NFTラグプルや一般的なフィッシング詐欺を回避するにはどうすればよいですか?

NFTラグの引っ張り力学を理解する

1. ラグ プルは、多くの場合、スマート コントラクトから資金を削除したり、取引機能を無効にしたりして、開発者が購入者から流動性を集めた後にプロジェクトを放棄したときに発生します。

2. ラグプルの多くは、人為的な需要を生み出すために、偽の取引量指標、最低価格の吊り上げ、流通市場全体での操作されたリストに依存しています。

3. イーサリアムまたはソラナにデプロイされたコントラクトには、作成者がユーザーの同意なしに無制限のトークンを鋳造したり、ウォレットを排出したりできる隠し機能が含まれている場合があります。

4. 匿名チームは、シェルエンティティや検証不可能なソーシャルメディアアカウントを通じて所有権を曖昧にすることが多く、説明責任をほぼ不可能にしています。

5. 一部のプロジェクトでは、ユーザーが購入できるが販売できない「ハニーポット」契約を展開し、オンチェーンのリソースなしで資産を無期限に閉じ込めます。

プロジェクト立ち上げにおける危険信号

1. CertiK や OpenZeppelin などの評判の良い企業からの検証済みの監査レポートがないことは、悪意のあるコードのリスクが高まっていることを示しています。

2. ボットによって水増しされたメンバー数とスクリプト化されたウェルカム メッセージを備えた Discord サーバーは、オーガニック エンゲージメントの低さを覆い隠していることがよくあります。

3. 技術的な詳細が示されていない、「コミュニティの成長」や「パートナーシップの発表」など、曖昧なマイルストーンが満載のロードマップは疑惑を引き起こします。

4. 供給量の 70% 以上をプライベート ウォレットまたはチーム アドレスに割り当てるトークンノミクスは、発売後の潜在的なダンピング圧力を示唆しています。

5. 非パブリック ゲートウェイまたは変更可能なエンドポイントを指す IPFS リンクなど、異常なメタデータ ホスティング パターンは、将来の画像または説明の改ざんの可能性を示します。

ウォレットユーザーをターゲットにしたフィッシング手口

1. 取引確認を模倣した偽の MetaMask ポップアップは、ユーザーをだまして、標準の承認を装った悪意のあるペイロードに署名させます。

2. 認証済みのチェックマークを使用してなりすました Twitter アカウント (多くの場合、侵害されたサポート チャネル経由で購入) は、偽のエアドロップ リンクをブロードキャストします。

3. 分散ドメインでの DNS ハイジャックは、シード フレーズを収集するように設計された偽の OpenSea または Blur インターフェイスにユーザーをリダイレクトします。

4. ウォレットコネクタを装った悪意のあるブラウザ拡張機能は、追跡スクリプトをサイレントに挿入し、署名リクエストを傍受します。

5. Telegram グループ画像に埋め込まれた QR コード詐欺は、制限された権限ではなく完全なウォレット アクセスを要求するフィッシング dApp にリダイレクトされます。

オンチェーンのデューデリジェンスの実践

1. Etherscan または Solscan で契約作成トランザクションを検証し、展開がプロジェクトの公式発表と一致していることを確認します。

2. RugDoc の所有権アナライザーなどのツールを使用して、放棄された所有権を確認し、アクティブなままの管理キーがないことを確認します。

3. Uniswap または Raydium の流動性プールの入金を追跡し、突然の引き出しや単一アドレスでの集中的なトークン保有を特定します。

4. Immunefi または Chainabuse が管理する既知の詐欺アドレス データベースとブロックチェーン エクスプローラーのウォレット ラベルを相互参照します。

5. Dune Analytics ダッシュボードを通じてリアルタイムの送金アクティビティを監視し、異常な鋳造スパイクや集中取引所入金アドレスへの一括送金を追跡します。

よくある質問

Q: 敷物を引っ張る際に失われた資金を取り戻すことはできますか?資産が難読化されたオフランプ アドレスに転送されたり、プライバシー プロトコルを通じて混合されたりすると、回復することは非常にまれです。

Q: 監査された契約は常に安全ですか?いいえ。監査では、ある時点のコード ロジックは検証されますが、特にアップグレード可能なプロキシが管理制御を保持している場合、継続的な整合性は保証されません。

Q: フィッシング サイトが正規のサイトと同じように見えるのはなぜですか?攻撃者は、正確な CSS レプリケーション、ファビコンのクローン作成、およびサブドメインのスプーフィング (opensea-verify[.]com など) を使用して、視覚認識の手がかりをバイパスします。

Q: 2 要素認証を有効にすると、ウォレットの侵害は防止されますか? 2FA では、秘密キーがローカルに存在し、承認はサーバーとの対話なしにクライアント側で行われるため、署名ベースの攻撃に対する保護は提供されません。