ラグの引っ張りを特定するにはどうすればよいですか? （リスク管理）

流動性プールの検証

1. DexScreener や Geckoterminal などのツールを使用して、Uniswap や PancakeSwap などの分散型取引所で主要な取引ペアを見つけます。

2. プール ページで、明示的な「流動性ロック」インジケーターまたはサードパーティ ロック契約への埋め込みリンクがないかどうかを検査します。

3. ブロックチェーン エクスプローラーを介してロック コントラクトに移動し、 drawr() 、 transferOwnership() 、またはrelease()などの関数が無効になっているか、期限切れになっているかどうかを確認します。

4. ロック期間が 90 日を超え、ロックされた割合が初期流動性の合計の 80% 以上であることを確認します。

5. ロッキングサービスプロバイダーが世間の評判を維持しており、以前に高価値の DeFi プロトコルを保護していたかどうかをクロスチェックします。

スマートコントラクトの監査信号

1. トークンのコントラクト アドレスを取得し、Etherscan または BscScan にロードして、[Contract] タブにアクセスします。

2. 「Read Contract」セクションで、 owner() 、 renounceOwnership() 、 upgradeTo() 、またはsetImplementation()が存在するかどうかを調べます。

3. owner()を実行し、返されたアドレスが外部所有の匿名アカウントではなく、検証済みのマルチシグネチャ ウォレットに対応していることを検証します。

4. 関数リストでmint()を検索します。有効化され、ゼロ以外のアドレスによって制御されている場合、重大な危険信号となります。

5. _isBlacklisted()またはexcludeFromFee()が存在し、ユーザーの同意なしにトリガーできるかどうかを確認します。

オンチェーンの行動パターン

1. MetaSleuth を使用してデプロイヤのアドレスを追跡し、その資金源を分析します。ミキサーや KYC フリーのスワップ サービスによって資金提供されたトークンを避けます。

2. DEX Screener で取引履歴を確認し、短期間に同じアドレスから繰り返された売買アクティビティがないか確認します。

3. 異常な集中を検出します。単一のアドレスが総供給量の 35% 以上を保持し、発売後に調整された売り注文を示した場合、リスクは急激に高まります。

4. 出来高と価格の乖離を観察します。価格が横ばいまたは下落しながら高い取引量が継続している場合は、ウォッシュ取引またはボットによる操作を示唆しています。

5. 有機的な流動性の厚みが存在しないことを確認します。買値と売値のスプレッドが大きい浅いオーダーブックは、人為的な市場構造を示しています。

チームとコミュニティの信頼性

1. 過去 30 日間の Twitter/X および Telegram メッセージのタイムスタンプを監査します。本物のエンゲージメントは、打ち上げ前後の集中的なバーストではなく、分散したアクティビティを示します。

2. コミュニティ メンバーからの最近の技術的な質問 10 件をサンプリングし、回答に検証可能なコード参照、アーキテクチャ図、またはテストネット展開ログが含まれているかどうかを評価します。

3. 中心的な貢献者の LinkedIn プロフィールが GitHub のコミット履歴および有名な Web3 カンファレンスでの講演の出演と一致していることを確認します。

4. チーム メンバーが、現在のプロジェクトとは関係のないオープンソースへの貢献を以前に持っているかどうかを調査します。不在の場合は、日和見的な行動を示します。

5. 状況に応じたフォローアップを行わずに、調整された絵文字のみの返信や、「​​GM」、「HODL」、「構築中」などのテンプレート化されたフレーズを監視します。

リスク評価ツールの統合

1. Advantis.AI のハニーポット検出器を介してトークンを実行します。「トラップ販売機能」としてフラグが立てられている場合は、即時回避が保証されます。

2. 契約アドレスを CertiK Skype に入力して、リアルタイムのセキュリティ スコアを取得します。 65/100 未満のスコアは、中から高の重大度の脆弱性が未解決であることを示します。

3. TokenSniffer のリスク マトリックスとの相互参照 - 「転送制限」および「所有権放棄」指標で 90% を超えるスコアを獲得したトークンを優先します。

4. プロジェクトが CoinGecko の「検証済み契約」リストに表示されるか、またはリストされてから 60 日後に「未検証」というラベルが付けられたままになるかを検証します。

5. Immunefi でホストされている、最低支払いしきい値が 50,000 米ドルを超えるアクティブなバグ報奨金プログラムの存在を確認します。

よくある質問

Q: 流動性がロックされている場合でも、ラグプルは発生する可能性がありますか? A: はい。流動性をロックしても、隠れた造幣機能、送金制限、悪意のある料金再分配ロジックなどの契約レベルの操作は防止できません。

Q: 第三者監査は、敷物を引っ張る行為に対する安全性を保証しますか? A: いいえ。監査では、ある時点で既知の脆弱性を特定しますが、意図的な難読化、未公開のバックドア、監査後の契約のアップグレードは検出できません。

Q: 導入後に Etherscan でトークンのトランザクションがゼロになった場合、それは何を意味しますか? A: これは、コントラクトが非アクティブであるか、意図的に一時停止されているか、または特定の外部トリガーでのみアクティブになるように設計されていることを示している可能性があります。各シナリオでは手動によるバイトコード検査が必要です。

Q: チームが立ち上げ直後に所有権を放棄した場合、投資は安全ですか? A: 所有権を放棄すると、攻撃ベクトルが 1 つ排除されますが、放棄前のハニーポット メカニズム、最前線で実行されているボット、侵害されたマルチシグ署名者などの他のリスクが排除されるわけではありません。