Was ist ein Honeypot in Krypto und wie erkennst du dieses Risiko bei Tokens?

Was ist ein Honeypot in Krypto?

Ein Honeypot in Krypto ist meist ein betrügerischer Token, den du zwar auf einer DEX kaufen kannst, danach aber nicht oder kaum wieder verkaufen kannst. Du denkst also, dass du schöne Gewinne gemacht hast, aber in dem Moment, in dem du verkaufen willst, merkst du, dass das nicht möglich ist. Du schickst zum Beispiel ETH oder einen Stablecoin in einen Liquiditätspool und erhältst dafür den neuen Token. Beim Verkauf zeigt sich dann, dass die Transaktion blockiert wird oder dass du wegen extremer Gebühren praktisch nichts zurückbekommst.

So ein Token sieht oft ganz normal aus wie ein gewöhnlicher ERC-20-Token. ERC-20 ist ein weit verbreiteter technischer Standard auf Ethereum. Dadurch kann eine Crypto Wallet den Token erkennen, und du kannst ihn in einer DEX-Oberfläche oft ohne Probleme kaufen. Die problematischen Regeln stecken in zusätzlicher Logik des Smart Contracts, also des Programms, das die Regeln des Tokens ausführt.

Wichtig zu wissen: Ein Token, der stark fällt, wenig Liquidität hat oder bei dem ein einzelner Swap fehlschlägt, ist nicht automatisch ein Honeypot. Bei einem echten Honeypot geht es konkret um Regeln, die Kaufen, Verkaufen oder Senden einschränken. Vor allem das Aussteigen wird dann unmöglich oder wirtschaftlich sinnlos gemacht.

Wichtigste Erkenntnisse

• Ein Honeypot ist meist ein Token, den du kaufen, aber nicht normal verkaufen kannst.
• Die blockierenden Regeln können im Smart Contract des Tokens versteckt sein.
• Ein normaler Name, Ticker oder sichtbarer DEX-Pool bedeutet nicht, dass ein Token sicher ist.
• Prüfe immer die genaue Contract-Adresse, die richtige Chain und das richtige Handelspaar.
• Kombiniere eine Kauf- und Verkaufssimulation mit der Prüfung von Vertragsrechten und Liquidität.

Wie funktioniert ein Honeypot in Krypto?

Ein Honeypot funktioniert so, dass der Ersteller Regeln einbaut, die vor allem normale Käufer treffen, sobald sie verkaufen wollen. Zuerst wird ein Token erstellt und es kommt ein Liquiditätspool mit zum Beispiel ETH oder einem Stablecoin hinzu. Käufer können ihre wertvolle Krypto in diesen Pool einzahlen und erhalten dafür den neuen Token.

Die Falle schnappt oft erst zu, wenn du wieder verkaufen willst. Der Token kann zum Beispiel erlauben, dass du ihn erhältst, aber eine Übertragung an die Adresse des Pools blockieren. Technisch wird die Verkaufstransaktion dann zurückgesetzt, bevor sie ausgeführt wird.

Ein bekanntes Muster ist, dass ein Käufer nach einer Approval auf einer Blacklist landet. Eine Approval ist die Erlaubnis, die du einem Smart Contract gibst, Tokens aus deiner Crypto Wallet zu verschieben. Steht deine Adresse danach auf der Blacklist, kann eine Übertragung zurück in den Pool fehlschlagen.

Es gibt noch weitere Möglichkeiten, wie das passieren kann:

• Whitelist: Nur vorher erlaubte Adressen dürfen handeln. Der Ersteller kann selbst verkaufen, während du blockiert wirst.
• Pausentaste: Jemand mit Admin-Rechten kann Transfers vorübergehend oder vollständig deaktivieren.
• Anpassbare Steuer: Die Verkaufssteuer kann später extrem hoch gesetzt werden. Bei 100 % bekommst du beim Verkauf praktisch nichts zurück.
• Maximales Verkaufslimit: Du darfst höchstens einen sehr kleinen Betrag verkaufen, sodass das Aussteigen kaum gelingt.
• Proxy-Logik: Hinter derselben Token-Adresse kann andere Logik hinterlegt werden. Ein Proxy ist vereinfacht gesagt eine Zwischenschicht, durch die sich die Funktionsweise eines Tokens später ändern kann.

Nicht jede Blacklist, Whitelist, Pausentaste oder jeder Proxy bedeutet direkt Betrug. Manchmal haben Tokens solche Funktionen aus legitimen Gründen. Das Risiko liegt vor allem darin, wer diese Rechte hat und ob diese Person normale Inhaber beim Verkauf blockieren kann.

Manchmal ziehen Betrüger nach den Käufen auch die Liquidität aus dem Pool ab. Das nennt man einen Rug Pull. Ein Rug Pull und ein Honeypot können zusammen auftreten, sind aber nicht genau dasselbe: Beim Honeypot bist du durch die Token-Regeln festgesetzt, beim Rug Pull verschwindet vor allem die Liquidität aus dem Pool.

Wie kannst du prüfen, ob ein Token ein Honeypot ist?

Du kannst das Risiko eines Honeypots verringern, indem du den Contract, die Handelsmöglichkeiten und die Rechte des Erstellers prüfst. Am besten machst du das direkt vor dem Kauf, denn Einstellungen und Liquidität können sich ändern.

Gehe so vor:

1. Suche die genaue Contract-Adresse heraus

Prüfe die Contract-Adresse über die offiziellen Kanäle des Projekts. Ein Name und ein Ticker reichen nicht aus: Es kann Nachahmer-Tokens mit genau demselben Namen oder derselben Abkürzung geben.

2. Wähle die richtige Chain und das richtige Handelspaar

Ein und derselbe Name kann auf mehreren Blockchains existieren. Achte also darauf, dass du wirklich die gemeinte Chain, den Token und den Pool prüfst. Auch das Handelspaar ist wichtig, weil sich Liquidität und Regeln je nach Pool unterscheiden können.

3. Sieh dir den Code in einem Block Explorer an

Ein Block Explorer zeigt unter anderem die Contract-Adresse, Token-Inhaber und Contract-Interaktionen. Ist der Quellcode mit einem Exact Match verifiziert, stimmt der veröffentlichte Code vollständig mit dem hinterlegten Code überein. Ohne verifizierten Code wird es deutlich schwieriger zu erkennen, was ein Token genau tun kann.

4. Achte auf riskante Rechte und Einstellungen

Schau dir Verkaufs- und Transfersteuer, veränderbare Steuern, Blacklist- und Whitelist-Funktionen, eine Pausentaste für Transfers, Mint-Rechte und Limits für Verkäufe an. Mint-Rechte bedeuten, dass jemand neue Tokens erstellen kann. Achte auch auf Rechte, Guthaben zu ändern, und auf die Macht des Eigentümers oder Admins.

5. Prüfe, ob es ein Proxy ist

Bei einem Proxy solltest du nicht nur auf die Token-Adresse schauen, sondern auch auf die dahinterliegende Implementierung. Die Implementierung enthält die eigentliche Logik. Wenn sie aktualisiert werden kann, kann sich die Funktionsweise des Tokens später ändern.

6. Nutze mindestens zwei Arten von Prüfungen

Kombiniere eine Token-Simulation mit einer Prüfung des Codes, der Berechtigungen, der Liquidität und der großen Inhaber. Ein Tool, das keine Warnung ausgibt, ist kein Beweis dafür, dass du später problemlos verkaufen kannst.

Auch ein fehlgeschlagener Swap ist nicht sofort ein harter Beweis. Zu geringe Slippage, zu wenig Gas, eine abgelaufene Deadline, Token-Fees oder ein Router, der nicht gut mit dem Token zusammenarbeitet, können eine Transaktion ebenfalls scheitern lassen.

Gib außerdem niemals einer unbekannten Website unbegrenzte Approvals, nur um einen kleinen Test zu machen. Mit einer Approval darf ein Smart Contract Tokens aus deiner Crypto Wallet verschieben. Wähle wenn möglich einen begrenzten Betrag und widerrufe Approvals, die du nicht mehr brauchst.

Wie funktioniert eine Token-Simulation?

Eine Token-Simulation prüft, ob ein Kauf und vor allem ein Verkauf zu diesem Zeitpunkt für ein bestimmtes Handelspaar ausführbar erscheinen. Das Tool betrachtet dafür die aktuellen Regeln des Tokens und des Pools, ohne dass dafür eine echte On-Chain-Transaktion aus deiner Crypto Wallet nötig ist.

So eine Prüfung kann zum Beispiel zeigen, ob die Simulation erfolgreich war, welche Fehlermeldung eventuell auftrat und ob es Hinweise auf einen Honeypot gibt. Manchmal siehst du auch eine Schätzung für Kauf-, Verkaufs- und Transfersteuer, Gasverbrauch sowie maximale Kauf- oder Verkaufsbeträge.

Die gewählte Chain und der Pool machen dabei viel aus. Ein Tool kann den Pool mit der meisten Liquidität auswählen, aber das ist nicht immer der Pool, den du tatsächlich nutzen willst. Prüfe deshalb immer, ob das ausgewählte Handelspaar mit deinem geplanten Swap übereinstimmt.

Beispiel: Angenommen, du willst ETH im Wert von 100 Euro gegen einen Token tauschen. Die Simulation kann zeigen, dass der Kauf funktioniert, aber ein Verkauf zurück in ETH blockiert wird oder eine extrem hohe Verkaufssteuer hat. Das ist ein klares Warnsignal.

Eine Simulation bleibt aber eine Momentaufnahme. Ein Eigentümer kann später eine Blacklist anpassen, Gebühren ändern, ein Upgrade durchführen oder die Liquidität verändern. Anti-Bot-Regeln können das Ergebnis ebenfalls beeinflussen. Sieh eine erfolgreiche Simulation also als zusätzliche Prüfung, nicht als Garantie.

Welche Blockchain-Tools kannst du verwenden?

Du kannst mehrere Blockchain-Tools nebeneinander nutzen, weil jedes Tool etwas anderes prüft. Zusammen geben sie ein besseres Bild als nur ein Risikoscore oder ein grünes Häkchen.

• Honeypot.is: Auf Honeypot-Checks spezialisiert. Dieses Tool kann Kauf- und Verkaufssimulationen, mögliche Steuern, Gasdaten, Limits, Proxy-Indikatoren und Holder-Analysen anzeigen.
• GoPlus: Zeigt verschiedene Token-Risiken an, etwa einen möglichen Honeypot-Status, Kauf- und Verkaufssteuer, eine Pausentaste für Transfers, Blacklist- oder Whitelist-Funktionen und anpassbare Fees. Außerdem kannst du Daten zu DEX-Pools und großen Inhabern ansehen.
• Etherscan und ähnliche Explorer: Praktisch, um die Contract-Adresse, den verifizierten Code, Contract-Interaktionen, Token-Inhaber und Proxy-Daten selbst zu untersuchen. Für andere Chains nutzt du einen vergleichbaren Explorer.
• Token Sniffer: Vergleicht Quellcode und Bytecode mit bekannten Scam-Mustern und liefert Token-, Holder- und Liquiditätsdaten sowie einen automatisierten Risikoscore.

Sieh solche Ergebnisse als Signale, nicht als vollständiges Audit oder Kaufempfehlung. Ein Tool kann Daten übersehen, ein unbekanntes Ergebnis liefern oder Verhalten erfassen, das nur vorübergehend angezeigt wird. Prüfe also immer erneut, ob Chain, Contract-Adresse und Handelspaar stimmen.

Warum können Anleger einen Honeypot in Krypto kaufen?

Anleger können einen Honeypot kaufen, weil so ein Token nach außen oft normal und handelbar aussieht. Deine Crypto Wallet erkennt den Token, es gibt einen DEX-Pool und der Kauf kann ganz normal funktionieren. Danach siehst du sogar einen Saldo in deiner Wallet. Erst wenn du verkaufen willst, merkst du, dass etwas nicht stimmt.

Betrüger können auch Fake-Transaktionen nutzen, um viel Volumen und einen schnellen Preisanstieg vorzutäuschen. Das kann Menschen anziehen, die Angst haben, eine Chance am Kryptomarkt zu verpassen, aber es ist keine Eigenschaft jedes neuen Tokens.

Auch Name und Ticker können täuschen. Ein Token kann denselben Namen oder dieselbe Abkürzung wie ein bekannter Token verwenden, obwohl es sich um einen ganz anderen Contract handelt. Deshalb ist die Contract-Adresse viel wichtiger als ein Logo oder ein populärer Name.

Geringe Liquidität kann außerdem einen Verkauf schwierig und teuer machen. Bei wenig Liquidität hat dein Verkauf mehr Preiswirkung: Deine Order drückt den Preis dann selbst stark nach unten. Das ist nicht dasselbe wie ein Honeypot, kann aber dazu führen, dass ein attraktiver Token in der Praxis schlecht verkäuflich ist.

Ein steigender Preis, viel Volumen, ein sichtbarer Pool oder viele Token-Inhaber sind also kein Beweis dafür, dass du auch sicher aussteigen kannst.

Können Coins auf einer Exchange oder bei einem Broker ein Honeypot sein?

Der klassische Honeypot spielt vor allem auf einer DEX, weil die Token-Regeln dort einen Verkauf in einen Liquiditätspool blockieren können. Handelst du auf einer zentralisierten Crypto Exchange, dann findet Kauf und Verkauf meist innerhalb des internen Systems dieses Anbieters statt. Du verkaufst dort nicht direkt aus deiner eigenen Crypto Wallet über die ERC-20-Verkaufsfunktion des Tokens.

Deshalb passt der Begriff Honeypot weniger direkt auf den internen Handel auf einer Crypto Exchange oder einem Broker. Aber ein Listing ist keinesfalls ein Gütesiegel. Derselbe zugrunde liegende Token kann weiterhin problematisch sein, sobald du ihn in deine eigene Wallet abhebst, on-chain verschickst oder versuchst, ihn über eine DEX zu verkaufen.

Auch ohne klassischen Honeypot gibt es andere Risiken. Denk an begrenzte Liquidität, ein Delisting, Aussetzung von Auszahlungen, eine betrügerische Plattform oder ein Produkt, das nur ein Preis-Exposure bietet statt des echten On-Chain-Tokens.

Schau deshalb immer genau hin, was du kaufst: den tatsächlichen Token, ein Guthaben, das der Anbieter für dich verwahrt, oder eines der Anlageinstrumente, die nur den Preis nachbilden. Dieser Unterschied bestimmt, wo dein Risiko genau liegt.

Fazit

Ein Honeypot in Krypto ist ganz einfach gesagt ein Token, bei dem du leicht einsteigen, aber nicht normal wieder aussteigen kannst. Der Trick steckt meist nicht im Kauf, sondern in versteckten oder veränderbaren Regeln rund um Verkauf und Transfers.

Du kannst das Risiko nicht vollständig ausschließen, aber deutlich verringern. Nutze immer die genaue Contract-Adresse, prüfe die richtige Chain und den richtigen Pool, sieh dir die Vertragsrechte an und kombiniere das mit einer Kauf- und Verkaufssimulation. Bekommst du unklare Warnungen, fehlen Daten oder siehst du, dass ein Admin zu viel Macht hat? Dann ist Nicht-Handeln oft die sicherste Wahl.