Zo herken je een crypto-scam voordat je koopt

De meeste mensen die geld verliezen aan een token-scam deden niets roekeloos. Ze zagen een grafiek bewegen, een contractadres in een chat, een aftelklok die wachten duur deed voelen. Ze kochten. Toen probeerden ze te verkopen, en dat lukte niet. De val was niet de markt — het was het contract zelf, en het was geschreven om ze te vangen nog voordat ze op kopen klikten.

Dit is een praktische gids voor de twee faalmodi die het merendeel van die schade veroorzaken — honeypots en rug pulls — de rode vlaggen die eraan voorafgaan, en hoe je een token controleert in de zestig seconden voordat je geld inlegt. Het is ook de gedachtegang achter RugSpy, de scanner die we bouwden om deze controles automatisch uit te voeren.

Honeypots: je kunt kopen, maar je kunt niet verkopen

Een honeypot is een token dat zo is ontworpen dat kopen perfect werkt en verkopen stilzwijgend faalt. De grafiek ziet er levend uit, je wallet toont een saldo, alles voelt normaal — totdat je probeert uit te stappen en de transactie elke keer wordt teruggedraaid. Je geld ging naar binnen door een deur die maar één kant op opengaat.

De werking varieert, maar de bedoeling is altijd dezelfde: liquiditeit vangen. Sommige contracten leggen een regel hard vast dat alleen adressen op een witte lijst mogen verkopen. Sommige zetten de verkoopbelasting op een absurd getal, zodat elke uitstap economisch zinloos is. Andere verbergen een functie die de deployer kan omzetten nadat er genoeg kopers zijn ingestapt.

Het verraderlijke is dat een honeypot een menselijke ooginspectie volledig kan doorstaan. Echt ogende naam, echt ogende liquiditeit, echt ogende houders. Je kunt het niet zien aan de prijs. Je kunt het alleen zien door te lezen wat het contract daadwerkelijk toestaat — precies het soort controle dat mensen overslaan wanneer een token "op het punt staat te knallen".

Rug pulls: de uitgang zit er vanaf dag één ingebouwd

Een rug pull is langzamer en, op een bepaalde manier, eerlijker over zijn wreedheid. Het token werkt — je kunt kopen en verkopen — tot het moment waarop het team de liquiditeit wegtrekt of een verborgen voorraad dumpt, en de prijs in één enkel block naar nul instort. Iedereen die nog vasthoudt, blijft achter met een token dat niemand kan verhandelen.

Rugs zijn meestal vooraf zichtbaar als je de tekenen kent. De signalen zitten in het contract en de liquiditeitsopzet, niet in de marketing:

• Bijmuntbare voorraad. Als de eigenaar naar believen nieuwe tokens kan bijmunten, kan hij elke houder tot niets verwateren wanneer hij maar wil.
• Eigenaarschap niet opgegeven. Een actieve eigenaarssleutel betekent vaak dat bevoorrechte functies — handel pauzeren, belastingen wijzigen, verkopers op de zwarte lijst zetten — nog op tafel liggen.
• Ontgrendelde of dunne liquiditeit. Als de liquiditeitspool niet is vergrendeld (of triviaal klein is), kan het team hem terugtrekken op het moment dat het hun uitkomt.
• Bestraffende of aanpasbare belastingen. Een verkoopbelasting die hoog is, of die de eigenaar na de lancering kan verhogen, is een zachte rug die je in termijnen betaalt.
• Geconcentreerde houders. Wanneer een handjevol wallets het grootste deel van de voorraad bezit, beëindigt één beslissing het spel voor iedereen.

Geen van deze is automatisch bewijs van fraude. Genoeg vroege, legitieme projecten houden een eigenaarssleutel om goede redenen. Maar elk is een vraag die je beantwoord wilt hebben voordat je koopt, niet erna.

De zestig-secondencontrole

Dit is de handmatige versie van wat een zorgvuldige koper doet voordat hij zich vastlegt op een onbekend token:

1. Read the contract       → verified source? owner renounced? mintable?
2. Simulate a sell         → does an exit transaction actually succeed?
3. Inspect the tax         → buy/sell tax reasonable and fixed?
4. Check liquidity         → locked? for how long? deep enough to exit?
5. Look at the holders      → is supply concentrated in a few wallets?
6. Search the token         → any prior reports, forks, or copied code?

Goed uitgevoerd is dit werkelijk beschermend. Goed uitgevoerd is het ook traag, technisch, en makkelijk weg te redeneren wanneer een token "nu naar de maan gaat". Die kloof — tussen de controle die werkt en de controle die mensen daadwerkelijk uitvoeren — is waar oplichters opereren. Urgentie is geen neveneffect van deze schema's; het is het mechanisme.

Het saaie, levensreddende deel automatiseren

RugSpy bestaat om die kloof te dichten. Je plakt een contractadres, voegt optioneel het liquiditeitspaar toe, en het draait de bovenstaande controles over vijf grote EVM-netwerken — Ethereum, BNB Smart Chain, Polygon, Arbitrum en Avalanche — en geeft dan een helder oordeel terug: honeypot-indicatoren, rug-pull-signalen, belasting- en eigenaarschapsvlaggen, en hoeveel van het risico het kon bevestigen.

We bouwden het op een principe dat we bij alles bij Oluwa aanhouden: het gereedschap moet de waarheid onomwonden vertellen, juist wanneer de waarheid ongemakkelijk is. Een scanner die je geruststelt is slechter dan geen scanner. Dus RugSpy is expliciet over wat het vond, wat het niet kon verifiëren, en waar je nog steeds zelf moet nadenken. Het is een snelle second opinion, geen garantie — want in een zo vijandig domein verkoopt iedereen die een garantie belooft je de volgende scam.

Twee eerlijke beperkingen die het waard zijn te noemen. Ten eerste is scamdetectie een wapenwedloop: contractauteurs passen zich aan, en geen enkele scanner vangt alles, dus een schoon resultaat verlaagt je risico zonder het uit te wissen. Ten tweede kan een gereedschap urgentie niet oplossen. Als de enige reden dat je koopt is dat je bang bent iets mis te lopen in de komende dertig seconden, zal geen enkel oordeel je redden — dat gevoel is de exploit.

De conclusie

De crypto-scams die werken steunen niet op verfijning. Ze steunen op snelheid — op het je zover krijgen de ene controle over te slaan die je had tegengehouden. Honeypots vangen je uitgang; rug pulls verwijderen die later. Beide laten vingerafdrukken achter in het contract voordat er ook maar één dollar beweegt.

Dus de discipline is saai en het is alles: controleer voordat je koopt, elke keer, geen uitzonderingen voor het token dat "niet kan wachten". Doe het met de hand als je een contract kunt lezen. Laat RugSpy het in een paar seconden doen als je dat niet kunt. Hoe dan ook is het doel hetzelfde — de beslissing nemen met je ogen open, wat het ene ding is dat elke scam bedoeld is te voorkomen.