ラグプル

暗号資産におけるラグプルとは？

ラグプルとは、プロジェクトの創設者、内部関係者、開発者、または組織的なグループが、トークン、NFT、DeFiプール、Web3商品にユーザーを誘い込んだ後、突然価値を持ち去ったり、流動性を引き出したり、プロジェクトを放棄したり、ユーザーの売却を妨げたりする暗号資産詐欺です。

この言葉は「pulling the rug out（じゅうたんを引き抜く）」という表現に由来し、支えが突然なくなり、被害者が倒れることを意味します。

暗号資産では、その「支え」とは通常、流動性、誠実な開発、安全なスマートコントラクト、またはプロジェクトチームが開発を続けるという信頼です。

ラグプルは、トークンローンチ、分散型取引所の流動性プール、NFTのミント、ステーキングプログラム、イールドファーミング、ブリッジ型商品、ゲームトークン、ミームコイン、偽の投資プラットフォームなどで発生する可能性があります。

詐欺師は、誇大宣伝を作り、将来のユーティリティを約束し、ロードマップを公開し、インフルエンサーに報酬を払い、誤解を招く形で流動性をロックしたり、偽のコミュニティ成長を示したりしてから、ユーザー資産を持ち去ることがあります。

CFTCとSECのデジタル資産詐欺に関する警告は、ほとんど、あるいはまったくリスクがないのに高いリターンを保証すると約束する暗号資産スキームに注意するよう呼びかけています。

ブロックチェーン上の取引は通常、承認後に取り消せないため、ラグプルは特に危険です。

詐欺師が流動性を引き出したり、ウォレットを通じて資金を移動させたりすると、資金の回収は困難、または不可能になる場合があります。

ラグプルの簡単な定義

ラグプルとは、内部関係者がプロジェクトの資金、流動性、価値を持ち去り、ユーザーに無価値または売却困難な資産を残す暗号資産の出口詐欺です。

単純なトークンのラグプルでは、ユーザーはプロジェクトが本物だと信じてトークンを購入します。

その後、創設者が流動性を引き出す、隠していた大量のトークンを売る、コントラクトのルールを変更する、売却を妨げる、またはプロジェクトを放棄します。

買い手が適正価格で売却できなくなるため、トークン価格は急落することがよくあります。

NFTのラグプルでは、購入者は約束されたアート、ゲーム、報酬、アクセス権、将来のユーティリティを期待してNFTをミントまたは購入します。

その後、チームが開発をやめたり、ソーシャルアカウントを削除したり、約束したものを提供しなかったりします。

DeFiでは、悪意のあるスマートコントラクト機能、偽の流動性ロック、隠れた手数料、ミント権限、プールから資金を引き出す仕組みなどがラグプルに使われる場合があります。

重要なのは、ユーザーが先に価値を提供し、詐欺師が後からその価値を持ち去るという点です。

暗号資産においてラグプルが重要な理由

ラグプルは暗号資産市場への信頼を損なうため、問題となります。

初心者がDeFiを利用したり、トークンを購入したり、NFTをミントしたり、新しいプロジェクトを支援したりすることをためらう原因になります。

詐欺によって市場全体が危険に見えると、正当な開発者がユーザーを獲得することも難しくなります。

Chainalysisは2026年の暗号資産詐欺に関する調査で、2025年に暗号資産詐欺や不正行為によって推定170億ドルが盗まれたと報告しました。

ラグプルは、デジタル資産詐欺というより大きな傾向の一部であるため、この幅広い詐欺の状況は重要です。

また、ラグプルは短時間で発生する場合があるため注意が必要です。

トークンがローンチし、急騰し、急落した後、数時間のうちに消えてしまうこともあります。

ウォレットを接続したり、トークンの利用を承認したり、誇大宣伝を頼りに資産を購入したりする前に、ラグプルのパターンを理解しておく必要があります。

ラグプルの仕組み

ラグプルは通常、魅力的で、初期段階にあり、限定的に見えるプロジェクトから始まります。

チームは、ウェブサイト、ソーシャルメディアアカウント、トークンコントラクト、流動性プール、ロードマップ、ホワイトペーパー、コミュニティチャットを作成する場合があります。

ゲーム、取引ツール、AI商品、NFTコレクション、DeFi利回り商品、新しいブロックチェーンエコシステムを構築すると主張することがあります。

目的は、短期間で信頼を得ることです。

ユーザーがトークンを購入したり資金を預け入れたりすると、詐欺師は逃げ道を探します。

ユーザーがトークンを取引できる流動性を引き出すことがあります。

個人投資家の需要に乗じて、内部関係者の大量のトークンを売却することがあります。

コントラクト機能を使ってトークンを追加発行し、売却する場合もあります。

売却を妨げ、詐欺師だけが退出できるようにすることもあります。

ミント資金や預入資金を集めた後、単に連絡を絶つ場合もあります。

ハードラグプルとソフトラグプル

ハードラグプルは通常、直接的かつ意図的な技術的詐欺です。

悪意のあるスマートコントラクトコード、隠れたオーナー権限、売却妨害、偽のロック、流動性の引き出しなどが関係する場合があります。

ハードラグプルは、オンチェーン上の行為が明白なため、発生後に特定しやすいことがよくあります。

ソフトラグプルは、より巧妙です。

内部関係者が徐々にトークンを売却する、開発を放棄する、誤解を招くマーケティングを行う、約束したユーティリティを実現しない、といった形で発生する場合があります。

チームがプロジェクトは自然に失敗したと主張することもあるため、ソフトラグプルは立証が難しい場合があります。

どちらのタイプもユーザーに損失を与える可能性があります。

ハードラグプルは技術的な罠に依存することが多いのに対し、ソフトラグプルは信頼、誇大宣伝、内部関係者の売り抜けに依存することが多い点が異なります。

流動性ラグプル

流動性ラグプルは、創設者が取引プールから流動性を引き出すことで発生します。

新しいトークンの多くは、分散型取引プロトコルの流動性プールを通じて取引されます。

プールに十分な流動性がある場合にのみ、ユーザーはトークンを売買できます。

創設者が流動性の大部分を管理し、それを引き出すと、買い手は極端なスリッページなしに売却できなくなる場合があります。

取引を支える資産が市場に十分残らなくなるため、トークン価格が急落する可能性があります。

詐欺師は、実際にはロックされていないのに流動性がロックされているように見せかけることがあります。

隠れたコントラクトロジックを通じて回避できる、偽の流動性ロックを使う場合もあります。

流動性がロックされているか、誰がロックを管理しているか、期間はどれくらいか、ロックを変更できるかを必ず確認してください。

トークン売却型ラグプル

トークン売却型ラグプルは、誇大宣伝を作った後に内部関係者が大量のトークンを売ることで発生します。

チームが複数のウォレットに隠れた配分を保有している場合があります。

偽のコミュニティの盛り上がりを利用して買い手を呼び込むことがあります。

十分な需要が生まれると、内部関係者はその需要に対して売却します。

市場が売り圧力を吸収できず、価格が下落します。

このタイプのラグプルには、悪意のあるコードが必要とは限りません。

不公平な供給配分と誤解を招く宣伝に依存します。

新しいトークンを購入する前に、保有者の集中度、ウォレットの履歴、ロック解除スケジュール、内部関係者への配分を確認してください。

ミント型ラグプル

ミント型ラグプルは、トークンコントラクトによって内部関係者が予想外にトークンを追加発行できる場合に発生します。

チームは、供給量が固定または限定されていると主張するかもしれません。

しかし、コントラクトにオーナーが無制限または大量のトークンを発行できる機能が含まれている可能性があります。

内部関係者が追加発行したトークンを売却すると、既存保有者は大幅な希薄化の影響を受けます。

市場に予想以上のトークンが流入するため、価格が急落することがよくあります。

一部の正当なプロトコルは管理された発行を必要とするため、ミント権限が必ずしも悪いとは限りません。

発行権限が隠されている、無制限である、ガバナンスが不十分である、または一つのウォレットに支配されている場合に危険が生じます。

コントラクトオーナーがトークンをミントしたり、取引を一時停止したり、ブラックリストに登録したり、手数料を変更したり、コントラクトをアップグレードしたりできるか確認してください。

ハニーポット型ラグプル

ハニーポット型ラグプルとは、ユーザーがトークンを購入できる一方、売却できない詐欺です。

一般ユーザーの購入は認めながら、隠れたルールによって売却を妨げるトークンコントラクトが使われる場合があります。

買い注文が続くため、チャート上では価格が上昇しているように見えることがあります。

被害者は、プロジェクトの勢いが増していると信じるかもしれません。

売却しようとすると、取引が失敗したり、極端な手数料が課されたりします。

特権を持つウォレットを使えば、詐欺師だけは売却できる場合があります。

ハニーポットは、ユーザーが売却を試すまで価格チャートが好調に見えることがあるため、特に危険です。

少額の売却テストで、大きく購入する前にこのリスクが判明することがありますが、悪意のある設計をすべて見抜けるわけではありません。

偽のオーナー権限放棄

ユーザーに安心感を与えるため、オーナー権限を放棄したと主張するプロジェクトがあります。

オーナー権限の放棄とは、コントラクトのデプロイヤーが一定の管理者権限を手放すことです。

これにより一部のリスクは減らせますが、完全な保証にはなりません。

メインのオーナーアドレス以外に、隠れた特権ロールが残っているコントラクトもあります。

プロキシコントラクトが引き続きアップグレード可能な場合もあります。

別のコントラクトが流動性や手数料を管理している可能性もあります。

悪意のある開発者が、危険なロジックをコントラクトに組み込んだ後でオーナー権限を放棄することもあります。

「オーナー権限放棄済み」という表示を、トークンが安全である証拠として扱わないでください。

偽の流動性ロック

偽の流動性ロックとは、内部関係者が流動性を引き出したり弱めたりできる手段を残したまま、ロックされているように見せる手口です。

ロックされているのが流動性の一部だけの場合があります。

ロック期間がまもなく終了する場合もあります。

チームが管理する、実態の不明なロッカーコントラクトが使われることもあります。

プロジェクトが後からロックされていない流動性を追加し、その部分を引き出す場合があります。

流動性トークンがロックされていても、トークンコントラクトの機能によってプールの動作が変更される可能性があります。

DeFiのラグプル原因に関する学術研究では、偽のLPロックは、多くの検出ツールが依然として十分に対応できていない根本原因の一つだとされています。

流動性に関する主張を信頼する前に、ロックアドレス、ロック数量、ロック期間、ロック提供者を確認してください。

NFTのラグプル

NFTのラグプルは、コレクションが購入者から資金を集めた後、約束した価値を提供しない場合に発生します。

チームは、ゲーム、メタバースの土地、ステーキング報酬、限定アクセス、グッズ、将来のエアドロップ、収益分配を約束することがあります。

ミントが完売した後、チームが姿を消したり、開発を無期限に遅らせたり、約束に見合わない低品質の成果物を提供したりする場合があります。

NFTのラグプルは、ソーシャルメディアでの誇大宣伝やFOMOを利用することがよくあります。

偽のフォロワー数、報酬を受けたインフルエンサー、盗用したアート、コピーしたロードマップ、人為的なフロア価格の動きなどが使われる場合があります。

単純なトークンの流動性ラグプルと異なり、NFTのラグプルは数週間から数カ月かけて進行することがあります。

リスクは技術面だけではありません。

チームに、販売した内容を実現する能力、誠実さ、資金があるかどうかもリスクとなります。

DeFiのラグプル

DeFiのラグプルは、スマートコントラクト、流動性プール、ステーキングVault、イールドファーミング、融資型商品に資金を預けるユーザーを狙います。

預入を集めるため、高利回りを宣伝する場合があります。

コントラクトに、隠れた出金機能、安全でないアップグレード制御、悪意のある外部呼び出し、偽の会計処理、資金を引き出せる管理者キーが含まれていることがあります。

2024年の学術論文SoK：DeFiにおけるラグプルの原因、データセット、検出ツールの包括的分析は、ラグプルの根本原因を多数特定し、実際のラグプルのパターンと既存の検出範囲との間に隔たりがあることを指摘しました。

これは、ラグプルの検出が依然として難しいことを示しています。

スキャナーツールでさえ、特定のリスクを見落とす場合があります。

一つのツールに表示された緑色のチェックマークだけに頼らないでください。

適切な調査では、コントラクト、流動性、チーム、ウォレットを確認し、常識的なリスク上限も設けます。

ミームコインのラグプル

ミームコインは、ファンダメンタルズではなく注目度によって急騰することがあるため、ラグプルがよく発生します。

詐欺師はトークンをローンチし、拡散力のあるブランドや面白いストーリーを使って投機的な買い手を集めることができます。

実用性がなく、供給構造が不透明で、持続的な流動性もなければ、価格はすぐに崩壊する可能性があります。

誠実な実験やコミュニティトークンとして運営されるミームトークンもあります。

一方で、買い手から資金を搾取する目的だけで作られるものもあります。

チームが匿名で、流動性がロックされておらず、コントラクトに隠れた手数料があり、上位ウォレットが供給量を過剰に保有している場合、リスクは高まります。

極端な誇大宣伝を見たら、急がず慎重に行動してください。

トークンは面白くても、金融面では危険な場合があります。

ステーブルコイン型ラグプルまたは偽ステーブルコイン詐欺

偽ステーブルコイン型ラグプルは、詐欺師が安定資産のように見えるものの、実際の裏付けや償還の仕組みがないトークンを作ることで発生します。

有名な安定資産の名称、ロゴ、デザインを模倣する場合があります。

証拠がないまま、現金、国債、金、その他の準備資産に裏付けられていると主張することがあります。

Chainalysisは、ステーブルコイン関連のラグプルや出口詐欺について、悪意ある行為者が正規のものに見える偽トークンや模倣トークンを作り、投資家の資金を持ち去って姿を消す詐欺だと説明しています。

ユーザーがその資産を低リスクだと思い込む可能性があるため、この種の詐欺は危険です。

安定して見える名前は、裏付けが安定している証拠にはなりません。

コントラクトアドレス、発行体、準備資産の開示、償還条件、公式ドキュメントを確認してください。

見慣れたティッカーやロゴが使われているからといって、そのトークンが安全だと決めつけないでください。

ラグプルのよくある警告サイン

信頼できる実績のない匿名チームは、よくある警告サインです。

リターンを保証する約束も警告サインです。

流動性がロックされていない、または短期間しかロックされていないことも注意が必要です。

ブロックチェーンエクスプローラーでコントラクトが検証されていない場合も警告サインです。

オーナーが変更できる極端に高い売買税も注意が必要です。

少数のウォレットが供給量の大部分を保有している場合も警戒してください。

明確な開示のない有料宣伝も警告サインです。

基本的なセキュリティの質問をしたユーザーをコミュニティが追放する場合も注意してください。

スマートコントラクトの危険信号

無制限にトークンをミントできるオーナー機能は、危険信号です。

明確なガバナンスなしに送金を一時停止できる機能も危険です。

特定のユーザーの売却を妨げるブラックリスト機能も危険信号です。

一つのウォレットが管理するアップグレード可能なプロキシも注意が必要です。

ローンチ後に変更できる隠れた手数料ロジックも危険信号です。

ウォレットによって動作が異なる送金機能も注意してください。

ソースコードが検証されていない場合も危険です。

動作を隠す以外に明確な理由のない複雑なコントラクトも危険信号です。

チームとコミュニティの危険信号

ラグプルを企てるプロジェクトは、セキュリティ、所有権、トークン供給に関する直接的な質問を避けることがよくあります。

チームが偽の経歴や盗用したプロフィール写真を使う場合があります。

公式の提携先から確認できない提携関係を主張することもあります。

コミュニティにボット、定型文、無理に作られた肯定的な投稿があふれている場合があります。

モデレーターが流動性、監査、ベスティング、コントラクトの所有権に関する質問を削除することもあります。

ロードマップに技術的な詳細がなく、曖昧な流行語ばかりが並ぶ場合があります。

人為的な期限を設け、すぐに購入するようユーザーを急かすこともあります。

正当なプロジェクトが熱意を示すことはありますが、妥当なデューデリジェンスを恐れるべきではありません。

トークノミクスの危険信号

トークノミクスとは、トークンの供給、配分、インセンティブ、ユーティリティの仕組みを指します。

脆弱なトークノミクスは、ラグプルを容易にする場合があります。

ベスティングなしで内部関係者に大量配分されていることは、危険信号の一つです。

チームのウォレットが隠されている供給量の図表も注意が必要です。

一つのアドレスが管理する、内容の不明確なトレジャリーも危険信号です。

新規購入者からの資金だけで賄われる報酬制度も注意が必要です。

実質的な価値を生み出さないバーンやステーキングの約束も危険信号です。

誰が供給量を保有しているのか、トークンがいつロック解除されるのか、なぜそのトークンが必要なのかを理解してください。

ラグプルにおけるソーシャルメディアの利用

注目が流動性を生むため、ラグプルではソーシャルメディアがよく利用されます。

詐欺師は、インフルエンサー、偽アカウント、ボット、限定グループ、ミーム、カウントダウンタイマー、偽のスクリーンショットを使う場合があります。

SECの2024年の暗号資産詐欺に関する投資家向け警告は、詐欺師が暗号資産の人気を悪用して個人投資家を詐欺に誘い込むと注意を促しています。

ソーシャルメディアによって、実態の乏しいプロジェクトが人気に見えることがあります。

投稿が急増したからといって、実際の開発、ユーザー、流動性があるとは限りません。

有料宣伝が開示されていない場合もあります。

詐欺師は、ユーザーが急いでいると調査を怠りやすいため、緊急性をあおることがよくあります。

慎重なユーザーは、バズを急ぐ合図ではなく、確認する合図として受け止めます。

ラグプルとパンプ・アンド・ダンプの違い

ラグプルとパンプ・アンド・ダンプは重なることがありますが、必ずしも同じものではありません。

パンプ・アンド・ダンプは、価格を人為的に引き上げた後、需要が膨らんだところで売却することに重点を置きます。

ラグプルは、ユーザーが資金を提供した後、支えを取り除く、価値を持ち去る、またはプロジェクトを放棄することに重点を置きます。

詐欺トークンが両方の手法を同時に使うこともあります。

チームが誇大宣伝で価格をつり上げ、内部関係者のトークンを大量に売ったり流動性を引き出したりして、ラグプルに至る場合があります。

CFTCの仮想通貨のパンプ・アンド・ダンプに関する注意喚起は、ソーシャルメディアの情報や急な価格上昇だけを根拠にデジタルコインやトークンを購入しないよう警告しています。

実際的な教訓は、急な誇大宣伝と透明性の低さが組み合わさると危険だということです。

急騰を追いかける前に、流動性、供給量、コントラクトの権限を調べてください。

ラグプルとハッキングの違い

ラグプルは通常、内部関係者やプロジェクト運営者の不誠実な行為によって発生します。

ハッキングは通常、外部の攻撃者が脆弱性を悪用して発生します。

内部関係者が意図的に安全でないコントラクトを作ったり、ラグプルをハッキングだと主張したりすると、境界が曖昧になる場合があります。

呼び方ではなく、事実を確認してください。

デプロイヤーのウォレットが資金を引き出したり、流動性を除去したり、オーナー権限を使ったりした場合、ハッキングよりラグプルに近い可能性があります。

未知の攻撃者がバグを悪用して資金を盗んだ場合は、ハッキングに近いと考えられます。

どちらも損失を引き起こす可能性があります。

監査、管理者キー、アップグレード権限、インシデント履歴を確認する必要があるため、予防策には共通点があります。

ラグプルとプロジェクトの失敗の違い

暗号資産プロジェクトが失敗したからといって、すべてがラグプルとは限りません。

チームの能力、資金、市場適合性、採用の不足によって失敗するプロジェクトもあります。

チームがユーザーを欺く、リスクを隠す、流動性を引き出す、秘密裏に売却する、資金を集めた後に義務を放棄するといった場合、失敗はラグプルに近いものになります。

違いは意図と行為にあります。

誠実な失敗では通常、透明性のあるコミュニケーション、公表されたトレジャリー報告、可能な場合の残存資産の返還、隠れた内部関係者の売り抜けがないことが見られます。

ラグプルでは通常、欺瞞、沈黙、突然の価値の持ち去り、虚偽の約束が伴います。

証拠なしにプロジェクトを非難しないよう注意してください。

同時に、チームが単なる一時的な問題だと主張しても、明確な警告サインを無視してはいけません。

ラグプルと市場濫用

詐欺師が偽のシグナルを作ったり、流動性を操作したり、内部関係者の売却を隠したり、ユーザーを欺いたりすると、ラグプルは市場濫用と重なる場合があります。

ESMAのMiCA市場濫用ガイダンスでは、暗号資産市場における市場濫用を防止・検出するための監督慣行が説明されています。

ユーザーには公正な情報と公正な取引環境が必要なため、市場濫用は重要な問題です。

ラグプルは、内部関係者に不公平な売り抜けの機会を与え、外部のユーザーに損失を負わせることで、そうした環境を損ないます。

大口ウォレットの移動だけで市場濫用の証拠になるわけではありません。

問題となるのは、欺瞞、操作、隠れた支配、不正な特権アクセスの利用です。

暗号資産規制の発展に伴い、多くの法域でラグプル行為に対する執行上の注目が高まる可能性があります。

ただし、執行は被害が発生した後に行われることが多いため、ユーザーは引き続き自らを守る必要があります。

ラグプルの検出が難しい理由

詐欺師が手口をすばやく変えるため、ラグプルの検出は困難です。

悪意のあるスマートコントラクトコードを使うものもあります。

一見普通のコントラクトと不公平なトークン配分を使うものもあります。

技術的な手口ではなく、ソーシャルエンジニアリングを利用するものもあります。

複数のウォレットに活動を分散させるものもあります。

正規プロジェクトのテンプレートをコピーして、正常に見せかけるものもあります。

2024年のSoK研究では、既存のデータセットや検出ツールが、ラグプルのすべての根本原因を十分に網羅していないことが示されました。

そのため、自動スキャナーの結果は役立ちますが、完全ではないと考えてください。

購入前にラグプルのリスクを確認する方法

まず、公式ウェブサイト、ソーシャルリンク、コントラクトアドレス、ドキュメントが正しいことを確認します。

次に、スマートコントラクトのソースコードが検証されているか確認します。

続いて、オーナー権限、ミント機能、ブラックリスト機能、一時停止機能、アップグレード制御を調べます。

その後、流動性の厚み、流動性の所有者、ロック期間を確認します。

保有者の集中度と、上位ウォレット同士のつながりを調べます。

トークノミクス、ベスティング、チームへの配分、ロック解除スケジュールを確認します。

信頼できる監査があるか確認します。ただし、監査によってすべてのリスクがなくなるわけではありません。

少額で試し、十分に理解していないプロジェクトに多額の資金を投じないようにします。

流動性ロックの主張を確認する方法

流動性ロックの主張はオンチェーンで確認する必要があります。

実際の流動性プールトークンを見つけ、どこに保管されているかを確認してください。

そのプールトークンが、信頼できるロッカーコントラクトにロックされているか調べます。

総流動性と比べて、どれだけの流動性がロックされているか確認します。

ロックがいつ終了するか確認します。

チームが流動性を移行したり、プールのルールを変更したり、ロックを弱めるコントラクト機能を使ったりできるか調べます。

通常の取引に十分な流動性の厚みがあるかも確認してください。

ロックによって一つのリスクを減らせても、他のラグプルリスクは残ります。

保有者の分布を確認する方法

保有者の分布から、誰がトークン供給を管理しているかが分かります。

慎重なユーザーは、信頼できるブロックチェーンエクスプローラーで上位保有者を確認します。

流動性プール、バーンアドレス、ベスティングコントラクト、トレジャリーウォレット、未知のウォレットを区別する必要があります。

少数の未知のウォレットが供給量の大部分を支配しているトークンは、リスクが高くなります。

詐欺師は複数のウォレットにトークンを分散させ、集中度を隠す場合があります。

ウォレットへの資金供給パターンから、ウォレット間のつながりが分かることもあります。

保有者の分布は、流動性、ロック解除、チームの透明性とあわせて確認してください。

保有者リストが公平に見えても、多くのウォレットが一人の行為者に管理されていれば、リスクは隠れている場合があります。

スマートコントラクトの所有権を確認する方法

スマートコントラクトの所有権によって、特定の機能を誰が変更または制御できるかが決まります。

一つのウォレットが重要な機能を管理している場合、ユーザーはそのウォレットの誠実さと安全性に大きく依存します。

透明性のあるマルチシグ、タイムロック、ガバナンスプロセスによって管理されていれば、所有権リスクを低減できる場合があります。

ただし、署名者全員が内部関係者または正体不明であれば、マルチシグだからといって自動的に安全になるわけではありません。

所有権が放棄、移転されているか、プロキシを通じて隠されているかを確認してください。

ほかの特権ロールが有効なまま残っていないかも調べます。

ユーザーが購入した後に特権機能でルールを変更できるため、コントラクトの所有権はラグプルの大きなリスクです。

プロジェクトは、誰がコントラクトを管理しているか、その理由は何かを明確に説明すべきです。

監査に関する主張を確認する方法

監査とは、セキュリティチームがスマートコントラクトのコードを確認することです。

監査はリスクを減らせますが、安全を保証するものではありません。

監査会社または信頼できる公式ソースが実際に公開したものか確認してください。

監査が、実際にデプロイされた正確なコントラクトアドレスを対象としているか調べます。

重大な問題が修正されたか確認します。

監査後にプロジェクトがコードを変更したかどうかも調べてください。

監査の対象に、トークノミクス、チームの誠実さ、流動性ロック、将来の管理者操作が含まれない場合があることを忘れないでください。

偽の監査ロゴは、よくある詐欺の手口です。

ラグプルが疑われる場合の対応

ラグプルが疑われる場合、すぐに追加資金の投入をやめてください。

手数料を払えば資金を回収できるという、個人的なメッセージを信用しないでください。

トランザクションハッシュ、ウォレットアドレス、ウェブサイトのURL、ソーシャルメディアのリンク、スクリーンショット、チャット記録を保存します。

安全かつ適切な場合は、リスクのあるトークン承認を取り消してください。

悪意のあるコントラクトを利用し、秘密鍵が安全なままなら、リスクにさらされたウォレットに残る資産を移動してください。

FBIの暗号資産投資詐欺に関するガイダンスは、被害者に対し、犯罪の疑いがある相手への送金をやめ、Internet Crime Complaint Centerに報告するよう案内しています。

米国外のユーザーも、現地のサイバー犯罪当局または金融当局への報告を検討してください。

資金回収の見通しが不確かでも、迅速に証拠を記録することは捜査機関の役に立つ場合があります。

ラグプル被害者を狙う資金回収詐欺

資金回収詐欺は、すでに資金を失った人を狙うことがよくあります。

詐欺師が捜査官、ハッカー、弁護士、取引所の従業員、ブロックチェーン分析者、政府職員を名乗る場合があります。

前払い手数料を払えば資金を回収できると約束することがあります。

シードフレーズ、ウォレットへのアクセス、リモートデスクトップの操作権限、追加の暗号資産を要求する場合があります。

これは元のラグプルに続く二次被害につながります。

正当な調査担当者が、公開ブロックチェーンデータを分析するためにシードフレーズを必要とすることはありません。

ラグプルからの資金回収を保証できる人はいません。

被害者はストレスを抱え、助けを求めていることを詐欺師が知っているため、特に警戒してください。

ラグプルとトークン承認

詐欺トークンを購入しなくても、トークン承認によってラグプルに関連するリスクが生じる場合があります。

承認を行うと、スマートコントラクトにユーザーのウォレットからトークンを使用する権限が与えられます。

悪意のあるdAppが無制限の承認を求め、後から資金を引き出す場合があります。

偽のステーキング、偽のエアドロップ、偽の請求ページ、偽の移行ポータルを使って、承認に署名させるラグプルもあります。

署名する前に承認内容を確認してください。

可能であれば、未知のコントラクトに無制限の承認を与えないようにしてください。

リスクのある操作を行った後は、不要な承認を取り消してください。

通常の送金をしていなくても、悪意のある承認によってウォレットが被害を受ける場合があります。

ラグプルとブリッジ資産

ブリッジ型商品やラップド資産にも、ラグプルのリスクが現れる場合があります。

別のチェーン上の資産に裏付けられていると主張するプロジェクトもあります。

裏付けが偽り、不足している、または内部関係者に管理されていれば、ユーザーは無価値なラップドトークンを保有することになる可能性があります。

ブリッジ運営者が出金を停止したり、償還に応じなかったりする場合もあります。

ブリッジの設計、準備資産のアドレス、ミントのルール、償還手順、セキュリティ履歴を確認してください。

その資産がネイティブ資産、ラップド資産、合成資産、受領証トークンのどれにあたるか理解する必要があります。

別のチェーン上で見慣れたトークン名が使われているだけでは、裏付けの証明になりません。

トークンに関する主張が、隠れたオフチェーンまたはクロスチェーンの約束に依存していると、ラグプルのリスクが高まります。

ラグプルと実世界資産トークン

実世界資産トークンも、発行体が裏付け、カストディ、償還について虚偽の説明をした場合、ラグプルに似たリスクに直面する可能性があります。

国債、不動産、金、請求書、プライベートクレジットを表すと主張するトークンもあります。

資産が存在しない、または保有者に法的強制力のある請求権がなければ、プロジェクトは出口詐欺のように崩壊する可能性があります。

法的文書、発行体の身元、カストディの仕組み、準備資産報告、償還ルールを確認してください。

オンチェーンのトークン供給量だけでは、オフチェーン資産の存在を証明できません。

RWAプロジェクトには、スマートコントラクトの確認と法的な確認の両方が必要です。

カストディアンや法的構造を隠しているプロジェクトには注意が必要です。

ラグプルのリスクはミームコインやNFTに限りません。

開発者がラグプルリスクを防ぐ方法

誠実な開発者は、コントラクトを透明化し、ソースコードを検証可能にすることで、ラグプルのリスクを低減できます。

特権操作には、タイムロック、マルチシグ制御、明確なガバナンスを採用できます。

信頼できる仕組みで流動性をロックし、ロック期間を開示できます。

トークン配分とベスティングスケジュールを公開できます。

明確な理由がない限り、隠れた手数料、ブラックリスト、無制限のミント権限を避けることができます。

セキュリティ監査を受け、修正内容を公開できます。

リターンを保証するのではなく、リスクを誠実に伝えることができます。

スローガンに頼るのではなく、ユーザーが主張を検証できるようにすることで信頼が生まれます。

トレーダーがラグプルを避ける方法

トレーダーは市場構造を確認せずにローソク足の動きを追いかけるべきではありません。

流動性が薄い、または売却機能が制限されている場合、急騰するトークンは罠となる可能性があります。

見慣れないトークンを購入する前に、コントラクトの権限を調べてください。

非常に新しい資産を取引する際は、少額のテスト取引や売却テストを行ってください。

匿名チームで流動性がロックされていないトークンに過度に資金を投じないようにしてください。

インフルエンサーの投稿やトレンド一覧だけを頼りにしてはいけません。

全額を失っても耐えられるポジションサイズを使ってください。

ラグプルが起きやすい市場では、すべての急騰を捉えることよりも資本の保全が重要です。

長期投資家がラグプルを避ける方法

長期投資家は、チームの信頼性、実際のプロダクト利用、透明性のある供給、持続可能な経済設計を重視すべきです。

購入の主な理由が将来への期待だけであるプロジェクトは避けてください。

稼働するコード、実際のユーザー、公開リポジトリ、監査、ガバナンスの履歴、明確なドキュメントがあるか確認します。

チームのトークンにベスティングが設定されているか、トレジャリーが透明かを調べます。

提携や将来の上場について曖昧な約束をするプロジェクトは避けてください。

内部関係者が供給量やコントラクトを支配している場合、長期投資でもラグプルに遭う可能性があることを理解しましょう。

適切なデューデリジェンスは、崩壊後ではなく購入前に行う必要があります。

プロジェクトは時間をかけて証拠を示し、信頼を得るべきです。

初心者がラグプルを理解する方法

初心者は、ラグプルを最もよく見られる暗号資産詐欺のパターンの一つとして理解するとよいでしょう。

詐欺師がプロジェクトを本物らしく見せ、内部関係者が価値を持ち去って姿を消すのが典型的な手口です。

新しいトークン、高利回り、匿名チーム、購入を急かす圧力には特に注意してください。

コントラクトアドレス、流動性、保有者、公式リンクの確認方法を学びましょう。

無作為に見つけた請求サイトにウォレットを接続しないでください。

シードフレーズや秘密鍵を決して共有してはいけません。

見慣れないDeFiやNFT商品を試すときは、少額から始めてください。

初心者にとって最も重要なルールはシンプルです。プロジェクトの仕組みや資金の管理者が分からないなら、急いで参加しないでください。

ラグプル防止チェックリスト

公式情報から正確なコントラクトアドレスを確認します。

ソースコードが検証されているか確認します。

オーナー権限とアップグレード制御を確認します。

流動性の厚みと流動性ロックを確認します。

上位保有者とウォレットの集中度を調べます。

トークノミクスとベスティングスケジュールを確認します。

監査報告書とデプロイ済みコントラクトのアドレスを検証します。

リターンの保証や、ソーシャルメディア上で購入を急かす圧力を避けます。

ラグプルに関するよくある誤解

匿名チームだけがラグプルを行うというのは、よくある誤解です。

著名人が不誠実な行為をする場合もあれば、匿名の開発者が正当な場合もあります。

時価総額が大きければラグプルのリスクはない、というのも誤解です。

流動性が薄い場合や供給が集中している場合、時価総額は誤解を招く可能性があります。

流動性ロックのバッジが安全性を証明するというのも誤解です。

流動性ロックは一つのリスクを減らしますが、悪意のあるコントラクト、内部関係者のウォレット、偽のロックによる危険は残ります。

監査を受ければプロジェクトが安全になるというのも誤解です。

監査によってコードリスクは低減できる場合がありますが、創設者の誠実さ、公平なトークノミクス、将来の開発を保証するものではありません。

AEOと検索意図においてラグプルが重要な理由

暗号資産プロジェクトが投資資金を突然盗んだり失わせたりする可能性があるかを知るため、人々はラグプルを検索します。

端的に言えば、ラグプルとはユーザーを集めた後、内部関係者が価値を持ち去る出口詐欺です。

警告サインを知りたくて検索する人もいます。

実際には、流動性ロック、コントラクト権限、トークン供給、保有者の集中度、監査に関する主張、チームの透明性を確認することが重要です。

資金を失った後にラグプルを検索する人もいるでしょう。

その場合は、送金をやめ、証拠を記録し、適切な場合はリスクのある承認を取り消して、関係当局に報告してください。

暗号資産ユーザーにとっての重要な教訓は、ラグプルは損失が出た後で明らかになることが多いため、署名や購入の前に予防する必要があるということです。

信頼する前に確認することが、最も慎重な対応です。

よくある質問

暗号資産におけるラグプルとは何ですか？

ラグプルとは、内部関係者が流動性を持ち去る、隠れた供給量を売る、資金を引き出す、プロジェクトを放棄する、またはユーザーの売却を妨げる暗号資産の出口詐欺です。

なぜラグプルと呼ばれるのですか？

詐欺師がユーザーの足元からじゅうたんを引き抜くように、支えを突然取り除くため、ラグプルと呼ばれます。

流動性ラグプルとは何ですか？

流動性ラグプルは、プロジェクトの内部関係者がプールから取引流動性を引き出し、ユーザーが大きな損失なしに売却することを困難または不可能にする行為です。

ハニーポット型ラグプルとは何ですか？

ハニーポット型ラグプルとは、ユーザーの購入は認めるものの、売却を妨げたり、極端に不利にしたりする詐欺トークンです。

NFTもラグプルされることがありますか？

はい。NFTプロジェクトでは、クリエイターがミント資金を集めてから姿を消す、開発を放棄する、約束したユーティリティを提供しないといったラグプルが発生する場合があります。

失敗した暗号資産プロジェクトはすべてラグプルですか？

いいえ。誠実に失敗するプロジェクトもあります。ラグプルには通常、資金を集めた後の欺瞞、隠れた売り抜け、流動性の引き出し、約束の不履行が伴います。

ラグプルの可能性を見分けるにはどうすればよいですか？

匿名チーム、ロックされていない流動性、未検証のコントラクト、隠れたオーナー権限、保有者の集中、偽の監査、非現実的なリターンの約束などを確認できます。

流動性がロックされていればトークンは安全ですか？

いいえ。流動性ロックは一つのリスクを減らしますが、悪意のあるコード、内部関係者による大量売却、偽のロック、脆弱なトークノミクスのリスクは残ります。

監査でラグプルを防げますか？

いいえ。監査は一部のコードリスクを減らせますが、創設者の誠実さ、公平な供給配分、将来の開発を保証できません。

ラグプルに遭った場合、どうすればよいですか？

送金をやめ、証拠を保存し、該当する場合はリスクのある承認を取り消し、安全な残存資金を移動して、適切な当局に報告してください。

ラグプルで盗まれた資金は回収できますか？

回収できる場合もありますが、暗号資産の取引は通常取り消せないため、困難で時間がかかり、結果も不確実なことが多いです。

ラグプル被害者向けの資金回収サービスは安全ですか？

資金回収サービスの多くは詐欺です。特に、前払い料金、シードフレーズ、秘密鍵、ウォレットへのリモートアクセスを要求する場合は注意してください。

ラグプルを避ける最善の方法は何ですか？

購入またはウォレット接続の前に、コントラクト、流動性、保有者、チームの信頼性、監査、トークノミクス、権限を確認することが最善です。

まとめ

ラグプルは、暗号資産における最も大きな被害をもたらす詐欺パターンの一つです。

内部関係者がプロジェクトにユーザーを集めた後、流動性を引き出す、隠れた供給量を大量に売る、コントラクトの権限を悪用する、約束を放棄する、ユーザーの売却を妨げることで発生します。

ラグプルは、トークン、NFT、DeFiプール、ステーキング商品、偽のステーブルコイン、ブリッジ資産、その他のWeb3商品で起こり得ます。

よくある警告サインには、匿名チーム、ロックされていない流動性、隠れたミント機能、集中した供給、偽の監査、極端なリターンの約束、質問を妨げるソーシャルメディア上の誇大宣伝などがあります。

詐欺師はコミュニティ、ロック、ロードマップ、提携関係を偽装できるため、一つの安全サインだけでは不十分です。

ユーザーはオンチェーンの確認、コントラクトの調査、流動性分析、保有者分析、チーム調査、慎重なウォレット利用を組み合わせる必要があります。

開発者は、透明性のあるコントラクト、タイムロック、マルチシグ制御、明確なベスティング、実際の監査、誠実なリスク開示を通じて、ラグプルへの懸念を減らすことができます。

実際的なルールはシンプルです。新しい暗号資産を購入したりウォレットを接続したりする前に、誰がコントラクトを管理しているのか、誰が流動性を管理しているのか、誰が供給量を保有しているのか、その人々がいなくなった場合に何が起きるのかを確認してください。