Илья Завьялов: токены-ловушки, которые нельзя продать, и проверка контракта для читателей в Украине

01Илья Завьялов: как работает токен, который нельзя продать

Любой токен на блокчейне управляется смарт-контрактом. Контракт хранит балансы и проверяет каждый перевод. Когда человек покупает мем-токен на децентрализованной бирже, он меняет свою монету на токен из пула ликвидности. Продавая, он делает обратный обмен, и решение, пропустить его или нет, снова принимает контракт.

Honeypot переводится как «горшок с мёдом», и название точное. Купить такой токен легко, баланс в кошельке растёт вместе с графиком. Продажа упирается в правило, о котором покупатель не знал, и вместо гривен на карте у него остаётся строчка в кошельке.

По словам Ильи Завьялова, ловушку трудно заметить изнутри, потому что первые часы она ведёт себя как обычный актив. Никто не просит данные карты и не звонит из «службы безопасности». Человек всё делает сам, и именно поэтому проверять токен нужно до первой покупки, пока деньги ещё у вас.

Отличить ловушку от обычного падения курса помогает простое наблюдение. Когда мем-токен дешевеет из-за конца ажиотажа, продавать его всё равно можно, просто по худшей цене, и в истории сделок видны продажи множества кошельков. Когда работает замок, продаж от обычных людей нет вовсе, а график порой продолжает расти, потому что его двигают одни покупки.

Технически замок может стоять в самом токене или в связанном контракте, который вызывается при каждом переводе. Для покупателя разницы нет: в обоих случаях ответ даёт проверка кода и истории продаж, обещания в группе его не дают.

02Запрет, налог, чёрный список, пустой пул: механизмы по Илье Завьялову

Запрет в коде. Контракт сверяет отправителя и получателя: если токены идут в пул от адреса, которого нет в разрешённом списке, перевод отклоняется. Сам автор и его кошельки в списке есть, поэтому продавать могут только они. Покупатель видит ошибку и вдобавок теряет комиссию сети.

Налог на продажу. Сбор с каждой сделки встречается у многих токенов, и сам по себе он не криминален. В ловушке ставку регулирует владелец: пока идут покупки, она почти незаметна, а когда пул наполнился, её задирают так, что продажа возвращает лишь мелочь.

Чёрный список. Контракт содержит функцию блокировки адресов, и владелец вносит туда кошельки покупателей. Токены на этих адресах замирают. Иногда так блокируют всех ранних покупателей сразу, иногда тех, кто начал писать в группе о проблеме.

Пустой пул. Здесь хватает обычного контракта. Автор, создавший пул, забирает свою долю ликвидности, и токен становится не на что менять. Илья Завьялов предупреждает, что в одном токене часто стоят сразу несколько замков, поэтому снятие одного подозрения ничего не доказывает.

Короткий ролик ниже за шесть сцен показывает то же самое: рост в группе, замки в контракте, уход ликвидности, проверку и главный совет. Совет такой: ни гривны в новый токен, пока не проверены код, права владельца, блокировка пула и пробная продажа.

03Признаки rug pull, которые называет киберполиция

Киберполиция в январе 2026 года описала схему, которую на криптожаргоне зовут rug pull. Аферисты создают новый криптопроект или токен с громким пиаром и фальшивыми отзывами, а когда пользователи купили токен, «разработчики» внезапно убирают ликвидность, сайт и аккаунты. По оценке ведомства, схема рассчитана прежде всего на новичков.

Признаки ведомство перечислило конкретно: нет проверенной команды, технической документации и дорожной карты, есть гарантии быстрого обогащения, после запуска цена резко растёт и внезапно падает до нуля, а токены хранятся в основном в кошельках разработчиков. Каждый пункт можно проверить до покупки.

Илья Завьялов добавляет, что токен-ловушка и rug pull часто идут вместе. Пока работает запрет на продажу, пул наполняется деньгами покупателей, а потом автор забирает ликвидность. Первый замок держит людей внутри, второй выносит деньги наружу.

Для проверки команды киберполиция советует посмотреть сайт проекта через WHOIS: сервис покажет, когда зарегистрирован домен. Проект, который называет себя «командой с многолетним опытом», а сайт завёл на прошлой неделе, ответил на вопрос сам.

Илья Завьялов советует добавить к этим пунктам вопрос о том, где обсуждают проект. Если вся жизнь токена проходит в одной группе с закрытыми комментариями, а на независимых площадках о нём тишина, рекламный шум создают сами организаторы.

04Илья Завьялов о Telegram-группах, где раскачивают мем-токены

Разгон почти всегда идёт через мессенджер. В группе ведут обратный отсчёт до «запуска», адрес контракта выкладывают в последний момент, а затем публикуют скриншоты прибыли. Киберполиция советует настораживаться от слов «инсайды», «airdrops», «гарантированная прибыль», «удвоение крипты на счёте» и «приватная продажа токена».

Илья Завьялов отмечает несколько признаков, которые выдают именно ловушку. Сообщения с вопросом «почему не продаётся» удаляют. Модераторы просят «не паниковать и держать». В закреплённых сообщениях есть ссылка на «проверку токена», но нет ни одного хэша продажи от обычного участника.

Отдельно смотрите на то, кто вас пригласил. Схему часто приносит новый знакомый из соцсети или игрового чата, который «уже заработал» и делится ссылкой из дружбы. Киберполиция прямо советует не инвестировать в криптоактивы через посредников в мессенджерах и соцсетях и не переходить по ссылкам от неизвестных людей.

Если группа просит купить токен через «оператора», который принимает гривны на карту и обещает зачислить монеты позже, проверять контракт уже не нужно. Вы отправляете деньги частному лицу, и вернуть их будет так же трудно, как продать ловушку.

Обратите внимание и на язык группы. Ловушки любят срочность: «последние минуты до листинга», «только для своих», «после запуска будет поздно». Спешка нужна организаторам, чтобы у покупателя не осталось времени открыть обозреватель блоков.

05Илья Завьялов: проверка контракта до покупки

Киберполиция советует перед покупкой любого токена проверить в обозревателе блоков, верифицирован ли его контракт, есть ли аудит кода и не помечен ли токен как рискованный. Это базовая проверка, и на неё уходит несколько минут.

Верифицированный контракт означает, что исходный код опубликован и совпадает с тем, что работает в сети. Илья Завьялов читает в нём функцию перевода: есть ли условия, которые различают покупку и продажу, белые списки адресов, ставки налога, которые можно менять. Если кода нет, правила токена неизвестны никому, кроме автора.

Дальше история переводов. Обычный токен продают десятки разных людей, и это видно по сделкам в пул. У ловушки продажи идут с одного-двух адресов, связанных с создателем, а все остальные только покупают. Такая картина не требует знания кода.

Последний блок проверки касается держателей. Киберполиция называет признаком rug pull ситуацию, когда токены лежат в основном у разработчиков. В обозревателе это видно на вкладке держателей за минуту.

Если вы пользуетесь мобильным кошельком, читайте предупреждения внутри него. Многие кошельки помечают подозрительные токены и контракты, и как раз такую пометку киберполиция советует учитывать. Игнорировать её ради «раннего входа» значит покупать с закрытыми глазами.

06Владелец контракта и права, которые он оставил себе

Адрес владельца может то, чего не может обычный держатель. Список его функций открыт в обозревателе. Опасные права: менять налог, добавлять адреса в блокировку, останавливать торговлю, ограничивать размер продажи, выпускать новые токены.

Илья Завьялов советует не верить словам об «отказе от владения» и смотреть транзакцию, где владелец передал права нулевому адресу. Даже такая транзакция ничего не гарантирует, если контракт обновляемый и его логику можно заменить, или если права заранее разнесли по другим адресам.

Ещё одна проверка без кода: сравнить адрес создателя контракта, адрес создателя пула и крупнейших держателей. Если везде один и тот же кошелёк, судьбу токена решает один человек.

Отдельно проверьте, может ли владелец выпускать новые токены. Такая функция позволяет напечатать любое количество монет и продать их в пул, обесценив всё, что купили остальные. Для ловушки это ещё один выход, и он тоже записан в контракте заранее.

Илья Завьялов советует посмотреть и на дату создания контракта. Токен, которому несколько часов, ещё не показал, как ведёт себя владелец, и обещания о «надёжной команде» проверить попросту нечем.

07Ликвидность и пробная продажа: правило Ильи Завьялова

Пул ликвидности подтверждается отдельными токенами пула. Пока они у создателя, он может вывести деньги покупателей в любой момент. Если они переданы в контракт блокировки с понятным сроком или сожжены, такой вывод невозможен до конца срока.

Проверить это можно в той же истории переводов: куда ушли токены пула, какая доля заблокирована, до какой даты. Скриншот «блокировки» из группы не заменяет записи в сети.

Финальный шаг Илья Завьялов называет пробной продажей. Купите на минимальную сумму и тут же продайте часть. Ошибка, огромный налог или цена, которая сильно ниже показанной, дают ответ, пока на кону лишь несколько сотен гривен.

При этом пробная продажа не панацея. Ловушки бывают с отложенным замком: первые продажи проходят, а через несколько часов владелец включает налог или блокировку. Поэтому тест имеет смысл только после проверки прав владельца и пула.

Не превращайте тест в лотерею. Покупайте через тот же кошелёк и ту же площадку, которыми собираетесь пользоваться дальше, и записывайте хэши обеих операций. Если что-то пойдёт не так, эти записи понадобятся для заявления.

08Что пишет НКЦПФР о токенах с гарантированной доходностью

Национальная комиссия по ценным бумагам и фондовому рынку 8 июля 2026 года внесла в перечень сомнительных ещё два проекта, один из которых продавал токены с гарантированной высокой доходностью. Признаки комиссия назвала те же, что встречаются в группах мем-токенов: обещание высокого дохода, давление, закрытые клубы, перевод в криптовалюте или на карту частного лица.

Комиссия советует проверять компанию в официальных реестрах и не полагаться на отзывы и рекламу в соцсетях. И прямо предупреждает, что отсутствие проекта в перечне сомнительных не означает его надёжности.

В апреле 2026 года в перечне сомнительных инициатив было 466 объектов. О подозрительной платформе можно сообщить на info@nssmc.gov.ua, горячая линия комиссии (044) 280-28-26 работает по будням с 10:00 до 16:00 с перерывом с 13:00 до 14:00.

Илья Завьялов напоминает, что анонимный мем-токен обычно вообще не имеет компании, которую можно найти в реестре. В этом случае перечень комиссии помогает мало, и защитой остаётся проверка контракта.

Ещё один признак из того же предупреждения касается адреса: проект активно рекламируется для украинцев, но адреса в Украине у него нет. Сайты мем-токенов почти всегда устроены именно так: яркая страница, ссылки на группы и ни одного юридического лица.

09Данные НБУ и киберполиции: сколько теряют украинцы

Национальный банк в апреле 2026 года сообщил, что в 2025 году убытки от мошенничества с платёжными картками выросли на 24 процента, до 1,4 миллиарда гривен. Девяносто процентов суммы дала социальная инженерия, а среди частых сценариев НБУ назвал сообщения в мессенджерах о дополнительном заработке.

Мем-токен в Telegram-группе продаётся по тому же сценарию: сначала обещание лёгкого заработка, потом перевод. Разница в том, что деньги уходят в криптовалюте, и банк заблокировать такой платёж уже не может.

Киберполиция в отчёте за 2025 год сообщила о 63,4 тысячи обращений граждан, из них 57,4 тысячи пришли через форму на сайте. По делам ведомства за год возмещено более 342,6 миллиона гривен.

Цифры НБУ касаются карт, и для покупателя криптовалюты это важно. Многие заходят в мем-токены через посредника, которому переводят гривны на карту, и именно эта часть пути попадает в статистику социальной инженерии. Сообщить банку о таком переводе как о мошенническом стоит в тот же день.

Возмещение по делам киберполиции показывает, что заявления работают, хотя гарантий никто не даёт. Чем точнее в заявлении адреса, хэши и время операций, тем проще связать перевод с конкретными кошельками.

10Вопросы к группе перед покупкой: список Ильи Завьялова

Перед покупкой Илья Завьялов задаёт группе несколько вопросов и ждёт ответа ссылкой на запись в сети, без скриншотов. Кто владелец контракта и отказался ли он от прав. Где заблокирована ликвидность и до какого срока. Сколько токенов у команды и на каких адресах они лежат.

Ещё два вопроса касаются продаж. Может ли кто-то показать хэш продажи от обычного участника за последние сутки. Какая ставка налога на продажу и вправе ли владелец её изменить.

Честный проект ответит на всё это за минуту, потому что ответы и так лежат в обозревателе блоков. Ловушка ответит обидой, смайликом или баном. Любой из этих ответов экономит ваши гривны.

Если вопрос задать нельзя, потому что комментарии закрыты и писать могут только администраторы, это тоже ответ. Вам предлагают поверить на слово людям, которые не готовы показать даже адрес владельца контракта.

11Илья Завьялов: деньги застряли в токене, порядок действий

Не пытайтесь «отбиться» докупкой и не платите никому за разблокировку продажи. В кошельке отзовите разрешения, которые получили контракт токена и сайт проекта, и переведите остальные монеты на новый адрес.

Сохраните доказательства: адрес контракта, хэши покупок, адреса создателя и пула, ссылки на группу, скриншоты обещаний. Группы таких проектов исчезают быстро, поэтому лучше сделать это в первый же час.

Подайте заявление в киберполицию через форму на сайте ведомства. Справки по электронным обращениям дают по номеру 0800 50 51 70 с понедельника по четверг с 9:00 до 18:00, в пятницу до 17:00. Если токен продавала платформа с вывеской компании, сообщите о ней в НКЦПФР.

Илья Завьялов предупреждает о втором круге: после потери появляются «агентства по возврату криптовалюты», которые просят предоплату. Такие сообщения стоит приложить к заявлению и ничего не оплачивать.

Если токен покупали через биржу, напишите в её поддержку и укажите адрес контракта и адрес создателя. Само по себе это деньги не вернёт, но поможет, если по тем же адресам придут другие пострадавшие.

12Вопросы и ответы

13Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: отравление адресов, адреса-двойники и нулевые переводы в криптовалюте Отравление криптоадресов
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов: мошенник в копи-трейдинге, торговые боты с гарантией дохода и API-ключи биржи Мошенничество с копи-трейдингом и ботами
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов: как мошенник подменяет аппаратный кошелёк, сид-фразу в коробке и письмо о замене Поддельные аппаратные кошельки
• Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов: мошенник в Telegram-боте, тапалки, боты-кошельки и фальшивая поддержка Мошенники в Telegram-ботах
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог