Honeypot: el token que puedes comprar pero no vender

Un honeypot («tarro de miel») es un token diseñado para que puedas comprarlo pero no venderlo, o para que vender te cueste casi todo lo que tienes. El gráfico solo sube porque nadie, salvo el creador, puede salir. Parece una oportunidad perfecta, y precisamente por eso funciona como trampa.

Es una de las estafas más antiguas del trading on-chain. Entender cómo está construida te permite detectarla antes de comprar, que es el único momento en el que puedes protegerte.

Cómo funciona la trampa

El creador programa o configura el token para que las ventas fallen o se penalicen. Las técnicas cambian según la red, pero las más habituales son:

• Bloqueo de ventas en el código: en redes como Ethereum o BNB Chain, el contrato puede incluir condiciones que hacen fallar cualquier venta salvo las de wallets autorizadas.
• Listas negras: el creador puede añadir wallets a una lista que no puede transferir ni vender.
• Impuestos de venta abusivos: el contrato cobra una comisión de venta altísima o modificable en cualquier momento.
• Congelar cuentas: en Solana, si el token mantiene la autoridad de freeze activa, quien la controla puede congelar tu cuenta de ese token y dejarte sin poder moverlo. Lo explico en autoridad de mint y freeze.
• Extensiones del token: algunos estándares de token más nuevos permiten comisiones o lógica extra en cada transferencia. No son malas por sí mismas, pero conviene saber si están activas y quién las controla.

Señales típicas de un honeypot

• El gráfico solo tiene velas verdes y casi ninguna venta, aunque haya muchas compras.
• En la lista de transacciones solo ves compras, o ventas únicamente de una o dos wallets.
• Comentarios en redes de gente diciendo que no puede vender (aunque también pueden borrarse).
• El contrato no está verificado o tiene funciones de administración que nadie explica.
• Permisos activos en el token: autoridad de freeze, de mint o de cambiar comisiones.

Consejo: Un gráfico que «solo sube» no es una señal de fuerza: en un mercado real siempre hay gente vendiendo. Si no ves ventas, pregúntate por qué.

Cómo comprobarlo paso a paso

1. Busca el token por su dirección de contrato en un explorador o en tu terminal habitual.
2. Revisa los permisos: en Solana, que la autoridad de mint y la de freeze estén revocadas; en redes EVM, si el contrato está verificado y qué funciones de propietario tiene.
3. Mira las transacciones recientes: ¿hay ventas de muchas wallets distintas, no solo del creador?
4. Usa un analizador de seguridad o un simulador de venta. Muchas herramientas on-chain muestran avisos de honeypot o comisiones de venta; contrasta al menos dos.
5. Si vas a entrar, prueba con una cantidad mínima y comprueba que puedes vender antes de aumentar la posición.

Estas comprobaciones forman parte de cualquier análisis serio. Tienes el proceso completo en cómo analizar una memecoin.

Qué hacer si ya has caído

• No envíes más dinero intentando «desbloquear» la venta: es la continuación de la estafa.
• Desconfía de quien te escriba ofreciendo recuperar los fondos. Los falsos servicios de recuperación son otra estafa habitual.
• Si firmaste alguna aprobación extraña en webs del proyecto, revísala y revócala. Más en drainers, firmas y aprobaciones.
• Anota lo ocurrido y aprende el patrón. Es dinero perdido, pero la lección puede ahorrarte mucho más.

Honeypot frente a rug pull

Son primos cercanos. En un rug pull el creador retira la liquidez o vende su suministro de golpe; en un honeypot directamente te impide salir. En ambos casos el creador se queda con el dinero de los compradores, y en ambos casos la prevención es la misma: revisar antes de comprar.

Por qué la prueba con poco dinero no basta

Comprar una cantidad mínima y venderla es una buena costumbre, pero no es una garantía. Un contrato puede permitir las primeras ventas y bloquearlas después, o el creador puede activar una lista negra o congelar cuentas cuando ya hay suficiente dinero dentro. Por eso la prueba debe ir siempre acompañada de la revisión de permisos: si el creador conserva la capacidad de cambiar las reglas, el riesgo sigue ahí aunque hoy puedas vender.

Tampoco te fíes de que un token «ya lo ha revisado alguien» en un grupo. Haz tú mismo las comprobaciones o, como mínimo, contrasta varias herramientas.

Contenido educativo, no es asesoramiento financiero. Ninguna herramienta detecta el cien por cien de los honeypots: un token puede pasar los filtros y aun así tener riesgos. Opera solo con lo que puedas perder.