ミームトークンはブロックチェーンエコシステムの重要なセグメントとなっています。今年初め、ソラナエコシステムでは驚異的な利益を上げるミームトークンが数多く登場し、これらのトークンの1日の取引量は数百億ドルを超えました。ソラナでのミームトークン取引に対するユーザーの熱意を受けて、ミームトークンのローンチパッドであるPump.Funが2月に立ち上げられました。このプラットフォームはすぐに大きな利益を上げるミームトークンを数多く生み出し、多くのユーザーを惹きつけ、さまざまなミームトークンの発行と取引に参加させました。現在までに、このプラットフォームは1億ドル以上の収益を生み出しています。
Pump.Fun の富裕効果に市場が衝撃を受ける中、競合他社も積極的に Meme Gold Rush に参加しました。最初に登場したのは TRON Eco の SunPump で、2 週間で 100 万ドルを稼ぎました。
7月、BNB ChainはMemehubに資金援助を提供しました。8月、BNB Chainは「Meme Coin Innovation Battle」を立ち上げ、Four.MemeやBurveなどのミームトークンローンチパッドと提携してミームエコシステムの発展を推進しました。
BeosinはBNB Chainのセキュリティパートナーとして、PancakeSwap、Good Games Guild、Ankr、およびTokr.funやPump404などのマルチチェーンミームトークンローンチパッドにセキュリティ監査サービスを提供してきました。本日は、ミームトークンローンチパッドの潜在的なセキュリティリスクを分析し、議論します。
Meme Token Launchpad の動作メカニズム
Pump.funやFour.Memeなどのプラットフォームは、人工的に標準化された一連のミームトークンテンプレートと経済モデルを使用して、プラットフォーム上のすべてのミームトークンの発行、資金調達、流動性の追加のための固定プロセスを提供します。このプロセスの特徴と動作メカニズムは次のとおりです。
1. トークンのセキュリティはプラットフォームによって保証されます。
ユーザーは、自分のミームトークンの名前、アイコン、説明などの情報を提供するだけで、プラットフォームは対応するトークン契約を作成します。この契約では、同じ基本コードテンプレートセットが使用され、トークンが悪意を持って発行されないようにするためのセキュリティ対策が講じられており、Rug Pullを回避するための悪意のある機能や特権機能はありません。
2. 結合曲線:
トークンは作成された後、取引のために DEX の流動性プールに直接追加されるのではなく、まずユーザーがミント料金 (Mint) を支払う必要があり、ミントプロセス中のトークン価格は結合曲線によって決定されます。
Pump.Fun を例に挙げると、ユーザーが作成した新しいミームコインにはそれぞれ、初期仮想時価総額が 30 $SOL に設定されます。流通しているトークンの総数は 10 億で、そのうち 8 億が鋳造に使用され、鋳造価格と市場価値の関係はおおよそ次のようになります。
ここで、x は現在の市場価値、y は 1,000 万トークンの価格です。結合曲線の採用により、需要と供給のバランスが保たれ、初期の参加者は通常、鋳造によってトークンを低価格で入手でき、各トークンの価格は時価総額の増加に伴って大幅に上昇し、初期の投資家に有利な利益をもたらします。
3. プラットフォームは流動性プールの注入を担当します。
トークン発行者は、ユーザーからトークンを発行して資金を調達します。トークンの市場価値が一定のしきい値に達すると、プラットフォームは調達した資金と売れ残ったトークンをDEXに注入し、流動性プールを作成してトークンの取引活動と安定性を強化します。この動きにより、ラグプルのリスクが軽減され、トレーダーはより安心してトークン取引に参加できます。
Pump.Fun と Four.Meme プラットフォームは、ミーム トークンの発行の難易度を大幅に軽減し、トークンの初期の流動性向上の問題を解決し、一般ユーザーが簡単に独自のミーム トークンを作成し、取引のための一定の流動性を獲得できるようにします。
これらの発射台の背後にあるセキュリティリスク
1. 業務リスク
5月17日、Pump.Funは運用上の問題により190万ドルの盗難に遭いました。この事件には、Raydiumでミームトークンの流動性プールを作成する許可をPump.Funに与えた元従業員が関与していました。従業員はSolanaレンディングプロトコルを使用してフラッシュローンを実行し、大量のSOLを借りてできるだけ多くのトークンを鋳造し、結合曲線の基準まで引き上げてトークンに流動性プールを持たせました。その後、攻撃者はこれらのトークンとSOLを自分の管理下にあるウォレットアカウントに転送し、フラッシュローンの返済のためにSOLトークンの一部を引き出して利益を上げました。
プロジェクト側は、スタッフの権限を適時に更新し、関連するアドレスの秘密鍵を全面的に管理するものとします。また、プロジェクト運営中、プロジェクトチームはプロジェクトの運営をリアルタイムで監視し、事前にセキュリティインシデント対策を準備して、資産損失の可能性を減らす必要があります。
2. 契約リスク
このようなミーム ローンチパッドの動作メカニズムを分析すると、ローンチされたすべてのミーム トークン コントラクトはローンチパッドのコントラクトによって作成され、これらのトークンのセキュリティはプラットフォームによって決定されることがわかります。したがって、ローンチパッドのコントラクト セキュリティは非常に重要です。以下は、ローンチパッドが注意する必要がある安全性の問題です。
（１）リプレイ攻撃
ミーム ランチパッドが createToken() を実装する場合、第三者がトークンを作成または発行できるようにするには、通常、トークン作成者が署名を検証する必要があります。リプレイ攻撃を回避するために、署名には nonce、タイムスタンプ、チェーン ID などの情報が含まれている必要があります。
（２）過剰な権威
ミーム ランチパッドは、ユーザーが作成したトークンや調達した資産 (SOL、BNB、ETH など) を制御でき、プラットフォームの特権アドレスにはこれらの資産を引き出す権限があります。これは、プラットフォームが運用目的またはその他の目的で調達した資金にアクセスして引き出すことができることを意味します。したがって、これらの特権アドレスの権限は、その操作のセキュリティと透明性を確保し、潜在的な乱用や資産盗難を防ぎ、プラットフォーム全体のセキュリティと安定性を確保するために、厳密に管理する必要があります。
Beosin 氏は、セキュリティを強化するために、プロジェクトではマルチ署名アカウントとタイムロックを使用してこのような契約を管理すべきだと提案しています。
（３）サードパーティDEXとの安全なやり取り
ミームトークンローンチパッドが分散型取引所とやり取りする場合、通常はトークンの転送やデータクエリなどの操作が伴います。そのため、プラットフォームは取引所とのインターフェースが安全で信頼できるものであることを保証する必要があります。これには、データ転送中に情報を保護する暗号化の使用や、偽造や悪意のある操作を防止するためのトランザクション要求の信頼性と正当性の検証が含まれます。さらに、プラットフォームは、トランザクションとデータ操作のセキュリティと正確性を確保するために、潜在的なセキュリティ脅威をタイムリーに検出して対応するための詳細な権限制御と監視メカニズムも実装する必要があります。
（４）契約アップグレード問題
Meme トークン ローンチパッドは、トークンの機能アップグレードを容易にするためにプロキシ モードを使用することが多いため、プロキシ モードのセキュリティには特別な注意を払う必要があります。主な対策としては、プロキシ コントラクトが厳格なセキュリティ監査と権限制御を受け、不正なエスカレーションを防止すること、ロジックをデータ ストレージから分離してインターフェイスを安定させること、アップグレード レコードを開いてユーザーに変更を通知すること、シミュレートされた攻撃テストを実行し、ロールバック メカニズムを設計することなどが挙げられます。これらの対策は、エージェント モデルのセキュリティを確保し、システムの安定性と信頼性を確保するのに役立ちます。
Beosin はこれまで、Tokr.fun や Pump404 など、いくつかのミーム トークン ローンチパッドの詳細なセキュリティ監査を実施してきました。監査では、スマート コントラクト コードのセキュリティ、ビジネス ロジック実装の正確性、ガスの最適化、潜在的な脆弱性の発見と修復などをカバーし、プロジェクト側が潜在的なリスクを解決し、コントラクト コードが業界最高のセキュリティ基準を満たしていることを確認できるように支援します。
まとめ
ミームトークンローンチパッドは、その優れた機能とメカニズムにより、ユーザーの参加ハードルを大幅に下げ、比較的安全で公平かつ効率的な取引環境を提供します。ユーザーは、流動性リスクを心配することなく、ホットスポットに迅速に対応し、ミームトークンの作成と取引に参加できます。プラットフォームの公正な発行メカニズムと詐欺防止対策により、取引の透明性と公平性が確保され、市場操作や詐欺の可能性がある程度軽減されます。
ただし、ローンチパッド自体の安全性も同様に重要です。プラットフォームの運用上のセキュリティであれ、契約コードの脆弱性であれ、プラットフォームで発行されるすべてのトークンに影響を及ぼします。したがって、システムの脆弱性や管理上の失敗がトークンに広範囲にわたる悪影響を及ぼすのを防ぐために、プラットフォーム契約のセキュリティと安定性に特別な注意を払う必要があります。さらに、資産を保護するために、すべてのユーザーに、ミームトークンローンチパッドを操作する際には注意を払うことをお勧めします。