ラグプル詐欺:特定と防止

近年、暗号通貨市場は急成長し、多くの投資家を惹きつけています。しかし、それに伴い様々な目薬が増加しており、その中でも最も一般的なのが Rug Pull です。データプラットフォームの統計によると、2021年に Rug Pull 目薬は被害者から約28億ドルの暗号通貨を奪い、その年のすべての暗号通貨詐欺の収入の37%を占めました。

さらに懸念されるのは、2023年4月にDeFi業界が再び深刻なRug Pull事件に直面し、投資家に620万ドル以上の損失をもたらし、32のプロジェクトが関与していることです。その中で、BNB Chainが最も影響を受け、450万ドル以上の損失を被り、総損失の73％以上を占めています。続いてEthereumとArbitrumがそれぞれ105万ドルと18.2万ドルの損失を出しました。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-34136b74fc2c95a1beb7adb746573b43.webp)

ラグプルの定義

Rug Pullは、DeFi分野で一般的な暗号通貨目薬です。通常、プロジェクト開発者が突然(DEX)の流動性プールを引き上げることで、コイン価格が暴落する形で現れます。または、中央集権的な権限と論理的な脆弱性を利用して、何の警告もなく投資家の資金を巻き上げます。

2023年4月26日、zkSync エコシステム内の DEX プロジェクト Merlin が目薬に遭遇した疑いがあり、約 182 万ドルの損失が発生しました。オンチェーンデータの監視によると、Merlin が 3 日間のプレセールイベントを開始した直後に、約 182 万ドル相当の USDC、ETH などの暗号通貨がプロトコルから転送され、原因は悪意のある開発者が脆弱性を利用して目薬を実施した疑いがあります。執筆時点では、この事件はまだ調査中です。

ラグプルの主な種類

Rug Pull には主に3種類があります：流動性の盗難、指値売り注文、そして投げ売り。

流動性の窃取

これは DeFi 分野で最も一般的な Rug Pull タイプです。トークンの作成者が流動性プールからすべてのトークンを引き出すと、これが発生します。この行為により、投資家が注入したすべての価値が瞬時に奪われ、トークンの価格はゼロに下がります。流動性プールは DeFi プロトコルのコアコンポーネントであり、ユーザーが中央集権的な取引所に依存せずに暗号通貨を取引できるようにします。

###指値売り注文

これは比較的隠れた目薬の手法です。この種のRug Pullでは、開発者がトークンに特殊なコーディングを施し、彼らだけがこれらのトークンを売却できるようにします。開発者は小口投資家がペア通貨を使用して彼らの新しい暗号通貨を購入するのを待ち、価格が十分に上昇するとポジションを売却し、無価値のトークンを残します。

###ダンピング

ダンピングとは、開発者が大量の保有トークンを迅速に売却し、トークン価格の暴落を引き起こし、他の投資家が保有するトークンの価値を無にすることを指します。この行為は通常、ソーシャルメディアでの大々的な宣伝の後に発生し、その結果生じる価格の急騰と売却は「吊り上げ売却」プランと呼ばれます。他のDeFiラグプル目薬と比較して、ダンピングは道徳的なグレーゾーンに位置しています。一般的に、暗号通貨の開発者が自らの通貨を売買することは違法ではありませんが、重要なのは売却の数量と速度です。

ラグプルの見分け方と回避方法

以下はRug Pullリスクを示唆する6つの兆候です：

1. 開発チームの身元が不明

投資家は新プロジェクトの背後にあるチームの信頼性に注目すべきです。開発者や発起人は暗号コミュニティで知られていますか？彼らの過去の業績はどうですか？開発チームがあまり知られていない場合、彼らは約束を果たすための十分な能力を持っているように見えますか？未知または匿名のプロジェクト開発者はしばしば危険信号です。

2. 流動性ロックの欠如

トークンに流動性ロックが設定されているかを確認することは、詐欺コインと合法的な暗号通貨を区別する簡単な方法の一つです。トークン供給に流動性ロックがない場合、プロジェクトの作成者がいつでもすべての流動性を持ち去る可能性があります。安全な方法は、時間ロックされたスマートコントラクトを通じて流動性を保護することで、通常は三年から五年続きます。第三者のトークンロックは、より高い安全性を提供するかもしれません。

投資家は、ロックされた流動性プールの割合にも注目する必要があります。この割合は「総価値ロック」（TVL）と呼ばれ、理想的には80%から100%の間であるべきです。

3. 売り注文の制限が存在します

一部の悪質な行為者は、特別なコーディングを通じて特定の投資家が保有しているトークンを売却することを制限する可能性があります。このような販売制限は、詐欺プロジェクトの兆候の一つです。

これらの制限はしばしばコードに隠れているため、直接認識するのが難しいです。簡単なテスト方法は、少量の新しいトークンを購入し、すぐに販売を試みることです。販売に問題がある場合、そのプロジェクトには問題がある可能性が高いです。

4. 少数持币者が価格の暴騰を引き起こす

新しいトークンの価格が突然大幅に変動する場合、投資家は警戒を怠るべきではありません。特に、トークンの流動性がロックされていない場合です。新しい DeFi トークンの価格が大幅に上昇することは、しばしば「売り」の前の「引き上げ」を意味します。投資家はこのような価格動向に対して懐疑的であり、ブロックチェーンエクスプローラーを利用してトークンの保有者数を確認すべきです。もし少数の人々が大量のトークンを保有している場合、そのトークンは価格操作の影響を受けやすいです。同時に、保有者数が少なすぎることは、特定の大口投資家が間もなく売却する可能性を示唆しており、トークンの価値に深刻な打撃を与える可能性があります。

5. 異常に高い利回りの約束

もしあるプロジェクトが約束する収益が信じられないほど高ければ、それはおそらく本当に信頼できないということです。新しいトークンが三桁の年利率(APY)を提供している場合、それが必ずしも目薬であるとは限りませんが、このような高いリターンは通常同じくらい高いリスクを伴います。

6. 外部監査の欠如

現在の暗号通貨市場では、信頼できる第三者による正式なコード監査が標準的な慣行となっています。分散型通貨やDeFiプロジェクトにとって、デフォルトの監査を受けることは必須です。

しかし、投資家は開発チームが監査を行ったと主張することを単に信じてはいけません。監査は第三者によって検証される必要があり、コード内に悪意のある内容が見つからなかったことを明確に示さなければなりません。

注意すべきは、これらの兆候自体がプロジェクトが必ずRug Pullであることを意味するわけではないが、投資家が投資前により深く調査するよう促す警告信号と見なされるべきである。

上述の6点に加えて、Rug Pullによる損失リスクをさらに低減するために、投資家は以下のこともできます：

1. プロジェクトがオープンソースの契約コードであり、厳格な監査を受けているか確認する
2. プロジェクトが関連する安全保障措置と緊急救済策を策定しているかを確認する
3. プロジェクトが高権限移転契約においてユーザー資金を移転する能力を持っているかどうかを確認する
4. プロジェクトの権限が高度に分散化されているかを確認し、マルチシグやタイムロックなどの管理方法を採用する
5. プロジェクトのホワイトペーパーに記載されているトークンの配分状況と実際の発行状況が一致しているかを比較し、トークンの発行アドレスと時間を追跡します。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-fc7429e5f332f0cbd442058b02b942e8.webp)

デューデリジェンスの重要性

プロジェクトの包括的なデューデリジェンスを行うことは、投資の安全を確保するための重要なステップです。前述のさまざまな兆候に注意を払うだけでなく、投資家は新しいプロジェクトの周囲の誇大広告やFOMO（取り残される恐れ）心理にも慎重になる必要があります。詐欺的なプロジェクトは、緊急性を生み出し、過剰に宣伝することによって迅速に投資家を引き付けることがよくありますが、賢明な投資家は資金を投入する前に十分な調査とデューデリジェンスを行うための時間を費やすべきです。

デューデリジェンスの過程で、投資家は次のことが必要です：

1. プロジェクトチームの合法性を確認し、その過去の業績をチェックする
2. プロジェクトの透明性を求め、ホワイトペーパー、ウェブサイト、その他の資料を読むことでより多くの情報を得る
3. プロジェクトチームが暗号コミュニティで経験豊富で信頼できるメンバーであるかどうかを評価する
4. プロジェクトのスマートコントラクトの詳細を理解し、コードが信頼できる第三者監査人によって監査されているか確認し、隠れた悪意のあるバックドアや悪用可能な脆弱性を排除します。

要するに、投資家は投資リスクを最小限に抑えるために、十分な時間と労力を尽くしてデューデリジェンスを行うべきです。

まとめ

Rug Pullは暗号通貨の世界で深刻な問題となり、多くの投資家が巨額の損失を被っています。本記事ではRug Pullの定義、種類、およびこの詐欺行為を識別し回避する方法について説明します。異常に高いリターンの約束、匿名の開発チーム、監査や透明性の欠如など、プロジェクトに詐欺リスクが存在する可能性を示すいくつかの兆候について議論します。

投資家として、私たちは潜在的な Rug Pull プロジェクトを識別し回避する方法を学ぶ必要があります。自分の資産を守るために、どのプロジェクトに投資する前にも十分な調査を行うべきであり、必要に応じて専門のチームの監査意見を求めることができます。暗号業界が絶えず発展し、より多くの投資家を引き付ける中で、個人、規制当局、法執行機関は共に努力して詐欺行為を防止し処罰し、市場の健全な発展を維持する必要があります。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-ec128f396a570859cdd4f291367180d7.webp)