ラグの引っ張りを見つける方法は? （リスク管理）

トークンコントラクトにおける一般的な危険信号

1. スマート コントラクトには、Etherscan や BscScan などのブロックチェーン エクスプローラーで検証されたソース コードがありません。

2. 契約の所有権が流動性が確保される前に放棄されるのが早すぎるか、まったく放棄されない。

3. transferOwnership 、 setApprovalForAll 、またはstopなどの関数はアクティブなままであり、開発者が制御できます。

4. mint 関数やブラックリスト関数などの隠されたメカニズムが存在しますが、文書化されていません。

5. 契約には、短期間後に一方的な撤回を可能にする、珍しい時間ロック機能が含まれています。

チームとコミュニティのシグナル

1. チームメンバーは、すべてのプラットフォームにおいて身元の開示や検証不可能な偽名の使用を拒否します。

2. ソーシャル メディア アカウントが新しく作成され、フォロワー数が少なく、オーガニックなエンゲージメントも最小限に抑えられます。

3. アクティブな GitHub リポジトリが存在しないか、コミットが自動化されているように見え、意味のある更新がありません。

4. コミュニティのモデレータは、重要な質問を削除するか、トークンノミクスや監査について質問するユーザーを禁止します。

5. プロジェクトの Telegram または Discord で、ボットのようなアクティビティが突然急増し、その後沈黙が続きます。

流動性とトークンの配布パターン

1. 流動性プールの安定性は 72 時間未満であり、Unicrypt や Team Finance などの信頼できるサービスを通じてロックされていません。

2. 単一のウォレットが総供給量の 30% 以上を保持しており、そのウォレットからの取引は価格の急騰と同時に発生します。

3. トークンの配布により、公的な実績のない「アドバイザー」または「マーケティング」ウォレットへの多額の割り当てが明らかになります。

4. 初期 DEX オファリング (IDO) 参加者は、権利確定スケジュールが開示されず、一般販売前にトークンを受け取ります。

5. 分散型取引所の取引量はオンチェーンのスワップ頻度と一致せず、ウォッシュ取引を示しています。

監査レポートと第三者による検証

1. 監査報告書が公開されていない、または報告書が DeFi セキュリティにおいてこれまでに評判のない未知の企業からのものである。

2. 監査文書にタイムスタンプ、範囲の定義、または特定の脆弱性の分類がありません。

3. 監査で特定された重大な問題または重大度の高い問題は、開始時に修正されないままです。

4. 監査レポートは古い契約バージョンを参照していますが、デプロイされたバイトコードは大幅に異なります。

5. 同じ監査会社が、プロジェクト全体で同一の脆弱性を持つ複数の失敗したトークンを調査しました。

よくある質問

Q: 監査が検証されていれば、プロジェクトは安全でしょうか? A: 必ずしもそうとは限りません。監査では、ある時点でのコードの動作のみが確認されます。倫理的意図、長期的な流動性サポート、ソーシャル エンジニアリング攻撃への耐性を保証するものではありません。

Q: 流動性のロックは安全性を保証しますか? A: いいえ。所有権が放棄されていない場合、または悪意のある機能が存在する場合、流動性ロックはバイパスできます。ロックによっては、特定の条件下で部分的な引き出しを許可するものもあります。

Q: ラグの引っ張りはなぜ発射後数分から数時間以内に頻繁に起こるのですか? A: 攻撃者は FOMO に基づく購買圧力を悪用します。早期の流動性流入は人為的な価格の勢いを生み出し、保有者が資金を引き出すことができないことに気づく前に迅速な撤退を可能にします。

Q: 集中型取引所に上場されているトークンに投資する方が安全ですか? A: 常にではありません。一部の CEX リストはデューデリジェンスなしで行われます。トークンはインサイダーダンピング後に突然上場廃止となり、小売保有者が立ち往生する可能性があります。