ラグプルは市場の偶発事故ではなく、トークンが取引される前にデプロイヤーが仕込んでおく計画であり、その警告サインは通常、価格が崩壊する前からオンチェーン上で確認できます。投資前にラグプルを見抜くには、4つのチェックが鍵となります。デプロイヤー、デプロイヤーの資金源、流動性の出所、そして上位保有者リストです。これらを実行するのにセキュリティ研究者である必要はありません。必要なのは正しい質問と正しいツールです。以下のチェックは、デプロイヤーがあなたが省略するだろうと見込んでいる、まさにそのステップです。
チャートだけでなくデプロイヤーを確認する
上昇する価格チャートは、今まさに買い手が何をしているかを示しているにすぎません。誰がそのトークンを作成したのか、その資金がどこから来たのか、突然の売却で誰が利益を得るのかは教えてくれません。ほとんどのラグプルは同じ構造を持っています。デプロイヤーが事前にトークンを発行、あるいは集中的に保有し、チャートが生きているように見せるための偽の流動性を作り出し、十分な数の個人投資家が集まった瞬間にその流動性へすべてを売り抜けるのです。
チャートは意図を示すことができません。示すのは価格と出来高だけであり、そのどちらも短期間であれば容易に作り出せます。供給とプールを支配するデプロイヤーは、出口が実行されるまで、望むどんなチャートでも描くことができます。実際に重要な問い、つまりデプロイヤーの身元、資金の出所、保有者の集中度は、チャートではなくオンチェーンで答えが得られます。だからこそ、最初に取るべき行動は、調査プラットフォームでそのトークンを開き、誰が作成したのかを確認することです。価格は何が起きたかを教えてくれます。デプロイヤーのグラフは何が計画されていたかを教えてくれます。
ラグプルの可能性を示す危険信号
ラグプルの前には、繰り返し現れる3つのシグナルがあります。いずれも高度な分析を必要とせず、価格が崩壊する前に確認できます。規制当局もこうしたパターンを監視しています。FATFのレッドフラッグ指標には、不自然な取引パターン、送金者プロフィールの隠蔽、資金源の不明瞭さといった警告サインが挙げられています。
第一のシグナルはデプロイヤーの資金源です。デプロイヤーの資金がミキシングサービスや本人確認不要のインスタントスワップから来ている場合、それは高リスクのシグナルです。それは、ウォレットを実在の身元に結びつけたくない人が取る道です。正当な創業者が自らの元手資金の出所を隠すことはめったにありません。ミキシングサービスや本人確認不要のスワップは、誰にも個人と結びつけられないウォレットに資金を投入する手っ取り早い方法です。
第二のシグナルは流動性の出所です。多数の分散したアドレスが同時に買い付けて作られた流動性は、もう一つの高リスクのシグナルです。そのパターンは、薄いプールを深く見せかけます。数十もの同期したアカウントによって資金が投入されたプールは、本物の市場ではなく、単一の出口のために組まれた舞台です。同期したアカウントは需要を反映しているのではありません。本物の買い手を引き寄せるのに十分な期間だけ、それを演じているのです。
第三のシグナルは保有者の構成です。流動性プールに匹敵する規模を持ち、デプロイヤーのアドレスに遡れる上位保有者の存在は、第三の高リスクシグナルです。それはまさに、ラグプルが売り抜ける際のポジションです。プール以外で最大の保有者がトークンを立ち上げた当人と同一である場合、出口はすでに用意されています。
4ステップのデューデリジェンス・ワークフロー
以下のワークフローは、同じシグナルを最も一般的なラグプルを最初に捉える順序でステップ化したものです。各ステップは調査プラットフォーム上の1つのグラフ操作にすぎません。
ステップ1はデプロイヤーです。トークンのコントラクトアドレスを入力し、コントラクト作成のエッジを開いてデプロイヤーのアドレスを特定します。デプロイヤーはコントラクトを作成したウォレットであり、この物語全体の中で最も重要なノードです。
ステップ2はデプロイヤーの資金です。デプロイヤーの受信取引をその出所まで遡ります。資金の流れがミキシングサービスや本人確認不要のスワップに行き着く場合、それは上述の危険信号です。
ステップ3は流動性です。プールに資金を投入したアドレスを確認し、上述の同期したクラスターに注意しながら、プールのトークンが実際にロックされているかを確かめます。SECは流動性プールのトークンをロックせずに保持していたエンジニアを告発し、プールから資金を抜き取ったとして、これをラグプルの事例として説明しました。
ステップ4は保有者です。上位保有者リストを確認し、最大のポジションを流動性プールと比較します。プールの規模に匹敵し、デプロイヤーへとつながる上位保有者は、実行されるのを待っている出口ポジションです。
MetaSleuthがデューデリジェンスを具体化する方法
上記の4つのチェックは、数百人の保有者と数千件の送金があるトークンについて手作業で行おうとするまでは簡単に聞こえます。MetaSleuthは、これをチェックリストから具体的なワークフローへと変えるものです。コントラクトアドレスを貼り付けるだけで、プラットフォームがデプロイヤー、資金の流れ、上位保有者リストを、一目で読み取れる接続グラフとして表示します。流動性のチェックは、同じグラフ上でプールの資金投入アドレスを読み取るだけで済みます。プロジェクトの発表内容を鵜呑みにする代わりに、グラフを読み、アドレス自身に語らせるのです。
MetaSleuthが公開したSHARダンプの分析は、2024年10月にローンチされたSolanaトークンの事例で、事後的にそのパターンを示しています。資金供給を受けた一群のアドレスがローンチから2分以内に買い付け、新規アドレスに保有を分散させ、供給量の約半分をわずか1分で売り抜けました。現実的に投資前に得られる信号は、購入前に確認すべき上記のものであり、事後的なグラフではありません。同じ事例はHow to Trace a Crypto Wallet Addressでステップごとに解説されています。
次にトークンを見るときは、購入前にこの4つのステップを実行してください。コントラクトアドレスを貼り付け、デプロイヤーを確認し、資金の流れを追跡し、保有者を読み取ります。MetaSleuthでトークンを確認し、支援しようとしているプロジェクトでこのワークフローを実践してください。このワークフローが前提とする方法で資金の流れを読み取るには、How to Visualize Crypto Money Flowsをご覧ください。目的はリスクをゼロにすることではなく、ラグプルが依存する死角をなくすことです。
