ハニーポット詐欺を見分ける方法は？ (トークンの安全性)

ハニーポットの仕組みを理解する

1. ハニーポット詐欺には、ユーザーがトークンを購入できるようにするものの、資金を販売したり引き出したりすることを妨げる悪意のあるスマート コントラクトが含まれます。

2. 契約所有者は、移転制限や流動性操作などの重要な機能に対する排他的制御を保持します。

3. これらの契約では、ブラックリストに登録されたアドレスや、特定の条件が満たされた場合にのみ有効になるタイムロックされた販売機能などの隠されたロジックが使用されることがよくあります。

4. トークン所有者は分散型取引所で通常の取引活動を目にする可能性があり、資産が閉じ込められたまま正当性があるかのような錯覚を引き起こす可能性があります。

5. コントラクト コードには、伝達関数の実際の動作をわかりにくくするために、難読化されたコメントや誤解を招くコメントが頻繁に含まれています。

オンチェーンの危険信号

1. Etherscan や BscScan などのプラットフォームで検証済みのソース コードは高リスクを示していないため、直ちに注意を払う必要があります。

2. 総供給量の大部分が単一のウォレット、特に取引履歴のないウォレットに保持されている場合、集中化と操作の可能性が示されています。

3. トークンがロックされているが検証可能なロック証明書がない流動性プール、またはロック期間が疑わしいほど短い流動性プールは、深刻な懸念を引き起こします。

4. コントラクトに組み込まれた選択的ブロックメカニズムを示唆する明確な文書がないまま、特定のアドレスの転送関数が元に戻る。

5. スワップ中の高スリッページ警告と売りの失敗の組み合わせは、意図的なフロントランニングまたはガスリミットのエクスプロイトを示しています。

トケノミクスの欺瞞

1. 非現実的な APY や収益保証を宣伝するトークンは、複雑な権利確定ルールの背後に出金障壁を隠していることがよくあります。

2. 契約に緊急鋳造や送金の一時停止などの隠れた所有者特権が含まれている場合、所有権放棄の請求は無意味です。

3. 膨らんだ流動性や未確認の準備金に基づく時価総額の計算は、購入者にトークンに本質的な需要があると誤解させます。

4. 確立されたプロジェクトを模倣したり、類似のロゴを使用したトークン名は、ブランドの認知度を悪用してデューデリジェンスを回避します。

5. トークンを宣伝するソーシャル メディア アカウントには、調整された投稿パターン、エンゲージメントの多様性が低く、複数の詐欺にまたがるコンテンツの再利用が見られます。

ウォレットの動作分析

1. 初期の購入者はスムーズな購入を経験しますが、販売しようとすると、たとえ正しいスリッページ設定を行っていたとしても、一貫して失敗に遭遇します。

2. 取引受領書には、特に売り操作に関して元に戻されたステータス コードが表示されますが、買い取引は問題なく成功します。

3. 販売試行中にガス使用量が異常に急増し、契約ロジックにおける意図的な非効率またはループベースのトラップを示します。

4. プロジェクトにリンクされたウォレットは、複数の同様のトークンを立て続けに展開し、工場スタイルの詐欺行為を示唆します。

5. リアルタイムのブロックチェーンエクスプローラーは、ボリュームをシミュレートし、新しい投資家を引き付けるために設計された、管理されたウォレット間で繰り返される内部送金を明らかにします。

よくある質問

Q: 検証されたコードを持つトークンは引き続きハニーポットになることができますか? A: はい。検証により、コードがデプロイメントと一致することが確認されますが、安全性は保証されません。悪意のあるロジックは完全に可視化されていても、経験の浅い監査人によっては見落とされる可能性があります。

Q: 一部のハニーポットでは部分的な出金が可能なのはなぜですか? A: 部分的な機能は誤った信頼を生み出します。これは、しきい値や時間枠に関連付けられることが多い完全な制限を発動する前に、より大きな投資を奨励します。

Q: ハニーポットには常に敷物を引っ張る必要がありますか? A: 必ずしもそうとは限りません。一部は、所有者が突然の流動性の除去ではなく、手数料、フラッシュローン攻撃、またはガバナンス操作を通じて徐々に価値を引き出す長期的な罠として機能します。

Q: 安全性を評価するには、ホルダーの数を確認するだけで十分ですか? A: いいえ。偽のホルダーは自動スクリプトによって生成できます。より信頼性の高い指標には、ホルダーの分布の偏り、アドレスごとのトランザクション頻度、残高のクロスチェーンの一貫性などがあります。