ハニーポット型暗号資産詐欺

ハニーポット型暗号資産詐欺とは？

ハニーポット型暗号資産詐欺とは、暗号資産トークン、ウォレット、スマートコントラクト、または投資の仕組みが、利益を得られそう、あるいは悪用できそうに見える一方で、資金を盗んだり、ユーザーが価値を引き出せないようにしたりする詐欺や罠です。

最も一般的なトークン型の詐欺では、トークンを購入できても、後で売却できないようになっています。

チャートやウォレット、分散型取引インターフェース上では、通常のトークンのように見える場合があります。

しかし、スマートコントラクトに隠されたルールがあり、詐欺師や特権ウォレット、ホワイトリスト登録済みアドレスだけが売却できるようになっていることがあります。

購入したユーザーのウォレットには残高が表示されるものの、ポジションを解消できないため、トークンは事実上無価値になります。

「ハニーポット」という言葉はサイバーセキュリティに由来します。ハニーポットとは、攻撃者をおびき寄せるために設置するおとりのシステムです。

暗号資産詐欺では、この考え方を逆手に取り、トークンやコントラクトを魅力的に見せながら、一般ユーザーに罠を仕掛けます。

典型的なスマートコントラクト型ハニーポットは、資金を盗める脆弱性があるように見えますが、隠されたロジックによって、実際にはユーザーが損失を被ります。

近年のトークン型ハニーポットは、急騰中のミームトークン、DeFiローンチ、時価総額の小さな投資機会のように見せかけます。しかし、コントラクトが売却をブロックしたり、極端な手数料を課したり、購入後にルールを変更したりします。

ハニーポット型暗号資産詐欺が危険なのは、技術的な複雑さと人間の感情の両方を悪用するためです。

暗号資産ハニーポットの仕組み

暗号資産ハニーポットは通常、悪意のあるスマートコントラクトまたはトークンコントラクトから始まります。

詐欺師は取引可能に見えるトークンを発行し、初期流動性を作って購入できる状態にします。

その後、ソーシャルメディア、個別メッセージ、有料投稿、偽コミュニティ、トレンドチャート、自動売買グループなどを通じてトークンを宣伝することがあります。

購入者は価格上昇を見て、早期に投資できる機会だと考えます。

購入トランザクションが成功するため、トークンは正当なものに見えます。

罠が明らかになるのは、購入者が売却しようとしたときです。

売却トランザクションが失敗したり、取り消されたり、隠されたブラックリストによってブロックされたりすることがあります。また、売却額のほぼ100%に相当する税が課されたり、一般ユーザーには満たせない条件を求められたりする場合もあります。

一部のハニーポットは、特定のウォレットだけが売却でき、それ以外のユーザーは身動きが取れなくなるように設計されています。

少額のテスト売却は認める一方で、その後の大口売却をブロックするものもあります。

ユーザーが十分に購入した後で、税率や送金ルールを変更するハニーポットもあります。

目的は常に同じです。

詐欺師は、ユーザーに実際の暗号資産を投入させながら、価値を引き出すことを困難または不可能にしようとします。

ハニーポット型暗号資産詐欺が効果的な理由

ハニーポット型暗号資産詐欺が成立するのは、多くのユーザーがコントラクトの動作よりも価格変動に注目するためです。

大半の購入者が売却できなくても、チャート上ではトークン価格が急上昇しているように見える場合があります。

詐欺師が管理するウォレットは売却できる一方で、一般のウォレットは売却できずに拘束されていることがあるためです。

その結果、実際に需要があるようなチャートが作られます。

新規ユーザーは、緑色のローソク足、流動性の増加、活発な取引高を見ても、売却が制限されていることに気づかない場合があります。

暗号資産のトランザクションは迅速に実行されることが多く、簡単には取り消せない点も、詐欺が成立する理由です。

FBI IC3の暗号資産詐欺被害者向けガイダンスは、被害者に対し、暗号資産詐欺を速やかに報告し、資金を取り戻せると主張する人物に注意するよう呼びかけています。

ハニーポットトークンを購入したり、悪意のあるトランザクションに署名したりした後では、資金の回収が極めて困難になる場合があります。

詐欺師は、取り残されることへの不安（FOMO）も利用します。

トークンが10倍、100倍に上昇するかもしれないと思うと、基本的な確認を省いてしまうユーザーもいます。

そのため、ハニーポットは技術的な罠であるだけではありません。

心理的な罠でもあります。

ハニーポット型暗号資産詐欺の主な種類

1つ目は、売却をブロックするハニーポットです。

購入はできても、一般ユーザーの売却がブロックされます。

2つ目は、高額な税を課すハニーポットです。

売却はできますが、非常に高い売却手数料によって、ユーザーの価値の大部分またはすべてが失われます。

3つ目は、ブラックリスト型ハニーポットです。

コントラクトの所有者が購入者のウォレットをブラックリストに追加し、送金や売却をできなくします。

4つ目は、ホワイトリスト型ハニーポットです。

承認されたウォレットだけが売却でき、通常は詐欺師のウォレットも含まれています。

5つ目は、脆弱性を装うハニーポットです。

コントラクトを悪用できるように見せかけ、技術に関心のあるユーザーに資金を送らせますが、隠されたロジックによって資金を奪います。

6つ目は、シードフレーズ型ハニーポットです。

資金が入っているように見えるウォレットのリカバリーフレーズを提示しますが、被害者がガス代を送ると、詐欺師が自動的にそれを盗む仕組みになっています。

7つ目は、偽の投資ダッシュボード型ハニーポットです。

ウェブサイトやアプリに利益を表示しますが、ユーザーが追加の手数料を支払わない限り出金できません。

トークン型ハニーポット

トークン型ハニーポットは、ハニーポット型暗号資産詐欺の中でも特に一般的な手口です。

通常は、送金や売却のロジックに隠れた制限がある新しいトークンコントラクトが使われます。

ユーザーは分散型流動性プールを通じてトークンを購入し、残高が通常どおり表示される場合があります。

トークンに名称、シンボル、ロゴ、チャート、ソーシャルメディア上の情報が用意されていることさえあります。

しかし、コントラクトに所有者が管理する権限が設定され、誰が送金、売却、プールとのやり取りをできるかを決めている場合があります。

こうした制限を複雑なコードの中に隠すトークン型ハニーポットもあります。

プロキシコントラクトや外部コントラクトを使い、実際のロジックを隠すものもあります。

通常の機能に見える関数が、特定の条件下では異なる動作をする場合もあります。

時間やブロック数に基づくルールを使い、初期のテスト取引を可能にしてから罠を作動させるものもあります。

トークン型ハニーポットが特に危険なのは、売却しようとするまで問題に気づかない場合があるためです。

スマートコントラクト型ハニーポット

スマートコントラクト型ハニーポットとは、利益につながる脆弱性があるように見せかけながら、悪用しようとする人を罠にかけるコントラクトです。

学術論文「Demystifying Honeypots in Ethereum Smart Contracts」は、脆弱性を装いながら隠れた罠を仕掛け、被害者をおびき寄せるコントラクトとして、ハニーポットコントラクトを説明しています。

たとえば、少額を送金すれば誰でも資金を引き出せるように見えるコントラクトがあります。

ユーザーは、簡単な裁定取引やエクスプロイトの機会を見つけたと思うかもしれません。

しかし、資金を送ると、隠された条件によって出金できなくなったり、価値が詐欺師に送られたりします。

この手口は、欲望や技術への過信を狙います。

被害者は他人を出し抜いているつもりでも、実際には自分が利用されるようにコントラクトが設計されています。

脆弱に見えるという理由だけで、見知らぬコントラクトとやり取りすべきではありません。

未知のコードには、隠された依存関係、誤解を招く関数名、理解しにくい実行経路が含まれている可能性があります。

意図的に人を欺くコードは、経験豊富なユーザーでも誤読する場合があります。

シードフレーズ型ハニーポット

シードフレーズ型ハニーポットは、資金を引き出せるように見えるウォレットのリカバリーフレーズを攻撃者が公開または送信する詐欺です。

被害者がウォレットをインポートすると、トークンや資産が入っているように見えます。

そのウォレットには、資産を移動させるためのネイティブガストークンが不足していることがあります。

そこで被害者は、見かけ上の資金を出金するためにガス代を送金します。

詐欺師が操作するボットは、被害者がガス代を使う前に即座に回収します。

別の手口では、ウォレット内の資産が偽物、ロック済み、譲渡不可、またはスマートコントラクトのルールによって管理されている場合もあります。

被害者が、流出したウォレットを見つけたと思い込むことで詐欺が成立します。

実際には、罠にかかる人をおびき寄せるため、ウォレットの情報が意図的に公開されています。

シードフレーズを贈り物やチャンスと考えてはいけません。

見知らぬ人がオンラインでリカバリーフレーズを公開していたら、罠だと考えるのが最も安全です。

偽の出金を利用したハニーポット

偽の出金を利用したハニーポットは、ユーザーに偽の利益を表示しながら出金をブロックする詐欺サイトやアプリです。

出金前に税金、本人確認手数料、流動性手数料、ガス代、アップグレード手数料、アカウント解除手数料などを支払うよう求められることがあります。

支払い後、プラットフォームはさらに別の支払いを要求します。

FTCの投資詐欺に関するガイダンスは、暗号資産投資詐欺で資金が増えているように見せかけ、被害者に追加投資を促す手口があると警告しています。

この種のハニーポットは、必ずしも悪意のあるトークンコントラクトを使うとは限りません。

詐欺師が完全に管理する偽プラットフォームの場合もあります。

画面には数字が表示されていても、実際に出金できる残高は存在しません。

詐欺師は、大きな支払いがもうすぐ受け取れるという錯覚を作り、ユーザーに追加の支払いを続けさせようとします。

資金の引き出し前に暗号資産の追加送金を求めるプラットフォームには、最大限の注意が必要です。

正当なシステムであれば、入金前に手数料を明確に説明するはずです。

ハニーポット型暗号資産詐欺とラグプル

ハニーポット詐欺はラグプルと関係がありますが、常に同じものとは限りません。

ラグプルは通常、プロジェクト関係者が流動性を引き揚げたり、内部関係者のトークンを大量売却したり、プロジェクトを放棄したり、コントラクトの機能を使って価値を抜き取ったりする詐欺です。

ハニーポットは、ユーザーが売却、出金、ポジションからの退出をできないようにすることに重点を置きます。

両方の手口を組み合わせる詐欺もあります。

詐欺師はハニーポットトークンを発行して購入者を集め、売却をブロックしたうえで、流動性を引き揚げたり、特権ウォレットから売却したりする場合があります。

ラグプル検知に関する研究では、悪意のあるコントラクトがトークンの売却を制限し、投資家に無価値なトークンを残す手口が報告されています。

詐欺の分類は重複する場合があります。

1つのトークンがハニーポット、ラグプル、偽のユーティリティトークン、フィッシングの誘いを兼ねていることもあります。

名称よりも、リスクを重視することが大切です。

売却や出金ができなければ、経済的な結果は通常同じです。

ハニーポット型暗号資産詐欺とスマートコントラクトの権限

スマートコントラクトの権限は、ハニーポットのリスクが潜んでいる主な場所の1つです。

トークンコントラクトによっては、所有者に手数料の変更、送金の一時停止、ウォレットのブラックリスト登録、売却者のホワイトリスト登録、新規供給のミント、ルーターアドレスの変更、外部ロジックの更新などを行う権限が与えられています。

正当な管理上の理由から、一部の権限が使われることもあります。

しかし、広範で説明が不十分な権限は、ユーザーを罠にかけるためにも利用されます。

OWASP Smart Contract Top 10は、開発者やセキュリティチームが把握すべき主要なスマートコントラクトリスクを紹介しています。

不適切な権限を与えると、特権ウォレットに過大な操作権限が渡るため、アクセス制御は特に重要です。

新しいトークンを購入する前に、コントラクトの所有者がローンチ後に取引ルールを変更できるか確認してください。

また、所有権が放棄されているか、タイムロックに移転されているか、マルチシグウォレットで管理されているか、単一の個人ウォレットに残っているかも確認しましょう。

所有権の放棄によってトークンが自動的に安全になるわけではありませんが、所有者が権限を保持している場合は、重要な確認項目となります。

ハニーポット型暗号資産詐欺とブラックリスト

ブラックリストとは、コントラクトがトークンの送金や売却をブロックするウォレットアドレスの一覧です。

コンプライアンス、セキュリティ、緊急時対応のために、ブラックリスト機能を使うプロジェクトもあります。

詐欺トークンは、購入後のユーザーを拘束するためにブラックリストを利用します。

購入後にウォレットが自動的にブラックリストに追加される場合があります。

売却を試みたウォレットを所有者が手動でブラックリストに登録することもあります。

特権ウォレット以外のすべてのアドレスをブラックリストに登録するコントラクトもあります。

購入は引き続きできるため、トークンは活発に取引されているように見える場合があります。

しかし、一般ユーザーは好きなときにポジションを解消できません。

ブラックリスト、ブロックリスト、ボット制御、アンチホエール、送金制御の機能を含むトークンコントラクトには、十分注意してください。

これらの機能が常に悪意のあるものとは限りませんが、悪用されればハニーポットを作り出せるほど強力です。

ハニーポット型暗号資産詐欺と売却税

売却税とは、ユーザーがトークンを売却または送金するときに課される手数料です。

流動性、報酬、バーン、トレジャリーへの資金拠出を目的に、少額の手数料を設定するトークンもあります。

ハニーポットは、技術的に売却をブロックするのではなく、極端に高い売却税を課して経済的にユーザーを拘束することがあります。

たとえば、コントラクトが売却を認めても、売却額の大半を手数料として徴収する場合があります。

トランザクションが失敗しないため、ユーザーはトークンを売却できると思うかもしれません。

実際には、売却してもほとんど価値が戻ってきません。

所有者がいつでも税率を変更できるコントラクトもあります。

購入者が集まった後で、低かった売却税を引き上げるトークンもあります。

手数料が固定か、上限があるか、変更可能か、所有者のウォレットが管理しているかを確認してください。

税率を変更できるトークンは、ローンチ時にハニーポットでなくても、後からハニーポット化する可能性があります。

ハニーポット型暗号資産詐欺と流動性プール

多くのハニーポットトークンは、流動性プールを通じて取引されます。

流動性プールには2種類の資産が保有され、ユーザーはその間で交換できます。

詐欺師は、新しいトークンと価値のある資産でプールを作り、新しいトークンを早期投資の機会として宣伝することがあります。

購入者は新しいトークンを買うことで、価値のある資産をプールに投入します。

売却がブロックされると、購入者は支払った価値ある資産を取り戻せません。

プールトークンを支配している詐欺師が、後から流動性を引き揚げることもあります。

流動性がロックされているか、ロック期間はどのくらいか、流動性プロバイダーのトークンを誰が管理しているか、トークンコントラクトが取引をブロックできるかを確認してください。

流動性のロックは、ラグプルのリスクの一部を軽減できます。

しかし、トークンコントラクトが売却をブロックする場合、ハニーポットのリスクはなくなりません。

ロックされたプールであっても、売却できないトークンによってユーザーが拘束される可能性があります。

ハニーポット型暗号資産詐欺と偽の取引高

偽の取引高は、ハニーポットを実態以上に正当なものに見せることがあります。

詐欺師は、自分のウォレット同士で取引して活発さを演出する場合があります。

特権ウォレットから少額の売買を繰り返すボットを使うこともあります。

自然な需要があるように見えるチャートを作ることもあります。

多くのユーザーが購入していると主張する投稿を、ソーシャルメディア上で連携して発信する場合もあります。

契約コードを理解せずチャートや取引件数に頼りがちなユーザーが多いため、新しいトークンでは偽の取引高が特に危険です。

チャートの上昇は、一般の購入者が売却できることを証明しません。

取引件数が多くても、流動性が安全とは限りません。

見かけ上は活発に取引されていても、多くのユーザーが拘束されている可能性があります。

チャート分析だけでなく、コントラクト分析や少額のテストトランザクションも組み合わせてください。

ハニーポット型暗号資産詐欺とソーシャルメディア詐欺

ソーシャルメディアは、ハニーポット型暗号資産詐欺の主な拡散経路です。

詐欺師は、偽コミュニティ、偽スクリーンショット、偽インフルエンサー投稿、偽プレセールページ、偽エアドロップ、偽サポートアカウントを作ることがあります。

SECの暗号資産詐欺に関する投資家向け警告は、詐欺師が暗号資産の人気を利用して個人投資家を詐欺に誘い込むと注意喚起しています。

コントラクトを確認する前に購入させるため、偽の緊急性をあおることもあります。

よく使われる表現には、「ステルスローンチ」「最後のチャンス」「早期の有望銘柄」「所有権放棄済み」「流動性ロック済み」「コミュニティ主導への移行」などがあります。

こうした表現が正直に使われることもありますが、詐欺師はユーザーの警戒心を下げるために利用します。

多くのアカウントが話題にしているというだけで、トークンを信用してはいけません。

ボット、有料プロモーション、組織的なグループによって、社会的な支持を装うことができます。

適切なデューデリジェンスでは、コントラクト、流動性、所有権、売却可能性を確認します。

ハニーポット型暗号資産トークンの見分け方

1つ目の警告サインは、トークンが新しく、宣伝が過剰で、調査が難しいことです。

2つ目は、チャート上で買いが多い一方、通常の売りがほとんど見られないことです。

3つ目は、一般のウォレットからの売却トランザクションが失敗することです。

4つ目は、コントラクトにブラックリスト、ホワイトリスト、送金制御、一時停止、変更可能な税率の機能があることです。

5つ目は、明確な理由がないのに、所有権が単一のウォレットに残っていることです。

6つ目は、流動性がロックされていない、デプロイヤーが管理している、または非常に短期間しかロックされていないことです。

7つ目は、偽の監査、模倣サイト、内容が曖昧なホワイトペーパーがあることです。

8つ目は、セキュリティについて質問した人をコミュニティが攻撃することです。

9つ目は、簡単な利益や確実な利益を約束していることです。

10個目は、チーム、コントラクト、トークノミクス、リスクについて明確な情報が見つからないことです。

ハニーポット検知ツールだけでは不十分な理由

ハニーポット検知ツールは役立ちますが、完璧ではありません。

トークンを購入・売却するシミュレーションを行い、売却できるかを確認するツールもあります。

単純なハニーポットなら検知できる場合があります。

しかし、高度なハニーポットは少額のテスト売却を認めた後、大口の売却をブロックすることがあります。

ウォレットアドレス、ブロック番号、ガス量、取引規模、外部コントラクトの状態によって動作が変わる場合もあります。

検知テストに合格した後でルールを変更することもあります。

プロキシコントラクトや隠された依存関係を使い、検知ツールによる分析を困難にする場合もあります。

詐欺コントラクトが進化し続けるため、学術界や業界ではハニーポットの検知に関する研究が続いています。

検知結果は1つの判断材料であり、安全の保証ではありません。

可能な場合は、コントラクトの権限、流動性、所有権、取引動向を引き続き手動で確認してください。

ハニーポット型暗号資産詐欺とコントラクトの検証

コントラクトの検証とは、ソースコードを公開し、ブロックチェーンエクスプローラーなどでデプロイ済みのバイトコードと照合することです。

検証済みコントラクトは、未検証のコントラクトよりも調査しやすくなります。

ただし、コードが検証済みだからといって、自動的に安全になるわけではありません。

詐欺師が悪意のあるコードを検証することもできます。

また、初心者には分かりにくい別のコントラクトを呼び出す場合もあります。

公式のSolidityのセキュリティに関する考慮事項は、スマートコントラクトのセキュリティガイダンスは完全なものではなく、開発者は落とし穴を慎重に理解する必要があると説明しています。

検証済みコードは分析の出発点として扱ってください。

外部呼び出し、所有者限定の制御、アップグレード可能性、隠された税ロジック、送金制限の有無も確認してください。

未検証のコントラクトはルールを簡単に確認できないため、さらにリスクが高くなります。

コントラクトが未検証の新しいトークンは、高リスクとして扱ってください。

ハニーポット型暗号資産詐欺とプロキシコントラクト

プロキシコントラクトを使うと、ロジックをアップグレードしたり、別のコントラクトに処理を委譲したりできます。

プロキシの設計は、正当なアップグレード可能アプリケーションにも役立ちます。

一方、ユーザーが実装コントラクトを確認せず、プロキシのアドレスだけを調べた場合、ハニーポットの動作を隠すために悪用されることがあります。

詐欺師は通常に見えるトークンを発行し、後から実装をアップグレードして売却をブロックする場合があります。

プロキシが、送金を許可するかどうかを判断する外部コントラクトを呼び出すこともあります。

危険なロジックが目に見えるトークンコントラクト内にない場合、分析は難しくなります。

トークンがアップグレード可能か、誰がアップグレードキーを管理しているかを確認してください。

実装コントラクトが検証済みかどうかも確認しましょう。

アップグレード可能であることが常に問題とは限りませんが、信頼に関する前提が生じます。

ユーザー購入後にルールを変更できるトークンは、後からハニーポット化する可能性があります。

ハニーポット型暗号資産詐欺とウォレット承認

ハニーポット詐欺の中には、売却できないトークンだけでなく、悪意のあるウォレット承認を利用するものもあります。

ユーザーが偽の請求ページを開き、コントラクトにトークンの使用を許可することがあります。

そのコントラクトが後から、承認済みの資産をウォレットから引き出す場合があります。

これは売却をブロックするトークン型ハニーポットとは異なりますが、おびき寄せて罠にかける点は共通しています。

ユーザーは報酬を請求したり、ウォレットの問題を解決したり、ローンチに参加したりしているつもりです。

実際には、悪意のあるコントラクトに権限を与えています。

署名する前にウォレットの確認画面をよく読んでください。

限度付きの承認で足りる場合は、無制限の承認を避けてください。

高リスクなやり取りの後は、不要な承認を取り消してください。

理解できないコントラクトを承認しないことが基本です。

ハニーポット型暗号資産詐欺とガストラップ

ガストラップとは、資産を出金できないにもかかわらず、ウォレットやコントラクトにガストークンを送るようユーザーを誘導する詐欺です。

シードフレーズ型ハニーポットでよく見られます。

偽の裁定取引コントラクトや請求コントラクトでも発生します。

ユーザーには出金できそうな資産が見えますが、まずガス代を追加する必要があると告げられます。

ガス代を送ると、ユーザーが操作する前にボットやコントラクトがそれを抜き取ります。

多くのブロックチェーンで、資産の移動にネイティブガストークンが必要なことを悪用しています。

被害者が無料の資金を見つけたと思い込むことも利用されています。

資産が入っているように見えるというだけで、ウォレットにガス代を送ってはいけません。

シードフレーズが公開されたウォレットは、チャンスではありません。

ほとんどの場合、罠です。

ハニーポット型暗号資産詐欺と新規トークンローンチ

ユーザーが高リスクや急激な値動きを予想しているため、新規トークンのローンチはハニーポットが仕掛けられやすい場面です。

詐欺師はローンチ時の混乱に紛れて、悪意のある動作を隠します。

新しいトークンは取引履歴が少なく、保有者も限られ、流動性が不透明で、コントラクトの審査も十分でない場合があります。

価格が上がる前に買おうと、ユーザーが急ぐことがあります。

この焦りがハニーポットの拡散につながります。

新しいトークンを購入する前に、一般のウォレットが売却できるかを確認してください。

コントラクトの権限を調べましょう。

流動性の状態を確認してください。

保有者の分布やデプロイヤーの動向も確認しましょう。

チャートが急に動いているという理由だけで購入しないでください。

ハニーポット型暗号資産詐欺とミームトークン

ミーム市場は動きが速く、注目度に大きく左右されるため、ミームトークンはハニーポット詐欺の標的になりやすい傾向があります。

詐欺師は短時間で、面白い名前、簡単なウェブサイト、活発なソーシャルアカウントを持つトークンを作れます。

購入者はコードよりもコミュニティの盛り上がりを重視する場合があります。

そのため、ミームトークンのローンチはハニーポットが広がりやすい環境です。

すべてのミームトークンがハニーポットというわけではありません。

しかし、実用性が限られ、チームが匿名で、流動性の動きが速いプロジェクトが多いため、リスクの高い分野です。

検証済みコントラクトがなく、所有権の構造が明確でなく、売却可能性を示す根拠もないミームトークンには特に注意してください。

他の人も買っているということだけが購入理由の場合も、慎重になる必要があります。

ミームは注目を集められますが、それによって安全な送金ルールが保証されるわけではありません。

コミュニティの盛り上がりとは別に、コントラクトの安全性を確認してください。

ハニーポット型暗号資産詐欺と流動性マイニング詐欺

偽の流動性マイニング案件に見せかけた、ハニーポット型の詐欺もあります。

詐欺師は、毎日のリターンを約束するプラットフォームにウォレットを接続するよう求めることがあります。

FBI IC3の流動性マイニング詐欺に関する警告は、詐欺師が被害者を説得して暗号資産ウォレットを不正な流動性マイニングアプリに接続させ、資金をすべて奪う場合があると注意喚起しています。

こうした詐欺では、悪意のある承認、偽のダッシュボード、または資産を抜き取るコントラクトが罠となります。

ユーザーは受動的な利回りを得ていると思い込むかもしれません。

実際には、資金を引き出すために設計されたプラットフォームです。

毎日の高いリターンを約束することは、重大な警告サインです。

実際のDeFiの利回りにはリスクが伴い、その仕組みを説明できる必要があります。

確実な日次リターンを約束し、ウォレットの権限を求めるサイトは、極めて危険と考えてください。

ハニーポットの仕組みは、トークンローンチにも偽の利回り商品にも潜んでいます。

ハニーポットのリスクを安全にテストする方法

最も安全な方法は、疑わしいトークンとのやり取りを避けることです。

それでもテストする場合は、価値のある資産を保有していない別のウォレットを使ってください。

失ってもよいごく少額から始めましょう。

追加資金を入れる前に、売却を試してください。

高度なハニーポットは少額の売却を認める場合があるため、少額のテスト売却が1回成功しただけで安心してはいけません。

テスト後にコントラクト所有者がルールを変更できるか確認してください。

売却税が金額や時間によって変化するか調べましょう。

送金許可に外部コントラクトを使っているか確認してください。

長期保有用のウォレットから、広範な承認に署名しないでください。

テストは一部のリスクを減らせますが、疑わしいトークンを安全にするものではありません。

ハニーポットトークンを購入してしまった場合の対処法

まず、追加の資金を送るのをやめてください。

次に、手数料を払えばトークンを解除または回収できると主張する相手に支払わないでください。

トランザクションハッシュ、ウォレットアドレス、コントラクトアドレス、スクリーンショット、ウェブサイトのリンク、ソーシャルメディア上のメッセージを保存してください。

安全に実行できる場合は、被害を受けたウォレットの不審な承認を取り消してください。

シードフレーズや承認が侵害された可能性がある場合は、関係のない価値ある資産を安全なウォレットに移してください。

適切な窓口を通じて、詐欺を管轄地域の当局などに報告してください。

同様のトークンと再びやり取りする前に、コントラクトの動作から学びましょう。

一般ユーザーが売却できないハニーポットトークンもあり、回収できない場合があります。

最も重要なのは、さらなる損失を防ぐことです。

すでに資産を奪われた被害者を、回収詐欺に誘い込もうとする詐欺師もいます。

開発者がハニーポットのようなトークンを作らないために

誠実な開発者は、一般ユーザーが拘束されていると感じるような送金ルールを避けるべきです。

トークンにブラックリスト、ホワイトリスト、一時停止、手数料、アンチボット機能がある場合は、その機能を明確に文書化してください。

手数料の上限は透明性を確保し、悪用されにくくする必要があります。

所有権と管理者権限を開示してください。

アップグレード権限についても説明しましょう。

送金ロジックに使う外部コントラクトは、検証して文書化する必要があります。

セキュリティ監査では、実際にデプロイされたコントラクトと関連コントラクトを対象にしてください。

取引制限は、期間を限定し、合理的で、ユーザーが購入する前に確認できるようにする必要があります。

送金の制限を隠すマーケティング表現は避けてください。

詐欺を意図していなくても、設計が不適切であればユーザーにとってハニーポット同然の結果を招く場合があります。

ハニーポット型暗号資産詐欺の危険信号

購入はできても売却できないトークンは、最も明白な危険信号です。

隠された、または変更可能な売却税があるコントラクトは、重大な危険信号です。

ウォレットをブラックリストに登録できるコントラクト所有者も、重大な危険信号です。

大々的に宣伝されているトークンのコントラクトが未検証であることも、重大な危険信号です。

一般のウォレットからの取引が買い注文だけのトークンも、重大な危険信号です。

確実な利益をうたう知らないアカウントが宣伝するトークンも、重大な危険信号です。

資金が入っているように見えるシードフレーズが公開されている場合も、重大な危険信号です。

出金前に追加の暗号資産を要求するプラットフォームも、重大な危険信号です。

コントラクトに関する質問に答えないプロジェクトも、重大な危険信号です。

安全性を確認する前に購入するようユーザーに圧力をかけるコミュニティも、重大な危険信号です。

ハニーポット型暗号資産詐欺を避けるためのベストプラクティス

チャートが急上昇しているという理由だけで、新しいトークンを購入しないでください。

まとまった額を購入する前に、一般のウォレットが売却できるか確認してください。

信頼できるコントラクト分析ツールを利用しても、結果を鵜呑みにしないでください。

可能であれば、コントラクトの権限を読んだり、適切な資格を持つセキュリティレビュー担当者に相談したりしてください。

所有権、アップグレード可能性、税、ブラックリスト、流動性が透明か確認してください。

リスクの高いトークンローンチには、別のウォレットを使いましょう。

ウェブサイトやサポートフォームにシードフレーズを入力してはいけません。

流出したシードフレーズをチャンスと考えてはいけません。

確実なリターン、急かすローンチメッセージ、偽の回収サービスを疑ってください。

長期保有する多額の資産は、リスクの高い実験に使うウォレットから分けてください。

FAQ

ハニーポット型暗号資産詐欺とは何ですか？

ハニーポット型暗号資産詐欺とは、利益を得られそう、または利用できそうに見せながら、ユーザーの資金をロックしたり、盗んだり、利用できないようにしたりする詐欺や罠です。

ハニーポットトークンとは何ですか？

ハニーポットトークンとは、通常は購入できても、隠されたスマートコントラクトの制限によって売却できないトークンです。

ハニーポットトークンの価格が上昇しているように見えることはありますか？

あります。購入は可能でも大半のユーザーの売却がブロックされる場合、ハニーポットトークンの価格が上昇しているように見えることがあります。

一般のユーザーは売却できないのに、なぜ詐欺師は売却できるのですか？

詐欺師は、特権ウォレットをホワイトリストに登録し、一般の購入者をブロックしたり高額な税を課したりするコントラクトを設計する場合があります。

ハニーポットとラグプルは同じですか？

いいえ。ハニーポットはユーザーが売却や出金をできないようにします。一方、ラグプルは通常、内部関係者が流動性を引き揚げたり、トークンを大量売却したり、プロジェクトを放棄したりする詐欺です。

ローンチ後にトークンがハニーポット化することはありますか？

あります。所有者が税率を変更したり、ウォレットをブラックリストに登録したり、コントラクトのロジックをアップグレードしたり、送金ルールを変更したりできる場合、後からハニーポット化する可能性があります。

ハニーポット検知ツールは信頼できますか？

ハニーポット検知ツールは役立ちますが、完全ではありません。高度なハニーポットは動作を変更したり、少額のテスト売却を認めたり、外部コントラクトにロジックを隠したりすることがあります。

ハニーポットの最大の警告サインは何ですか？

ユーザーがトークンを購入できても、一般のウォレットから正常に売却できないことです。

ハニーポットトークンから資金を回収できますか？

回収は困難、または不可能な場合が多いため、証拠を保存し、資金の追加送金をやめ、危険な承認を取り消し、適切な窓口に詐欺を報告してください。

シードフレーズ型ハニーポットとは何ですか？

シードフレーズ型ハニーポットとは、資金が入っているように見えるウォレットのリカバリーフレーズを攻撃者が公開し、被害者が送ったガス代を盗むように設計された詐欺です。

ハニーポット型暗号資産詐欺を避けるにはどうすればよいですか？

新しいトークンやスマートコントラクトとやり取りする前に、売却可能性、コントラクトの権限、流動性、所有権、税、承認を確認すると、リスクを軽減できます。

コントラクトコードが検証済みなら、トークンは安全ですか？

いいえ。検証済みであることはコードを調べやすいという意味にすぎず、悪意のあるロジックや危険な権限がないことを保証するものではありません。

まとめ

ハニーポット型暗号資産詐欺は、罠を投資機会のように見せるため、デジタル資産市場で特に危険な詐欺手口の1つです。

ハニーポットトークンは購入できても、売却できないことがあります。

ハニーポットコントラクトは脆弱に見えながら、やり取りした人をひそかに罠にかける場合があります。

シードフレーズ型ハニーポットは、資金が入っているように見せながら、被害者が送るガス代を盗む場合があります。

偽の出金プラットフォームは利益を表示し、資金を解放する前に追加の支払いを要求することがあります。

こうした詐欺は、いずれも同じ基本的な仕組みに依存しています。

ユーザーを中に誘い込み、安全に退出できないようシステムを設計します。

最善の防御策は、署名、購入、承認、送金の前に慎重に確認することです。

トークンコントラクトを調べ、流動性を確認し、所有権を確認し、注意しながら売却可能性をテストし、不審なシードフレーズを避け、確実なリターンをうたう話を信用しないでください。

チャート、誇大宣伝、周囲の支持は偽装できることも忘れないでください。

利益が出そうに見えても、コントラクトが通常の方法での退出をブロックするトークンは安全ではありません。

ハニーポット型暗号資産詐欺は、ブロックチェーンの透明性だけでは悪意のあるコードからユーザーを守れないことを示しています。

セキュリティを確保するには、コントラクトが何を許可し、誰が管理し、ユーザーが実際に出金または売却できるかを理解する必要があります。

初心者にも経験者にも、最も安全なルールはシンプルです。

暗号資産の投資機会に、急かされる、簡単すぎる、秘密めいている、うますぎると感じたら、資金をリスクにさらす前に立ち止まり、すべてを確認してください。