MetaMask で詐欺トークンを特定するにはどうすればよいですか? (セキュリティに関するヒント)

トークン契約の検証

1. トークンを操作する前に、トークンのスマート コントラクトが Etherscan または BscScan で検証されているかどうかを必ず確認してください。未検証のコントラクトは、不透明なバイトコードの背後に悪意のあるロジックを隠します。

2. トークンのページの「契約」タブをクリックし、契約アドレスの横に「検証済み」ラベルが表示されることを確認します。 「未検証」と表示されるか、バイトコードのみが表示される場合は、高リスクとして扱います。

3. MetaMask に表示されるコントラクト アドレスを、プロジェクトの公式 Web サイトおよび検証済みエクスプローラーにリストされているアドレスと比較します。詐欺師は、文字をわずかに入れ替えた類似したアドレスを使用して、偽のトークンを頻繁に展開します。

4. 「契約の読み取り」セクションを使用して、 totalSupply 、 dicials 、 nameなどの関数を検査します。異常な値 (総供給量ゼロ、または異常に高い小数など) は操作を示します。

トークン名とシンボルの分析

1. CoinGecko、CoinMarketCap、公式ソーシャルメディアなどの主要なプラットフォームで、トークン名とシンボルが完全に一致するものを検索します。正規のトークンには通常、一貫したブランドと検証可能なリストが含まれています。

2. 微妙なスペルミスに注意してください:「ShibaInu」と「Shibainu」、「PepeCoin」と「Pep3Coin」。これらの模倣の試みは、アドレスを急いで貼り付けるユーザーをターゲットとしています。

3. MetaMask の資産リスト内のトークン名にマウスを移動し、完全なコントラクト アドレスがツールヒントに表示されることを確認します。偽のトークンには、切り詰められたアドレスや不一致のアドレスが表示されることがよくあります。

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

トランザクション動作の監視

1. トークン転送を承認する前に、MetaMask でトランザクションの詳細を開き、受信者のアドレスを調べます。詐欺トークンは、ルーター、移行者、または公開履歴のない不明なウォレットに承認をルーティングすることがよくあります。

2. 無制限の付与を要求する取引を拒否します。正規の dApp が無限アクセスを必要とすることはほとんどありません。 Revoke.cashなどのツールを使用して、過剰なアクセス許可を制限または取り消します。

3. ガスの見積もりを観察します。異常に高いガス料金または変動するガス料金は、信頼できない契約に組み込まれた隠れたループまたはリエントラントのトラップを示している可能性があります。

4. MetaMask が「この取引は資金の損失を引き起こす可能性があります」または「不明な契約の相互作用」などの警告バナーを表示した場合は、決して取引を確認しないでください。

流動性とペアの完全性

1. Uniswap や PancakeSwap などの分散型取引所のトークンのペアに移動し、流動性プールを検査します。流動性の低さ（50,000 ドル未満）と価格の急騰は、インフラストラクチャがポンプ・アンド・ダンプであることを示唆しています。

2. Team Finance や Unicrypt などのサービスを介して流動性がロックされているかどうかを確認します。ロック証明書がないということは、開発者がすべての資金を即座に引き出すことができることを意味します。

3. ブロックチェーン エクスプローラーで上位保有者のリストを確認します。単一のアドレスが供給量の 70% 以上を保持している場合、または複数のアドレスが同じ作成タイムスタンプを共有している場合、トークンは集中化されており、操作可能である可能性があります。

4. 異常なスワップ パターンを探します。小規模な購入と数秒以内に大量の売却が繰り返される場合は、多くの場合、ボットによる人工的な出来高を示します。

よくある質問

Q: MetaMask のデフォルトのトークン リストに含まれているという理由だけでトークンを信頼できますか? A: いいえ。MetaMask のトークン リストには、コミュニティから送信されたエントリが含まれています。誰でもトークンを送信できます。含めることは、セキュリティのレビューや正当性を意味するものではありません。

Q: トークンのコントラクト アドレスが「0x0000…0000」である場合、それは何を意味しますか? A: これは実際のコントラクトではありません。有効なアドレスなしでトークンが手動で追加されたときに MetaMask によって使用されるプレースホルダーです。このようなエントリは安全ではないため、すぐに削除する必要があります。

Q: コントラクトアドレスを使用せずにシンボルと名前のみを使用してトークンを追加しても安全ですか? A: 絶対に違います。 MetaMask はシンボルを任意のコントラクトに自動解決します。ユーザーが知らずに人気のティッカー名を共有する詐欺トークンをインポートした場合、この動作により多数の損失が発生しました。

Q: 一部の詐欺トークンが DEX アグリゲーターで高い取引量を示すのはなぜですか? A: ウォッシュ取引、フラッシュローン、またはルーターベースのサーキュラースワップを通じて、出来高を偽装することができます。実際の取引高には、1 つのミラーリングされたペアだけではなく、複数の独立したプールにわたる継続的なオーガニック取引が必要です。