ハニーポットスマートコントラクトとは何ですか？

ハニーポットスマートコントラクトの概念を理解する

Honeypot Smart Contractは、正当なように見えるが、疑いを持たないユーザーから資金を盗むために設計された隠されたトラップまたは背景が含まれているブロックチェーンネットワークに展開された悪意のあるタイプの契約です。これらの契約は、被害者を引き付けるために、一般的な分散財務（DEFI）プロトコル、トークン、または流動性プールを模倣することがよくあります。 「Honeypot」という用語は、サイバーセキュリティに由来し、攻撃者を誘惑し、行動を研究するために設定されたシステムを指します。

ブロックチェーンとスマートコントラクトのコンテキストでは、ハニーポットは、ユーザーがトークンの預け入れや資金を引き出しようとするなど、ユーザーが対話できるようにすることで動作しますが、それらの資金へのアクセスを制限したり、攻撃者の財布にリダイレクトしたりします。研究に使用される伝統的なハニーポットとは異なり、これらは本質的に純粋に略奪的です。

Honeypotスマートコントラクトは、多くの場合、実際のプロジェクトと同じように見えますが、ユーザーが資金を撤回するのを妨げる隠されたコードが含まれています。

ハニーポットスマートコントラクトがどのように機能するか

Honeypotスマートコントラクトの背後にあるメカニズムには、通常、高収量のリターンやまれなトークンの可用性など、意図的に魅力的な機能を備えた契約を展開することが含まれます。ユーザーは、それが真の機会であると信じているため、契約と対話することに魅了されています。ただし、相互作用が発生すると、特に資産を販売または撤回しようとすると、トラップが明らかになります。

Honeypot契約で使用される一般的な手法の1つは、トークン契約内のtransfer機能を変更することです。これにより、トークンの購入が許可されている間、それらを販売または転送することは不可能または損失のいずれかです。別の方法には、スワップ中に極端な滑りの要件を設定したり、流動性を追加したりすることで、ユーザーが投資の大部分を失うことなく退場することはほぼ不可能になります。

• 契約の隠された機能は、ユーザーがトークンを販売したり、流動性を引き出したりすることを防ぎます。
• 偽の監査または誤解を招く文書は、潜在的な犠牲者から信頼を得るために使用される場合があります。
• 高APYまたは排他的なトークンドロップは、投資家を引き付けるための餌として機能します。

Honeypotスマートコントラクトを識別するための赤いフラグ

Honeypotスマートコントラクトを特定するには、資金を投資する前に慎重な分析が必要です。最初の兆候の1つは、プロジェクトに透明性がない場合です。これは、公開されているソースコードや曖昧なホワイトペーパー情報などです。別の赤い旗は、購入後にUNISWAPやPancakesWapなどの分散型交換でトークンを自由に取引できない場合です。

Dune Analytics 、 BSCSCAN 、 Solidity Decompilersなどのツールを使用すると、実際の契約ロジックの分析に役立ちます。重要なチェックは、契約によりユーザーがトークンを自由に販売または転送できるかどうかです。 sell()関数が不合理な条件を元に戻すか、課す場合、それはおそらくハニーポットです。

• 購入後にトークンを販売できないことが主要な指標です。
• 異常に高い料金または滑りの設定は、操作を示す場合があります。
• 監査レポートやチームの識別の欠如は疑いを引き起こすことはありません。

Honeypotスマートコントラクトの実際の例

いくつかのハニーポット契約は、Binance Smartチェーンとイーサリアムネットワークで浮上しています。たとえば、いくつかの偽のBEP-20トークンは、よく知られているdefiコインに似ているために作成されました。犠牲者はこれらのトークンを購入しますが、彼らが売ることができなかったこと、またはそうしようとすることが彼らのバランスを使い果たしたことを発見しました。

別のケースは、有望であると思われる流動性プールを含みましたが、特定のトリガーですべての流動性を所有者の住所にリダイレクトする契約が含まれていました。一部の詐欺師は、経験の浅いユーザーを活用するために、人気のあるイールドファームまたはNFTマーケットプレイスの偽のバージョンを作成することさえあります。

多くのハニーポット契約は、既存のプロジェクトを模倣して、ユーザーが信頼できるプロトコルと対話していると考えるようにしています。

Honeypotスマートコントラクトから身を守る方法

Honeypotスマートコントラクトの犠牲者の犠牲者を避けるために、常に徹底的なデューデリジェンスを実施してください。 BSCSCANやEtherScanなどのプラットフォームで契約アドレスを確認し、監査されたかどうかを確認します。検証済みのソースコードを探して、疑わしいロジックについてその機能を確認します。

honeypot.isやtokensniffer.comなどのツールを使用して、既知のハニーポット動作のトークンアドレスをスキャンします。最初に小規模なトランザクションをテストせずにかなりの金額を投資しないでください。購入後すぐにトークンのごく一部を販売または転送して、予想どおりに機能するかどうかを確認してください。

• 対話する前に、契約コードと監査ステータスを確認します。
• 大規模な投資を行う前に、少量でテストします。
• TokensnifferやHoneybotスキャナーなどのハニーポット検出ツールを使用します。

よくある質問

Q：Honeypotスマートコントラクトはイーサリアムに存在できますか？はい、Honeypotスマートコントラクトは、Ethereum、Binance Smart Chain、Polygonなどのプログラム可能なスマートコントラクトをサポートするブロックチェーンプラットフォームに展開できます。詐欺師は、ユーザーのアクティビティと資金の量に応じて、さまざまなエコシステムに戦術を適応させます。

Q：ハニーポット契約は可逆的ですか？いいえ、特にハニーポット契約を含むブロックチェーンでトランザクションが実行されると、それは不可逆的です。これにより、損失を回避する上で予防と早期発見が不可欠になります。

Q：開発者はハニーポット契約を作成することでどのように利益を得ますか？開発者は、Honeypot契約を展開して、契約と対話するユーザーから資金を消費します。彼らはしばしばソーシャルエンジニアリング技術を使用して契約を促進し、被害者を誘惑して、詐欺師の財布にロックまたはリダイレクトされる暗号通貨またはトークンを送信します。

Q：ハニーポット契約の犠牲になった場合、法的な頼みはありますか？法的手段は、ブロックチェーンの仮名と分散の性質のために非常に限られています。事件を当局またはサイバーセキュリティ機関に報告することは、パターンの追跡に役立つ可能性がありますが、盗まれた資金の回復はめったに不可能です。