[디파이 14일차] 샀는데 팔 수가 없다? 악질 사기 '허니팟' 판독법

1. 들어가며: 들어올 땐 마음대로지만 나갈 땐 아니다

신규 코인이 상장되자마자 가격이 미친 듯이 오르는 것을 보고 급하게 매수했습니다. 10배 수익이 났길래 팔려고 매도 버튼을 눌렀는데 오류가 뜨면서 팔리지 않습니다.

이것이 바로 '허니팟(Honeypot)' 사기입니다. 꿀단지처럼 달콤해 보여서 들어갔지만, 갇혀서 영원히 나올 수 없는 함정입니다. 개발자가 코인 코드에 "매수는 가능하지만 매도는 나(개발자)만 할 수 있다"라는 조항을 심어놨기 때문입니다.

이런 코인에 당하지 않으려면 매수 버튼을 누르기 전에 딱 1분만 투자해서 검사를 해야 합니다.

2. 준비물: 컨트랙트 주소 (Contract Address)

모든 코인에는 주민등록번호 같은 고유한 주소가 있습니다. 이를 **CA(Contract Address)**라고 부릅니다.

• 주의: 코인 이름(예: PEPE)만 검색하면 안 됩니다. 사기꾼들이 이름만 똑같이 만든 가짜 코인이 수백 개가 넘습니다. 반드시 코인마켓캡이나 덱스스크리너 등에서 0x...로 시작하는 주소를 복사하세요.

3. 실전: 토큰 스니퍼(Token Sniffer)로 검사하기

토큰 스니퍼는 코인의 소스 코드를 자동으로 분석해서 사기 여부를 알려주는 사이트입니다.

1단계: 사이트 접속 토큰 스니퍼 공식 사이트(tokensniffer.com)에 접속합니다.

2단계: 주소 검색 복사해 둔 코인의 컨트랙트 주소를 검색창에 붙여넣습니다.

3단계: 점수 확인 (Audit Score) 100점 만점에 몇 점인지 나옵니다.

• 0점 ~ 50점: 절대 건드리지 마세요. 99% 사기이거나 위험합니다.
• 100점: 기술적으로는 안전하다는 뜻입니다. (하지만 가격이 안 떨어진다는 뜻은 아닙니다.)

4. 반드시 체크해야 할 3가지 항목

점수보다 더 중요한 세부 항목입니다. Swap Analysis 항목을 자세히 보세요.

1. Is the token sellable? (매도 가능한가?)
   • 여기에 Yes가 떠야 합니다. No라면 허니팟입니다. 절대 사면 안 됩니다.
2. Is the contract source code verified? (소스 코드가 검증되었나?)
   • 코드가 공개되어 있지 않다면 개발자가 뒤에서 무슨 짓을 할지 모릅니다. 검증되지 않은 코드는 피하세요.
3. Ownership Renounced (소유권 포기 여부)
   • 개발자가 코인 발행 후 관리자 권한을 포기했는지 묻는 것입니다. 포기하지 않았다면 나중에 개발자가 마음대로 코인을 무한 발행하거나 거래를 정지시킬 수 있습니다.

5. 또 다른 위협: 러그 풀 (Rug Pull)

허니팟 말고도 *'유동성 제거'*라는 사기가 있습니다. 개발자가 우리가 9일차에 배운 유동성 풀(LP)을 통째로 빼서 도망가는 것입니다. 이를 막기 위해서는 'Liquidity Locked(유동성 잠금)' 여부를 확인해야 합니다. 일정 기간 유동성을 못 빼도록 잠겨 있는지 확인하세요.

6. 오늘의 결론

"이 코인 대박 난대"라는 말만 믿고 덜컥 사지 마세요. 블록체인은 모든 것이 공개되어 있습니다. 도구를 쓸 줄 아는 사람에게는 투명한 시장이지만, 모르는 사람에게는 지뢰밭입니다.

토큰 스니퍼 외에도 GoPlus Security, De.Fi 같은 검사 도구들이 많으니 매수 전 '주소 복사 -> 붙여넣기'를 생활화하세요.

내일은 이렇게 안전한 코인들 중에서, 남들보다 한발 앞서서 좋은 프로젝트를 찾아내는 *'온체인 데이터 분석 기초'*를 배워보겠습니다.