Consegues mesmo vender? Mede antes de comprar.
Um honeypot deixa-te comprar e nunca te deixa sair. O único teste honesto é comportamental: tentar a saída. O X-Ray corre uma compra-e-venda simulada contra o contrato real e mede a liquidez roteável através do mesmo quoter on-chain que alimenta o nosso swap — dois instrumentos independentes, reportados em separado, nunca esticados para lá do que mediram.
Cola um endereço de token abaixo — os dois instrumentos correm no teu browser: grátis, sem chave de API, sem registo.
Instrumento 1 · Simulação: o teste comportamental
Uma compra real e uma venda real são executadas a seco contra o contrato do token. Um honeypot define-se por esta assimetria — a compra passa, a venda reverte ou é taxada até aos 100% — por isso executar as duas é o único teste que o esquema não consegue disfarçar. O código-fonte pode mentir; um revert não pode.
Instrumento 2 · Medição: o teste de profundidade
Um token inteiro é cotado para a stablecoin da chain através do nosso próprio quoter — a mesma leitura previewPlan que a página de swap corre, por todas as famílias de venues que o motor mede. Responde a uma pergunta diferente: existe liquidez pela qual conseguirias mesmo rotear, e a que profundidade?
Porque é que o veredicto é assimétrico
Uma venda falhada condena: é o próprio comportamento de honeypot, observado. Um quote vazio apenas suspeita: a maioria dos tokens sem liquidez roteável são apenas novos, finos, ou negociados em venues que não medimos. O X-Ray diz qual instrumento disparou e nunca deixa a ausência de prova fazer-se passar por prova. Um scanner que grita "lobo" é ignorado — e um scanner ignorado não protege ninguém.
Construído a partir do motor, não aparafusado
O X-Ray é a face pública de maquinaria que o protocolo já corre em cada swap: o projetor anti-scam Ξ que torna rotas inseguras irrepresentáveis, permissões de hooks lidas da aritmética do endereço sem nunca chamar o hook, e preços que só contam quando capital real os ancora. O scanner não precisou de ser inventado — precisou de ser apontado para fora.
Depois do X-Ray: o Phoenix Check, em cada trade
O X-Ray responde a uma pergunta que fazes uma vez, antes de comprar. Na página de swap um segundo instrumento responde-lhe em cada quote: o Phoenix Check — um painel de invariantes determinístico, não uma IA, custo zero por uso, e fail-closed: quando uma propriedade não pode ser estabelecida diz "não estabelecida" em vez de mostrar um verde tranquilizador. Verifica três coisas ao vivo: o nosso quote on-chain contra preços de mercado independentes, o impacto de preço governante contra uma linha dura de 20% (o pior de todas as leituras vence), e o piso da Iron Law — o output mínimo imposto pelo contrato que um frontend comprometido pode apertar mas nunca relaxar. Os mesmos três veredictos são devolvidos em JSON aos agentes de trading pela API: um cérebro, duas portas.
O que o X-Ray explicitamente não faz
- • Não audita código-fonte. O teste comportamental executa o contrato tal como está deployed; nunca lê nem interpreta Solidity.
- • Não prevê o futuro. Um scan limpo diz que o caminho de venda funcionou e a liquidez existia no momento do scan — liquidez pode ser retirada e contratos com privilégios de owner podem mudar de comportamento depois. É exatamente por isso que o badge de embed re-executa o scan em vez de o certificar.
- • Um veredicto CLEAR não é conselho de investimento nem um endosso. Significa uma coisa: nenhum padrão de honeypot foi observável por estes dois instrumentos no momento do scan.
- • Os dois instrumentos têm nome, não estão escondidos: a simulação de compra-e-venda corre no honeypot.is (um serviço público de terceiros, disponível em Ethereum e Base); a medição de liquidez corre nos contratos Quoter deployed da própria BlazePhoenix, e podes chamar o mesmo previewPlan tu próprio em qualquer block explorer.
- • Nada é guardado, nada é rastreado: ambas as leituras acontecem do teu browser, e esta página não tem backend próprio.
O que é um token honeypot?
Um honeypot é um token desenhado para que possas comprá-lo mas não vendê-lo. O contrato deixa as compras passar e depois bloqueia, taxa ou reverte as vendas — o gráfico mostra um preço, a pool mostra liquidez, e nada disso pode voltar a ser dinheiro. A propriedade definidora é comportamental: a compra sucede e a venda não.
Como verifico de graça se um token é um honeypot?
Usa o Token X-Ray da BlazePhoenix em blazephoenix.xyz/xray. Cola o endereço do token, escolhe a chain, e ele corre duas verificações independentes no teu browser: uma compra-e-venda simulada do token (o teste comportamental) e uma medição de routing ao vivo através do quoter on-chain da própria BlazePhoenix. É grátis, não precisa de chave de API, nem de ligar a wallet, nem de registo.
Porque é que simular uma venda é o único teste fiável de honeypot?
Porque um honeypot define-se pelo comportamento, não pela aparência. O código-fonte pode ser ofuscado, a ownership pode ser renunciada cosmeticamente, e a liquidez pode ser real com o caminho de venda bloqueado. Executar de facto uma compra seguida de uma venda contra o contrato real — e ver se a venda reverte ou é taxada até ao esquecimento — testa a única coisa que o esquema não pode fingir: o que acontece quando tentas sair.
Um token mostra liquidez no gráfico — ainda pode ser um honeypot?
Sim. Liquidez prova que alguém depositou tokens numa pool; não diz nada sobre se o contrato do token te vai deixar transferi-los de volta. Muitos honeypots carregam deliberadamente liquidez funda e visível porque o gráfico é o isco. É por isso que o X-Ray reporta a medição de liquidez e a simulação de venda como leituras separadas e recusa deixar uma substituir a outra.
Se o X-Ray não encontra rota, isso significa que o token é um scam?
Não, e o X-Ray di-lo explicitamente. Um quote vazio significa que não existe liquidez roteável nos venues que a BlazePhoenix mede — o token pode simplesmente ser novo, fino, ou negociado noutro lado. Ausência de liquidez é uma bandeira de cautela, não uma condenação. Só o teste comportamental — uma venda que falha em simulação — é tratado como prova de padrão de honeypot.
Um token honeypot pode ser negociado através da própria BlazePhoenix?
O motor da BlazePhoenix é construído para que uma rota de scam seja irrepresentável em vez de meramente desencorajada: o seu projetor anti-scam Ξ remove candidatos inseguros durante a construção da rota, as permissões de hooks nas pools Uniswap V4 são lidas dos bits do próprio endereço do hook sem nunca o chamar, e os preços só contam quando capital real está por trás deles. Um honeypot pode existir como token — mas o motor não vai fabricar uma rota que finge que vendê-lo funciona quando não funciona.
O que significa o badge de embed do X-Ray no site de um projeto?
Significa que o projeto passou um scan em algum momento — e, mais importante, que podes re-correr o scan tu próprio agora mesmo. O badge não é um certificado: é um link para blazephoenix.xyz/xray com o token pré-preenchido, e clicá-lo re-executa as duas verificações ao vivo no teu próprio browser. Uma afirmação que podes re-verificar a pedido vale mais do que qualquer selo estático.
O que é o Phoenix Check na página de swap da BlazePhoenix?
O Phoenix Check é um painel de invariantes determinístico que corre sobre cada quote na página de swap — não é uma IA, não custa nada por uso, e falha fechado. Verifica três propriedades ao vivo: um cruzamento do quote on-chain contra preços de mercado independentes, uma guarda de impacto de preço contra uma linha dura de 20% usando o pior de todas as leituras, e o piso da Iron Law — o output mínimo imposto pelo contrato que um frontend comprometido pode apertar mas nunca relaxar. Onde o Token X-Ray te protege antes de comprares um token, o Phoenix Check protege cada trade no momento em que o fazes.
Que chains suporta o Token X-Ray?
A medição de liquidez corre nas cinco chains onde o motor da BlazePhoenix está deployed: Base, Ethereum, Optimism, Arbitrum e Robinhood Chain (onde a perna estável é USDG, o Global Dollar). A simulação comportamental de compra-e-venda está disponível em Ethereum e Base; nas outras chains o X-Ray reporta a medição sozinha e diz claramente que a simulação está indisponível, em vez de fingir que correu.