Ilia Zavialov

Токены-ловушки: купить можно, продать нельзя

Илья Завьялов: токены-ловушки, которые можно купить и нельзя продать, и как проверить контракт до покупки

Версия на русском языке для России.

Илья Завьялов, консультант по цифровой безопасности, разбирает схему, на которой новички в криптовалюте теряют деньги быстрее всего: токен-ловушку, по-английски honeypot. Мем-токен растёт на глазах, в Telegram-чате считают иксы, купить его можно в пару нажатий. Продать нельзя. Запрет зашит в контракт, продажу съедает налог, адрес покупателя попадает в чёрный список, или из пула внезапно исчезает ликвидность. Ниже порядок проверки до покупки: обозреватель блоков, права владельца контракта, блокировка ликвидности и пробная продажа малой суммы. Отдельно о том, что пишут о криптовалютных схемах Банк России и Финансовая культура и что меняет для покупателя новый российский закон о криптовалюте.

·13 мин чтения·Илья Завьялов

Илья Завьялов: токен-ловушка держит деньги одним из четырёх замков, иногда сразу несколькими.
Илья Завьялов: проверка токена занимает минуты, потеря в ловушке остаётся навсегда.
Илья Завьялов: токен-ловушка запускается в чате, растёт на покупках и закрывается на продаже.

01Илья Завьялов: что такое токен-ловушка и почему его нельзя продать

Токен в сети вроде Ethereum это программа, смарт-контракт, который ведёт учёт балансов и решает, какие переводы разрешены. Покупка мем-токена на децентрализованной бирже выглядит как обмен: вы отдаёте в пул ликвидности одну монету и получаете из него другую. Продажа это тот же обмен в обратную сторону, и контракт токена участвует в нём точно так же.

Токен-ловушка написан так, что первая операция проходит, а вторая нет. Для покупателя всё выглядит обычно: кошелёк показывает баланс, график в чате ползёт вверх, соседи по чату пишут о прибыли. Ошибка появляется только при попытке продать, и к этому моменту деньги уже лежат в пуле, откуда их забирает автор контракта.

Илья Завьялов выделяет у этой схемы неприятную особенность. В ней нет договора, звонка из банка и просьбы перевести деньги на карту частного лица. Человек сам нажимает кнопку покупки, а проверить, продаётся ли токен вообще, ему мешают азарт и счётчик роста в чате. Защищаться приходится до этой кнопки.

Финансовая культура, просветительский проект Банка России, объясняет, почему таких токенов много. Выпустить свою криптовалюту может и компания, и отдельный человек, а криптоплатформы, в отличие от фондовых бирж, эмитентов никак не проверяют. Любой желающий создаёт токен за вечер и в тот же вечер открывает по нему торги.

02Илья Завьялов о четырёх механизмах ловушки: запрет, налог, чёрный список, пустой пул

Первый механизм самый прямой: запрет продажи в коде. Функция перевода проверяет, кто отправляет токены и куда. Перевод из пула к покупателю разрешён всем, перевод от покупателя в пул только адресам из белого списка, то есть автору и его кошелькам. Остальные получают ошибку транзакции и ещё платят комиссию сети за неудачную попытку.

Второй механизм прячется за налогом. Многие токены открыто берут небольшой сбор с каждой сделки, и покупатели к этому привыкли. В ловушке ставку на продажу владелец меняет когда угодно: на старте она нулевая, после притока покупателей её поднимают почти до всей суммы. Продажа формально проходит, а на руки приходят копейки.

Третий механизм это чёрный список. В контракте есть функция, через которую владелец вносит адреса, и токены с этих адресов больше не двигаются. Список заполняют автоматически всеми, кто купил в первые минуты, или вручную, когда покупатель начинает задавать в чате неудобные вопросы.

Четвёртый механизм обходится без хитрого кода. Автор создаёт пул, ждёт, пока туда придут деньги покупателей, и забирает свою долю ликвидности. Продать токен технически можно, но менять его больше не на что, и цена падает почти до нуля. Илья Завьялов советует проверять все четыре механизма разом: ловушка часто сочетает два или три.

Короткий ролик ниже пересказывает это за шесть сцен: рост в чате, запрет и налог в коде, чёрный список, забранная ликвидность, проверка контракта и главное правило. Правило простое: ни рубля в новый токен, пока не проверены права владельца, блокировка пула и пробная продажа.

Илья Завьялов: контракт токена проверяют до покупки, после неё проверять уже поздно.
Илья Завьялов: у обычного токена продают все держатели, у ловушки только автор.
Илья Завьялов: четыре механизма токена-ловушки и где их увидеть до покупки
МеханизмКак работаетГде увидеть
Запрет продажи в кодеВ пул могут продавать только адреса из белого спискаКод контракта, продажи от обычных адресов
Налог на продажуВладелец поднимает ставку почти до всей суммыФункция смены налога в контракте
Чёрный списокАдреса покупателей блокируют вручную или автоматическиФункция внесения адресов в список
Забранная ликвидностьАвтор выводит свою долю пула, цена падает к нулюТокены пула не заблокированы
Пауза и лимит сделкиТорговлю останавливают или урезают сумму продажиФункции паузы и максимальной сделки
Илья Завьялов: одна проваленная проверка означает, что токен не покупают.
Илья Завьялов: токены-ловушки, купить можно, продать нельзя, проверка за 30 секунд

03Как разгоняют мем-токен в Telegram-чате

Токены-ловушки почти никогда не продаются тихо. Их раскачивают в чатах и каналах, где создают ощущение, что все вокруг уже заработали. Финансовая культура описывает типичную легенду. Новый знакомый по сигналу «опытного криптоинвестора» зовёт покупать новую монету в момент запуска, вместе разгонять цену, а после роста в 10-20 раз по команде продавать. Попасть в такую схему предлагают только по знакомству, деньги заводят и выводят через посредника.

Комментарий Финансовой культуры к этой истории стоит запомнить. Даже если разгон настоящий, заработок не гарантирован: никто не знает, сколько ещё манипуляторов в игре и как они себя поведут. А вероятность, что сделок не будет вовсе и деньги просто осядут у организаторов, крайне высока.

У токена-ловушки к этому сценарию добавляется своя деталь. Покупатели внутри чата искренне видят прибыль на экране и пишут об этом. Пока никто не пробует продать, замок не виден, и восторженные сообщения выглядят как доказательство. Илья Завьялов советует искать в таком чате другое: хотя бы одно сообщение о продаже со ссылкой на транзакцию от обычного участника.

К похожим историям в Telegram Финансовая культура даёт короткий список проверок: есть ли у проекта лицензия Банка России, нет ли его в списке организаций с признаками нелегальной деятельности, не однотипны ли хвалебные отзывы, есть ли документы и договор. У анонимного мем-токена нет ни лицензии, ни договора, и это уже ответ.

04Илья Завьялов: признаки ловушки в чате и канале

Первый признак: адрес контракта публикуют в последнюю секунду, после обратного отсчёта. У покупателя не остаётся времени открыть обозреватель блоков. Второй: вопросы о продаже в чате удаляют, а спросившего банят за «панику». Третий: администраторы повторяют «держим, не продаём» и обещают следующий этап роста.

Четвёртый признак: чат или канал внезапно переезжает. В истории, которую приводит Финансовая культура, подписчиков время от времени звали в новый канал из-за якобы жалоб недоброжелателей, а потом у канала появилась пометка Scam. Такую метку Telegram ставит аккаунтам, на которые пришло много жалоб на мошенничество, и спорить с ней незачем.

Пятый признак касается денег: вход через посредника, который «поможет купить» токен за рубли, или требование довнести сумму, чтобы разблокировать вывод. В той же истории бот разрешал вывести доход только от 5000 рублей, а вклад возвращал якобы через администратора. Илья Завьялов советует считать любое условие на выход знаком того, что выхода нет.

Шестой признак самый тихий: в чате только скриншоты балансов. Баланс показывает, сколько токенов лежит в кошельке, но ничего не говорит о том, можно ли обменять их обратно. Ссылки на продажи в чате обычно отсутствуют, и это не случайность.

Илья Завьялов: сигналы Telegram-чата, которые выдают токен-ловушку
Что видно в чатеЧто это значитЧто делать
Адрес контракта после обратного отсчётаНет времени на проверкуНе покупать в первые минуты
Вопросы о продаже удаляютПродажа не работаетВыйти из чата
Переезд в новый каналЖалобы на мошенничествоПроверить пометку Scam
Вход через посредника за рублиПеревод незнакомцуОтказаться
Вывод только от минимальной суммыУсловие на выходНе довносить деньги
Только скриншоты балансовПродаж никто не показываетИскать продажи в обозревателе

05Проверка контракта в обозревателе блоков: порядок Ильи Завьялова

Финансовая культура объясняет, на чём держится такая проверка. Данные о переводах криптовалюты записываются в блоки, которые видят все участники сети, поэтому любую операцию с активом можно проверить. Обозреватель блоков это сайт, который показывает эти записи по-человечески: адрес контракта, исходный код, держателей и историю переводов.

Первым делом Илья Завьялов смотрит, опубликован ли исходный код контракта и подтверждён ли он обозревателем. Без подтверждённого кода покупатель видит только машинные инструкции, а правила продажи от него скрыты. Для токена, который рекламируют как народный мем без секретов, закрытый код уже повод остановиться.

Вторым шагом открывают историю переводов и ищут продажи от обычных адресов. Если за часы торгов в пул отправляли токены только автор и несколько связанных с ним кошельков, а сотни покупателей только покупали, перед вами почти наверняка ловушка.

Третий шаг: распределение держателей. Если большая часть выпуска лежит на кошельках разработчиков или на одном адресе без объяснений, обрушить цену можно одной сделкой. Тот же список подсказывает, кто был первым покупателем: адрес, получивший токены сразу после создания пула, часто принадлежит самому автору.

Многие кошельки и обозреватели сами помечают подозрительные токены предупреждением. Такую пометку не стоит списывать на перестраховку: её ставят по тем же признакам, что описаны выше, и обычно раньше, чем покупатели успевают разобраться сами.

06Права владельца контракта: что Илья Завьялов проверяет первым

У многих контрактов есть владелец, адрес с особыми правами. Обозреватель показывает функции контракта списком, и по названиям многое видно ещё до чтения кода. Тревожные функции меняют налог, вносят адреса в список запрета, ставят торговлю на паузу, урезают максимальную сумму сделки или выпускают новые токены.

Каждая такая функция в руках анонимного владельца означает, что правила поменяют после вашей покупки. Сегодня налог нулевой, завтра почти полный. Сегодня лимит сделки широкий, завтра продать можно только крошку, и любая продажа крупнее отклоняется.

В чате на это часто отвечают, что владелец «отказался от прав». Илья Завьялов советует проверить это самостоятельно: в обозревателе адрес владельца должен смениться на нулевой, и смена видна отдельной транзакцией. Отказ ничего не стоит, если контракт прокси, то есть его логику можно подменить, или если опасные права переданы другому адресу.

Полезна и простая сверка двух адресов: кто создал контракт и кто создал пул ликвидности. Когда это один кошелёк и он же получил большую часть выпуска, вся власть над токеном у одного человека, как бы ни называли проект в рекламе.

07Блокировка ликвидности и пробная продажа: совет Ильи Завьялова

Ликвидность пула принадлежит тому, кто его создал, и подтверждается особыми токенами пула. Если их отправили в контракт блокировки на понятный срок или сожгли, автор не заберёт деньги покупателей одной транзакцией. Если они лежат на его кошельке, пул опустошат в любую минуту.

Блокировку проверяют там же, в обозревателе: куда ушли токены пула, на какой срок заблокированы, какая их доля. Ссылка на «сертификат блокировки» в чате ничего не доказывает, пока запись нельзя найти в сети самому.

Последняя проверка самая наглядная. Илья Завьялов советует купить на минимальную сумму, которую не жалко потерять, и сразу попробовать продать её часть. Если продажа не проходит, налог оказался почти полным или цена исполнения далека от показанной, ответ получен за небольшие деньги.

У пробной продажи есть предел. Ловушка умеет пропускать первые продажи и закрываться позже, когда в пул придёт больше денег, или пропускать мелкие суммы и блокировать крупные. Поэтому тест дополняет проверку прав владельца и ликвидности и никогда её не заменяет.

Илья Завьялов: проверка токена до покупки шаг за шагом
ШагЧто открытьСтоп-сигнал
Исходный кодОбозреватель блоков, вкладка контрактаКод не подтверждён
Права владельцаСписок функций контрактаСмена налога, чёрный список, пауза
История переводовПродажи от обычных адресовПродаёт только автор
ДержателиРаспределение выпускаБольшая часть у разработчиков
ЛиквидностьКуда ушли токены пулаПул не заблокирован
Пробная продажаМинимальная суммаОшибка или огромный налог
Проект и продавецСайт Банка России, список нелегаловПосредник просит рубли на карту

08Илья Завьялов: обычное падение цены или ловушка

Не каждый обвал мем-токена означает ловушку. Цена падает и тогда, когда ажиотаж закончился и держатели продают одновременно. В этом случае продать можно, просто дешевле, и продажи от множества разных адресов видны в обозревателе блоков.

Ловушку выдаёт асимметрия. Покупки проходят, а продажи у обычных адресов отклоняются с ошибкой или исполняются с налогом, который съедает почти всё. График при этом может даже расти, ведь продавать в нём фактически некому.

Илья Завьялов советует смотреть на соотношение покупок и продаж в первые часы торгов. Живой рынок выглядит пёстро: кто-то фиксирует прибыль, кто-то докупает, кто-то выходит в убыток. Ровная зелёная лестница из одних покупок чаще говорит о замке, чем об успехе проекта.

Есть и промежуточный случай: продажа проходит, но цена исполнения сильно хуже показанной на графике. Так бывает в пуле с очень малой ликвидностью. Формально это не ловушка, но для покупателя результат похож, и проверка пула нужна в обоих случаях.

09Закон о криптовалюте с 1 сентября 2026 года: что меняется для покупателя мем-токенов

С 1 сентября 2026 года в России действует закон о регулировании криптовалют с переходным периодом до 1 июля 2027 года. После него операции с криптовалютой должны идти только через лицензированных посредников из реестров Банка России: брокеров, управляющих, криптообменники и цифровые депозитарии.

Для темы ловушек важнее ограничения для обычных инвесторов. Без статуса квалифицированного инвестора через российского посредника доступны только Bitcoin, Ethereum и Tether. Финансовая культура объясняет выбор: эти монеты торгуются больше 5 лет, у них высокая ликвидность, и покупатель на них найдётся. Сумма операций через одного посредника ограничена 300 000 рублей в год.

Перед торговлей все инвесторы, с квалификацией или без, проходят тестирование на понимание рисков. Мем-токена, запущенного накануне в чате, в этом списке нет. Покупка такого токена через чат и децентрализованную биржу идёт вне регулируемой системы, и Илья Завьялов советует понимать это заранее: посредника, которому можно пожаловаться, там не будет.

Платёжным средством криптовалюта в России не считается: законным средством платежа закон оставляет только рубль. Предложение купить токен у частного лица за рубли на карту, а потом получить его на кошелёк, сочетает сразу два риска: перевод незнакомцу и актив, который может не продаваться.

10Банк России о криптовалютных пирамидах и Telegram-каналах

В первом полугодии 2026 года Банк России выявил 2891 субъект с признаками нелегальной деятельности. Более 74 процентов финансовых пирамид из этого числа принимали деньги в криптовалюте, а людей зазывали через сотни сайтов, 120 телеграм-каналов и тысячи страниц в соцсетях.

Часть проектов, по наблюдению регулятора, брала модную терминологию: дата-центры для майнинга, ИИ-стартапы, покупку токена, якобы привязанного к котировкам золота. Илья Завьялов делает из этого простой вывод: легенда токена ничего не говорит о его коде, и проверять нужно код.

Финансовая культура добавляет общее предупреждение. Некоторые криптовалюты растут несколько месяцев подряд, а затем падают до нуля, владельцы крупных пакетов часто сами раскачивают цену, а мелкие игроки на этих колебаниях проигрывают. Для мем-токена с анонимным владельцем это описание почти буквальное.

Банк России ведёт список компаний с выявленными признаками нелегальной деятельности и обновляет его ежедневно. Физических лиц в нём нет, а анонимный автор токена компанией не является, поэтому его отсутствие в списке ничего не доказывает. Выплат пострадавшим от нелегалов закон не предусматривает.

11Илья Завьялов: токен уже не продаётся, что делать

Сначала остановите потери. Не докупайте, чтобы «усреднить» цену, и не платите за «разблокировку», «верификацию» или «снятие налога». Отзовите в кошельке разрешения, выданные контракту токена и сайту проекта, а остальные активы переведите на адрес, который с этой историей не связан.

Соберите следы: адрес контракта, хэши своих транзакций, адреса кошельков разработчика, ссылки на чат и канал, скриншоты рекламы и обещаний. Чаты таких проектов удаляют быстро, поэтому сохраняйте всё сразу, с датой и временем.

Финансовая культура советует пострадавшим от финансовых схем подавать заявление в полицию и прокуратуру с документами и скриншотами и сообщать о проекте в Банк России через интернет-приёмную. Контактный центр регулятора работает круглосуточно: 300 с мобильного и 8 800 300-30-00 по России.

Ждите второго захода. После потери в личку приходят «специалисты по возврату» и «юристы с доступом к блокчейну». Илья Завьялов советует не платить им ничего и приложить их сообщения к заявлению в полицию.

Если исходную криптовалюту вы покупали через обменник или биржу, напишите и туда, указав адрес контракта и кошельки разработчика. Вернуть деньги это само по себе не поможет, зато другие обращения по тем же адресам будет проще связать с вашим.

12Вопросы и ответы

Илья Завьялов: что такое токен-ловушка простыми словами?

Это токен, контракт которого разрешает покупку, но мешает продаже: запретом в коде, налогом почти на всю сумму, чёрным списком адресов или забранной ликвидностью. Деньги покупателей остаются в пуле, и их забирает автор.

Как Илья Завьялов советует проверить токен до покупки?

Открыть контракт в обозревателе блоков: подтверждён ли код, какие права у владельца, есть ли продажи от обычных адресов, кто держит выпуск и заблокирована ли ликвидность. Затем купить на минимальную сумму и сразу попробовать продать часть.

Пробная продажа малой суммы гарантирует, что токен честный?

Нет. Ловушка может пропускать первые или мелкие продажи и закрыться позже. Пробная продажа работает только вместе с проверкой прав владельца и блокировки пула.

Можно ли купить мем-токен через российского брокера?

Без статуса квалифицированного инвестора через российского посредника доступны только Bitcoin, Ethereum и Tether, с лимитом 300 000 рублей в год на одного посредника. Свежие мем-токены в этот список не входят.

Можно ли вернуть деньги из токена-ловушки?

Криптоперевод обратно не отзывается. Остаётся заявление в полицию с адресами и хэшами транзакций. Тем, кто обещает вернуть деньги за предоплату, платить нельзя.

Куда обращаться в России, если токен не продаётся?

В полицию и прокуратуру с адресом контракта, хэшами и скриншотами, в Банк России через интернет-приёмную или по номерам 300 и 8 800 300-30-00.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

13Читать дальше

Назад в блог