά δεν αποτελούν εγγύηση ασφάλειας. Ο διαχειριστής ενδέχεται να μπορεί να αλλάξει τους κανόνες αργότερα ή να εξαιρεί ορισμένες διευθύνσεις. Ακόμη και μια επιτυχημένη μικρή πώληση δεν αποδεικνύει ότι οι επόμενες θα επιτραπούν.
Εμείς ξεχωρίζουμε τον έλεγχο του κώδικα και των δικαιωμάτων του διαχειριστή από τις διαβεβαιώσεις μιας ομάδας στα κοινωνικά δίκτυα. Επίσης, μια αποτυχημένη πώληση δεν αποδεικνύει από μόνη της honeypot: μπορεί να ευθύνονται η ανεπαρκής ρευστότητα ή οι ρυθμίσεις της συναλλαγής.
Στην κυβερνοασφάλεια, ο ίδιος όρος χρησιμοποιείται και για συστήματα-δολώματα που στήνουν ερευνητές για να παρατηρούν επιθέσεις. Εκεί ο σκοπός είναι αμυντικός, όχι η εξαπάτηση χρηστών.