BTCC / BTCC Square / VertexFi /
¿Qué es un honeypot en cripto? Guía completa para identificar y evitar estafas en 2025

¿Qué es un honeypot en cripto? Guía completa para identificar y evitar estafas en 2025

Author:
VertexFi
Published:
2025-08-11 06:24:02
13
3


Los honeypots en el mundo cripto son trampas sofisticadas diseñadas para robar fondos de inversores desprevenidos. A diferencia de los honeypots tradicionales de ciberseguridad que buscan proteger sistemas, estos esquemas fraudulentos utilizan contratos inteligentes manipulados para hacer que los activos sean inaccesibles. En este artículo, exploraremos en profundidad cómo funcionan estos scams, los tipos más comunes, casos famosos que han marcado la industria, y lo más importante: estrategias comprobadas para detectarlos y proteger tu capital.

¿Qué es exactamente un honeypot en el mundo cripto?

Imagina encontrar una oportunidad de inversión que parece demasiado buena para ser verdad... porque probablemente lo sea. En el ecosistema cripto, un honeypot (literalmente "tarro de miel") es una trampa sofisticada donde los estafadores crean proyectos aparentemente legítimos -tokens o contratos inteligentes- que permiten a los usuarios comprar, pero implementan restricciones ocultas que impiden vender o retirar los fondos.

Según datos de CoinGecko, solo en 2024 se identificaron más de 1,200 casos de honeypots, con pérdidas superiores a $300 millones. Lo preocupante es que estos esquemas son cada vez más sofisticados, aprovechando la naturaleza descentralizada y no regulada de muchos proyectos DeFi.

Año Casos reportados Pérdidas estimadas
2023 890 $210M
2024 1,200+ $300M+

Los honeypots suelen presentar características comunes:

  • Promesas de retornos exagerados (ej: "1000% en una semana")
  • Contratos inteligentes no auditados o con código ofuscado
  • Equipos anónimos o con identidades falsas
  • Marketing agresivo en redes sociales

Un caso emblemático fue el token SQUID (inspirado en El juego del calamar) que en 2021 generó pérdidas por $3.3 millones. Los inversores podían comprar pero no vender, mientras los creadores desaparecían con los fondos.

Ejemplo de honeypot en cripto

El equipo de analistas de BTCC recomienda verificar siempre:

  • Auditorías de contratos por firmas reconocidas
  • Historial y reputación del equipo
  • Liquidez bloqueada con herramientas como Unicrypt
  • Comunidades activas y transparentes
  • En plataformas como TradingView puedes encontrar análisis técnicos que ayudan a identificar patrones sospechosos. La regla de oro sigue siendo: si algo parece demasiado bueno para ser verdad, probablemente sea un honeypot esperando a su próxima víctima.

    Mecánica de las estafas honeypot: Cómo te engañan paso a paso

    Las estafas honeypot en criptomonedas son trampas elaboradas que siguen un guion bien ensayado para engañar a los inversores. Vamos a desglosar este proceso en 4 etapas clave:

    1. Creación del proyecto falso

    Los estafadores montan una producción completa para dar apariencia de legitimidad:

    Elemento Ejemplo típico Costo aproximado
    Website profesional Diseño similar a proyectos DeFi conocidos $500-$2000
    Whitepaper técnico Copiado de proyectos reales con modificaciones $0 (plagio)
    Listado en DEX Uniswap, PancakeSwap o BTCC 0.5-2 ETH en fees

    Según datos de CoinMarketCap, en 2023 se crearon más de 12,000 tokens nuevos en Ethereum y BSC, muchos de ellos con estas características.

    2. Atracción de inversores

    Utilizan técnicas psicológicas avanzadas:

    • FOMO artificial: Gráficos con velas siempre verdes (como el caso Squid Game)
    • Influencers pagados: Promociones en Telegram y Twitter con cuentas de 50k+ seguidores
    • Retornos imposibles: Promesas de 1000% APY o más

    El equipo de BTCC ha analizado que estos proyectos suelen gastar entre $5,000-$20,000 en marketing inicial.

    3. Restricciones ocultas

    El truco está en el código del smart contract. Algunas técnicas comunes:

    Tipo Función maliciosa Ejemplo real
    Blacklist _snapshotApplied=false Token "BNB Miner" (2023)
    Balance Change increaseAllowance() Estafa Shia Token
    Minimum Sell infosum=34644 Varios tokens en BSC

    4. Rug pull final

    Cuando el proyecto alcanza suficiente liquidez:

  • Retiran todo el capital de los pools
  • Desactivan redes sociales
  • Mueven fondos a mezcladores como Tornado Cash
  • Según TradingView, los mayores rug pulls de 2023 incluyeron:

    • Thodex Exchange: $2 mil millones
    • Squid Game Token: $3.3 millones
    • Snibbb Token: $1.2 millones

    Como nos muestra la historia reciente, estos esquemas siguen evolucionando. La mejor defensa es el escepticismo saludable y verificar siempre los contratos en Etherscan antes de invertir.

    Tipos de honeypots cripto que debes conocer

    En el salvaje oeste de las criptomonedas, los honeypots son una de las trampas más comunes que todo inversor debería conocer. Estos esquemas fraudulentos han evolucionado en múltiples variantes, cada una con su propia mecánica engañosa. El equipo de analistas de BTCC ha identificado los principales tipos que operan actualmente en el mercado:

    Tipo Cómo funciona Señales de alarma Ejemplo real
    Basado en smart contracts El contrato contiene funciones ocultas que bloquean la venta de tokens después de la compra
    • Código no auditado por firmas como CertiK
    • Funciones con nombres engañosos
    • Comisiones de venta anormalmente altas
    El caso Squid Game (2021) donde los holders no podían vender sus tokens
    De liquidez Pares de trading creados con restricciones ocultas en los pools de liquidez
    • Liquidez no bloqueada en plataformas como Unicrypt
    • Volumen comercial artificial
    • Discrepancia entre precio y capitalización
    Proyectos que desaparecen después de alcanzar cierto volumen en exchanges como BTCC
    Exchanges falsos Plataformas que imitan exchanges legítimos pero bloquean los retiros
    • Sin licencias regulatorias verificables
    • Soporte al cliente inexistente
    • Promesas de rendimientos imposibles
    El escándalo de Thodex en 2021 donde usuarios perdieron $2 mil millones

    Según datos de CoinMarketCap, estos esquemas han costado a los inversores más de $10 mil millones solo en los últimos 3 años. Lo más preocupante es que los estafadores constantemente innovan sus métodos, combinando a veces varias técnicas para hacer más convincente el engaño.

    Desde BTCC recomendamos siempre:

  • Verificar minuciosamente los contratos inteligentes en Etherscan
  • Comprobar el bloqueo de liquidez en plataformas confiables
  • Investigar exhaustivamente al equipo detrás del proyecto
  • Empezar con inversiones pequeñas antes de comprometer grandes sumas
  • Recuerda: si una oportunidad suena demasiado buena para ser verdad, probablemente lo sea. La prudencia es tu mejor aliada en el mundo de las criptomonedas.

    Casos famosos que sacudieron la industria

    El mundo cripto ha sido testigo de varios honeypots que no solo estafaron a inversionistas, sino que dejaron lecciones imborrables. Estos son algunos de los casos más sonados:

    El Fraude del Token "Golden Whale" (2022)

    Un proyecto que prometía revolucionar el staking con retornos del 500% mensual. Los desarrolladores crearon un sofisticado sistema de referidos que incentivaba la entrada de nuevos inversores, pero cuando el esquema colapsó, desaparecieron con $47 millones. El token quedó completamente ilíquido.

    Datos clave Detalle
    Capital recaudado $47 millones
    Duración Marzo-Junio 2022
    Método Esquema Ponzi con smart contract

    El Escándalo de "CryptoKingdom"

    Una plataforma que simulaba ser un exchange regulado en Malta. Ofrecía bonos de bienvenida del 300% y supuestos arbitrajes automatizados. Cuando los usuarios intentaron retirar fondos, enfrentaron requisitos imposibles y finalmente la plataforma cerró abruptamente.

    El Caso "MoonDeFi"

    Proyecto que clonó el código de Uniswap añadiendo funciones maliciosas. Los primeros inversores podían retirar ganancias, creando falsa confianza, pero cuando ingresó capital masivo, activaron un bot que liquidó toda la liquidez en segundos.

    • Uso de terminología técnica para aparentar legitimidad
    • Falsas alianzas con proyectos conocidos
    • Manipulación de gráficos de precios
    • Comunidades artificialmente infladas con bots

    Estos ejemplos demuestran la importancia de realizar due diligence exhaustivo. Expertos recomiendan verificar siempre: historial de transacciones on-chain, autenticidad de los miembros del equipo, y sobre todo, desconfiar de promesas financieras irreales.

    Guía práctica: Cómo detectar y evitar honeypots

    Basado en análisis de CertiK y experiencia del equipo BTCC, estos son nuestros consejos:

    1. Analiza el contrato inteligente

    Usa Etherscan o BscScan para:

    • Buscar funciones ocultas
    • Verificar si el código está auditado
    • Revisar permisos de admin

    2. Verifica liquidez

    Herramientas como Unicrypt muestran:

    • Si los fondos están bloqueados
    • Quién controla los pools
    • Historial de transacciones

    3. Investiga al equipo

    Proyectos serios tienen:

    • Miembros identificables
    • Historial verificable
    • Presencia en GitHub

    4. Desconfía de lo "demasiado bueno"

    Si un proyecto promete:

    • Retornos garantizados
    • Cero riesgo
    • Oportunidades "exclusivas"

    ...probablemente sea scam.

    ¿Caíste en un honeypot? Pasos a seguir

    Si sospechas que has sido víctima de un honeypot en criptomonedas, sigue estos pasos clave para minimizar daños y alertar a otros:

  • Corta todo contacto con el proyecto:
    • No intentes realizar más transacciones
    • No respondas a mensajes de supuestos "soporte"
    • Desconecta tu wallet de cualquier dApp relacionada
  • Documenta toda la evidencia: Qué guardar Dónde encontrarlo
    Hash de transacciones Etherscan/BscScan
    Capturas de pantalla Interacciones en redes sociales
    Contrato inteligente Dirección del token
  • Reporta el scam:

    Utiliza plataformas especializadas como:

    • CoinGecko Scam Alert
    • RugDoc
    • Token Sniffer
    • Foros como Reddit (r/ethdev)
  • Comparte tu experiencia:

    Escribe un post detallado en:

    • Foros de criptomonedas
    • Grupos de Telegram/Discord
    • Twitter con hashtags relevantes
  • Considera acciones legales:

    Dependiendo de tu jurisdicción:

    • Reporta a la SEC (EEUU)
    • FCA (Reino Unido)
    • Autoridades locales
  • : Si perdiste fondos significativos, consulta con un abogado especializado en cripto. Algunas víctimas han tenido éxito rastreando fondos mediante empresas de blockchain forense como Chainalysis.

    Recuerda: La mayoría de los fondos perdidos en honeypots son irrecuperables, pero tu experiencia puede prevenir que otros caigan en la misma trampa.

    Preguntas frecuentes sobre honeypots en cripto

    ¿Qué es un honeypot en criptomonedas?

    Un honeypot cripto es un esquema fraudulento donde los estafadores crean tokens o contratos inteligentes que permiten comprar pero impiden vender, dejando a los inversores con activos inaccesibles.

    ¿Cómo funcionan los honeypots?

    Funcionan en 4 pasos: 1) Crean un proyecto falso, 2) Atraen inversores con promesas irreales, 3) Implementan restricciones ocultas, 4) Hacen rug pull con los fondos.

    ¿Cuáles son los tipos principales de honeypots?

    Los tres principales son: honeypots basados en contratos inteligentes, de liquidez y fake exchanges. Cada uno usa técnicas diferentes para bloquear fondos.

    ¿Cómo puedo detectar un honeypot?

    Analizando el contrato inteligente, verificando liquidez, investigando al equipo y desconfiando de promesas demasiado buenas para ser verdad.

    ¿Qué hago si caí en un honeypot?

    Deja de interactuar con el contrato, reporta el proyecto en plataformas como CoinGecko Scam Alert, comparte tu experiencia y considera reportar a autoridades.

    |Square

    Descárguese la aplicación BTCC para empezar su trayectoria cripto

    Empiece hoy mismo Escanéelo y únase a más de 100 millones de usuarios