私のウォレットにエアドロップされた偽のトークンを特定して報告するにはどうすればよいですか?

偽のトークンエアドロップを理解する

1. 偽トークンのエアドロップは、ユーザーの同意や事前のやり取りなしにウォレット アドレスに直接送信される偽トークンの一方的な配布です。

2. これらのトークンは、多くの場合、正規のプロジェクト名、ロゴ、またはブランドを模倣して、ユーザーを騙して本物の報酬を受け取っていると信じ込ませます。

3. Etherscan や BscScan などのプラットフォームでは、市場流動性がゼロまたはほぼゼロ、検証済みの契約ソース コードがなく、未検証のチーム ID で出現することがよくあります。

4. 一部の偽トークンには、隠蔽譲渡税、自動所有権放棄、引き出しや取引を妨げる自己破壊メカニズムなどの悪意のある機能が含まれています。

5. MetaMask のようなウォレット インターフェイスでは、実際の価値や実用性を持たない場合でも、「トークン」タブにトークンが表示される場合があります。

不審なトークンの特性の検出

1. ブロックチェーン エクスプローラーでトークンのコントラクト アドレスを確認します。「検証済み」ステータスの欠落、監査レポートの欠如、プロジェクト Web サイトのリンクの不一致などの危険信号を探します。

2. 主要な暗号通貨ニュース サイト、CoinGecko、CoinMarketCap でトークン名とシンボルを検索します。リストが存在しない場合は、詐欺である可能性が高くなります。

3. トークンの取引履歴を確認します。量が少なく、所有者が少なく、不明なウォレットからの送金が突然急増した場合は、操作が行われていることを示します。

4. トークンの小数点と総供給量を調べます。正当な理由もなく 10^18 や 10^27 などの異常に高い数値を示している場合は、認識される価値をつり上げるように設計されている可能性があります。

5. コントラクト ABI で異常な関数を探します。予期しないコンテキストで現れる「rescueToken」、「emergencyWithdraw」、または「renounceOwnership」という名前の関数は、重大な懸念を引き起こします。

プラットフォーム全体にわたるレポート メカニズム

1. 契約アドレスを Etherscan の「契約レポート」機能に送信します。これにより、内部レビューが開始され、疑わしいものとしてフラグが立てられる可能性があります。

2. ウォレットプロバイダーにレポートを提出します。たとえば、MetaMask は、公式サポートポータルからアクセスできる専用のフィッシング検出フォームを維持しています。

3. 1inch や Matcha などの分散型取引所アグリゲータに、完全なトランザクション ハッシュとスクリーンショットをセキュリティ チームに電子メールで送信して通知します。

4. RugDoc、TokenSniffer、DeFi Safety などのコミュニティ主導のウォッチリストに報告します。これらのプラットフォームは詐欺トークンを公的にアーカイブし、他のユーザーに警告します。

5. 偶発的な関与を防ぐために、「未検証の契約」などの明確なラベルを使用して、信頼できる Telegram グループ、r/CryptoCurrency や r/ethfinance などの Reddit コミュニティで検証済みの証拠を共有します。

発見後の予防措置

1. ウォレットインターフェイスからトークンを手動で削除します。MetaMask では、「トークンの編集」オプションを使用してカスタムトークンを削除し、続いて削除することができます。

2. トークン コントラクトとのやり取りを避けます。アクセス許可の使用を承認せず、交換を試みず、トークンの「要求」または「ロック解除」を主張する外部リンクは決してクリックしないでください。

3. 最近の取引履歴に不正な承認がないか監査します。Revoke.cash などのツールを使用して、疑わしい許可を特定して取り消します。

4. すべてのトランザクションに対してハードウェア ウォレットの確認プロンプトを有効にします。これにより、悪意のあるコントラクトが誤って実行されることに対する物理的な障壁が追加されます。

5. エアドロップに関連する発表を行う前に、プロジェクトの公式コミュニケーション チャネルをブックマークし、DNSSEC または ENS 解決を通じて URL を確認します。

よくある質問

Q: ウォレットに偽のトークンが入っているだけで、ETH やその他の資産を失うことはありますか? A: いいえ、偽のトークンが存在するだけでは資金が流出することはありません。しかし、その契約を承認したり、悪意のあるインターフェイスとやり取りしたりすると、不正な送金が引き起こされる可能性があります。

Q: 偽のトークンが削除後もウォレット残高に表示されるのはなぜですか? A: ウォレットは ERC-20 イベント ログに基づいてトークンを追跡します。削除は表示を非表示にするだけであり、オンチェーンに保存されている履歴データは削除されません。

Q: トークンのソース コードを自分で確認しても安全ですか? A: はい、Etherscan などの検証済みエクスプローラー ページで行う場合は、環境を完全に制御しない限り、コントラクト コードをサードパーティのコンパイラーや IDE にコピーアンドペーストすることは避けてください。

Q: 中央集権型取引所は、最初に偽のエアドロップによって配布されたトークンをリストすることはありますか? A: まれに、評判の良い取引所には厳格なデューデリジェンスが必要ですが、一部の低層プラットフォームではトークンを誤ってリストし、後に詐欺であることが判明することがあります。