什麼是加密貨幣蜜罐詐騙？

CrabChain.org 團隊 | 更新於 2026 年 10 月 13 日

在加密貨幣生態系中，蜜罐是一種用來吸引使用者購買看似有利可圖的資產或進行某種交易的詐騙；一旦受害者投入資金，就阻止其以正常方式取回。這個詞來自網路安全領域，傳統的蜜罐是一個為吸引潛在攻擊者並研究其行為而建立的誘餌系統。在加密世界中，它保留了「具有吸引力的陷阱」這一概念，主要用來描述設計成鎖住受害者資金的智慧合約或錢包機制。

運作方式

最常見的例子涉及在去中心化交易所交易的代幣。使用者發現一個新建立的資產，看見價格快速上漲、買入活動活躍，也確認存在流動性，於是用錢包購買代幣。買入交易成功，持倉甚至可能顯示可觀收益。但問題會在使用者嘗試賣出時出現。智慧合約可能拒絕交易、限制特定地址，或施加極端不利的經濟條件，使出售變得幾乎沒有意義。因此，畫面上顯示的所謂利潤，不一定代表持有人真的能夠取回這筆錢。

蜜罐的關鍵特徵，就是買入與賣出之間的不對稱。一個正常代幣應允許使用者依協定與市場既定規則進行交易；蜜罐則可能被程式化，使某些使用者能夠取得資產，但賣出交易會被封鎖或受到特殊限制。CertiK 曾記錄某些機制，其中買入正常運作，但合約內建的條件隨後阻止賣出。

常見手法

這種機制可以採取不同技術形式。其中之一，是使用允許或封鎖地址清單。合約可以允許某些錢包出售，同時限制其他錢包的交易。在某些情況下，負責人保留管理權限，可以在推出後修改這些條件。也可能存在出售上限，只允許非常小額的交易，卻阻止大量持倉被清算。如此一來，表面上的第一次測試可能看似正常，而真正具有經濟意義的退出交易卻仍被封鎖。

另一種可能是設定異常高的賣出稅。交易可能在技術上完成，但使用者在支付費用後只能取得極少金額。合約可能將費用設定接近百分之百，使賣出在經濟效果上等同於幾乎失去全部投資。幣安曾指出，這類極端稅費是某些蜜罐所採用的機制之一。

陷阱的吸引力既取決於合約程式設計，也取決於營造合法市場的外觀。負責人可以建立專業網站、社群媒體檔案，並把代幣描述成新興機會。他們也能製造初期活動，讓資產看似有許多使用者進行交易。快速上漲的價格可以營造真實需求存在的印象，並助長人們錯失機會的恐懼。CertiK 曾描述看漲圖表與錯失恐懼帶來的壓力如何幫助吸引買家進入這些惡意合約。

流動性在這個過程中扮演核心角色。要讓代幣能在去中心化交易所交易，通常需要一個包含資產交易對的流動性池。這些流動性讓使用者彼此交換資產成為可能。蜜罐可以利用一個表面上能提供足夠活動量的池子來吸引買家，但代幣的規則卻阻止他們把資產換回另一種代幣或更具流動性的加密貨幣。在某些情況下，負責人之後也可能試圖提取部分或全部流動性，讓蜜罐與撤池騙局的特徵同時出現。

蜜罐與撤池

理解這項區分很重要，因為蜜罐與撤池騙局有關聯，但兩者並不等同。在撤池騙局中，負責人可能先吸引資金，之後撤走流動性或利用其他控制機制導致專案崩潰；在蜜罐中，陷阱通常嵌入決定使用者如何操作代幣的條件裡。即使價格圖表仍持續顯示活動，使用者也可能已經被困住。兩種機制也可能在同一個詐騙操作中同時出現。

如何識別

要在購買前發現蜜罐，需要分析的不只是價格表現。代幣合約是核心要素。管理功能、轉帳限制、針對特定地址的控制，或可以改變交易條件的機制，都可能揭露重大風險。然而，正確閱讀智慧合約需要技術知識，而沒有發現明顯警告並不能保證安全。即使合約程式碼公開，也可能包含複雜邏輯，或只會在特定情況下啟動的機制。

模擬工具可以協助補充這類分析。一些專業服務允許使用者模擬買入，再模擬賣出，以確認合約是否會接受這些交易。幣安提到 Honeypot.is 及某些安全分析方案等工具，可用來在真正購買前偵測出售是否存在問題。這些模擬具有預防價值，但任何自動化系統都無法單獨保證代幣合法。

檢查與專案相關錢包的行為也很重要。區塊鏈讓人可以研究公開地址的歷史、觀察代幣的重大集中情況，以及檢查某些轉帳。如果分配極度集中，風險可能增加，因為少數實體具有影響市場的能力。然而，鏈上資訊存在限制。區塊鏈地址不一定能辨識特定個人，而且多個錢包也可能由同一實體控制。因此，交易分析應與可取得的合約及商業資訊一起解讀。

錢包蜜罐

所謂錢包蜜罐是另一種運作方式不同的變體。在這種情況下，詐騙者可能公開一組助記詞或私鑰，聲稱可以存取一個裝有代幣的錢包。這項承諾旨在讓受害者相信，只要提供支付網路費用所需的加密貨幣，就能留下錢包中的資金。使用者把資產發送過去支付燃料費，卻發現資金立即從錢包被轉走，或存在限制阻止提領。最重要的安全建議，是絕不匯入陌生人提供的助記詞或私鑰。

為何屢屢得手

這類詐騙之所以有吸引力，部分原因在於去中心化市場的一項基本特徵。能夠在沒有中央中介的情況下建立及交易資產，有助於創新，但也代表任何使用者都可能遇到自己無法完全理解其結構與營運者的合約。問題並不是區塊鏈無法顯示資訊；恰恰相反，大量資料都持續被公開記錄。困難在於如何解讀這些資料，並區分真實的經濟活動與專門用來欺騙的結構。

因此，代幣價格上漲絕不應被當作合法性的證明。龐大社群、精密網站、大量表面上的交易，甚至經過驗證的合約，都不一定代表資產安全。程式碼驗證可以提供已發布內容的透明度，但不會自動消除管理功能、後續變更或合約外部組件所造成的風險。

區塊鏈安全專家可以把問題總結為：真正關鍵的指標不是代幣能上漲多少，而是使用者在建立持倉後，究竟能在什麼條件下退出。這種觀點改變了許多散戶投資者慣常的關注重點。與其只聚焦於獲利可能性，不如分析實際收回資本的能力，以及決定退出方式的規則。

蜜罐最終是不了解智慧合約機制就與其互動所帶來風險最清楚的表現之一。陷阱可以被設計成讓進場簡單、有吸引力，甚至在帳面上看似有利可圖，但退出卻受到使用者直到嘗試出售前才察覺的規則限制。理解這種動態，有助於區分加密資產的正常波動與刻意設計來留住買家資金的結構。

預防主要取決於事前驗證。分析合約、檢視權限、研究流動性、查看相關錢包歷史，以及使用模擬工具，都可以在交易前降低某些風險。即便如此，沒有任何單一檢查可以保證絕對安全。在交易可能不可逆的市場中，真正重要的問題不只是代幣是否承諾高額收益，而是其規則是否真的允許使用者將所謂的收益轉換回自己控制的資產。

參考資料

• Ethereum security and scam prevention — ethereum.org（英文）
• Token standards — ethereum.org（英文）