# 暗号世界の落とし穴:ラグプル詐欺の解明近年、暗号化通貨への投資熱の高まりとともに、関連する詐欺行為もますます横行しています。その中で、rug pullは一般的な目薬手法となっています。データによると、2021年にはこのような目薬による損失が280億ドルに達し、当年の暗号化通貨詐欺の総収入の37%を占めています。さらに懸念されるのは、2023年4月にDeFi業界が再びrug pull攻撃に遭い、投資家が620万ドル以上の損失を被り、32のプロジェクトが関与していることです。これらの事件の中で、BNBチェーンが受けた打撃は最も深刻で、約450万ドルの損失があり、総量の73％以上を占めています。続いて、イーサリアムとArbitrumがあり、それぞれの損失は105万ドルと18.2万ドルです。! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/social/moments-34136b74fc2c95a1beb7adb746573b43)## ラグプルの本質Rug Pullは暗号通貨目薬であり、通常は開発者が突然(DEX)の流動性プールを撤去する形で現れ、コインの価格が暴落することにつながります。また、中央集権的な権限とシステムの脆弱性を利用して、何の警告もなく投資家の資金を巻き上げることもあります。このような行為はDeFi分野で特に一般的です。最近の疑わしいRug Pull事件は2023年4月26日に発生し、zkSyncエコシステムのDEXプロジェクトMerlinが関与しています。報告によると、プロジェクトが開始されてから3日後のプレセール活動の直後に、約182万ドルのUSDC、ETHなどの暗号化通貨が盗まれました。調査によれば、これは開発者がシステムの脆弱性を利用して実施したRug Pullの可能性が高いです。現在、この事件はさらなる調査が続いています。## Rug Pullの主要なタイプラグプルは主に3種類のタイプがあります：流動性の盗取、リミット売り注文、悪意のある売却。### 流動性の窃取これはDeFi分野で最も一般的なrug pullの形式です。トークンの作成者が流動性プールからすべての資金を引き出すと、投資家が注入した価値はゼロになります。流動性プールはDeFiプロトコルの核心的な構成要素であり、ユーザーが中央集権的な取引所なしで暗号通貨取引を行うことを可能にします。流動性提供者（LP）は、プールに等価の二種類の暗号通貨を預けることによって、取引手数料の分配を受けます。その返礼として、彼らはプール内のシェアを表す流動性プールトークンを受け取ります。プロジェクトの作成者がこれらの資金を引き出して持ち去ると、流動性提供者が持っているトークンは無価値になります。###指値売り注文これは比較的隠れた目薬の手法です。開発者はコーディング制限を通じて、彼らだけがトークンを販売できるようにします。彼らは小口投資家がペア通貨を使って新しく発行された暗号通貨を購入するのを待ち、価格がある程度まで上昇したときに自分のポジションを売却し、他の投資家に無価値なトークンを残します。### 悪質な販売この方法は、開発者が短期間に大量に自分が保有するトークンを売却することを指し、その結果トークンの価格が暴落し、他の投資家が持つトークンも価値が下がることを引き起こします。この行為は通常、ソーシャルメディアでの大々的な宣伝の後に発生し、引き起こされる価格の変動は「ラ高売却」計画と呼ばれます。他のDeFi rug pull目薬と比較して、この行為は倫理的なグレーゾーンに位置しています。一般的に、暗号化通貨の開発者が自分の通貨を売買することは倫理に反するわけではなく、重要なのは売却の数量と速度です。## ラグプルを特定して回避する方法以下はrug pullリスクを示す可能性のある6つの信号です：### 1. 開発チームの身元が不明投資家は、新しいプロジェクトの背後にいるチームの信頼性を慎重に考慮すべきです。開発者や発起人は暗号化コミュニティで知名度がありますか？彼らの過去の業績はどうですか？調査の結果、チームメンバーがあまり知られていないことが判明した場合、たとえ彼らが合法的に見えても、彼らの約束には慎重になるべきです。### 2. 流動性ロックの不足トークンに流動性ロックが設定されているかどうかを確認することは、詐欺コインと合法的な暗号化通貨を区別する簡単な方法の一つです。トークン供給に流動性ロックがない場合、プロジェクトの作成者はいつでも資金を持ち去る可能性があります。安全を確保するために、流動性は通常、スマートコントラクトによって3〜5年ロックされます。第三者のトークンロックは、さらに信頼性が高いかもしれません。投資家はまた、ロックされた流動性プールの割合、つまり「総価値ロック」（TVL）にも注目する必要があります。この割合は80%から100%の間で維持されることが望ましいです。### 3. 売り注文の制限が存在します不良行為者は、コードを通じて特定の投資家のトークン販売を制限する可能性があります。このような販売制限は、詐欺プロジェクトの兆候であることがよくあります。これらの制限がコード内に隠されているため、直接認識するのは難しいです。簡単なテスト方法は、少量の新しいトークンを購入し、すぐに売却を試みることです。問題が発生した場合、そのプロジェクトには詐欺のリスクがある可能性が高いです。### 4. トークン保有者は限られているが、価格は暴騰する新しいトークン価格の突然の大幅な変動、特に流動性がロックされていない場合、投資家は警戒を怠らないべきです。通常、新しいDeFiトークンの価格が急激に上昇することは、"売却"が近づいていることを示唆している可能性があります。投資家はこの価格動向に対して懐疑的な態度を持ち、ブロックチェーンブラウザを利用してトークン保有者の数を確認すべきです。もし少数の人が大量のトークンを保有している場合、そのトークンは価格操作の影響を受けやすく、同時に特定の大口が保有を売却する可能性があり、トークンの価値に深刻な影響を与えることを意味します。### 5. 疑わしい高収益もしあるプロジェクトが約束するリターン率が信じられないほど高いなら、それは本当に信頼できない可能性が高いです。トークンが三桁の年利(APY)を提供する場合、それが必ずしも目薬を意味するわけではありませんが、こうした高いリターンは通常、同様に高いリスクを伴います。### 6. 外部監査の欠如現在の暗号通貨市場では、信頼できる第三者による正式なコード監査が標準的な慣行となっています。分散型通貨やDeFiプロジェクトにとって、デフォルトの監査を受けることは必要です。しかし、投資家は開発チームが主張する監査結果を単に信じるべきではありません。監査は第三者によって検証され、コードに悪意のある内容が見つからなかったことを明確に示す必要があります。! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/social/moments-fc7429e5f332f0cbd442058b02b942e8)## 深く調査することの重要性上述の6つの信号に加えて、投資家はさらに深い調査を行うべきです：1. プロジェクトがオープンソースの契約コードであり、厳格な監査を受けているか確認する2. プロジェクトが安全保障措置と緊急救済策を策定しているかどうかを確認する3. プロジェクトにユーザー資金を契約から移動できる高権限があるかどうかを評価する4. プロジェクトの権限がマルチシグやタイムロックなどの分散管理方式を採用しているか確認する5. ホワイトペーパーに記載されているトークンの保有状況が実際の発行状況と一致しているかを確認し、トークンの発行アドレスと時間を追跡します。## デューデリジェンスの重要性プロジェクトの徹底的なデューデリジェンスを行うことは、投資の安全を確保するための重要なステップです。前述のシグナルに加えて、投資者は新しいプロジェクトの周囲での過剰な宣伝やFOMO（逃すことへの恐れ）心理にも慎重に対処する必要があります。詐欺的なプロジェクトは、緊急感や熱気を生み出すことで投資者を迅速に引き付けることがよくありますが、賢明な投資者は資金を投入する前に十分な研究を行うべきです。デューデリジェンスの過程で、投資者はプロジェクトチームの合法性を確認し、その過去の記録をチェックする必要があります。また、プロジェクトの透明性を求め、ホワイトペーパー、ウェブサイト、およびその他の資料を読むことで、より多くの情報を得るべきです。投資家は自分に問いかけるべきです：プロジェクトチームは暗号化コミュニティの中で経験豊富で信頼できるメンバーで構成されていますか？彼らは以前に成功したプロジェクトの経験がありますか？同時に、プロジェクトのスマートコントラクトを深く理解することも重要です。投資家はスマートコントラクトコードが信頼できる第三者監査人によって監査されていることを確認し、隠された悪意のあるバックドアや悪用可能な脆弱性がないことを保証すべきです。総じて、投資家は投資リスクを低減するために、十分な時間と労力を尽くしてデューデリジェンスを行うべきです。## まとめ現在、rug pullは暗号化通貨の世界で大きな危険となっており、多くの投資家が巨額の損失を被っています。本記事ではrug pullの概念、種類、そしてこの詐欺行為を識別し回避する方法について紹介します。高いリターンの約束、匿名の開発チーム、監査と透明性の欠如など、プロジェクトに詐欺リスクが存在する可能性を示すいくつかの兆候について探ります。投資家として、私たちは潜在的なrug pullリスクを識別し回避する方法を学ぶ必要があります。自身の資産の安全を守るために、どのプロジェクトに投資する前にも、十分な調査を行うか、専門チームの監査意見を求めるべきです。暗号化業界が絶えず発展し、より多くの投資家を引き付ける中で、個人、規制機関、法執行機関は協力して詐欺行為を防止し、罰する必要があり、市場の健全な発展を維持することが求められます。! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/social/moments-ec128f396a570859cdd4f291367180d7)
ラグプル詐欺の詳細:暗号資産を保護するための危険信号の特定
暗号世界の落とし穴:ラグプル詐欺の解明
近年、暗号化通貨への投資熱の高まりとともに、関連する詐欺行為もますます横行しています。その中で、rug pullは一般的な目薬手法となっています。データによると、2021年にはこのような目薬による損失が280億ドルに達し、当年の暗号化通貨詐欺の総収入の37%を占めています。さらに懸念されるのは、2023年4月にDeFi業界が再びrug pull攻撃に遭い、投資家が620万ドル以上の損失を被り、32のプロジェクトが関与していることです。
これらの事件の中で、BNBチェーンが受けた打撃は最も深刻で、約450万ドルの損失があり、総量の73％以上を占めています。続いて、イーサリアムとArbitrumがあり、それぞれの損失は105万ドルと18.2万ドルです。
! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-34136b74fc2c95a1beb7adb746573b43.webp)
ラグプルの本質
Rug Pullは暗号通貨目薬であり、通常は開発者が突然(DEX)の流動性プールを撤去する形で現れ、コインの価格が暴落することにつながります。また、中央集権的な権限とシステムの脆弱性を利用して、何の警告もなく投資家の資金を巻き上げることもあります。このような行為はDeFi分野で特に一般的です。
最近の疑わしいRug Pull事件は2023年4月26日に発生し、zkSyncエコシステムのDEXプロジェクトMerlinが関与しています。報告によると、プロジェクトが開始されてから3日後のプレセール活動の直後に、約182万ドルのUSDC、ETHなどの暗号化通貨が盗まれました。調査によれば、これは開発者がシステムの脆弱性を利用して実施したRug Pullの可能性が高いです。現在、この事件はさらなる調査が続いています。
Rug Pullの主要なタイプ
ラグプルは主に3種類のタイプがあります：流動性の盗取、リミット売り注文、悪意のある売却。
流動性の窃取
これはDeFi分野で最も一般的なrug pullの形式です。トークンの作成者が流動性プールからすべての資金を引き出すと、投資家が注入した価値はゼロになります。流動性プールはDeFiプロトコルの核心的な構成要素であり、ユーザーが中央集権的な取引所なしで暗号通貨取引を行うことを可能にします。
流動性提供者（LP）は、プールに等価の二種類の暗号通貨を預けることによって、取引手数料の分配を受けます。その返礼として、彼らはプール内のシェアを表す流動性プールトークンを受け取ります。プロジェクトの作成者がこれらの資金を引き出して持ち去ると、流動性提供者が持っているトークンは無価値になります。
###指値売り注文
これは比較的隠れた目薬の手法です。開発者はコーディング制限を通じて、彼らだけがトークンを販売できるようにします。彼らは小口投資家がペア通貨を使って新しく発行された暗号通貨を購入するのを待ち、価格がある程度まで上昇したときに自分のポジションを売却し、他の投資家に無価値なトークンを残します。
悪質な販売
この方法は、開発者が短期間に大量に自分が保有するトークンを売却することを指し、その結果トークンの価格が暴落し、他の投資家が持つトークンも価値が下がることを引き起こします。この行為は通常、ソーシャルメディアでの大々的な宣伝の後に発生し、引き起こされる価格の変動は「ラ高売却」計画と呼ばれます。他のDeFi rug pull目薬と比較して、この行為は倫理的なグレーゾーンに位置しています。一般的に、暗号化通貨の開発者が自分の通貨を売買することは倫理に反するわけではなく、重要なのは売却の数量と速度です。
ラグプルを特定して回避する方法
以下はrug pullリスクを示す可能性のある6つの信号です：
1. 開発チームの身元が不明
投資家は、新しいプロジェクトの背後にいるチームの信頼性を慎重に考慮すべきです。開発者や発起人は暗号化コミュニティで知名度がありますか？彼らの過去の業績はどうですか？調査の結果、チームメンバーがあまり知られていないことが判明した場合、たとえ彼らが合法的に見えても、彼らの約束には慎重になるべきです。
2. 流動性ロックの不足
トークンに流動性ロックが設定されているかどうかを確認することは、詐欺コインと合法的な暗号化通貨を区別する簡単な方法の一つです。トークン供給に流動性ロックがない場合、プロジェクトの作成者はいつでも資金を持ち去る可能性があります。安全を確保するために、流動性は通常、スマートコントラクトによって3〜5年ロックされます。第三者のトークンロックは、さらに信頼性が高いかもしれません。
投資家はまた、ロックされた流動性プールの割合、つまり「総価値ロック」（TVL）にも注目する必要があります。この割合は80%から100%の間で維持されることが望ましいです。
3. 売り注文の制限が存在します
不良行為者は、コードを通じて特定の投資家のトークン販売を制限する可能性があります。このような販売制限は、詐欺プロジェクトの兆候であることがよくあります。
これらの制限がコード内に隠されているため、直接認識するのは難しいです。簡単なテスト方法は、少量の新しいトークンを購入し、すぐに売却を試みることです。問題が発生した場合、そのプロジェクトには詐欺のリスクがある可能性が高いです。
4. トークン保有者は限られているが、価格は暴騰する
新しいトークン価格の突然の大幅な変動、特に流動性がロックされていない場合、投資家は警戒を怠らないべきです。通常、新しいDeFiトークンの価格が急激に上昇することは、"売却"が近づいていることを示唆している可能性があります。
投資家はこの価格動向に対して懐疑的な態度を持ち、ブロックチェーンブラウザを利用してトークン保有者の数を確認すべきです。もし少数の人が大量のトークンを保有している場合、そのトークンは価格操作の影響を受けやすく、同時に特定の大口が保有を売却する可能性があり、トークンの価値に深刻な影響を与えることを意味します。
5. 疑わしい高収益
もしあるプロジェクトが約束するリターン率が信じられないほど高いなら、それは本当に信頼できない可能性が高いです。トークンが三桁の年利(APY)を提供する場合、それが必ずしも目薬を意味するわけではありませんが、こうした高いリターンは通常、同様に高いリスクを伴います。
6. 外部監査の欠如
現在の暗号通貨市場では、信頼できる第三者による正式なコード監査が標準的な慣行となっています。分散型通貨やDeFiプロジェクトにとって、デフォルトの監査を受けることは必要です。
しかし、投資家は開発チームが主張する監査結果を単に信じるべきではありません。監査は第三者によって検証され、コードに悪意のある内容が見つからなかったことを明確に示す必要があります。
! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-fc7429e5f332f0cbd442058b02b942e8.webp)
深く調査することの重要性
上述の6つの信号に加えて、投資家はさらに深い調査を行うべきです：
デューデリジェンスの重要性
プロジェクトの徹底的なデューデリジェンスを行うことは、投資の安全を確保するための重要なステップです。前述のシグナルに加えて、投資者は新しいプロジェクトの周囲での過剰な宣伝やFOMO（逃すことへの恐れ）心理にも慎重に対処する必要があります。詐欺的なプロジェクトは、緊急感や熱気を生み出すことで投資者を迅速に引き付けることがよくありますが、賢明な投資者は資金を投入する前に十分な研究を行うべきです。
デューデリジェンスの過程で、投資者はプロジェクトチームの合法性を確認し、その過去の記録をチェックする必要があります。また、プロジェクトの透明性を求め、ホワイトペーパー、ウェブサイト、およびその他の資料を読むことで、より多くの情報を得るべきです。
投資家は自分に問いかけるべきです：プロジェクトチームは暗号化コミュニティの中で経験豊富で信頼できるメンバーで構成されていますか？彼らは以前に成功したプロジェクトの経験がありますか？同時に、プロジェクトのスマートコントラクトを深く理解することも重要です。投資家はスマートコントラクトコードが信頼できる第三者監査人によって監査されていることを確認し、隠された悪意のあるバックドアや悪用可能な脆弱性がないことを保証すべきです。
総じて、投資家は投資リスクを低減するために、十分な時間と労力を尽くしてデューデリジェンスを行うべきです。
まとめ
現在、rug pullは暗号化通貨の世界で大きな危険となっており、多くの投資家が巨額の損失を被っています。本記事ではrug pullの概念、種類、そしてこの詐欺行為を識別し回避する方法について紹介します。高いリターンの約束、匿名の開発チーム、監査と透明性の欠如など、プロジェクトに詐欺リスクが存在する可能性を示すいくつかの兆候について探ります。
投資家として、私たちは潜在的なrug pullリスクを識別し回避する方法を学ぶ必要があります。自身の資産の安全を守るために、どのプロジェクトに投資する前にも、十分な調査を行うか、専門チームの監査意見を求めるべきです。暗号化業界が絶えず発展し、より多くの投資家を引き付ける中で、個人、規制機関、法執行機関は協力して詐欺行為を防止し、罰する必要があり、市場の健全な発展を維持することが求められます。
! 【ラグプルとは】 そして、どうすればそれを特定し、回避できるのでしょうか? ](https://img-cdn.gateio.im/webp-social/moments-ec128f396a570859cdd4f291367180d7.webp)