ラグプルとは？仕組みと被害を避ける方法
ラグプルとは何か、主な種類（流動性の引き抜き、隠れたミント、売却ブロック）、確認すべき危険信号、そしてお金を失わないための実践的な手順を解説します。
ラグプルとは、トークンやプロジェクトの運営者が、取引の流動性を引き抜く、隠し持っていた大量のトークンを売り浴びせる、コントラクトに隠した権限を使うといった方法で投資家のお金を突然奪い、プロジェクトを放棄する暗号資産詐欺です。保有者の手元には無価値なトークンや売れないトークンだけが残ります。名前は英語の「pull the rug out（足元の敷物を引き抜く）」に由来します。
ラグプルは、誰でも審査なしで数分のうちにトークンを発行し市場を作れる分散型取引所の新しいトークンで最も多く起きます。危険信号はどこを見ればよいか知っている人にしか見えないため、初心者が最も大きな被害を受けます。このガイドでは、ラグプルの仕組みと、購入前に確認できることを説明します。
ラグプルの仕組み
ほとんどのラグプルは似たパターンをたどります。
- 1ローンチ。 チームがトークンを作ります。流行のテーマや名前をまねることが多く、分散型取引所の流動性プールで ETH やステーブルコインなどの価値ある資産とペアにします。
- 2煽り。 SNS、報酬を受け取ったインフルエンサー、Telegram グループ、巨額のリターンや上場予定の約束などで宣伝します。
- 3買い圧力。 人々が買うにつれて価格が上がり、さらに買い手を呼び込み、初期の保有者が勝者のように見えます。
- 4抜き取り。 狙ったタイミングで、関係者が流動性プールの価値ある側を引き抜く、大量の割り当てを売る、あるいは隠し機能を作動させます。
- 5消失。 ウェブサイトが閉鎖され、SNS アカウントが削除され、トークン価格はほぼゼロまで暴落します。
この一連の流れは数時間で終わることもあれば、数か月かかることもあります。長期にわたる「スローラグ」は、チームがしばらく開発を続けているように見えるため見抜きにくくなります。さらに詳しく知りたい方は 流動性の引き抜きを見抜く方法 をお読みください。
ラグプルの主な種類
| 種類 | 何が起きるか | 確認すべきこと |
|---|---|---|
| 流動性の引き抜き | 関係者がプールから ETH やステーブルコインを引き抜き、売る相手がなくなる | 流動性はロックされているか、期間は、誰がロックしたか |
| 関係者の売り浴びせ | チームのウォレットがロックされていない大量の割り当てを売る | 保有者の集中度とベスティングスケジュール |
| 隠れたミント | コントラクトにより所有者が新しいトークンを無制限に作って売れる | ミント機能と、それを誰が管理しているか |
| 売却ブロック・ハニーポット | 買えるのに売れない、または極端な売却税がかかる | コントラクトのコード、税設定、他人のテスト売却 |
| アップグレード・管理者権限の悪用 | アップグレード可能なコントラクトが変更され、資金が抜かれたり凍結されたりする | プロキシコントラクト、管理者キー、タイムロック |
| スローラグ | チームが少しずつ売り、開発をやめながらもプロジェクトを持ち上げ続ける | トレジャリーとチームのウォレットの動きの推移 |
売却ブロック型について詳しくは、ハニーポットトークン のガイドをご覧ください。この点については記事 購入前にトークンの流動性を確認する方法 でも詳しく取り上げています。
購入前の危険信号
1 つの兆候だけでラグプルが迫っていると証明できるわけではありませんが、いくつも重なれば手を出さない強い理由になります。
- 実績のない匿名チーム で、検証できる経歴もない。
- 供給が極端に集中している。 取引所、バーン、ロック用と判別できるコントラクト以外の少数のウォレットが大きな割合を持っている。
- 流動性がロックされていない、または短期間しかロックされていない。 数日のロックではほとんど何も守れません。
- ブロックエクスプローラー上で コントラクトのコードが未検証、またはコピーされたもの。
- タイムロックやマルチシグなしで、ミント、一時停止、ブラックリスト登録、税率変更、アップグレードができる 所有者権限。
- 急かす手口。「ラストチャンス」、カウントダウン、取引所上場の約束。
- 保証されたリターン や非現実的な利回り。
- 批判の削除。 コントラクトに関する質問が消されたり、ユーザーが追放されたりする。
トークンコントラクトに見られるラグプルの危険信号 のチェックリストでは、それぞれがブロックエクスプローラー上でどう見えるかを紹介しています。
トークンを段階的に確認する方法
- 1公式情報源でコントラクトアドレスを確認しましょう。 偽物のトークンはよくあります。
- 2ブロックエクスプローラーで開き、 ソースコードが検証済みか確認しましょう。
- 3上位の保有者を見ましょう。 流動性プール、バーンアドレス、ロック用コントラクトを特定し、残りの大口ウォレットがどれだけ持っているかを確認します。
- 4流動性を確認しましょう。 プールの LP トークンを探し、既知のロッカーコントラクトでロックされているか、いつまでロックされているかを確認します。読み方は 流動性ロック のガイドで説明しています。
- 5所有者の機能を確認しましょう。 mint、pause、setFee、blacklist、upgrade などの関数を探し、所有権が放棄されたか、タイムロック付きのマルチシグに移されたかを確認します。
- 6売却できるか確認しましょう。 直近の取引で、買いだけでなく一般のウォレットによる売却が成功しているかを見ます。
- 7チームと、 トークンの宣伝方法を調べましょう。
どこかの段階で答えられない疑問が出てきたら、買わないのが最も安全な選択です。
流動性ロックや監査だけでは不十分な理由
詐欺師は、買い手が「liquidity locked」や「audited」というバッジを探すことを知っているので、それを用意します。ロックは短期間かもしれず、流動性の一部しか対象にしていないかもしれません。チームがまだ大量のロックされていないトークンを売るために持っている可能性もあります。監査は偽物だったり、別のコントラクトのものだったり、深刻な問題が修正されないまま記載されていたりします。さらに詳しくは プロトコル保有流動性の解説 をご覧ください。
これらは安全の証明書ではなく、証拠の 1 つとして扱いましょう。関連記事：バニティアドレスと紛らわしいアドレスのリスク。
ラグプルに巻き込まれたときの対処法
- 1トークンのコントラクトやウェブサイトとの やり取りをやめましょう。
- 2関連するコントラクトに与えた トークンの承認を取り消しましょう。
- 3すべてを記録しましょう。 取引ハッシュ、アドレス、宣伝やメッセージのスクリーンショットなどです。
- 4見つけた取引所やプラットフォーム、地元の当局、そして当サイトの 詐欺報告フォーム から 報告しましょう。
- 5資金回収の申し出は無視しましょう。 前払い手数料と引き換えに資金を取り戻すと約束する人は、ほぼ確実に二次詐欺を働いています。
まとめ
ラグプルとは、投資を装った計画的な窃盗です。新しいトークンを買う前に、コントラクトを検証し、誰が供給を持っているかを確認し、流動性のロック期間を確かめ、ミント、売却ブロック、アップグレードのための所有者権限がないかを探しましょう。答えがはっきりしないなら、手を引くことです。1 つのチャンスを逃しても、投資額をすべて失うことに比べれば何も失いません。身を守る習慣をもっと知りたい方は、セキュリティガイド をご覧ください。
よくある質問
ラグプルは違法ですか？
多くの国では、偽りの口実で投資家のお金を意図的に奪う行為は詐欺として訴追され得ますし、実際にラグプルで起訴された例もあります。ただし実際には、匿名のチーム、国境をまたぐ活動、素早い資金移動のせいで取り戻すのは難しく、事後の法的措置に期待するより予防のほうがはるかに効果的です。
流動性がロックされていればラグプルは起きませんか？
いいえ。流動性のロックで防げる手口は 1 つだけです。チームがその権限を保持していれば、大量のトークン割り当ての売却、新規トークンの発行、売却税の引き上げ、コントラクトのアップグレードはまだ可能です。誰が供給を持っているか、ロック期間はどれくらいか、コントラクトにどんな管理者機能が残っているかを確認しましょう。
ラグプルの後でお金を取り戻せますか？
たいていは無理です。ブロックチェーンの取引は確定的で、資金はミキサーやブリッジを通じてすばやく移されることが多いからです。見つけたプラットフォームと地元の当局に詐欺を報告し、記録を残し、手数料と引き換えに資金回収を持ちかける人には警戒してください。回収詐欺はラグプルの被害者をよく狙います。
ラグプルと失敗したプロジェクトの違いは何ですか？
ラグプルには意図的な欺きがあります。関係者がお金を抜き取ってプロジェクトを放棄することを計画しているのです。失敗したプロジェクトは、アイデアがうまくいかなかった、資金が尽きた、相場が反転したといった理由で価値の大半を失うことがありますが、誰も投資家をだますつもりはありません。どちらもお金を失う可能性はありますが、詐欺なのは前者だけです。