CoinVado
CoinVado.com
Web3 安全 查看指南 → 首页：Web3 探索完整指南 →
Web3 安全 • • • 作者：CoinVado Research • 9 阅读 • 6 分钟

蜜罐代币识别完全指南 2026：5步检测貔貅币，买前避开卖不出去的坑

蜜罐代币（貔貅币、honeypot token）是最常见的土狗骗局之一——买得到、卖不掉。本文用5步检查清单教你识别：查合约、测买卖税、看流动性、查持币集中度、小额试卖，配合Honeypot.is、GoPlus、DexScreener等工具，买任何新币前先过一遍，从源头避开资金被锁死的坑。

📋 目录

TL;DR 一句话总结

蜜罐代币（貔貅币、honeypot token）的骗法只有一句话：让你买得进去，但卖不出来。 合约里藏了黑名单、卖出校验或 95%-100% 卖税之类的逻辑，你的钱一旦进去就锁死在币里。买任何新币之前，用 5 步检查过一遍：①Honeypot.is + GoPlus 扫合约 ②看买卖税 ③查流动性锁没锁 ④查持币集中度 ⑤小额试买再试卖——任何一步亮红灯就停手。 记住两条反常识：合约开源不代表安全，币价在涨也不代表你能卖得掉。 12

什么是蜜罐代币？买得到、卖不掉的代码陷阱

蜜罐代币是合约里写死”只进不出”逻辑的恶意代币，最常见的链上骗局之一。 普通用户看到的是”能买、能涨、大家都在冲”，但合约底层做了一件事：不让卖。

项目方常用的手段有三类：

  • 黑名单/白名单：合约里有一个名单，白名单地址（项目方自己）能随意买卖，非白名单地址买入后禁止卖出。你看到的价格上涨，很可能是项目方自己拉盘制造的假象；
  • 卖出校验：卖出函数里写死了校验逻辑，比如”余额必须是完整整数才能卖""必须持有 N 天才能卖""必须持有其他代币才能卖”。任何一条满足不了，卖出就被合约拒绝；
  • 95%-100% 高额卖税：不直接禁止卖出，但卖出时扣掉 95%-100% 的税。你卖了也等于归零，和卖不掉没有区别。

这类币在中文圈有个很形象的俗名——貔貅币。貔貅只进不出，对应这种”买得进、卖不出”的币，识别它，本质就是识别一个”只进不出”的合约。

6种常见蜜罐变体：骗法不是只有一种

蜜罐不是单一代码，而是一套”阻止你卖出”的花样，常见至少 6 种，越往后越隐蔽。 认全它们，你才知道该查什么。

  1. 卖税型蜜罐：卖出手续费高达 95%-100%，表面能卖，实际卖了等于没卖。最经典、最容易检测；
  2. 白名单/黑名单型：合约维护地址名单，非名单地址禁售。开盘前先让你买入，触发条件后名单一更新，你就被锁住；
  3. 可修改税型：项目方保留”改参数”权限，随时能把税率从 5% 改成 100%。这种最阴险——能改税率的合约，等于随时能把你的钱锁死；
  4. 时间型蜜罐：合约里写死某个时间点之后切换状态。所以”刚开盘能买能卖、过几天突然卖不了”的现象，往往是这个套路；
  5. 地址定向型：针对特定地址（比如大户地址、或买得多的地址）单独收 100% 税，小散户看着没事，一买多就中招；
  6. 复合型：蜜罐 + 流动性抽走叠着来。先用蜜罐锁住你的卖单，等池子做大了再把流动性抽走，一鱼两吃。

前两种用工具扫一眼就能发现，后四种需要你学会看合约权限和买卖税，这正是本文 5 步检查要帮你养成的习惯。

蜜罐 vs Rug Pull vs 貔貅币：先分清再防

先把概念分清：Rug Pull 是”池子被抽空”，蜜罐是”你被锁死”，貔貅币是蜜罐的中文俗名。 很多人把三种说法混着用，导致防御思路也混了。

骗局类型核心机制你的处境识别要点
蜜罐代币（貔貅币）合约禁止/惩罚卖出买得进、卖不出，钱锁死买卖税、合约权限、试卖
Rug Pull（拉地毯）项目方抽走流动性币还在，但价值瞬间归零流动性锁定状态
蜜罐+拉地毯复合先锁卖、后抽池先卖不了，后归零两者都要查

想系统了解 Rug Pull 的判断方法，可以看如何识别空气币和跑路项目，本文专注蜜罐这一支。对你来说结果一样——本金没了，但查的方向不同，别用查流动性替代查买卖税。

买前5步检查清单：任何一步亮红灯就停手

买任何新币（尤其是土狗、meme 币、刚开盘的项目）之前，默认它就是骗子，然后按下面 5 步逐项验证。 这不是为了劝退你，而是让你把”要不要买”变成一个能重复执行的动作，而不是一拍脑袋冲进去。

第 0 步（心态）：先默认高风险。链上发币几乎零成本，骗子一天能部署大量合约，绝大多数新币就是来收你学费的。1

第 1 步：查合约。 打开 Honeypot.is 或 GoPlus，把合约地址粘进去扫描，看返回的买卖税、是否可增发、是否有黑名单/暂停交易权限。卖税 >10% 直接放弃，出现”可改税""有黑名单""可暂停”这类危险标记也要警惕。23

第 2 步：测买卖税。 在 DexScreener 或 DEXTools 的代币页看买入/卖出税和交易状态。看到”卖出禁用""交易失败”的提示，基本可以确定是蜜罐。45

第 3 步：查流动性。 看流动性池是否锁定或销毁（LP 锁仓时间、是否已 burn）。流动性没锁，等于项目方随时能把池子抽干——这是 Rug Pull 的另一半风险。6

第 4 步：查持币集中度。 在 BscScan/Etherscan 上看持币地址分布。前几名地址占比过高、或大量代币在项目方手里，说明价格完全由少数人控制，随时可以砸盘或锁死。7

第 5 步：小额试买试卖（终极测试）。 前面的工具都可能误判，真金白银的试卖是最后一道防线：用最小金额（几美元）买入，然后立刻试卖。能顺利卖出才算过关；卖不出、或卖出被扣掉 90%+，就是实锤蜜罐。

停止条件： 上面任何一步亮红灯，就停手。不存在”先买一点再说”——对蜜罐来说，买多少都是送钱。

检测工具怎么用：一张表看懂

工具的作用是降低你的试错成本，但它们各有盲区，正确用法是组合使用、交叉验证。 下面是最常用的一组：234

工具主要功能适合谁注意
Honeypot.is输入合约地址检测是否为蜜罐、看买卖税所有人，最简单主要覆盖以太坊系
GoPlus Security合约安全扫描，输出风险项清单所有人免费、多链、结果较全
DexScreener / DEXTools看 K 线、买卖税、交易状态、流动性所有人先看”交易状态”和卖税栏
Token Sniffer给合约打安全分（0-100）有一定基础的用户分数低不等于一定有问题，需看明细
Etherscan / BscScan手动核对合约权限、持币分布进阶用户最可靠，但要会看合约

两个常见误区要纠正： ①”工具显示安全就是安全”——工具只能抓已知模式，新花招可能漏掉，所以第 5 步试卖不能省；②”主流币也会被标风险”——部分大币会被标出”可增发”之类标记但实际没问题，别只看分数，要看具体是哪条报警。

已经买进蜜罐币了怎么办

如果你发现自己可能买进了蜜罐币，第一件事是冷静，第二件事是别再往里投一分钱。 越慌越容易做出错误决定，尤其是被骗后立刻去”找解决办法”，很容易掉进二次诈骗。

按顺序做这几件事：

  1. 先用最小额试卖：可能是滑点高或税高但还没完全锁死，试卖几美元，看能不能出来；
  2. 能卖就果断止损：哪怕要扣 10%、20% 税，能离场就离场，不要想着”回本再走”——蜜罐不会给你回本的机会；
  3. 查合约权限：如果项目方手里有”改税”权限，意味着锁死只是时间问题，别抱侥幸；
  4. 记录证据：截图链上交易、合约地址、买入时间，如果金额大，去项目方公开渠道和交易所/钱包官方反馈，虽然追回概率极低，但留下记录对别人也有价值。

止损之后，把资金转回你能完全掌控的地方——交易所或自托管钱包，而不是继续留在链上的”新币”里。复习一下钱包安全的基本操作，确认资产在你自己的地址里。

被骗后：3件不要做、2件要做

被骗之后的处理，比买之前更重要——因为这时候骗子还会再来一轮。 记住”3 不要、2 要做”：

  • ❌ 不要转账”解冻费/手续费”：有人私聊你说”交一笔费用帮你取回资金”，这是二次诈骗，一分钱都不要再转；
  • ❌ 不要相信”官方客服”私下解决：真正的平台客服不会私聊你处理链上代币，冒充客服的也是骗子；
  • ❌ 不要补仓摊平：蜜罐币摊平没有任何意义，只会亏更多；
  • ✅ 要做：记录证据：保存链上交易哈希、合约地址、项目方社交账号，供后续反馈使用；
  • ✅ 要做：去正规渠道反馈：向钱包/交易所官方客服、项目方公开社群如实反馈，金额大的可以考虑向当地警方或监管机构报案。

更多防骗手法可以看常见加密货币骗局大全和防钓鱼完全指南，把套路认全，下次就能提前避开。

结论：记住这两条反常识，避开大多数陷阱

避开蜜罐，不需要懂代码，只需要记住两条反常识。 这是这篇文章最想让你带走的东西：

  1. 合约开源 ≠ 安全。 开源只代表”你能看到代码”，不代表代码没问题——很多蜜罐恰恰是”公开地藏着坏”；
  2. 币价在涨 ≠ 你能卖得掉。 蜜罐靠制造上涨假象吸引你买入，价格只是诱饵，你买进去的那一刻，能卖出的只有项目方自己。

完整的行动路线就三句话： 买前过 5 步检查、买后先小额试卖、任何一步不对就停手。把这套流程跑熟练，你能避开的不是”某一个骗局”，而是所有”只进不出”的合约。

适用边界： 这套检查面向会接触新币、土狗、meme 币的链上用户。如果你只持有 BTC/ETH 等主流币、只在交易所买卖、从不在链上碰陌生代币，遇到蜜罐的概率很低，大部分步骤用不上——但建议仍了解一遍，因为仿冒主流币的假合约也时有出现。也不要因此对所有 DEX 代币一刀切，本文教你的是”过滤高风险标的”，不是”放弃链上交互”。

⚠️ 风险提示：本文为链上安全知识科普，不构成投资建议。链上代币（尤其是新发土狗/meme 币）风险极高，检测工具存在漏报与误报可能，交易前请自行核实合约与项目信息，并只投入自己可以承受损失的闲钱。

FAQ 常见问题

以下按真实搜索习惯整理，帮你快速对号入座。

怎么看一个代币的买卖税？具体在哪个页面看？

在 DexScreener 或 DEXTools 打开代币页，代币符号旁边通常直接标着买入/卖出税百分比；也可以点进”交易”信息栏看手续费，有些工具会直接提示”卖税过高”。如果页面显示卖出交易一直失败，基本就是蜜罐。更省事的办法是把合约地址粘到 Honeypot.is，它会直接列出买/卖税数值。

买到蜜罐币被骗的钱还能追回来吗？报警有用吗？

绝大多数追不回。蜜罐项目方匿名、随时销毁合约，链上转账不可逆，没有客服退钱。金额较大时可以报警并提交链上证据，警方立案后有机会冻结关联账户，但加密货币跨境追踪难度高、成功率低。务必不要相信任何”收费帮你追回”的第三方，那通常是二次诈骗。

LP锁仓是什么意思？在哪看锁没锁？

LP（流动性池代币）锁仓指项目方把代表流动性的 LP 代币锁进合约一段时间，锁住期间无法抽走池子里的钱；反之”LP 未锁/未销毁”意味着项目方随时能抽干流动性——这是 Rug Pull 的常见手法。在 DexScreener/DEXTools 代币页的 Liquidity/Pool 信息栏能看到锁仓状态，也可以用 BscScan/Etherscan 查 LP 合约的锁仓记录。

新币市值小但大家都在买，能小仓位碰一下吗？

可以，但要清楚这是投机不是投资：只用输光了也不影响生活的小额，买完立刻做一次试卖确认能卖出，并做好归零的心理准备。千万不要因为”社区都在喊、涨得猛”就加大仓位——蜜罐恰恰靠这个吸引你进场。先过完 5 步检查再决定，任何一步亮红灯就不碰。

看不懂合约代码，怎么判断有没有后门权限？

非技术用户有三个办法：①用 Honeypot.is/GoPlus 扫出危险权限（可改税、可暂停、有黑名单）；②在 DEXTools/DexScreener 看项目方是否已 renounce（放弃）所有权，放弃后无法再改参数，风险低一档；③查有没有知名审计机构的审计报告。看不懂代码没关系，关键看”项目方手里还留着哪些能改合约的权限”。

只在交易所买卖主流币，会碰到蜜罐代币吗？

基本不会。币安/OKX 等交易所上架的币都经过平台审核，你买的 BTC/ETH 等主流币不存在蜜罐问题。蜜罐集中在链上 DEX（PancakeSwap、Uniswap 等）的未上架新币里——所以只在交易所买卖主流币的用户遇到蜜罐的概率很低。这套检查主要面向会用钱包在链上买新币的人。

关于作者

CoinVado Research 是 CoinVado 的内容研究团队，专注区块链技术科普、链上数据解读与加密货币投资教育。我们坚持所有数据可查证、不编造，帮助新手建立正确的加密认知与风险意识。

⚠️ 风险提示： 本文仅为链上安全知识科普，不构成投资建议。检测工具结果仅供决策参考，不保证完全准确。加密货币投资与链上交互风险极高，请根据自身风险承受能力谨慎决策。

📖 相关阅读：

Footnotes

  1. 链上发币成本与技术事实：在以太坊/BSC 等公链上部署一个标准 ERC-20/BEP-20 代币合约只需一次交易手续费，无需审计或审批；因此链上存在大量低质量与恶意代币。相关背景可参考 CoinGecko 的加密骗局统计页面与各公链浏览器说明。 ↩ ↩2

  2. Honeypot.is（https://honeypot.is/）——输入合约地址检测蜜罐合约与买卖税的公开工具，2026-08-14 核查可用。 ↩ ↩2 ↩3

  3. GoPlus Security（https://gopluslabs.io/）——去中心化安全数据平台，提供合约风险扫描 API 与页面，2026-08-14 核查可用。 ↩ ↩2

  4. DexScreener（https://dexscreener.com/）与 DEXTools（https://www.dextools.io/）——链上代币交易数据平台，可查看买卖税与交易状态，2026-08-14 核查可用。 ↩ ↩2

  5. 典型蜜罐特征（卖出禁用/交易失败、卖税 95%-100%）来自公开的合约安全工具文档与链上骗局案例分析，2026 年核查。 ↩

  6. 流动性锁定状态可在 DexScreener/DEXTools 与各链浏览器（如 https://bscscan.com/）查询，LP 是否销毁/锁定属于公开链上数据。 ↩

  7. 持币分布数据可在 BscScan（https://bscscan.com/）与 Etherscan（https://etherscan.io/）的 Token Holders 页面查询，2026-08-14 核查可用。 ↩