スマート コントラクトの「ラグ プル」条項とは何ですか?また、それをどのように見分けることができますか?

分散型金融におけるラグプルの概念を理解する

1. ラグプルとは、開発者がプロ​​ジェクトを放棄し、投資家の資金を持ち去るという、暗号通貨分野における悪意のある行為を指します。これは、分散型金融 (DeFi) プラットフォーム、特に流動性プールやイールド ファーミングを伴うプラットフォームでよく発生します。通常、加害者はトークンを作成し、それを積極的に宣伝し、投資を集めた後、突然流動性を削除したり、トークンの供給を操作してその価値を暴落させます。

2. スマート コントラクトは透過的かつ自律的に動作することになっていますが、一部にはそのような詐欺を可能にする隠された機能が意図的にコード化されています。これらのバックドアは、特に開発チームが信頼できない場合、または難読化されたコードを使用している場合、初期監査やコード レビューでは明らかではない可能性があります。これらの機能がトリガーされると、トークンの配布や流動性の準備を完全に制御できるようになります。

3. 従来の金融詐欺とは異なり、ラグプルはブロックチェーンネットワークの許可のない性質を悪用します。取引は元に戻すことができず、ID は匿名であるため、失われた資金を回復することはほぼ不可能です。被害者は、詐欺師が姿を消すまで、無価値なトークンを保持したままになりますが、多くの場合、痕跡を隠すために複数の匿名ウォレットにまたがります。

4. 「敷物を引っ張る」という用語は、誰かが足元から敷物を引き抜くこと、つまり突然、予期せぬことで転倒につながることを喩えています。暗号通貨では、これは、特権的アクセスを持っていた内部関係者による流動性の引き上げや大量ダンピングに続く、急速な価格崩壊として現れます。

5. 集中管理を備えたすべてのプロジェクトが詐欺であるわけではありませんが、スマート コントラクトにおける過剰な管理権限はリスクを高めます。正当なプロジェクトは通常、信頼を構築するためにタイムロックメカニズム、マルチシグネチャウォレット、公開ロードマップを実装します。疑わしいプロジェクトにはこうした安全策が欠如しており、長期的な有用性よりも短期的な利益を重視することがよくあります。

敷物を引っ張る条項の可能性を示す危険信号

1. 未検証または未監査のスマート コントラクトは、最も危険な兆候の 1 つです。コードが信頼できる第三者によってレビューされていない場合、無制限のトークンの鋳造や出金のロックなどの隠された機能がコードに含まれていないという保証はありません。

2. 所有権の保持は別の警告信号です。導入者が管理者権限を保持している契約は、コミュニティの同意なしにいつでも、料金体系、税金の仕組み、トークン供給などの主要なパラメータを変更するために悪用される可能性があります。

3. 流動性ロックはオンチェーンで検証可能である必要があります。多くの詐欺プロジェクトは、流動性がロックされていると主張しながら、偽の証明書や短いロックアップ期間を使用しています。 BscScan や Etherscan などのツールを使用すると、ユーザーは LP トークンが信頼できるエスクロー契約に本当にロックされているかどうかを確認できます。

4. これまでの実績のない匿名チームは疑惑を高めます。評判の良い開発者は通常、公開プロフィール、GitHub 活動、または他の確立されたプロジェクトへの関与を持っています。チームに関する透明性の欠如は、説明責任が欠如していることを示唆しています。

5. 非現実的な利益を約束する過剰なマーケティングは、技術的な弱点から目をそらすことがよくあります。 「1000 倍保証」のリターンや紹介ボーナスを押し出すプロジェクトは、多くの場合、実際の価値を提供するのではなく、ポンプとダンピングを目的として設計されています。

スマート コントラクト コードを分析して隠れたトリガーを見つける方法

1. ブロックチェーン エクスプローラーを使用して、契約の機能を検査します。一方的な制御を許可できる、 mint 、 setOwner 、 changeTax 、またはdrawAllというラベルの付いたメソッドを探します。無限鋳造を可能にする関数は特に危険です。

2.onlyOwnerなどの修飾子を使用して、重要な機能が制限されているかどうかを確認します。一般的ではありますが、所有権が放棄されていない場合、または所有者のアドレスが集中取引所またはバーナーウォレットにリンクされている場合、これは危険になります。

3. コード内のトークノミクスを確認します。特に権利確定スケジュールがない場合、チームまたはプライベートセールに異常に高い割合が割り当てられると、インサイダーダンピングの可能性が高まります。

4. 高レベルのコードには表示されないロジックを隠している可能性のある、疑わしいオペコードまたはアセンブリ ブロックを検索します。インライン アセンブリやエンコードされた文字列などの難読化技術を使用すると、悪意のある動作を通常の監査者からも隠すことができます。

5. RugDoc、TokenSniffer、DeFiYield などの既知の詐欺データベースと契約を相互参照します。これらのプラットフォームは契約の脆弱性を分析し、過去の攻撃ベクトルに基づいて疑わしいパターンにフラグを立てます。

よくある質問

開発者が自由に新しいトークンを鋳造できるというのは何を意味するのでしょうか?これは、契約により、作成者が制限なく追加のトークンを生成できることを意味します。これにより総供給量が希薄化し、既存の保有資産の価値が低下する可能性があります。このような機能により瞬時のインフレが可能になり、多くの詐欺プロジェクトの特徴となっています。

スマートコントラクトは展開後に変更できますか?ほとんどの不変コントラクトは、一度デプロイすると変更できません。ただし、ガバナンスまたは管理機能を通じてコードの変更を可能にするプロキシ パターンやアップグレード可能な契約を使用するものもあります。単一のエンティティによって管理されている場合、集中化のリスクが生じます。

流動性プール詐欺は実際にどのように行われるのでしょうか?詐欺師は、取引ペアが正当であるかのように見せるために、初期流動性を追加します。買い手を引き付けて量を増やした後、彼らはすべての流動性トークンを引き出し、価格を暴落させます。その場合、取引対象となるプールがないため、トレーダーは売ることができなくなります。

所有者権限を持つすべてのトークンは自動的に詐欺になりますか?いいえ、一部の正当なプロジェクトは、メンテナンス、アップグレード、または緊急停止のための限定的な管理権限を保持します。主な違いは、透明性、文書化された意図、段階的な分散化計画にあります。永続的でチェックされていない制御は、正当な懸念を引き起こします。