ラグプルとは何か？
ラグプルとは何か。暗号資産プロジェクトの開発者が投資家の資金を持ち逃げする手口と、その兆候を解説します。
ガイドを読むハニーポット型暗号資産詐欺とは何か？
暗号資産エコシステムにおいてハニーポットとは、一見すると利益を得られそうな資産や取引へユーザーを引き寄せ、資金を投入させた後で、通常の方法では資金を回収できないように設計された詐欺です。この名称はサイバーセキュリティに由来し、従来のハニーポットは潜在的な攻撃者を誘き寄せ、その行動を研究するために作られたおとりシステムを意味します。暗号資産の世界でも魅力的な罠という考え方は残っていますが、主として被害者の資金をロックするよう設計されたスマートコントラクトやウォレットの仕組みを表します。
仕組み
最も一般的な例は、分散型取引所で取引されるトークンに関するものです。ユーザーが新しく作られた資産を見つけると、価格が急上昇しているように見え、購入が活発で流動性も存在すると確認し、ウォレットでトークンを購入します。購入取引は正常に実行され、保有ポジションに大きな利益が表示されることさえあります。しかし、ユーザーが売却しようとしたときに問題が現れます。スマートコントラクトが取引を拒否したり、特定アドレスだけに売却を制限したり、非常に不利な経済条件を課して売却を事実上無意味にしたりすることがあります。このように、画面に表示された利益が、所有者が実際に回収できる資金を意味するとは限りません。
ハニーポットの重要な特徴は、まさに購入と売却の非対称性にあります。通常のトークンは、プロトコルと市場が定めたルールに従ってユーザーが取引できるようにすべきです。ハニーポットでは、一部のユーザーは資産を取得できる一方、売却取引がブロックされたり、特別な制限を受けたりするようにコントラクトがプログラムされていることがあります。CertiKは、購入は正常に機能する一方、後からコントラクトに組み込まれた条件によって売却を妨げる仕組みを記録しています。
よくある手口
この仕組みには技術的に異なる形態があります。一つは、許可アドレスやブロックアドレスのリストを使用する方法です。コントラクトは特定のウォレットには売却を許可し、他のウォレットには制限を設けることがあります。場合によっては、責任者が管理権限を保持し、ローンチ後にこうした条件を変更できることがあります。また、非常に少額の売却だけを許可し、大きなポジションを清算できないようにする売却上限が設けられることもあります。このように、表面的な初回テストでは正常に見えても、経済的に重要な出口取引はブロックされる可能性があります。
別の方法として、売却に極端に高い税を設定することがあります。取引自体は技術的に完了しても、手数料適用後にユーザーが受け取る金額はごくわずかになることがあります。コントラクトが手数料をほぼ100％に設定すると、売却は実質的に投資のほぼ全額を失うことと同等になります。バイナンスは、このような極端な税率を、特定のハニーポットに関連する仕組みの一つとして挙げています。
この罠の魅力は、コントラクトのプログラムだけでなく、正当な市場であるように見せる演出にも依存します。責任者は専門的なウェブサイトを作り、ソーシャルメディアのプロフィールを整え、トークンを新たな投資機会として提示できます。また、最初の取引活動を人工的に作り出し、多数のユーザーが売買しているように見せることもできます。価格が急上昇すれば、実際の需要があるように感じさせ、数時間のうちに価値が増えているように見える機会を逃すことへの恐怖を刺激できます。CertiKは、上昇基調のチャートや、乗り遅れることへの不安に伴う圧力が、こうした悪意あるコントラクトへ買い手を引き付けるのに役立つことを説明しています。
流動性はこのプロセスで基本的な役割を果たします。トークンを分散型取引所で取引するには、通常、資産ペアを含む流動性プールが必要です。その流動性によってユーザー同士の交換が可能になります。ハニーポットは、購入者を納得させるほどの活動を見せるプールから利益を得ながら、トークンのルールによって、購入者が資産を別のトークンやより流動性の高い暗号資産へ戻せないようにすることがあります。場合によっては、責任者が後から流動性の一部または全部を引き出そうとし、ハニーポットとラグプルの特徴が同時に現れることもあります。
ハニーポットとラグプル
この区別は重要です。ハニーポットとラグプルは関連する概念ですが、同じではありません。ラグプルでは、責任者が資金を集めた後に流動性を引き出したり、その他の管理機構を悪用してプロジェクトを崩壊させたりします。ハニーポットでは、罠が通常、ユーザーがトークンをどのように操作できるかを決定する条件そのものに組み込まれています。価格チャートが取引活動を示し続けている間にも、ユーザーは閉じ込められる可能性があります。両方の仕組みが同一の詐欺運営の中に現れることもあります。
見抜く方法
購入前にハニーポットを検出するには、価格の推移以上の分析が必要です。トークンコントラクトは基本的な要素です。管理機能、送金制限、特定アドレスへの制御、取引条件を変更できる仕組みが存在すれば、大きなリスクを示す可能性があります。ただし、スマートコントラクトを正確に読み取るには技術的知識が必要であり、明らかな警告サインがないことも安全を保証しません。コードが公開されているコントラクトでも、複雑なロジックや特定の状況でだけ作動する仕組みを含む場合があります。
シミュレーションツールも、この分析を補完できます。専門サービスの中には、購入とその後の売却をシミュレーションし、コントラクトが取引を受け入れるか確認できるものがあります。バイナンスは、Honeypot.isのようなツールや一部のセキュリティ分析ソリューションを、実際に購入する前に売却に問題があるかを検出できる手段として挙げています。こうしたシミュレーションは予防策として有用ですが、自動システムだけでトークンの正当性を保証することはできません。
プロジェクトに関連するウォレットの挙動を確認することも重要です。ブロックチェーンによって、公開アドレスの履歴を調べ、トークンの大きな集中を観察し、特定の送金を検討できます。極端に集中した分配は、少数の主体が市場へ影響を与えられるため、リスクを高める可能性があります。しかし、オンチェーン情報には限界があります。ブロックチェーンアドレスは必ずしも特定の人物を識別せず、複数のウォレットを同じ主体が管理している場合もあります。したがって、取引分析は、得られる契約上・事業上の情報と合わせて解釈する必要があります。
ウォレット型ハニーポット
いわゆるウォレット・ハニーポットは、別の仕組みで動く変種です。このケースでは、詐欺師がトークンの入ったウォレットへアクセスできるように見えるシードフレーズや秘密鍵を公開することがあります。ネットワーク手数料を支払うために必要な暗号資産を提供すれば、その資金を自分のものにできると思わせるのが狙いです。ユーザーはガス代を支払うための資産を送り、資金が直ちにウォレットから移されてしまうか、出金を妨げる制限があることに気づきます。この状況で最も重要なセキュリティ上の推奨は、他人から提供されたシードフレーズや秘密鍵を絶対にインポートしないことです。
なぜだまされるのか
この種の詐欺が魅力を持つ理由の一部は、分散型市場の基本的な特徴にあります。中央の仲介者なしに資産を作成・取引できることはイノベーションを促進しますが、同時に、構造や運営者を十分に理解していないコントラクトに遭遇する可能性も生みます。問題は、ブロックチェーン技術が情報を表示できないことではありません。むしろ膨大なデータが公開記録として残ります。難しいのは、そのデータを解釈し、本物の経済活動と人をだますために設計された構造を区別することです。
そのため、トークン価格の上昇を正当性の証明として使ってはいけません。大規模なコミュニティ、高度なウェブサイト、多数の見かけ上の取引、検証済みのコントラクトのいずれも、それだけで資産の安全性を証明するものではありません。コードの検証は公開された内容に関する透明性を提供できますが、管理機能、後からの変更、コントラクト外部の構成要素から生じるリスクを自動的に排除するわけではありません。
ブロックチェーンセキュリティの専門家なら、決定的な指標はトークンがどれだけ上昇するかではなく、ユーザーが開いたポジションからどのような条件で退出できるのかだとまとめるでしょう。この視点によって、多くの個人投資家が持つ通常の焦点が変わります。利益を得る可能性だけに集中するのではなく、資本を実際に回収できる能力と、その退出を定めるルールを分析する必要があるのです。
ハニーポットは、仕組みを理解せずにスマートコントラクトとやり取りすることに伴うリスクを、最も明確に示すものの一つです。罠は、入口が簡単で魅力的、さらには書面上は利益が出るように設計される一方、出口は、売却を試みるまでユーザーが認識しないルールによって制限される場合があります。この動きを理解すれば、暗号資産の通常の価格変動と、購入者の資金を意図的に保持するよう設計された構造を区別しやすくなります。
予防は基本的に事前確認に依存します。コントラクトを分析し、権限を確認し、流動性を調べ、関連ウォレットの履歴を確認し、シミュレーションツールを使うことで、取引前の特定のリスクを減らせます。それでも、一つの確認だけで絶対的な安全が保証されるわけではありません。取引が不可逆になり得る市場では、重要なのは、トークンが大きな利益を約束しているかだけではなく、そのルールによってユーザーが本当にその利益とされる資金を自分の管理下にある資産へ戻せるのかということです。
参考資料
- Ethereum security and scam prevention — ethereum.org（英語）
- Token standards — ethereum.org（英語）