ラグプル詐欺:暗号の世界の見えない殺人者

近年、暗号資産投資の熱潮の高まりとともに、様々な目薬も続々と現れています。その中で、Rug Pullは非常に一般的で危険な詐欺手段となっています。データによると、2021年にRug Pull目薬によって生じた損失は280億ドルに達し、その年の暗号資産詐欺総収入の37％を占めています。そして2023年4月、DeFi業界は再びRug Pullに直面し、投資家は620万ドル以上の損失を被り、32のプロジェクトが関与しています。

BNBチェーンは影響を最も受けたネットワークで、約450万ドルの損失を被り、総損失の73％を占めています。次にイーサリアムとアービトラムが続き、それぞれ105万ドルと18.2万ドルの損失を出しています。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-34136b74fc2c95a1beb7adb746573b43.webp)

ラグプルの本質

Rug Pullは暗号資産分野で一般的な詐欺行為です。通常は、プロジェクト開発者が突然(DEX)の流動性プールを撤退することで通貨の価格が暴落するか、中央集権的な権限や契約の脆弱性を利用して、何の前触れもなく投資者の資金を持ち去る形で現れます。これはDeFi分野における典型的なRug Pull手法です。

2023年4月26日、zkSyncエコシステム内のDEXプロジェクトMerlinはRug Pull事件が疑われています。オンチェーンデータによると、Merlinが開始してから三日後に、約182万ドルのUSDCやETHなどの暗号資産がプロトコルから盗まれました。その理由は、悪意のある開発者が脆弱性を利用してRug Pullを実施したためです。現在、この事件はまだ調査中です。

Rug Pullの主要なタイプ

Rug Pullは主に3種類のタイプがあります:流動性の盗難、リミット売り注文、そしてダンピング。

流動性の窃取

これはDeFi分野で最も一般的なRug Pullタイプです。トークン作成者が流動性プールからすべての資金を引き出すと、投資家が注入した資金は全ての価値を失い、トークン価格はゼロになります。流動性プールはDeFiプロトコルの核心的な構成要素であり、ユーザーが分散型環境で暗号資産の取引を行うことを可能にします。

流動性提供者(LP)は、プールに等量の2つの暗号貨幣を注入することで流動性プールトークンを取得し、プール内での持分を表します。プロジェクトの作成者がこれらの資金を引き出して持ち去ると、流動性窃取Rug Pullが発生し、LPが保有するトークンは無価値になります。

売り注文の指値

これはより巧妙なRug Pull手法です。開発者は通貨に特別なコードを施し、彼らだけが通貨を売却できるようにします。彼らは小口投資家がペア通貨で新しい通貨を購入するのを待ち、価格が一定のレベルに達すると、開発者は自分の保有資産を売却し、他の投資家には無価値な通貨を残します。

投げ売り

ダンピングとは、開発者が短期間に大量に自ら保有する通貨を売却することを指し、その結果、通貨の価格が急落し、他の投資者が持つ通貨が無価値になることを意味します。このような行為は、通常、ソーシャルメディアでの大規模な宣伝の後に発生し、価格が急速に上昇して再び暴落する過程は「引き上げて売却」と呼ばれます。他のDeFi目薬の詐欺と比較すると、ダンピングは倫理的なグレーゾーンに位置しています。重要なのは、開発者が売却する数量と速度が合理的かどうかです。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-fc7429e5f332f0cbd442058b02b942e8.webp)

ラグプルの見分け方と回避方法

以下6つの兆候は、プロジェクトにRug Pullのリスクが存在する可能性を示唆しています:

1. 不明または匿名の開発チーム

投資家は、プロジェクトの背後にいるチームメンバーが暗号資産コミュニティで知名度と良好な実績を持っているかどうかを調査するべきです。未知または匿名の開発チームは危険信号です。ビットコインの創始者である中本聡が今も匿名を保っているものの、現在の環境ではこのようなやり方は一般的には受け入れられていません。

2. 流動性ロックの欠如

トークンの流動性ロックが設定されているかを確認することは、詐欺通貨と合法プロジェクトを区別する簡単な方法です。トークン供給が流動性をロックしていない場合、プロジェクト側はいつでも全ての資金を引き出すことができます。安全な方法は、時間ロックされたスマートコントラクトを通じて流動性を保護することで、通常は3〜5年ロックされます。第三者が提供するトークンロックは、さらに安全である可能性があります。

投資家は、ロックされた流動性プールの割合、つまり総価値のロック(TVL)を確認する必要があります。この割合は80%-100%の間であるべきです。

3. 売り注文の制限

悪質な開発者は、トークン契約に制限を設定し、一部の投資家がトークンを売却するのを妨げる可能性があります。このような販売制限は、詐欺プロジェクトの兆候の1つです。

これらの制限がコードに隠れているため、直接発見することは難しいです。簡単なテスト方法は、少量の通貨を購入した後、すぐに販売を試みることです。販売できない場合、それは目薬である可能性が非常に高いです。

4. トークン保有者は限られているが、価格は暴騰する

新しいトークン価格の突然の大幅な変動には警戒が必要であり、特に流動性がロックされていない場合には注意が必要です。通常、新しいDeFiトークンの価格の急激な上昇は、しばしば「売却」前の「上昇」に相当します。

投資家は価格の動向に懐疑的であるべきであり、ブロックチェーンブラウザを利用してトークンの保有者数を確認すべきです。もし少数の人が大量のトークンを保有している場合、価格が操作される可能性が高くなります。同時に、保有者数が少なすぎることは、大口が近く売却することを意味する可能性があり、トークンの価値に深刻な影響を与えることがあります。

5. 疑わしい高い収益

もしあるプロジェクトが約束するリターン率が信じられないほど良い場合、それはおそらく本当に信頼できません。トークンが三桁の年率(APY)を提供する場合、それが必ずしも詐欺であるとは限りませんが、このような高いリターンは通常、同様に高いリスクを意味します。

6. 第三者監査の欠如

現在の暗号資産市場では、著名な第三者による正式なコード監査を受けることが標準的な手法となっています。分散型通貨やDeFiプロジェクトにとって、デフォルトの監査を行うことは必須です。

しかし、投資家は開発チームが監査を行ったと主張することを単に信じることはできません。監査は第三者によって検証されなければならず、コード内に悪意のあるコンテンツが発見されなかったことを明確に示さなければなりません。

注意すべきは、これらの兆候自体がプロジェクトがRug Pullであることを必ずしも意味するわけではありませんが、これらは警戒を促し、投資家が参加する前により深く調査するように促すべきです。

上記の6つの点に加えて、投資家はリスクを軽減するために以下のいくつかの側面をさらに確認することができます:

1. プロジェクトはオープンソースの契約コードを提供し、厳格な監査を受けていますか？
2. 関連する安全保障措置や緊急対応策が策定されていますか？
3. プロジェクト側は契約内のユーザー資金を移転する権限がありますか
4. プロジェクトの権限は高度に中央集権化されていますか、それともマルチシグやタイムロックなどの管理方法を採用していますか？
5. プロジェクトのホワイトペーパーで紹介された通貨の配分は、実際の発行状況と一致していますか？通貨の発行アドレスと時間を追跡してください。

デューデリジェンスの重要性

包括した尽職調査を行うことは、投資の安全を確保するための重要なステップです。前述のリスク信号に注意を払うだけでなく、投資家はプロジェクトの周囲の煽りやFOMO(の心理にも慎重である必要があります。詐欺プロジェクトは、緊急感と熱気を生み出すことで投資家を迅速に引き寄せることがよくありますが、賢明なアプローチは、投資前に時間をかけて徹底的な調査を行うことです。

デューデリジェンスの過程で、投資家はプロジェクトチームの背景と業績を確認する必要があります。さらに、ホワイトペーパー、ウェブサイト、およびその他の資料を読むことで、プロジェクトの透明性を求めるべきです。

投資家は自分に尋ねるべきです: プロジェクトチームは暗号コミュニティで評判と経験がありますか? 彼らは以前に成功したプロジェクトの事例を持っていますか? プロジェクトのスマートコントラクトを深く理解することも重要です。投資家はスマートコントラクトのコードが信頼できる第三者によって監査されているか確認し、隠れた悪意のあるバックドアや利用可能な脆弱性がないことを保証すべきです。

要するに、投資家は投資リスクを低減するために、十分な時間と労力をかけてデューデリジェンスを行うべきです。

まとめ

Rug Pullは暗号資産の世界で深刻な問題となっており、多くの投資家が巨額の資金を失う原因となっています。本記事ではRug Pullの概念、種類、そしてこのような詐欺行為をどのように識別し回避するかについて紹介します。高額なリターンの約束、匿名の開発チーム、監査や透明性の欠如など、プロジェクトに詐欺リスクがあることを示唆するいくつかの警告信号について探ります。

投資家として、私たちはRug Pullが発生する可能性のあるプロジェクトを識別し、回避する方法を学ぶ必要があります。自分の資産の安全を守るために、あらゆるプロジェクトに参加する前に十分な調査を行うべきであり、必要に応じて専門チームの監査意見を求めることができます。同時に、暗号業界が進化し、より多くの投資家を引き付ける中で、個人、規制機関、法執行機関も協力して、詐欺行為を予防し、罰する必要があります。市場秩序と投資家の利益を守るために。

! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ])https://img-cdn.gateio.im/webp-social/moments-ec128f396a570859cdd4f291367180d7.webp(