🎓 Modules formation
Le honeypot : on peut acheter, jamais vendre
Tout fonctionne, sauf la sortie — et ça ne se découvre qu'au moment de vendre.
Pourquoi c'est important
Tu achètes un jeton. La transaction passe. Le prix monte de 40 % en deux heures. Tu décides de prendre tes gains, tu cliques sur « vendre » — et la transaction échoue. Tu réessaies avec plus de frais : elle échoue encore.
Tu n'as rien fait de travers. Le contrat a été écrit pour que l'achat fonctionne et que la vente échoue. Ce chapitre t'apprend à repérer ça AVANT d'acheter, et à connaître les limites des outils qui prétendent le faire pour toi.
Ce que tu vas apprendre
- →La mécanique exacte d'un honeypot, et pourquoi il est si difficile à voir
- →Les quatre variantes, de la plus grossière à la plus subtile
- →Comment un détecteur automatique le repère — et ce qu'il ne voit pas
- →Le test manuel qui coûte quelques euros et règle la question
- →Pourquoi un rapport « aucun problème détecté » ne dit pas « sans risque »
La mécanique
Un seul chemin bloqué
Un jeton est un programme. Ce programme décide de ce qui se passe à chaque transfert — et rien n'oblige un transfert entrant et un transfert sortant à suivre les mêmes règles.
Un honeypot exploite exactement ça : la fonction d'achat est normale, la fonction de vente contient une condition qui la fait échouer. Pour tout le reste — le nom, le graphique, la liquidité, l'activité — le jeton ressemble à n'importe quel autre.
C'est ce qui rend le piège efficace : il n'y a rien d'anormal à voir tant qu'on n'essaie pas de sortir.
| Variante | Ce que fait le contrat | Difficulté à repérer |
|---|---|---|
| Blocage direct | La vente échoue pour tout le monde sauf le créateur | Facile pour un outil |
| Liste blanche | Seules quelques adresses peuvent vendre | Moyenne |
| Taxe de 100 % | La vente passe, mais ne rend rien | Moyenne |
| Blocage différé | La vente marche, puis le créateur l'active plus tard | Très difficile |
La quatrième variante ruine la logique du test
Un contrat qui laisse vendre aujourd'hui peut cesser de le permettre demain, si le créateur a conservé le pouvoir de le modifier.
Un test réussi ne prouve donc qu'une chose : que la vente fonctionnait au moment du test. C'est pourquoi la question des fonctions d'administration — traitée au chapitre suivant — compte autant que le test lui-même.
La détection
Comment un outil s'y prend
Un détecteur sérieux ne lit pas le code : il SIMULE. Il exécute un achat puis une vente dans un environnement de test, et regarde si les deux aboutissent. C'est la seule méthode fiable, parce qu'elle teste le comportement réel plutôt que d'interpréter des intentions.
Il mesure au passage les taxes appliquées à l'entrée et à la sortie, et vérifie qui détient les pouvoirs spéciaux sur le contrat.
Les trois choses qu'une simulation ne peut pas voir
1. Ce qui n'est pas encore activé. Une fonction dormante ne se déclenche pas pendant le test.
2. Ce qui dépend d'une condition externe — un seuil de temps, un nombre de détenteurs, une décision manuelle.
3. Le risque humain. Un contrat parfaitement propre n'empêche pas son créateur de vendre toute sa réserve d'un coup, ce qui n'est ni un honeypot ni interdit.
Un détecteur répond à « puis-je vendre maintenant ? ». Il ne répond jamais à « ce projet est-il honnête ? ».
L'honnêteté
Ce que ce site a appris à ses dépens
Un faux positif produit sur une absence de donnée
Le détecteur de ce site a déjà signalé un honeypot qui n'en était pas un. La cause n'était pas une erreur d'analyse : la source de données n'avait pas répondu, et le code a traité cette absence comme un résultat négatif.
Autrement dit : une panne réseau s'est transformée en accusation. C'est le même défaut, dans l'autre sens, que le zéro de CoinGecko qui faisait passer un projet pour abandonné.
Retiens la règle générale : demande toujours si un verdict a été MESURÉ ou DÉDUIT d'un silence. Les deux s'affichent de la même façon.
La parade
Le test qui règle la question
Acheter petit, vendre tout de suite
Avant d'engager une somme réelle sur un jeton récent, achète l'équivalent de quelques euros — puis revends immédiatement la totalité.
Si la vente passe, tu sais que le chemin de sortie fonctionne, et tu connais au passage la taxe réellement prélevée, qui n'est pas toujours celle qui est annoncée.
Ce test coûte les frais de deux transactions. Il est plus fiable que n'importe quel rapport automatique, parce qu'il ne simule pas : il fait.
| Méthode | Ce qu'elle établit | Ce qu'elle n'établit pas |
|---|---|---|
| Détecteur automatique | La vente est possible à l'instant du test | Qu'elle le restera |
| Test réel de quelques euros | La vente fonctionne vraiment, et à quel coût | Qu'elle le restera |
| Lecture des pouvoirs du contrat | Si quelqu'un PEUT tout changer | S'il le fera |
Les trois se complètent, aucune ne suffit
Le détecteur écarte en quelques secondes la majorité des pièges grossiers : c'est un filtre, pas un verdict.
Le test réel confirme le chemin de sortie sur ton propre argent.
La lecture des pouvoirs répond à la seule question qui porte sur l'AVENIR : quelqu'un peut-il modifier les règles après ton achat ? Si oui, aucun test passé ne te protège.
À toi
Fais parler un détecteur
✏️ Exercice
Prends trois jetons récents sur une même chaîne, dont au moins un que tu soupçonnes douteux. Passe leur adresse de contrat au détecteur de ce site. Pour chacun, note : le verdict, les taxes d'achat et de vente annoncées, et l'existence de fonctions d'administration. Puis demande-toi, pour chaque verdict « aucun problème », ce que le rapport n'a PAS pu vérifier.
À retenir
L'essentiel en 5 points
À retenir
- ◆Un jeton est un programme : rien n'oblige l'achat et la vente à suivre les mêmes règles.
- ◆Quatre variantes, dont une différée — le contrat laisse vendre, puis cesse de le permettre.
- ◆Un détecteur simule un aller-retour : il répond à « puis-je vendre maintenant », jamais à « ce projet est-il honnête ».
- ◆Un verdict peut être MESURÉ ou DÉDUIT d'un silence : ce site a déjà transformé une panne de source en accusation de honeypot.
- ◆Le test réel de quelques euros ne simule pas, il fait — et il révèle la taxe réellement prélevée.
Test
Vérifie que c'est acquis
Teste-toi
Q1. Un détecteur indique « aucun problème détecté » sur un jeton. Que peux-tu en conclure ?
Q2. Quelle variante de honeypot rend un test réussi peu rassurant ?
Q3. Le détecteur de ce site a déjà signalé un honeypot inexistant. Quelle en était la cause ?
Q4. Quel test est le plus fiable avant d'engager une somme réelle ?
🚀 Mets-le en pratique