¿Qué es un honeypot en cripto? Guía completa para identificar y evitar estafas en 2025
- ¿Qué es exactamente un honeypot en el mundo cripto?
- Mecánica de las estafas honeypot: Cómo te engañan paso a paso
- Tipos de honeypots cripto que debes conocer
- Casos famosos que sacudieron la industria
- Guía práctica: Cómo detectar y evitar honeypots
- ¿Caíste en un honeypot? Pasos a seguir
- Preguntas frecuentes sobre honeypots en cripto
Los honeypots en el mundo cripto son trampas sofisticadas diseñadas para robar fondos de inversores desprevenidos. A diferencia de los honeypots tradicionales de ciberseguridad que buscan proteger sistemas, estos esquemas fraudulentos utilizan contratos inteligentes manipulados para hacer que los activos sean inaccesibles. En este artículo, exploraremos en profundidad cómo funcionan estos scams, los tipos más comunes, casos famosos que han marcado la industria, y lo más importante: estrategias comprobadas para detectarlos y proteger tu capital.
¿Qué es exactamente un honeypot en el mundo cripto?
Imagina encontrar una oportunidad de inversión que parece demasiado buena para ser verdad... porque probablemente lo sea. En el ecosistema cripto, un honeypot (literalmente "tarro de miel") es una trampa sofisticada donde los estafadores crean proyectos aparentemente legítimos -tokens o contratos inteligentes- que permiten a los usuarios comprar, pero implementan restricciones ocultas que impiden vender o retirar los fondos.
Según datos de CoinGecko, solo en 2024 se identificaron más de 1,200 casos de honeypots, con pérdidas superiores a $300 millones. Lo preocupante es que estos esquemas son cada vez más sofisticados, aprovechando la naturaleza descentralizada y no regulada de muchos proyectos DeFi.
| 2023 | 890 | $210M |
| 2024 | 1,200+ | $300M+ |
Los honeypots suelen presentar características comunes:
- Promesas de retornos exagerados (ej: "1000% en una semana")
- Contratos inteligentes no auditados o con código ofuscado
- Equipos anónimos o con identidades falsas
- Marketing agresivo en redes sociales
Un caso emblemático fue el token SQUID (inspirado en El juego del calamar) que en 2021 generó pérdidas por $3.3 millones. Los inversores podían comprar pero no vender, mientras los creadores desaparecían con los fondos.

El equipo de analistas de BTCC recomienda verificar siempre:
En plataformas como TradingView puedes encontrar análisis técnicos que ayudan a identificar patrones sospechosos. La regla de oro sigue siendo: si algo parece demasiado bueno para ser verdad, probablemente sea un honeypot esperando a su próxima víctima.
Mecánica de las estafas honeypot: Cómo te engañan paso a paso
Las estafas honeypot en criptomonedas son trampas elaboradas que siguen un guion bien ensayado para engañar a los inversores. Vamos a desglosar este proceso en 4 etapas clave:
1. Creación del proyecto falso
Los estafadores montan una producción completa para dar apariencia de legitimidad:
| Website profesional | Diseño similar a proyectos DeFi conocidos | $500-$2000 |
| Whitepaper técnico | Copiado de proyectos reales con modificaciones | $0 (plagio) |
| Listado en DEX | Uniswap, PancakeSwap o BTCC | 0.5-2 ETH en fees |
Según datos de CoinMarketCap, en 2023 se crearon más de 12,000 tokens nuevos en Ethereum y BSC, muchos de ellos con estas características.
2. Atracción de inversores
Utilizan técnicas psicológicas avanzadas:
- FOMO artificial: Gráficos con velas siempre verdes (como el caso Squid Game)
- Influencers pagados: Promociones en Telegram y Twitter con cuentas de 50k+ seguidores
- Retornos imposibles: Promesas de 1000% APY o más
El equipo de BTCC ha analizado que estos proyectos suelen gastar entre $5,000-$20,000 en marketing inicial.
3. Restricciones ocultas
El truco está en el código del smart contract. Algunas técnicas comunes:
| Blacklist | _snapshotApplied=false | Token "BNB Miner" (2023) |
| Balance Change | increaseAllowance() | Estafa Shia Token |
| Minimum Sell | infosum=34644 | Varios tokens en BSC |
4. Rug pull final
Cuando el proyecto alcanza suficiente liquidez:
Según TradingView, los mayores rug pulls de 2023 incluyeron:
- Thodex Exchange: $2 mil millones
- Squid Game Token: $3.3 millones
- Snibbb Token: $1.2 millones
Como nos muestra la historia reciente, estos esquemas siguen evolucionando. La mejor defensa es el escepticismo saludable y verificar siempre los contratos en Etherscan antes de invertir.
Tipos de honeypots cripto que debes conocer
En el salvaje oeste de las criptomonedas, los honeypots son una de las trampas más comunes que todo inversor debería conocer. Estos esquemas fraudulentos han evolucionado en múltiples variantes, cada una con su propia mecánica engañosa. El equipo de analistas de BTCC ha identificado los principales tipos que operan actualmente en el mercado:
| Basado en smart contracts | El contrato contiene funciones ocultas que bloquean la venta de tokens después de la compra |
|
El caso Squid Game (2021) donde los holders no podían vender sus tokens |
| De liquidez | Pares de trading creados con restricciones ocultas en los pools de liquidez |
|
Proyectos que desaparecen después de alcanzar cierto volumen en exchanges como BTCC |
| Exchanges falsos | Plataformas que imitan exchanges legítimos pero bloquean los retiros |
|
El escándalo de Thodex en 2021 donde usuarios perdieron $2 mil millones |
Según datos de CoinMarketCap, estos esquemas han costado a los inversores más de $10 mil millones solo en los últimos 3 años. Lo más preocupante es que los estafadores constantemente innovan sus métodos, combinando a veces varias técnicas para hacer más convincente el engaño.
Desde BTCC recomendamos siempre:
Recuerda: si una oportunidad suena demasiado buena para ser verdad, probablemente lo sea. La prudencia es tu mejor aliada en el mundo de las criptomonedas.
Casos famosos que sacudieron la industria
El mundo cripto ha sido testigo de varios honeypots que no solo estafaron a inversionistas, sino que dejaron lecciones imborrables. Estos son algunos de los casos más sonados:
El Fraude del Token "Golden Whale" (2022)
Un proyecto que prometía revolucionar el staking con retornos del 500% mensual. Los desarrolladores crearon un sofisticado sistema de referidos que incentivaba la entrada de nuevos inversores, pero cuando el esquema colapsó, desaparecieron con $47 millones. El token quedó completamente ilíquido.
| Capital recaudado | $47 millones |
| Duración | Marzo-Junio 2022 |
| Método | Esquema Ponzi con smart contract |
El Escándalo de "CryptoKingdom"
Una plataforma que simulaba ser un exchange regulado en Malta. Ofrecía bonos de bienvenida del 300% y supuestos arbitrajes automatizados. Cuando los usuarios intentaron retirar fondos, enfrentaron requisitos imposibles y finalmente la plataforma cerró abruptamente.
El Caso "MoonDeFi"
Proyecto que clonó el código de Uniswap añadiendo funciones maliciosas. Los primeros inversores podían retirar ganancias, creando falsa confianza, pero cuando ingresó capital masivo, activaron un bot que liquidó toda la liquidez en segundos.
- Uso de terminología técnica para aparentar legitimidad
- Falsas alianzas con proyectos conocidos
- Manipulación de gráficos de precios
- Comunidades artificialmente infladas con bots
Estos ejemplos demuestran la importancia de realizar due diligence exhaustivo. Expertos recomiendan verificar siempre: historial de transacciones on-chain, autenticidad de los miembros del equipo, y sobre todo, desconfiar de promesas financieras irreales.
Guía práctica: Cómo detectar y evitar honeypots
Basado en análisis de CertiK y experiencia del equipo BTCC, estos son nuestros consejos:
1. Analiza el contrato inteligente
Usa Etherscan o BscScan para:
- Buscar funciones ocultas
- Verificar si el código está auditado
- Revisar permisos de admin
2. Verifica liquidez
Herramientas como Unicrypt muestran:
- Si los fondos están bloqueados
- Quién controla los pools
- Historial de transacciones
3. Investiga al equipo
Proyectos serios tienen:
- Miembros identificables
- Historial verificable
- Presencia en GitHub
4. Desconfía de lo "demasiado bueno"
Si un proyecto promete:
- Retornos garantizados
- Cero riesgo
- Oportunidades "exclusivas"
...probablemente sea scam.
¿Caíste en un honeypot? Pasos a seguir
Si sospechas que has sido víctima de un honeypot en criptomonedas, sigue estos pasos clave para minimizar daños y alertar a otros:
- No intentes realizar más transacciones
- No respondas a mensajes de supuestos "soporte"
- Desconecta tu wallet de cualquier dApp relacionada
| Hash de transacciones | Etherscan/BscScan |
| Capturas de pantalla | Interacciones en redes sociales |
| Contrato inteligente | Dirección del token |
Utiliza plataformas especializadas como:
- CoinGecko Scam Alert
- RugDoc
- Token Sniffer
- Foros como Reddit (r/ethdev)
Escribe un post detallado en:
- Foros de criptomonedas
- Grupos de Telegram/Discord
- Twitter con hashtags relevantes
Dependiendo de tu jurisdicción:
- Reporta a la SEC (EEUU)
- FCA (Reino Unido)
- Autoridades locales
: Si perdiste fondos significativos, consulta con un abogado especializado en cripto. Algunas víctimas han tenido éxito rastreando fondos mediante empresas de blockchain forense como Chainalysis.
Recuerda: La mayoría de los fondos perdidos en honeypots son irrecuperables, pero tu experiencia puede prevenir que otros caigan en la misma trampa.
Preguntas frecuentes sobre honeypots en cripto
¿Qué es un honeypot en criptomonedas?
Un honeypot cripto es un esquema fraudulento donde los estafadores crean tokens o contratos inteligentes que permiten comprar pero impiden vender, dejando a los inversores con activos inaccesibles.
¿Cómo funcionan los honeypots?
Funcionan en 4 pasos: 1) Crean un proyecto falso, 2) Atraen inversores con promesas irreales, 3) Implementan restricciones ocultas, 4) Hacen rug pull con los fondos.
¿Cuáles son los tipos principales de honeypots?
Los tres principales son: honeypots basados en contratos inteligentes, de liquidez y fake exchanges. Cada uno usa técnicas diferentes para bloquear fondos.
¿Cómo puedo detectar un honeypot?
Analizando el contrato inteligente, verificando liquidez, investigando al equipo y desconfiando de promesas demasiado buenas para ser verdad.
¿Qué hago si caí en un honeypot?
Deja de interactuar con el contrato, reporta el proyecto en plataformas como CoinGecko Scam Alert, comparte tu experiencia y considera reportar a autoridades.