貔貅盘这个东西，作为币圈的老韭菜们肯定都知道。哪个网上认识的朋友来一句，我发现一个很好的币，很有潜力。然后看了眼k线，走势也确实非常哇塞。然后克制不住自己欲望，或者抱着买一点的心态买了点。过了几个小时，发现价格翻了两三倍。想要卖出的时候发现，被禁止了。 这下知道了自己买到了貔貅币。眼睁睁的看着自己的币价go the moon，随后归零。

上面简述了一位小韭菜在链上被骗的全过程。今天我们从开发的角度上来看看。貔貅币是怎么诞生的。看了上面的案例，大家都应该很清楚了。貔貅币其实就是只进不出。开发者常通过修改转账规则实现，即在智能合约上面对用户的卖出行为做出限制。

我们对这种行为是进行强烈反对的！！！

下面我们来讲一下代码上是怎么实现的。

注意：这里的Demo只做案例解析，个人开发者请在测试网中运行

// SPDX-License-Identifier: MIT 
pragma solidity ^0.8.0;

contract DynamicPermissionToken {
    string public name = "Dynamic Permission Token";
    string public symbol = "DPT";
    uint8 public decimals = 18;
    uint256 public totalSupply;

    address public owner; // 合约管理员
    mapping(address => uint256) private _balances;
    mapping(address => bool) private _allowedTransfer; // 允许转账的地址（白名单）

    constructor(uint256 _initialSupply) {
        owner = msg.sender;
        totalSupply = _initialSupply * 10 ** decimals;
        _balances[owner] = totalSupply;
        _allowedTransfer[owner] = true; // 默认允许管理员转账
    }

    // 只有白名单地址可以转账
    function _transfer(address from, address to, uint256 amount) internal {
        require(_allowedTransfer[from], "Sender not allowed to transfer");
        _balances[from] -= amount;
        _balances[to] += amount;
    }

    // 公开的转账函数
    function transfer(address to, uint256 amount) public returns (bool) {
        _transfer(msg.sender, to, amount);
        return true;
    }

    // 管理员添加/移除白名单
    function setTransferPermission(address _address, bool _status) public {
        require(msg.sender == owner, "Only owner can modify permissions");
        _allowedTransfer[_address] = _status;
    }

    // 查询余额
    function balanceOf(address _address) public view returns (uint256) {
        return _balances[_address];
    }
}

1. 默认情况下，只有 owner（项目方）可以转账，普通用户无法调用 transfer()。

2. 项目方可以动态控制哪些地址能转账：

   1. 调用 setTransferPermission(userAddress, true) 允许某个用户转账。

   2. 调用 setTransferPermission(userAddress, false) 禁止转账。

3. 普通用户买入后无法卖出，除非项目方将其加入白名单。

如果你写过合约。可以使用 代理合约（Proxy Contract）来进行更隐蔽地限制转账，，所有转账必须经过代理合约，而代理合约可以由项目方控制是否允许交易。

当然这个算是比较简单的实现方法，因为用户买入后就不能再进行交易。一些做的更好的貔貅盘。在一定的时间内，是会留存一定的资金供用户去卖出提现的。有些用户买入后尝试卖出，发现能成功，就会再买入一点，甚至重仓出击。

所以大家在一级市场中一定要小心小心再小心。区块链中因为去中心化的特性，当你的资产被骗后，很难去追踪并找回，所以大家一定要擦亮眼睛。

许多国家（如中国、美国、欧盟）将故意设计无法卖出的代币视为 金融欺诈，可能面临：

• 刑事处罚（如监禁，参考 PlusToken 案例）。

• 高额罚款（如美国 SEC 对欺诈性 ICO 的处罚）。

• 即使你在匿名环境下操作，链上交易仍可能被追踪（如 Tornado Cash 被制裁案例）。

• 交易所配合执法部门冻结资金。

• 智能合约漏洞：如果代码存在 Bug，可能导致：资金被黑客盗取（如重入攻击、权限漏洞），意外解锁卖出功能，使貔貅机制失效。

• 区块链浏览器标记：Etherscan 等平台会标记恶意合约，导致代币被列入黑名单，流动性枯竭。

• 资金风险：通过貔貅机制积累的资金可能：被交易所冻结，无法套现等。

• 使用区块链浏览器（如 Etherscan 或 BscScan）查询代币合约。

• 关键函数检查：

  • transfer() 或 _transfer：是否对某些地址（如交易所流动性池）进行限制。

  • approve() 和 transferFrom()：是否被禁用或设置高额手续费。

  • 黑名单机制：查找 mapping(address => bool) blacklist 或类似代码。

目前市面上有很多这种高危地址检测的小工具，那大家可以直接使用，进行判断。这里不做工具的推荐了

再次申明：通过开设貔貅盘去骗取资金是非常恶劣的事情。请各位玩家不要轻易的在主网环境中开设。

如果大家想在主玩体验一下发币的玩法和过程

可以使用CPBOX这个平台，该平台可以在多个主网中创建你自己的Token。

如果想要深入了解CPBOX产品的其他用途和功能

可以点击 https://docs.cpbox.io/查看

或者你有一些好的建议或者想要帮助开发的需求

可以通过主页 https://www.cpbox.io/cn/ 最下方的联系方式来找到我们

貔貅盘这个东西，作为币圈的老韭菜们肯定都知道。哪个网上认识的朋友来一句，我发现一个很好的币，很有潜力。然后看了眼k线，走势也确实非常哇塞。然后克制不住自己欲望，或者抱着买一点的心态买了点。过了几个小时，发现价格翻了两三倍。想要卖出的时候发现，被禁止了。 这下知道了自己买到了貔貅币。眼睁睁的看着自己的币价go the moon，随后归零。

上面简述了一位小韭菜在链上被骗的全过程。今天我们从开发的角度上来看看。貔貅币是怎么诞生的。看了上面的案例，大家都应该很清楚了。貔貅币其实就是只进不出。开发者常通过修改转账规则实现，即在智能合约上面对用户的卖出行为做出限制。

我们对这种行为是进行强烈反对的！！！

下面我们来讲一下代码上是怎么实现的。

注意：这里的Demo只做案例解析，个人开发者请在测试网中运行

// SPDX-License-Identifier: MIT 
pragma solidity ^0.8.0;

contract DynamicPermissionToken {
    string public name = "Dynamic Permission Token";
    string public symbol = "DPT";
    uint8 public decimals = 18;
    uint256 public totalSupply;

    address public owner; // 合约管理员
    mapping(address => uint256) private _balances;
    mapping(address => bool) private _allowedTransfer; // 允许转账的地址（白名单）

    constructor(uint256 _initialSupply) {
        owner = msg.sender;
        totalSupply = _initialSupply * 10 ** decimals;
        _balances[owner] = totalSupply;
        _allowedTransfer[owner] = true; // 默认允许管理员转账
    }

    // 只有白名单地址可以转账
    function _transfer(address from, address to, uint256 amount) internal {
        require(_allowedTransfer[from], "Sender not allowed to transfer");
        _balances[from] -= amount;
        _balances[to] += amount;
    }

    // 公开的转账函数
    function transfer(address to, uint256 amount) public returns (bool) {
        _transfer(msg.sender, to, amount);
        return true;
    }

    // 管理员添加/移除白名单
    function setTransferPermission(address _address, bool _status) public {
        require(msg.sender == owner, "Only owner can modify permissions");
        _allowedTransfer[_address] = _status;
    }

    // 查询余额
    function balanceOf(address _address) public view returns (uint256) {
        return _balances[_address];
    }
}

1. 默认情况下，只有 owner（项目方）可以转账，普通用户无法调用 transfer()。

2. 项目方可以动态控制哪些地址能转账：

   1. 调用 setTransferPermission(userAddress, true) 允许某个用户转账。

   2. 调用 setTransferPermission(userAddress, false) 禁止转账。

3. 普通用户买入后无法卖出，除非项目方将其加入白名单。

如果你写过合约。可以使用 代理合约（Proxy Contract）来进行更隐蔽地限制转账，，所有转账必须经过代理合约，而代理合约可以由项目方控制是否允许交易。

当然这个算是比较简单的实现方法，因为用户买入后就不能再进行交易。一些做的更好的貔貅盘。在一定的时间内，是会留存一定的资金供用户去卖出提现的。有些用户买入后尝试卖出，发现能成功，就会再买入一点，甚至重仓出击。

所以大家在一级市场中一定要小心小心再小心。区块链中因为去中心化的特性，当你的资产被骗后，很难去追踪并找回，所以大家一定要擦亮眼睛。

许多国家（如中国、美国、欧盟）将故意设计无法卖出的代币视为 金融欺诈，可能面临：

• 刑事处罚（如监禁，参考 PlusToken 案例）。

• 高额罚款（如美国 SEC 对欺诈性 ICO 的处罚）。

• 即使你在匿名环境下操作，链上交易仍可能被追踪（如 Tornado Cash 被制裁案例）。

• 交易所配合执法部门冻结资金。

• 智能合约漏洞：如果代码存在 Bug，可能导致：资金被黑客盗取（如重入攻击、权限漏洞），意外解锁卖出功能，使貔貅机制失效。

• 区块链浏览器标记：Etherscan 等平台会标记恶意合约，导致代币被列入黑名单，流动性枯竭。

• 资金风险：通过貔貅机制积累的资金可能：被交易所冻结，无法套现等。

• 使用区块链浏览器（如 Etherscan 或 BscScan）查询代币合约。

• 关键函数检查：

  • transfer() 或 _transfer：是否对某些地址（如交易所流动性池）进行限制。

  • approve() 和 transferFrom()：是否被禁用或设置高额手续费。

  • 黑名单机制：查找 mapping(address => bool) blacklist 或类似代码。

目前市面上有很多这种高危地址检测的小工具，那大家可以直接使用，进行判断。这里不做工具的推荐了

再次申明：通过开设貔貅盘去骗取资金是非常恶劣的事情。请各位玩家不要轻易的在主网环境中开设。

如果大家想在主玩体验一下发币的玩法和过程

可以使用CPBOX这个平台，该平台可以在多个主网中创建你自己的Token。

如果想要深入了解CPBOX产品的其他用途和功能

可以点击 https://docs.cpbox.io/查看

或者你有一些好的建议或者想要帮助开发的需求

可以通过主页 https://www.cpbox.io/cn/ 最下方的联系方式来找到我们