本文へ移動
Financial Context Wiki

ラグプル（Rug Pull）

ラグプルとは、プロジェクト内部者が流動性、トークンコントラクト、集中保有への支配を利用して価値を抜き取り、他の保有者に深刻な損失を負わせる出口詐欺です。

更新日

教育目的のみであり、投資助言ではありません。暗号資産は価値をすべて失う可能性があり、送金は取り消せない場合があります。

端的な答え

ラグプルとは、プロジェクト内部者が流動性、トークンコントラクト、トレジャリー資産、集中したトークン保有への支配を利用して価値を抜き取り、他の保有者に深刻な損失を負わせる出口詐欺です。自動マーケットメーカーの流動性を撤去するように突然起きる場合も、約束した開発を放棄しつつ内部者割当を繰り返し売るように徐々に進む場合もあります。

代表的な経路は、流動性提供者ポジションからプール資産を引き出す、予定外の供給を発行・移転する、特権アドレス以外に売却制限や極端な手数料を課す、コントラクトのロジックを更新する、保護されていると利用者が信じた資金を流用することです。悪意あるコード、通常の管理権限、またはコントラクトの裏口を必要としない取引のいずれでも実行できます。

重要なのは意図と支配権です。価格急落、エクスプロイト、製品の失敗、活動停止したチームは、結果が似ていても自動的にラグプルとはなりません。出口詐欺、ハニーポットトークン、パンプ・アンド・ダンプとも重なりますが、仕組みが異なるため同義語として扱うべきではありません。

ラグプル（Rug Pull）
0 / 5
0 項目確認済み; 5 項目が未解決

すべて確認しても、資産・取引・システムの安全性が証明されるわけではありません。

仕組み

自動マーケットメーカーでは、流動性提供者が一対の資産を預け、ポジションまたは流動性提供者トークンを受け取ります。償還可能なポジションの支配者は、プールの持分を引き出せる場合があります。内部者が撤去可能な流動性の大半を支配していれば、買い手の退出に必要な資産を抜き、縮小したプールへ残りのトークンを売却でき、表示価格と実際の換金価値は急落し得ます。

コントラクト型のラグプルは特権的な動作に依存します。独自のトークンロジックは供給の発行、アドレスの凍結や差別、手数料・上限の変更、送金先の変更、transfer と transferFrom を通じた売却阻止が可能です。プロキシ管理者が稼働中の実装を交換することもあります。ロール制御、マルチシグ、タイムロックが権限を制約するのは、実際のデプロイ設定と関係する全ロールがその制約を強制している場合だけです。

取引型または「ソフト」ラグプルは、隠れた裏口ではなく通常の送金を使う場合があります。内部者は集中割当を売り、支配するトレジャリーを空にし、流動性ロックを偽って説明し、資金調達後に開発と連絡を止められます。実名、監査、公開ロードマップは説明責任を高めますが、資金や権限が技術的に制限されている証明にはなりません。

ブロックチェーン記録はコントラクト状態と資金移動を示しますが、各アドレスの現実の支配者や意図までは単独で立証しません。セキュリティレビューと検出ツールが対象にするのは、特定時点の特定コード、状態、パターンです。そのため研究は複数の原因を区別し、完全に網羅する検出器はないと警告しています。

取引前レビュー

  • 正確なネットワーク、トークンアドレス、プールアドレス、稼働中のプロキシ実装を独立した情報源で確認します。名称やシンボルの一致だけでは識別できません。

  • 流動性ポジションの支配関係を整理します。保有者、ロック対象の資産とプール、受益者、有効期限、別ポジションや移行経路でロックを迂回できないかを確認します。

  • 所有者、ロール、マルチシグ署名方針、タイムロック、アップグレード管理者、発行権限、手数料設定者、アドレスリスト、停止機能、トレジャリー引出経路をすべて列挙します。文書だけでなく現在のオンチェーン割当を確認します。

  • 保有集中度、内部者の資金関係、トレジャリー送金、流動性変化、無関係なアドレスによる実際の売却を調べます。表示価格ではなく、予定ポジション規模をプール準備高と実行可能な受取額に照らします。

  • 監査、ベスティング、ロック、提携、チームの身元に関する主張を独立に検証します。確認結果が十分なら、全額失っても耐えられる少額で売買の往復テストを行います。成功はその時点と金額についての証拠にすぎません。

このレビューは安全スコアではなく支配関係図です。制約のない経路が一つあれば、多数の安心材料を上回り得ます。既知の警告パターンがないことは、内部者が価値を抜き取れない証拠ではありません。

危険信号と対応

  • 流動性が薄い、新規追加、関連アドレスに集中、未ロック、またはロックのコントラクト、受益者、資産、有効期限を確認できません。

  • ソースが未検証、稼働中のプロキシ実装が不明、または特権口座が実質的な遅延なしに発行、売却阻止、手数料変更、ロジック更新、トレジャリー移動、流動性撤去を実行できます。

  • 供給と流動性が集中し、内部者ウォレットが資金供給や送金でつながり、または分配が公開された割当・ベスティング予定と大きく異なります。

  • マーケティングが利益保証や作られた緊急性を訴える一方、チーム、監査、提携、収益、ロックの主張を独立確認できません。

  • 無関係な売却がないか失敗し、スキャナー同士が食い違い、不明な送金が内部者支配のアドレスへ届き、または権限と退出流動性への質問をプロジェクトが妨げます。

流動性ロックは限定的な証拠で、特定したポジション、資産、コントラクト、受益者、期間だけを対象とします。各経路が別途制約されない限り、特権発行、隠れた売却制限、トレジャリー窃取、内部者売却、別プール、アップグレードは防げません。監査も範囲付きレビューであり、詐欺や後日の変更を保証しません。

疑いがあれば追加送金を止め、プロジェクト提供の「回収」取引には署名しないでください。アドレス、取引ハッシュ、メッセージ、ウェブ記録を保存し、信頼できる画面で不要な承認を確認・取消し、関係するプラットフォームや当局へ報告します。承認取消しは将来の権限利用を制限できますが、完了済み送金の取消しや撤去済み流動性の回収はできません。

よくある誤解

  • 「流動性がロックされていればラグプルできない。」 一部だけ、短期間、偽装、または稼働中のプールと無関係なロックかもしれず、別の抽出経路が残ります。

  • 「所有権放棄なら特権はない。」 別ロール、プロキシ管理者、外部コントローラー、事前設定ロジックに権力が残る場合があります。

  • 「検証済みソースや監査が安全を証明する。」 検証はソースとバイトコードを結び、監査には範囲と日付があります。運営者の誠実さやトレジャリー・流動性支配の制約は証明しません。

  • 「スキャナーや少額売却の成功でラグプルを除外できる。」 ツールは原因を見逃し得て、権限、状態、流動性、実装、送信者、経路、取引額で結果は変わります。

関連トピック

出典

ナビゲーション

Wiki を検索...