本文へスキップ
buybitcoinsmart

用語集 / プライバシーとセキュリティ

ラグプル

ラグプルとは?
ラグプルとは、作成者が取引の流動性を引き上げたり、自ら確保していた供給分を売り抜けたりして、購入者に売却先の市場がないものを残すトークン発行のことです。

どのラグプルにも、一方の当事者が引ける仕掛けが必要であり、新しいトークンにはそうした仕掛けがいくつも備わっています。Chainalysisは、2021年にこの手口で28億ドルが奪われたと集計しています。これはその年の暗号資産詐欺による収益全体の37%にあたり、前年の1%から増加しています。ビットコインにはそのような仕掛けがありません。創設者への割り当てがなく、発行(ミント)機能もなく、誰かが引き出せる流動性のプールもありません。

仕組み

ラグプルは、作成者が保持し続けた権限の悪用であり、その権限は誰かが購入する前にコントラクト上で確認できます。

流動性の引き上げ。 新しいトークンの多くは、自動マーケットメーカー上のプールを相手に取引され、そのプールはコントラクトをデプロイした人が資金を拠出し、その預け入れを表すプールトークンを受け取ります。プールトークンを保有する者はプールを引き出すことができます。引き出されると、すべての取引の相手側が消え、価格は1ブロックでゼロになります。「流動性ロック済み」という主張は、ロックのコントラクトとその有効期限の分だけしか信頼できません。

無制限の発行(ミント)。 コントラクトに所有者専用の発行(ミント)機能が残っていれば、上場ページの供給量の数字はあくまで目安にすぎません。所有者は新たに発行し、既存の購入者に向けて売り、あとはチャートが残りを語ります。ERC-20規格は誰が発行できるかについて何も定めておらず、それはコントラクトを書いた者に完全に委ねられています。

売却の制限、いわゆるハニーポット。 送金機能は、購入は通すが売却は遮断する条件を含んでいたり、売却に罰則的な税を課したりします。購入者には価格の上昇が見えますが、それに応じた行動ができません。チャートは本物ですが、出口は本物ではありません。

穏やかな版。 劇的な単発の取引はなく、チームが数週間にわたり自らの割り当て分を静かに売り、その後プロジェクトを放棄するだけです。保有者にとっての結果は同じであり、刑事訴追ははるかに困難になります。

検察は、意図的な版を通常の詐欺として扱い始めています。2022年3月に、マンハッタンのUS Attorney's Officeは「Frosties」NFTプロジェクトをめぐって2人の男を起訴しました。このプロジェクトは、作成者がウェブサイトを閉鎖し、プロジェクトを放棄する前に、購入者からおよそ110万ドルを集めていました。起訴状では、暗号資産に固有の罪ではなく、電子通信詐欺と資金洗浄の罪が問われています。

監査ではこれを解決できません。監査人は欠陥を探してコードを読みますが、意図を読むことはできず、正当な管理者鍵を行使するデプロイ者は不具合を悪用しているわけではありません。

見られる場面

ビットコイン保有者がラグプルに遭遇するのは、基盤レイヤー上ではなく、自らのエコシステムの周辺部です。

繰り返し見られるのは、発行(ミント)が過熱した時期のBRC-20やRunesの立ち上げ、他のチェーン上の「ビットコイン利回り」トークン、名義不明のカストディアンが管理するラップドビットコインの模倣品、人気のあるビットコインの投稿への返信欄で宣伝されるプレセールです。売り込み文句はたいていビットコインの信頼性を借りつつ、ビットコインが構造上提供できないものを差し出します。利回り、関係者向けの割り当て、早期の参入です。

4つの質問で大半をふるいにかけられます。供給量を誰が、いくつのアドレスで保有していますか?追加の発行はできますか、できるとすれば誰ができますか?流動性はロックされていますか、どのコントラクトで、いつまでですか?デプロイ者は送金を一時停止したり、送金に課税したりできますか?答えが公開されておらず検証できないなら、その立場を正直に言い表せば、見知らぬ他人の自制心に賭けることになります。

比較する価値があるのは、すでに保有しているものとの比較です。ビットコインの発行スケジュールは2009年1月3日の最初のブロックより前にソフトウェアで固定されており、管理者鍵を持つアドレスはなく、引き出すべきプールもありません。これは価格についての主張ではありません。どのような故障の仕方が存在するかについての主張です。

ラグプルvsシットコイン

シットコインは単に失敗するかもしれない低品質の資産であり、ラグプルは犯人が特定できる意図的な搾取です。この区別は感情的なものではなく法的なものです。チームが誠実に取り組んだが資金が尽きた無価値なトークンには起訴すべき相手がおらず、保有者は投資損失を負います。ラグプルには被告が残り、流動性がいつ動いたかを正確に示す一連のオンチェーン送金が残り、上記の事例では起訴状が残ります。どちらもゼロになりますが、犯罪となるのは一方だけです。

混同しやすい用語

よくある質問

ビットコインはラグプルの被害に遭いますか?

いいえ、引かれるものが何もないからです。ビットコインには管理者鍵を持つデプロイ者はおらず、売り抜けられる創設者への割り当てもなく、一方の当事者が資金を拠出して引き出せる流動性プールもありません。その発行スケジュールは2009年からソフトウェアで固定されています。

セキュリティ監査はラグプルを防げますか?

いいえ。監査はコード上の欠陥を探すものであり、その背後にある悪意を探すものではありません。流動性を引き上げたり新たな供給を発行したりするデプロイ者は、コントラクトが正当に与えている権限を使っているため、監査に合格してもラグプルは起こり得ます。

次に読む

関連用語

プライバシーとセキュリティのその他の用語

このページを英語で読む