ラグプールとは何か、その見分け方
暗号資産の動きは速く、詐欺師の動きはさらに速いです。この分野の多くのリスクの中で、ラグプールは最も被害が大きく、多くの場合、基本的なデューデリジェンスで最も簡単に減らすことができるリスクの1つとして際立っています。初めて分散型金融（DeFi）を検討している場合でも、新しいトークンのローンチを検討している場合でも、ラグプールとは何か、その認識方法を理解することで、大きな損失から身を守ることができます。
この記事のポイント：
ラグプールは、開発者がプロジェクトへの投資を呼び込んだ後、プロジェクトを放棄してユーザーの資金を持ち逃げするか、または価値が崩壊したトークンを投資家に残す暗号資産詐欺です。
一般的なタイプには、流動性の削除、インサイダーによる大量のトークンダンプ、スマートコントラクトに埋め込まれた隠された悪意のあるコードなどがあります。
危険信号には、匿名のチーム、監査されていない契約、検証不可能な流動性ロック、非現実的なリターンの約束などがあります。
ラグプールとは何ですか？
ラグプールは、暗号資産の分野における出口詐欺の一種です。開発者はトークンやプロジェクトを立ち上げて一般から投資を呼び込み、突然流動性を引き出したり持ち株を売却したりして姿を消します。投資家の足元からラグ（絨毯）を引き抜き、無価値の資産を残すのです。
この言葉はまさにその感覚を表しています。すべてが有望に見えた瞬間に、床が引き抜かれるのです。ラグプールはDeFiで最も一般的であり、誰でも監視がほとんど、またはまったくない状態で分散型取引所（DEX）でトークンを作成して上場できます。実績のない新しいプロジェクトは、ソーシャルメディアの誇大宣伝を通じて投機的資本を急速に集める可能性があるため、低キャップのトークンローンチは特にリスクの高い領域です。
外部の攻撃者が脆弱性を悪用するハッキングとは異なり、ラグプールは内部犯行です。プロジェクトを構築している人々が脅威なのです。
ラグプールはどのように機能するのか？
ほとんどのラグプールは認識可能なパターンに従っています。開発者はトークンを作成し、取引可能にするためにDEXに流動性を追加した後、ソーシャルメディアキャンペーン、インフルエンサーによるプロモーション、高利回りの約束を通じて熱狂を生み出します。個人投資家が買いを入れて価格が上昇すると、チームは適切なタイミングを待ち、そして実行に移します。
これが展開される主な方法は3つあります。
1. 流動性の削除：チームはDEX上の流動性プールに資金を追加し、その後すべてを一度に引き出します。流動性がなければ、残った保有者は意味のある価格でトークンを売却することができません。トークンの価値は瞬時に崩壊します。
2. インサイダーによるダンプ：開発チームは最初からトークンの大部分を割り当てて保有しています。価格が目標レベルに達すると、彼らは短い時間枠でポジション全体を売却します。売り注文が突然殺到することで価格が急落し、他の保有者に巨額の損失をもたらします。
3. コードの悪用：悪意のある機能が、公開前にスマートコントラクトに直接埋め込まれます。これらには、チーム以外のすべてのウォレットの販売を無効にする機能、供給を希薄化するために無制限の新しいトークンをミントする機能、またはユーザーの資金を指定されたアドレスに転送する機能が含まれる場合があります。ほとんどの購入者は、技術的な専門知識や専門家による監査なしに、これらのバックドアを特定することはできません。
注目すべきラグプールの例
いくつかの注目を集めた事例は、ラグプールがいかに早く展開するかを示しています。
Squid Gameトークン（SQUID）、2021年：Netflixシリーズの人気に乗じて、匿名のチームが2021年10月にSQUIDトークンを立ち上げました。数日のうちにトークンは75,000%以上急騰しましたが、その後開発者が流動性プールを枯渇させて姿を消したとされています。投資家は約340万ドルを失ったと報告されています。チームは決して公に特定されませんでした。
AnubisDAO、2021年：AnubisDAOは、2021年10月のトークンセールを通じて、1日で約6000万ドル相当のラップドイーサ（WETH）を調達しました。セール終了から20時間以内に、資金はプロジェクトのウォレットから移動され、複数のアドレスに配布されました。容疑者は確認されず、資金は回収されませんでした。
どちらのケースも、匿名のチーム、短期間での極端な誇大宣伝、公開時に機能する製品がないという共通の特徴を持っています。
潜在的なラグプールを見分ける方法
単一の危険信号がプロジェクトの詐欺を保証するわけではありませんが、複数の警告サインが同時に現れた場合は、深刻な警戒を促すはずです。新しいトークンに投資する前に、以下を確認してください。
匿名または検証不可能なチーム：信頼できる独立した情報源を通じてプロジェクトの背後にいる人物を確認できない場合、それは重大な危険因子です。検証可能な職歴や過去の暗号資産プロジェクトの実績がない偽名のチームは、説明責任をほとんど果たしません。
スマートコントラクトの監査がない：評判の良い第三者監査は、隠された機能や脆弱性がないかコードをレビューします。監査が存在しない場合、または監査が未知の企業によって実施された場合は、コントラクトは未検証として扱ってください。
流動性がロックされていない、またはロックが検証不可能である：ロックされた流動性とは、チームが一定期間プールから資金を引き出せないことを意味します。流動性がアンロックされている場合、またはロックが評判の良いサードパーティのサービスではなくチーム自身によって作成された場合、いつでも引き出すことができます。
チームがトークン供給の大部分を保有している：ブロックエクスプローラーでトークンの分布を確認してください。少数のウォレットが総供給量の大部分を支配している場合、組織的な売りによって価格が暴落する可能性があります。
非現実的な年間収益率（APY）またはリターンの約束：これらのリターンを生み出すための明確で持続可能なメカニズムなしに、並外れた保証された利回りを約束するプロジェクトは警告サインです。
機能する製品がないのに強引なマーケティング：機能する製品、GitHubでの活動、技術的なロードマップがないのに、ソーシャルメディア全体での大規模なプロモーション、有料のインフルエンサーによる推薦、バイラルな誇大広告が行われている場合、マーケティング自体が製品であることを示唆しています。
エンゲージメントが水増しされた新しく作成されたソーシャルアカウント：トークンの公開の1週間前に立ち上げられたTwitter/Xアカウントで、数千人のフォロワーがいるにもかかわらず、純粋なやり取りがほとんどないのは、ラグプールキャンペーンの一般的なパターンです。
明確なユースケースがない：トークンがどのような問題を解決するのか、なぜ存在する必要があるのかを平易な言葉で説明できない場合、それは良い兆候ではありません。
自分を守る方法
ラグプールに対する最も信頼できる防衛策は、資金を投入する前に独自の調査（DYOR）を行うことです。これらの手順により、リスクが大幅に軽減されます：
ブロックエクスプローラーでコントラクトを確認します。EtherscanやSolscanなどのツールを使用すると、トークンのコントラクトアドレスを検査できます。取引履歴、保有者の分布、コード内に疑わしい機能が見られるかどうかを確認してください。
監査レポートを個別に検証します。監査を確認するために、プロジェクト自身のウェブサイトに依存しないでください。監査会社のウェブサイトに直接アクセスし、レポートを探します。評判の良い会社には、CertiK、Hacken、Trail of Bitsなどがあります。
流動性ロックの確認 UnicryptやTeam.Financeなどのサービスは、サードパーティによる流動性のロックを提供します。ロックがプロジェクトチームではなく、これらのサービスのいずれかによって作成されたことを確認し、有効期限に注意してください。
トークンの分布を分析する。トークンアドレスをブロックエクスプローラーに貼り付け、上位の保有者を確認します。大規模なウォレットが明確に説明されているか、権利確定しているか、チーム、財務、流動性の割り当てに関連しているかを確認してください。
トークンスクリーニングツールを使用する。Token SnifferやDEXToolsなどのツールは、一般的なラグプールのパターンについてコントラクトをスキャンし、既知の問題にフラグを立てます。これらは絶対確実ではありませんが、スクリーニングの有用なレイヤーを追加します。
上場基準のあるプラットフォームに固執する。Bybit 現物のような確立された中央集権型取引所は、一般的にユーザーが利用できるようになる前に上場基準を適用します。このプロセスは、監査されていない、または詐欺的なトークンへのエクスポージャーを軽減（ただし、排除はしません）します。それでも、取引するあらゆる資産について独自の調査を行う必要があります。
リスクに関する免責事項：暗号資産取引には重大なリスクが伴います。取引所への上場やスクリーニングツールが資産の安全性を保証するものではありません。常に失っても構わない範囲でのみ投資してください。
ラグプールの被害に遭った場合の対処法
ラグプールの被害者になったと思われる場合は、できるだけ早く次の手順を実行してください：
すべてを文書化する。関連するすべての取引、プロジェクトページ、ソーシャルメディアアカウント、通信を、まだアクセスできる間にスクリーンショットを撮ります。
関係当局に報告する。米国では、FBIのインターネット犯罪苦情センター（IC3）または商品先物取引委員会（CFTC）に報告書を提出できます。他の法域にも同等の金融犯罪報告機関があります。
取引所またはプラットフォームに報告する。トークンが中央集権型取引所に上場されていた場合は、サポートチームに通知してください。DEXで運用されていた場合は、コントラクトアドレスをコミュニティの監視プロジェクトに報告してください。
コミュニティに警告する。他の人が資金を失うのを防ぐために、信頼できるフォーラムやプラットフォームで詳細を共有してください。事実に基づいた記録された警告は価値があります。
現実的になってください:ラグプールからの資金回収は、ほとんどの場合非常に困難です。ブロックチェーン取引は不可逆であり、匿名のチームを追跡したり起訴したりすることは困難です。予防こそが唯一の確実な保護です。
結論
ラグプールは、依然としてDeFiにおいて最も一般的でコストのかかるリスクの1つです。良いニュースは、ほとんどの場合認識可能な警告サインを共有しており、デューデリジェンスへの規律あるアプローチがその大半を回避するのに役立つということです。匿名のチーム、未監査のコード、ロック解除された流動性、そして過大な約束はすべて、資金を投入する前に立ち止まるべき理由です。
完全な保護を提供するプラットフォームやツールはありません。しかし、確立された上場基準を持つ取引所で取引し、契約を独自に検証し、スクリーニングツールを使用することで、大きな優位性を得ることができます。新しいプロジェクトに投資する前に徹底的に調査し、その調査を困難にするプロジェクトはそれ自体が危険信号であると考えてください。
また、資産がユーザーに利用可能になる前に審査プロセスを経るBybit現物に上場されているトークンを探索することもできます。
よくある質問
ラグプールからお金を取り戻すことはできますか?
ほとんどの場合、できません。ブロックチェーン取引は元に戻すことができず、多くのラグプールチームの匿名の性質により、加害者を特定したり追跡したりすることは非常に困難です。まれな注目を集めるケースでは、法執行機関がブロックチェーン分析を通じて資金を追跡したことがありますが、回収された資産は規則というよりは例外です。
新しいトークンはすべてラグプールですか?
いいえ。多くの正当なプロジェクトが毎日新しいトークンを立ち上げています。匿名のチーム、未監査の契約、検証可能な実績がない場合、リスクは高くなりますが、すべての新しいトークンが詐欺というわけではありません。徹底的なデューデリジェンスは、両者を区別するのに役立ちます。
ラグプールは違法ですか?
多くの法域では、トークンのマーケティングおよび販売方法によっては、ラグプールは詐欺、窃盗、または証券詐欺を構成する可能性があります。ただし、法的分類は国やプロジェクトの特定の状況によって大きく異なります。一部のケースは起訴につながっていますが、執行は一貫しておらず、国境を越えて活動する匿名のチームによってしばしば複雑になります。
#LearnWithBybit