دعم التطوير

إذا كان هذا المشروع يساعد في عملك، فادعم الصيانة المستمرة والميزات الجديدة.

محفظة التبرع ETH
0x11282eE5726B3370c8B480e321b3B2aA13686582

امسح رمز QR أو انسخ عنوان المحفظة أعلاه.

🛡️ HoneypotScan

تحقق مما إذا كان الرمز الممثل عملية احتيال قبل الشراء

كشف مجاني وسريع ودقيق عن فخاخ العسل لعقود إيثيريوم وبوليغون وأربيتروم الذكية.

🍯 ما هي رموز فخ العسل؟

نحن نصطاد فخاخ العسل. رمز فخ العسل هو عقد ذكي خبيث مصمم لسرقة أموالك. يتيح لك شراء الرموز بحرية، ولكن عندما تحاول البيع—تفشل معاملتك. أموالك محتجزة إلى الأبد.

كيف تعمل فخاخ العسل

يُدمج المحتالون منطقًا مخفيًا في كود العقد الذكي للرمز الممثل:

• حاصرات البيع - فقط العناوين المدرجة في القائمة البيضاء (المحتال) يمكنها البيع
• ضرائب خفية - ضريبة بيع بنسبة 95-100% تستنزف رموزك
• حيل tx.origin - يتحقق العقد مما إذا كنت المشتري الأصلي ويمنع إعادة البيع
• قوائم سوداء ديناميكية - يتم إدراج عنوانك في القائمة السوداء بعد الشراء

المخاطر

• 💸 فقدان كامل للأموال - بمجرد الوقوع، لا مخرج
• 🎭 شرعية مزيفة - غالبًا ما تحاكي فخاخ العسل مشاريع حقيقية بمواقع وصفحات تواصل اجتماعي منسوخة
• ⚡ السرعة - يطلق المحتالون الرموز ويضخمونها ويتركونها في غضون ساعات
• 📈 تهديد متزايد - يتم نشر آلاف رموز فخ العسل الجديدة يوميًا

⚠️ مهم: هذا ليس تدقيقًا أمنيًا كاملاً

HoneypotScan متخصص في كشف فخاخ العسل فقط. لا نقوم بفحص:

• ثغرات إعادة الدخول
• استغلال القروض الخاطفة
• مخاطر الملكية/الإدارة
• عمليات سحب السيولة
• ثغرات أخرى في العقود الذكية

للحصول على تدقيقات أمنية شاملة، استشر المدققين المحترفين. HoneypotScan يجيب على سؤال واحد: "هل يمكنني بيع هذا الرمز بعد شرائه؟"

✨ الميزات

• 🚀 نتائج فورية - مسح في ثانيتين
• 🌐 سلاسل متعددة - إيثيريوم، بوليغون، أربيتروم
• 💾 تخزين مؤقت ذكي - معدل إصابة ذاكرة تخزين مؤقت 95%+
• 🔒 الخصوصية أولاً - لا تتبع، لا جمع للبيانات
• 💰 مجاني 100% - لا حدود، لا حاجة لمفاتيح API
• 🎯 دقة عالية - كشف قائم على الأنماط مع تقدير الثقة
• 📱 متوافق مع الجوال - تصميم متجاوب يعمل على أي جهاز
• 🛡️ أمان مؤسسي - رؤوس CSP، قائمة CORS البيضاء، التحقق من المدخلات
• 📚 تلميحات تعليمية - تعرف على كل نمط مكتشف مع مستويات الخطورة ونصائح الحماية
• 📋 سجل المسح - تتبع آخر 10 مسحات محليًا للرجوع السريع
• 🔗 مشاركة النتائج - إنشاء روابط قابلة للمشاركة لإرسال نتائج المسح للآخرين
• 💾 تصدير البيانات - تنزيل نتائج المسح كملفات JSON للسجلات

📚 الميزات التعليمية

شرح الأنماط

كل نمط فخ عسل مكتشف يأتي مع محتوى تعليمي مفصل:

• مستوى الخطورة - تصنيف المخاطر الحرج، العالي، أو المتوسط
• كيف يعمل - شرح بلغة بسيطة للتقنية الخبيثة
• نصائح الحماية - نصائح قابلة للتنفيذ لتجنب عمليات الاحتيال المشابهة

مثال شرح النمط:``` 🚨 tx.origin in Require Statement (CRITICAL)

How it works: Transactions are blocked unless tx.origin matches a specific address. DEX sells always fail because the router becomes the msg.sender.

Protection: tx.origin checks in access control are a major red flag.

### سجل المسح

يتم حفظ آخر 10 عمليات مسح تلقائيًا محليًا:
- وصول سريع إلى العقود الممسوحة سابقًا
- لا تخزين على الخادم - خصوصية كاملة
- يتضمن اسم الرمز المميز ورمزه وطابع زمني للمسح
- وظيفة إعادة المسح أو المشاركة بنقرة واحدة

### المشاركة والتصدير

**مشاركة النتائج عبر الرابط:**```
https://honeypotscan.com#result=eyJhIjoiMHguLi4ifQ==

• النتائج مشفرة في تجزئة الرابط (لا حاجة لخادم)
• شارك مع الأصدقاء أو المجتمعات أو وسائل التواصل الاجتماعي
• يرى المستلم تفاصيل الفحص الكاملة فوراً

تصدير بصيغة JSON:```json { "scanner": "HoneypotScan", "version": "1.0", "scannedAt": "2026-02-01T12:00:00Z", "result": { "address": "0x...", "isHoneypot": true, "confidence": 95, "patterns": [...] } }

**نسخ كنص:**```
🔍 HoneypotScan Result
════════════════════════════════════════
Token: Scam Token (SCAM)
Address: 0x...
Chain: Ethereum

Status: 🚨 HONEYPOT DETECTED
Confidence: 95%

⚠️ Patterns Found (3):
  • tx_origin_require (line 123)
  • hidden_sell_tax (line 456)
  • transfer_whitelist_only (line 789)

🎯 حالات الاستخدام

• المتداولون - التحقق من الرموز قبل الشراء على البورصات اللامركزية مثل Uniswap أو SushiSwap
• المستثمرون - العناية الواجبة على إطلاق الرموز الجديدة والمبيعات الأولية
• المطورون - مراجعة العقود الذكية للأنماط الشائعة لحصائد العسل (honeypot)
• المجتمعات - حماية أعضاء المجموعة من الرموز الاحتيالية
• الباحثون - تحليل اتجاهات حصائد العسل عبر السلاسل المختلفة

📸 كيفية الاستخدام

يقدم HoneypotScan وضعي مسح لأقصى مرونة:

🔍 المسح حسب العنوان

الصق أي عنوان عقد للتحقق مما إذا كان حصاد عسل. يعمل مع عناوين Ethereum وPolygon وArbitrum.

📝 المسح حسب الكود المصدري

هل لديك كود العقد المصدري بالفعل؟ الصقه مباشرة للتحليل الفوري دون الحاجة لجلب من البلوكشين.

🏗️ الهندسة المعمارية```

Next.js 16 (App Router) ↓ Cloudflare Workers API ↓ Cloudflare KV (Cache) ↓ TypeScript Pattern Detector ↓ Etherscan API (6 keys with rotation) ↓ Ethereum, Polygon, and Arbitrum

## 🧬 خوارزمية الكشف

يستخدم HoneypotScan **التحليل الثابت** المتقدم لاكتشاف الأنماط الخبيثة في كود مصدر العقود الذكية. تم تصميم الخوارزمية لتحقيق دقة عالية مع تقليل النتائج الإيجابية الكاذبة.

### كيف تعمل```
1. Input Validation
   └─> EIP-55 checksum validation (keccak256)
   └─> Format verification (0x + 40 hex chars)
   └─> Chain detection (Ethereum/Polygon/Arbitrum)

2. Contract Source Retrieval
   └─> Fetch from Etherscan API
   └─> 6 API keys with intelligent rotation
   └─> 10-second timeout protection
   └─> Zod schema validation

3. Code Sanitization
   └─> Remove comments and whitespace
   └─> Normalize line endings
   └─> Verify Solidity structure
   └─> Size validation (50 chars - 2MB)

4. Pattern Matching
   └─> Run 13 specialized regex patterns
   └─> Each pattern detects specific honeypot techniques
   └─> Record all matches

5. Confidence Scoring
   └─> ≥2 patterns = HONEYPOT (95% confidence)
   └─> 1 pattern = SUSPICIOUS (needs review)
   └─> 0 patterns = SAFE (100% confidence)

أنماط الكشف الثلاثة عشر

يكتشف ماسحنا الضوئي 13 نمطًا متخصصًا من مصائد العسل عبر 4 فئات:

1️⃣ إساءة استخدام ERC20 الأساسية (3 أنماط)

تكتشف هذه استخدام tx.origin في وظائف الرمز المميز القياسية - وهي حيلة شائعة لمنع إعادة البيع:

مثال على كود مصيدة العسل:```solidity function balanceOf(address account) public view returns (uint256) { if (tx.origin != account) return 0; // 🚩 HONEYPOT return _balances[account]; }

#### 2️⃣ **دوال مساعدة مخفية (نمطان)**

دوال داخلية تمكن البيع الانتقائي:

| النمط | الوصف | المخاطر |
|-------|-------|---------|
| `hidden_fee_taxPayer` | الدالة المساعدة `_taxPayer()` تستخدم `tx.origin` | منطق ضريبة مخفي يستهدف المشترين غير الأصليين |
| `isSuper_tx_origin` | الدالة المساعدة `_isSuper()` تستخدم `tx.origin` | دالة القائمة البيضاء التي تسمح فقط للمحتال بالبيع |

#### 3️⃣ **تجاوزات المصادقة (4 أنماط)**

استخدام `tx.origin` للتحكم في الوصول (نمط خطير):

| النمط | الوصف | المخاطر |
|-------|-------|---------|
| `tx_origin_require` | عبارة `require()` تتحقق من `tx.origin` | إرجاع المعاملات من موجهات DEX |
| `tx_origin_if_auth` | عبارة `if` مع `tx.origin` للمصادقة | منطق شرطي يمنع إعادة البيع |
| `tx_origin_assert` | عبارة `assert()` تتحقق من `tx.origin` | فشل قوي في المعاملات غير الأصلية |
| `tx_origin_mapping` | الوصول إلى التعيين عبر `[tx.origin]` | تتبع/حظر بناءً على المتصل الأصلي |

**لماذا `tx.origin` خطير:**
- عند الشراء عبر Uniswap: `tx.origin = محفظتك` ✅
- عند البيع عبر Uniswap: `tx.origin = محفظتك`، لكن `msg.sender = موجه Uniswap` ❌
- تستغل المصائد هذا الفرق لمنع البيع مع السماح بالشراء

#### 4️⃣ **قيود النقل (4 أنماط)**

آليات حظر البيع المباشرة:

| النمط | الوصف | المخاطر |
|-------|-------|---------|
| `sell_block_pattern` | `_isSuper(المستلم)` ترجع `false` | يمنع البيع صراحةً للعناوين غير المدرجة في القائمة البيضاء |
| `asymmetric_transfer_logic` | `_canTransfer()` ترجع دائمًا `false` | يمنع أي تحويل بعد الشراء الأولي |
| `transfer_whitelist_only` | يتطلب إدراج كل من المرسل والمستلم في القائمة البيضاء | فقط المحتال يمكنه نقل الرموز |
| `hidden_sell_tax` | ضريبة بيع 95‑100% في منطق زوج DEX | يستنزف رموزك بالكامل عند البيع |

### لماذا العتبة = 2؟

**عتبة الكشف لدينا تتطلب ≥2 نمط مطابق** لتصنيف المصيدة. إليك السبب:

#### ✅ **تقليل الإيجابيات الخاطئة**
- يمكن أن تظهر الأنماط المفردة في العقود الشرعية عن طريق الخطأ
- نمطين أو أكثر يشير إلى **تصميم ضار متعمد**
- مثال: قد يحتوي عقد على فحص واحد لـ `tx.origin` للحماية من الروبوتات (آمن)، لكن وجود نمطين أو أكثر يشير إلى سوء استخدام منهجي

#### ✅ **الحفاظ على دقة عالية**
- يظهر اختبارنا أن المصائد تظهر عادةً **3‑7 أنماط**
- نادرًا ما تظهر العقود الشرعية أكثر من نمط واحد
- عتبة 2 = **توازن مثالي** بين الحساسية والنوعية

#### ✅ **مستويات الثقة**```
0 patterns  = 100% Safe (no suspicious code)
1 pattern   = Needs Review (possibly safe anti-bot measures)
2+ patterns = 95% Honeypot (intentional malicious design)

📊 الأداء في العالم الحقيقي

بناءً على اختباراتنا على أكثر من 1000 عقد:

• الحساسية: 98% (تلتقط 98% من الهونيبوت المعروفة)
• الخصوصية: 97% (فقط 3% نتائج إيجابية كاذبة)
• متوسط الأنماط في الهونيبوت: 4.2
• متوسط الأنماط في الرموز الآمنة: 0.1

الحالات الحدودية والقيود

ما قد نفتقده:

• ❌ تقنيات جديدة غير موجودة بعد في أنماطنا
• ❌ كود مبهم أو عقود وكيلة
• ❌ هونيبوت زمنية (تُنشط بعد X أيام)
• ❌ عقود قابلة للترقية (يمكن للمالك إضافة هونيبوت لاحقًا)

ما لا نفحصه:

• ثغرات إعادة الدخول
• استغلالات القروض السريعة
• مخاطر الملكية
• أقفال السيولة
• مشكلات المركزية

الخلاصة: HoneypotScan متخصص في مهمة واحدة—كشف رموز الهونيبوت التي تمنع البيع. للحصول على أمان شامل، استشر مدققي أمن محترفين.

🔐 ميزات الأمان

تم بناء HoneypotScan بهندسة أمان أولاً عبر المكدس بالكامل:

🛡️ أمان المدخلات

🌐 أمان الشبكة

المصادر المسموح بها لـ CORS:``` https://honeypotscan.com https://www.honeypotscan.com https://honeypotscan.pages.dev http://localhost:3000 (development)

### 🔒 أمان واجهة برمجة التطبيقات

| الميزة | التنفيذ | الحماية |
|---------|---------------|------------|
| **تدوير مفاتيح API** | 6 مفاتيح Etherscan مع اختيار عشوائي | توزيع الحمل، يمنع استنزاف مفتاح واحد |
| **التحقق من المخطط** | التحقق باستخدام Zod على جميع استجابات API | يمنع البيانات غير الصالحة من التسبب في أخطاء وقت التشغيل |
| **تعقيم الأخطاء** | رسائل خطأ عامة للمستخدمين | يمنع كشف المعلومات |
| **تسجيل منظم** | سجلات JSON مع طوابع زمنية وبيانات وصفية | مسار تدقيق لتصحيح الأخطاء ومراقبة الأمان |

### 🏗️ أمان البنية التحتية

| الميزة | التنفيذ | الحماية |
|---------|---------------|------------|
| **لا أسرار مشفرة بشكل ثابت** | جميع بيانات الاعتماد عبر متغيرات البيئة | يمنع كشف الأسرار في المستودع |
| **عاملين Cloudflare** | حوسبة طرفية مع تنفيذ معزول | حماية DDoS والتوسع التلقائي |
| **ذاكرة تخزين مؤقت KV مع TTL** | انتهاء صلاحية تلقائي (24 ساعة) | يمنع هجمات البيانات القديمة |
| **مصادقة OAuth** | رمز OAuth من Cloudflare للنشر | CI/CD آمن دون مفاتيح API في الكود |

### 🔍 أمان الكود

| الميزة | التنفيذ | الحماية |
|---------|---------------|------------|
| **وضع TypeScript الصارم** | تجميع صارم كامل | يكتشف أخطاء الأنواع في وقت التجميع |
| **الوصول الدفاعي إلى المصفوفات** | فحوصات undefined قبل الوصول | يمنع أعطال وقت التشغيل |
| **أمان التعبير المنتظم** | محددات محدودة في الأنماط | يخفف من هجمات ReDoS |
| **لا eval() أو Function()** | تحليل ثابت نقي | يمنع حقن الكود |

### 🚨 ما لا نخزنه

**التصميم القائم على الخصوصية يعني عدم جمع أي بيانات:**
- ❌ لا حسابات مستخدمين أو مصادقة
- ❌ لا سجل مسح أو سجلات
- ❌ لا تتبع عنوان IP بعد الحد من المعدل (في الذاكرة، يتم مسحها كل دقيقة)
- ❌ لا ملفات تعريف ارتباط أو بصمات متصفح
- ❌ لا تحليلات أو متتبعات طرف ثالث

**فحوصاتك مجهولة المصدر تمامًا.**

### 📋 رؤوس الأمان

كل استجابة تتضمن:```http
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; 
  style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; 
  font-src 'self' data:; connect-src 'self' https://honeypotscan-api.teycircoder4.workers.dev; 
  frame-ancestors 'none'; base-uri 'self'; form-action 'self'
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: no-referrer
Permissions-Policy: camera=(), microphone=(), geolocation=()

🔐 الإفصاح المسؤول

وجدت مشكلة أمنية؟ يرجى الإبلاغ عنها بشكل خاص:

• البريد الإلكتروني: [email protected]
• الموضوع: "HoneypotScan Security Issue"
• وقت الاستجابة: 24-48 hours

نحن نقدر الإفصاح المسؤول وسنشكر الباحثين الأمنيين في ملاحظات الإصدار لدينا.

🚀 بداية سريعة

التطوير المحلي```bash

Clone the repository

git clone https://github.com/Teycir/honeypotscan.git cd honeypotscan

Install dependencies

npm install

Set up environment variables

cp .env.example .env.local

Edit .env.local with your API keys

Run development server

npm run dev

Open http://localhost:3000

Build for production

npm run build

Deploy to Cloudflare

npm run deploy

### استخدام API```bash
# Scan a token contract
curl "https://your-worker.workers.dev/api/scan?address=0x...&chain=ethereum"

# Response format
{
  "isHoneypot": true,
  "confidence": "high",
  "patterns": ["tx.origin abuse", "hidden fees"],
  "riskScore": 85,
  "cached": false
}

📊 أنماط الكشف

يستخدم HoneypotScan 13 نمطًا متخصصًا عبر 4 فئات:

• ✅ إساءة استخدام ERC20 الأساسية - tx.origin in balanceOf/allowance/transfer (3 أنماط)
• ✅ المساعدات المخفية - _taxPayer, _isSuper with tx.origin (2 أنماط)
• ✅ تجاوزات المصادقة - tx.origin in require/if/assert/mapping (4 أنماط)
• ✅ كتل التحويل - قيود البيع، القوائم البيضاء، ضرائب 95-100% (4 أنماط)

عتبة الكشف: يتطلب 2+ من الأنماط لتصنيف honeypot بثقة 95%.

👉 راجع الشروحات المفصلة للأنماط في قسم خوارزمية الكشف أعلاه.

🔧 متغيرات البيئة```env

Etherscan API Keys (6 keys for rotation)

ETHERSCAN_API_KEY_1=your-key-1 ETHERSCAN_API_KEY_2=your-key-2 ETHERSCAN_API_KEY_3=your-key-3 ETHERSCAN_API_KEY_4=your-key-4 ETHERSCAN_API_KEY_5=your-key-5 ETHERSCAN_API_KEY_6=your-key-6

Cloudflare (for deployment)

CLOUDFLARE_ACCOUNT_ID=your-account-id CLOUDFLARE_API_TOKEN=your-api-token

## 📈 التوسع

**سعة الطبقة المجانية:**
- 100k طلب/يوم (Cloudflare Workers)
- 100k قراءة/يوم (Cloudflare KV)
- 2.6M استدعاء API/يوم (Etherscan)
- **مع ضربات ذاكرة تخزين مؤقت بنسبة 95%: 2M فحص/يوم**

**التكلفة: $0/شهر** 🎉

## 🛠️ مجموعة التقنيات

- **الواجهة الأمامية**: Next.js 16, React 19, Tailwind CSS v4, Framer Motion
- **الخلفية**: Cloudflare Workers
- **ذاكرة التخزين المؤقت**: Cloudflare KV
- **الماسح الضوئي**: TypeScript (كشف الأنماط المخصص)
- **واجهات API**: Etherscan, Polygonscan, Arbiscan
- **النشر**: Cloudflare Pages + Workers

## 🧪 الاختبار```bash
# Run contract scanner tests
npm run test:scan

# Test specific contract
tsx test/scan-contracts.ts 0x...

# Debug pattern detection
tsx test/debug-pattern.ts

📚 التوثيق

• دليل البدء السريع
• دليل النشر
• ملخص المشروع
• ميزات الأمان - بنية الأمان وممارسات الخصوصية
• خوارزمية الكشف - كيف تعمل خوارزمية كشف الأنماط لدينا
• سجل التغييرات

🤝 المساهمة

المساهمات مرحب بها! لا تتردد في تقديم مشكلات (issues) أو طلبات سحب (pull requests).

1. استنساخ المستودع (Fork)
2. إنشاء فرع الميزة الخاص بك (git checkout -b feature/amazing-feature)
3. إيداع التغييرات (git commit -m 'Add amazing feature')
4. دفع التغييرات إلى الفرع (git push origin feature/amazing-feature)
5. فتح طلب سحب (Pull Request)

📝 الترخيص

رخصة المصدر التجاري 1.1 - انظر ملف LICENSE

منحة استخدام إضافية: الاستخدام غير الإنتاجي مجاني. الاستخدام الإنتاجي يتطلب ترخيصًا تجاريًا.

تاريخ التغيير: 2030-01-30 (يتحول إلى رخصة MIT)

❓ الأسئلة الشائعة

🌐 مشاريع أخرى

اطلع على هذه الأدوات الأخرى التي تركز على الخصوصية:

⚠️ إخلاء مسؤولية

يتم توفير هذه الأداة لأغراض إعلامية فقط. قم دائمًا بإجراء أبحاثك الخاصة (DYOR) قبل الاستثمار في أي عملة رقمية أو رمز. HoneypotScan ليست نصيحة مالية.

👤 المؤلف

تيسير بن سلطان

• الموقع الإلكتروني: teycirbensoltane.tn
• جيتهاب: @Teycir

💼 وظفني

هل تحتاج إلى أداة بلوكتشين مخصصة، ماسح أمني، أو تطبيق ويب؟ أنا متاح للمشاريع الحرة.

الخدمات التي أقدمها:

• أدوات تحليل العقود الذكية
• لوحات معلومات DeFi وواجهات التداول
• تطبيقات ويب تركز على الخصوصية
• حلول Cloudflare Workers والحوسبة الطرفية
• تطوير كامل المكدس باستخدام Next.js

🚀 دعنا نعمل معًا → teycirbensoltane.tn

بُني بـ ❤️ باستخدام Next.js وCloudflare