初心者向け：ラグプル詐欺の仕組みと見分け方

ラグプルとは、内部関係者がトークン、流動性プール、プロジェクト資金の管理権限を悪用して価値を抜き取り、保有者に損失を残す詐欺です。購入前に、誰がトークンを発行・凍結できるか、流動性を引き出せるか、所有権がどう管理されているか、ロックに関する説明をオンチェーンで検証できるかを確認してください。

仕組みを構成する要素を理解する#

価格チャートや活発なコミュニティを見ても、管理者が持つ権限までは分かりません。所有者が手数料を変更したり、売却を禁止したり、供給量を増やしたり、流動性を引き出したりするまでは、トークンが正常に取引されているように見えることがあります。

判断の枠組み#

安全性を一つの確認項目だけで証明することはできません。コントラクト権限、流動性の管理、トークン配布状況、チームの説明責任、実際のプロダクトを組み合わせて評価し、どれか一つでも不透明なら投資額を減らしてください。

順序を守って確認する#

1. 正しいブロックエクスプローラーでトークンコントラクトを確認します。 続行する前に、ドメイン、アドレス、ネットワーク、権限が、独立して確認した公式情報と完全に一致するか比較してください。

1. 特権関数と所有権の状態を読み取ります。 誰がどの操作を実行できるかを、公式情報だけでなくデプロイ済みコントラクトでも確認します。

1. 流動性ロックの条件と、実際に使用されているロック用コントラクトを確認します。 ロック期間、対象LPトークン、解除先アドレスまで照合してください。

1. 保有者の集中度と、デプロイヤーに関連するウォレットを調べます。 購入前に確認し、保有分布や関連アドレスの動きも継続して監視してください。

1. 少額で購入と売却の両方を試します。 前提が間違っていても重大な損失にならない金額に、最初の取引を抑えてください。

よくある落とし穴#

• 匿名での宣伝を「分散型だから当然」と説明する。 匿名性そのものが詐欺を証明するわけではありませんが、問題発生時の説明責任が弱くなります。
• デプロイ済みバージョンを対象としていない監査バッジを掲示する。 ロゴはコピーできるため、監査会社の公式ページで対象アドレスとバージョンを確認してください。
• 流動性が短期間しか「ロック」されていない。 ロック解除後に流動性を抜けるなら、長期的な保護にはなりません。
• 送金税率やブラックリスト機能を後から変更できる。 購入後に売却不能や高額な手数料へ変更される可能性があります。

正常に取引が完了したというだけでは、安全を確認できたことにはなりません。独立して検証でき、同じ手順で再確認でき、周辺サービスが停止しても損失を限定できる状態が重要です。

確認結果を検証する#

画面に成功メッセージが表示されたかどうかだけで判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。

取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットが調査の記録に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは含めないでください。

よくある質問#

チームが匿名のプロジェクトは、すべてラグプルですか？

いいえ。ただし、匿名性によって説明責任が一段減るため、コントラクト権限や資金管理などの技術的な制御を、より厳しく確認する必要があります。

流動性がロックされていればラグプルを防げますか？

制限できるのは、ロック対象の流動性を引き出す経路だけです。追加発行、手数料変更、プロジェクト資金の管理、アップグレード可能なコントラクトなど、別の資金流出経路が残っている場合があります。

監査済みなら安全が保証されますか？

いいえ。監査は、特定時点の限定された範囲について得られた証拠であり、保険でも、不正が起きないという保証でもありません。

関連ガイド#

• 偽の暗号資産サイトを見分ける方法
• 暗号資産詐欺を通報する方法

参考資料#

• Ethereum.org: Smart Contract Security
• OWASP Smart Contract Top 10
• Uniswap Support: Token Approvals

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。