ラグプルは市場での偶発事故ではなく、デプロイヤーがトークンが取引される前に始動させる計画であり、その兆候は価格が崩壊する前にたいていオンチェーン上で確認できます。投資前にラグプルを見抜くには、4つの確認事項に集約されます。デプロイヤー、デプロイヤーの資金源、流動性の出所、そして上位保有者リストです。これらを実行するのにセキュリティ研究者である必要はありません。必要なのは正しい問いと正しいツールです。以下の確認事項は、デプロイヤーがあなたが省略することに賭けている、まさにそのステップです。
チャートだけでなくデプロイヤーを確認する
上昇する価格チャートは、今この瞬間に買い手が何をしているかを示すだけです。誰がそのトークンを作成したのか、資金がどこから来たのか、突然の売却で誰が利益を得るのかは教えてくれません。ほとんどのラグプルは同じ構造を共有しています。デプロイヤーは事前にトークンを大量発行または集中保有し、チャートが活発に見えるよう偽の流動性を作り出し、十分な一般投資家が集まった瞬間にその流動性へすべてを売り抜けます。
チャートは意図を示すことができません。価格と出来高だけを示すものであり、そのどちらも短期間であれば容易に作り出せます。供給とプールを支配するデプロイヤーは、離脱するまで好きなチャートを描くことができます。本当に重要な問い、すなわちデプロイヤーの正体、資金の出所、保有の集中度は、チャートではなくオンチェーン上で答えが得られます。だからこそ、最初に取るべき行動は、調査プラットフォームでトークンを開き、誰が作成したのかを確認することです。価格は何が起きたかを示します。デプロイヤーグラフは何が計画されていたかを示します。
ラグプルの可能性を示す危険信号
ラグプルの前には、何度も繰り返し現れる3つのシグナルがあります。そのどれも高度な分析を必要とせず、価格が崩壊する前に確認できます。規制当局もこうしたパターンを監視しています。FATFのレッドフラグ指標には、異常な取引パターン、送金者プロフィールの隠蔽、資金源の不明といった警告サインが挙げられています。
1つ目のシグナルはデプロイヤーの資金源です。デプロイヤーの資金がミキシングサービスや本人確認不要のインスタントスワップから来ている場合、それは高リスクのシグナルです。それは、ウォレットを実在の身元に結び付けたくない人が取る経路です。正当な創業者が自らの元手資金の出所を隠すことはめったにありません。ミキシングサービスや身元不明のスワップは、誰にも本人にたどり着けないウォレットに資金を供給する手っ取り早い方法です。
2つ目のシグナルは流動性の出所です。多数の分散したアドレスが同時に買いを入れて作り出す流動性も、もう一つの高リスクのシグナルです。そのパターンは薄いプールを厚く見せかけます。数十もの同期したアカウントによって資金供給されたプールは、本物の市場ではなく、単一の離脱のために組まれた舞台です。同期したアカウントは需要を反映しているのではなく、本物の買い手を呼び込めるだけの時間、需要を演出しているのです。
3つ目のシグナルは保有者の構造です。流動性プールに匹敵する規模の持ち高を持ち、デプロイヤーアドレスまでたどれる上位保有者も、3つ目の高リスクシグナルです。それはまさに、ラグプルが売り抜けるポジションです。プール以外で最大の保有者が、そのトークンを立ち上げた主体と同一である場合、出口はすでに準備されています。
4ステップのデューデリジェンス・ワークフロー
以下のワークフローは、同じシグナルを、最も一般的なラグプルを最初に検出できる順序でステップに変換したものです。各ステップは調査プラットフォーム上での1つのグラフ操作です。
ステップ1はデプロイヤーです。トークンのコントラクトアドレスを入力し、コントラクト作成のエッジを開いてデプロイヤーアドレスを特定します。デプロイヤーはコントラクトを作成したウォレットであり、ストーリー全体の中で最も重要な単一のノードです。
ステップ2はデプロイヤーの資金です。デプロイヤーへの入金取引をたどり、その出所まで追跡します。資金の流れがミキシングサービスや身元不明のスワップに行き着く場合、それが前述の危険信号です。
ステップ3は流動性です。プールに資金を提供したアドレスを確認し、前述の同期したクラスターがないかを見極め、プールのトークンが実際にロックされているかを確認します。SECは流動性プールのトークンをロックしないままにしていたエンジニアを起訴し、プールを流出させたとして、当局はこの事案をラグプルと表現しました。
ステップ4は保有者です。上位保有者リストを確認し、最大の持ち高を流動性プールと比較します。プールの規模に匹敵し、かつデプロイヤーにつながる上位保有者は、起こりうる出口ポジションです。
MetaSleuthがデューデリジェンスを具体化する方法
4つの確認事項は、数百の保有者と数千の送金を持つトークンについて手作業で実行しようとするまでは単純に聞こえます。ここでMetaSleuthは、チェックリストを具体的なワークフローへと変えます。コントラクトアドレスを貼り付けるだけで、プラットフォームがデプロイヤー、資金の流れ、上位保有者リストを、一目で読み取れる連結グラフとして表示します。流動性の確認は、同じグラフ上でプールへの資金供給アドレスを読み取るだけになります。プロジェクトの発表内容を鵜呑みにする代わりに、グラフを読み、アドレス自身に語らせるのです。
MetaSleuthが公開したSHARのダンプに関する分析は、2024年10月にローンチされたSolanaトークンについて、事後にそのパターンを示しています。資金供給を受けた一群のアドレスがローンチから2分以内に購入し、保有を新しいアドレスへ分散させ、わずか1分で供給量の約半分を売却しました。実践的な、投資前に確認すべきシグナルは、事後の分析グラフではなく、購入前に確認する上記のものです。同じ事例は暗号資産ウォレットアドレスを追跡する方法でステップごとに解説されています。
次にトークンを見るときは、購入前にこの4つのステップを実行してください。コントラクトアドレスを貼り付け、デプロイヤーを確認し、資金をたどり、保有者を読み解きます。MetaSleuthでトークンを確認するし、これから支援しようとしているプロジェクトでこのワークフローを実践してください。このワークフローが前提とする方法で資金の流れを可視化するには、暗号資産の資金フローを可視化する方法をご覧ください。目的はリスクをなくすことではなく、ラグプルが依存する死角をなくすことです。
