허니팟(Honeypot)은 암호화폐 시장에서 투자자는 매수할 수 있지만 매도는 할 수 없도록 설계된 사기성 토큰 또는 스마트 컨트랙트를 의미합니다. 투자자들이 토큰을 구매하도록 유도한 뒤 출구를 막아 자금을 가로채는 방식으로 사용되며, 특히 신규 밈코인이나 저시가총액 토큰에서 자주 발견됩니다.
1. 허니팟이란?
원래 허니팟(Honeypot)은 해커를 유인하기 위한 보안 용어였지만, 암호화폐 시장에서는 투자자를 함정에 빠뜨리는 사기 수법을 의미하는 용어로 사용됩니다.
대표적인 허니팟 토큰은 다음과 같은 특징을 가집니다.
- 매수는 가능
- 매도는 불가능
- 개발자 지갑만 매도 가능
- 특정 주소만 거래 가능
- 과도한 거래세 설정
투자자는 토큰 가격이 상승하는 것을 보고 매수하지만, 실제로는 매도할 수 없어 자금을 회수하지 못하게 됩니다.
2. 허니팟의 작동 방식
매수만 허용하는 스마트 컨트랙트
개발자는 스마트 컨트랙트에 특정 조건을 숨겨놓습니다.
예를 들어 다음과 같은 방식이 사용될 수 있습니다.
- 일반 사용자는 매도 불가
- 특정 지갑만 매도 허용
- 블랙리스트 주소 자동 등록
- 매도 시 거래 실패 처리
이러한 조건은 겉으로 보기에는 정상 토큰처럼 보일 수 있습니다.
높은 거래세 설정
일부 토큰은 매도 시 99% 이상의 세금을 부과하도록 설정합니다.
예시
| 구분 | 세율 |
|---|---|
| 매수 세금 | 0% |
| 매도 세금 | 99% |
이 경우 사실상 매도가 불가능한 것과 동일한 결과가 발생합니다.
3. 허니팟 예시
사례 1
투자자가 신규 토큰을 100만 원어치 매수
↓
가격이 300만 원까지 상승
↓
매도 시도
↓
거래 실패
↓
토큰은 보유 중이지만 실제 현금화 불가
사례 2
매도는 가능하지만 99% 세금 부과
↓
100만 원 매도
↓
실수령액 1만 원
↓
개발자가 대부분의 자금 확보
4. 허니팟 확인 방법
스마트 컨트랙트 확인
토큰 컨트랙트를 검토하여 매도 제한 코드가 존재하는지 확인합니다.
허니팟 검사 서비스 이용
대표적인 허니팟 검사 사이트를 이용하여 매도 가능 여부를 확인할 수 있습니다.
- Honeypot.is
- GoPlus Security
- TokenSniffer
거래량 확인
거래량은 많지만 실제 매도 거래가 거의 없다면 의심할 필요가 있습니다.
보유자 분포 확인
상위 지갑이 대부분의 물량을 보유하고 있다면 위험 신호일 수 있습니다.
5. 허니팟과 러그풀 차이
| 구분 | 허니팟 | 러그풀 |
|---|---|---|
| 매수 | 가능 | 가능 |
| 매도 | 불가능 또는 제한 | 가능 |
| 사기 방식 | 출구 차단 | 유동성 제거 |
| 피해 시점 | 매도 시 | 개발자 도주 시 |
허니팟은 투자자가 팔지 못하게 만드는 것이고, 러그풀은 개발자가 유동성을 빼버리는 것이 가장 큰 차이입니다.
6. 허니팟 위험 신호
다음과 같은 경우 주의가 필요합니다.
- 익명 개발팀
- 백서 없음
- 감사(Audit) 없음
- 상위 지갑 집중도 높음
- SNS 팔로워 수 대비 거래량 과도
- 지나치게 높은 수익률 홍보
- 신규 생성 토큰
7. 자주 묻는 질문
허니팟은 합법인가요?
대부분 투자자를 속이는 사기 행위로 간주되며 많은 국가에서 규제 또는 처벌 대상이 될 수 있습니다.
허니팟 토큰을 구매하면 어떻게 되나요?
매도가 제한되거나 매우 높은 세금이 부과될 수 있어 투자금을 회수하지 못할 수 있습니다.
허니팟은 DEX에서만 발생하나요?
주로 탈중앙화 거래소(DEX)에서 발생하지만 일부 사설 거래소에서도 유사한 사례가 보고된 적이 있습니다.
8. 관련 문서
- 러그풀 뜻
- 스캠 코인 뜻
- 밈코인 뜻
- 스마트 컨트랙트
- DEX 뜻
- 유동성 풀(Liquidity Pool)
- TokenSniffer 사용법
9. 주의사항
허니팟은 암호화폐 시장에서 가장 흔한 사기 수법 중 하나입니다. 신규 토큰에 투자하기 전에는 반드시 스마트 컨트랙트, 거래량, 보유자 분포, 감사 여부 등을 확인해야 하며, 검증되지 않은 프로젝트에 큰 금액을 투자하는 것은 매우 위험할 수 있습니다.
