クリプトのラグプルとは何ですか?投資家はどのようにリスクを特定できるのでしょうか?

ラグ引きの定義と仕組み

1. ラグプルとは、仮想通貨プロジェクトの開発者または内部関係者がプロトコルを放棄し、分散型取引所からすべてまたはほとんどの流動性を引き出す意図的な行為です。

2. このアクションにより、取引ペアは即座に崩壊し、トークンの流動性がなくなり、保有者にとって事実上無価値になります。

3. 従来の詐欺とは異なり、ラグ プルはパーミッションレスなブロックチェーン インフラストラクチャを悪用します。ゲートキーパーも手段も、トランザクションを取り消すための集中権限もありません。

4. 資金は通常、難読化されたウォレットチェーンを通じて移動され、多くの場合、発信元と宛先を不明瞭にするためにミキサーやクロスチェーンブリッジが関与します。

5. 流動性が解除されると、操作全体が 5 分以内に実行され、被害者はポジションを手仕舞うことができなくなります。

未検証のスマート コントラクトの危険信号

1. Etherscan、BscScan、または同様のエクスプローラーでソース コードの検証を行わずにデプロイされたコントラクトは、意図的な不透明性を示します。

2. renounceOwnership()などの所有者制御関数が欠落しているか遅延している場合は、管理者権限が保持されていることが示唆されます。

3. transferBlacklistやfreezeAccountsなどの隠れた転送メカニズムにより、インサイダーが完全な引き出し権を保持している一方で、ユーザーの販売が妨げられる可能性があります。

4. コンストラクターのパラメーターにハードコーディングされたウォレット アドレス (特に既知の詐欺ウォレットと一致する場合) は、計画的な盗難ベクトルを示します。

5. 未検証の実装ロジックを含むプロキシ契約を使用すると、監査範囲をバイパスするバックドア アップグレードが可能になります。

ソーシャル エンジニアリングと偽のコミュニティ シグナル

1. 同一のプロフィール写真、他のプロジェクトからそのままコピーされた経歴、および元のメッセージ履歴がゼロである電報グループは、ボット ファームを示しています。

2. 購入されたエンゲージメントによってフォロワー数が膨らんだ Twitter アカウント。返信やリツイートが比例的に増加することなく、フォロワーが突然急増することで検出できます。

3. ロールベースの権限、モデレーションログ、検証済みの投稿者リストがない Discord サーバーは、偽者が悪用できるガバナンスの空白を露呈します。

4. 「コミュニティ AMA」は、ライブ Q&A やリアルタイムのウォレット アドレス検証を行わず、事前に録画したビデオのみで実施され、正当性の幻想を助長します。

5. 偽の体験談の高頻度の投稿（多くの場合、AI で生成された顔や偽造されたウォレットのスクリーンショットを使用）は、誤ったコンセンサスを生み出します。

監査ギャップとサードパーティ検証の失敗

1. CertiK、OpenZeppelin、Trail of Bits などの企業からの監査報告書が存在しないため、スマート コントラクトの動作が調査されないままになります。

2. 公的な実績がなく、GitHub リポジトリもなく、方法論の独立した検証もない、未知の団体によって発行されたレポートには信頼性が欠けています。

3. 監査はフロントエンド インターフェイスまたはトークン コントラクトに対してのみ実行され、流動性プールのロジックやルーターのアップグレードは無視され、重要な攻撃対象領域には触れられません。

4.無制限のミント機能またはロック解除されたタイムロックが存在するにもかかわらず、「重大度が低い」とマークされた監査結果は、評価の整合性が損なわれていることを反映しています。

5. 監査結果の公開がメインネットの立ち上げから 72 時間以上遅れていることは、予防的保証ではなく遡及的なコンプライアンスを示唆しています。

よくある質問

Q: ラグプルトークンは、流動性の除去後に価値を回復することはできますか? A: 回復は統計的に無視できます。主要な DEX プールから流動性がなくなり、取引高が 1 日あたり 0.1 ETH を下回ると、価格発見は停止します。オンチェーンデータによると、ラグプルされたトークンのうち、6 か月以内に測定可能な取引深度を回復したのは 0.03% 未満です。

Q: ラグプルは DeFi プロトコルでのみ発生しますか? A: いいえ。ラグプルは、NFT ミント、トークン化された現実世界の資産、さらにはメインネットのアクティベーション前にガバナンス トークンが操作されるレイヤー 1 チェーン フォークにわたって発生します。

Q: 契約の検証だけでラグプルのリスクを排除するのに十分ですか? A: いいえ。検証済みの契約には、時間ロックされた緊急出金、隠れたミント機能、開発者が管理するアドレスへの動的な料金ルーティングなど、悪意のあるロジックが含まれている可能性があります。

Q: 攻撃者は流動性ロック サービスをどのように利用して投資家を欺くのでしょうか? A: 彼らは、ロックされた流動性を持つトークンをデプロイしますが、管理キーによる早期のロック解除を許可する非標準のロック契約を使用するか、ダッシュボードに静的で更新されない残高を表示する偽のロック プラットフォームと提携します。