詐欺トークンを特定するにはどうすればよいですか? （契約監査）

トークン契約の検証について

1. 正当なトークン契約は、Etherscan や BscScan などのブロックチェーン エクスプローラーで公的に検証される必要があります。未検証の契約は透明性に欠けており、ユーザーはコアロジックを検査することができません。

2. 検証されたコントラクトには、読み取り可能なソース コード、コンストラクター パラメーター、およびコンパイラー バージョンの詳細が表示されます。これらの要素が存在しない場合は、難読化または意図的な隠蔽を示します。

3. 契約所有者の住所が「契約」タブに明確に表示される必要があります。所有権が放棄された場合、それは分散化を示します。そうでない場合、所有者は重要な機能を完全に制御できます。

4. transferOwnership 、 renounceOwnership 、 setApprovalForAllなどの関数には精査が必要です。悪意のあるトークンが悪用して資金を凍結したり、ラグ プルを可能にしたりすることがよくあります。

5. 外部ライブラリの依存関係は個別に監査する必要があります。未検証のライブラリまたはカスタム ライブラリを参照する契約では、リスクが大幅に増加します。

所有権と制御メカニズムの分析

1. 所有権のステータスによって、開発者がトークンの供給を変更したり、転送を一時停止したり、流動性を引き出したりできるかどうかが決まります。アクティブな所有権を持つトークンは本質的に脆弱です。

2. タイムロックやマルチシグガバナンスのない一時停止または緊急撤退機能の存在により、一方的な介入が可能になります。

3. 所有権の移転履歴により危険信号が明らかになります。頻繁な変更、バーナーウォレットへの移転、または既知の詐欺にリンクされたアドレスは操作を示しています。

4. 公開せずに配備後に鋳造を許可する契約は、トラストレス原則に違反します。正規のトークンは、発売時に供給を制限するか、透明で管理された鋳造プロトコルを使用します。

5. 放棄された所有権は、ホワイトペーパーやソーシャルメディアの投稿で主張するだけでなく、オンチェーンのトランザクションログを通じて確認する必要があります。

流動性とトケノミクスロジックのレビュー

1. 分散型取引所でロックされた流動性は、Team Finance や Unicrypt などのプラットフォームを通じて検証可能である必要があります。偽のロック証明書は一般的であり、簡単に偽造されます。

2. トークン配布データは、オンチェーンの保有と一致している必要があります。主張されている割り当てと実際のウォレット残高との間に矛盾があると、虚偽の説明が明らかになります。

3. ブラックリスト、ホワイトリスト、動的料金などの転送制限は、ソース コードと一致するドキュメントで開示する必要があります。隠れた制限は多くの場合、購入後にのみ表示されます。

4. 高いスリッページ耐性と低い流動性の深さは、フロントランニングの脆弱性と人為的な価格インフレを示唆しています。

5. 契約には、明示的に記載され、監査されたロジックで正当化されない限り、自動料金を受け取るハードコーディングされたウォレット アドレスを含めてはなりません。

コードレベルの危険信号の検出

1.自己破壊または自殺オペコードを使用すると、開発者は契約を消去し、資金とともに消滅することができます。

2. _a 、 _x123 、またはfunc_0x89abなどの難読化された変数名は監査可能性を妨げ、悪意のある意図を示唆します。

3. 再入可能性の脆弱性、チェックされていない外部呼び出し、または安全でない算術演算 (SafeMath の欠落など) により、トークンが悪用される可能性があります。

4. 追加のコントラクトを動的に展開するコントラクト (特にインライン アセンブリまたは CREATE2 を使用する場合) では、バックドアやネストされた詐欺が隠蔽される可能性があります。

5. 転送、承認、所有権の変更などの重要なアクションのイベント エミッションが欠落していると、イーサリアム標準に違反し、監視ツールが妨げられます。

よくある質問

Q: たとえその契約が第三者による監査を受けていなくても、トークンは安全でしょうか? A: いいえ。独立した監査が存在しないからといって、安全性が保証されるわけではありません。多くの未監査トークンは当面の問題なく動作しますが、ストレスや悪用条件下では崩壊します。監査は保証ではなく証拠を提供しますが、監査が存在しないと検証の重要な層が削除されます。

Q: 「所有権の放棄」とは、実際にはオンチェーンでは何を意味しますか? A:所有者アドレスが、内部所有者変数をゼロ アドレス (0x0) に設定する関数を実行したことを意味します。このアクションは元に戻すことができず、ブロックチェーン エクスプローラーのコントラクトの状態変数に表示されます。

Q: 一部の詐欺トークンに偽の流動性ロックが表示されるのはなぜですか? A: 攻撃者は、侵害されたフロントエンド インターフェイスまたは複製されたフロントエンド インターフェイスを使用して、偽造したロック証明書を生成します。実際のロックには、ロック サービスからの暗号署名と、流動性プール契約の残高記録に表示されるオンチェーン証明が必要です。

Q: 主要な DEX リストに掲載されているという理由だけでトークンを信頼しても安全ですか? A: 必ずしもそうとは限りません。 Uniswap や PancakeSwap のような分散型取引所への上場には審査は含まれません。実際の価値がゼロだったり、悪意のあるコードが隠されていたりしても、誰でもペアをデプロイして流動性を追加できます。