Web3のセキュリティ：分散型取引所での取引を守る

覚えておくべき重要なポイント分散型取引所（DEX）は、中央集権型取引所（CEX）に比べて、さまざまなトークンへの直接アクセスを提供しますが、CEXはより規制された、仲介者に基づく体験を提供します。
DEXでの取引は、スリッページや流動性のリスクなどの運用上の問題を伴い、ユーザーを偽のトークン、ラグプル、ハニーポットなどの詐欺にさらす可能性があります。
これらの脅威から自分を守るために、契約を確認し、流動性と取引量を監視し、少額でテストし、予期しないトークンや疑わしいエアドロップを避けてください。
分散型取引所（DEX）で取引することは、整備されたショッピングモールではなく、賑やかなオープンマーケットで買い物をすることに似ています。
市場ではより多様な商品が見つかり、しばしばより魅力的な価格で提供されます。しかし、そこでの偽造品や詐欺もより一般的です。一方、ショッピングモールは、より規制された環境を提供し、信頼できるブランドが揃っていますが、ユニークな選択肢は少なくなります。同じ観点から、DEXはスマートコントラクトと流動性プールを介してさまざまなトークンにアクセスできるため、中央集権型取引所では得られない可能性を享受できますが、より高い警戒が求められます。
このブログ記事では、主な運用上の課題、注意すべき一般的な詐欺、および自分を守るために確認すべき点のリストを提供します。
DEXの運用上の課題新しいトークンや取引量の少ないトークンを取引する際、流動性が限られていると、大きな注文が予想よりもずっと低い価格で実行されることがあります。スリッページと流動性が取引にどのように影響するかを理解することで、高額な驚きを避け、ブロックチェーンの不正修正詐欺の被害を減らすことができます。
高いスリッページスリッページとは、注文が出された価格と実際に実行される価格との違いを指します。通常は最小限ですが、市場が不安定な場合や大きな注文が出された場合、あなた自身または他のトレーダーによって、より顕著になります。
DEXは流動性プールを介して機能しているため、流動性が低いと取引が不利なレートで実行される可能性があります。スリッページの許容範囲を設定することでこの問題を管理できますが、適切なバランスを見つけることが重要です。設定を高くしすぎると、取引が予想よりもずっと低いレートで実行される可能性がありますし、低く設定しすぎると取引が完全に失敗する可能性があります。スリッページを最適化するには、実行と価格のトレードオフを考慮する必要があります。非常にボラティリティの高いトークンや流動性が低いトークンの場合、取引を行うためにわずかに高い許容範囲が必要になることがあります。ただし、受け入れられる最大損失には常に注意を払ってください。最初は低い値から始め、必要に応じてのみ調整してください。Binance Walletでスリッページのパラメータを調整するには、[スリッページ]をクリックし、[カスタマイズ]を選択して希望の値を設定します。スワップページは、自動的に受け取るトークンの最小量を示す新しい金額に更新されます。
流動性が低い最近のプロジェクトや取引量の少ないトークンでは、流動性が低いトークンを見つけることがあります。これには、取引プールに利用可能な資金が少ないことが含まれ、価格に大きな影響を与えずに購入または販売が困難になる可能性があります。流動性が低いと、スリッページが大きくなることが多く、一部のケースでは、価格の大きな変動を引き起こさずにポジションからスムーズに退出できない可能性があります。これは、より不利な購入または販売レートをもたらします。
流動性が低いプロジェクトの例
技術的脆弱性分散型取引所とそこで取引されるトークンは、スマートコントラクトによって運営されており、これはブロックチェーン上で自己実行されるコードです。スマートコントラクトは、透明で不正ができないように設計されていますが、バグや脆弱性からは免れません。契約に欠陥がある場合、悪意のあるアクターがそれを悪用して、契約またはそれと対話したウォレットから直接資金を吸い上げることがあります。
一部の場合、ハッカーが契約のロジックを操作したり、承認の制御を回避して予期しない動作を引き起こし、資産を盗む可能性があります。監査を通過したスマートコントラクトでさえ、特に他のコントラクトや複雑な統合に依存している場合、予期しない問題を抱えている可能性があります。そのため、評判の良いDEXと信頼できるトークンでのみ取引することが重要です。理想的には、自由にアクセスできるソースコードを持ち、実績のある開発者コミュニティを持ち、明確な監査履歴があることが望ましいです。リスクをさらに軽減するために、定期的にポートフォリオのすべての承認や許可を確認し、取り消してください。
DEXユーザーを対象とした一般的な詐欺偽のトークン馴染みのある名前のトークンは、必ずしもそれが見えるものとは限りません。詐欺師は、人気のあるプロジェクトの名前、シンボル、ブランドを模倣した偽のトークンを作成することがよくあります。中には、ユーザーが本物のプラットフォームと対話していると信じさせるために、知られているプラットフォームのユーザーインターフェースを再現する者もいます。これらのトークンは、分散型取引所やトークンリストのプラットフォームにも表示されることがあり、偽の正当性を与えることがあります。
注意を払わなければ、偽のトークンを本物のトークンと混同するのは簡単です。特に詐欺師が魅力的な価格を設定したり、流動性を操作して有機的な取引活動をシミュレートするときにはなおさらです。
ラグプル身元詐称を超えて、一部の詐欺はまったく新しいトークンを立ち上げ、革命的な革新や次の大ヒットとして提示します。これらのプロジェクトは、通常、デザインの整ったウェブサイト、ホワイトペーパー、攻撃的なマーケティングキャンペーンを伴います。偽のソーシャルメディアプロファイル、報酬を受け取るインフルエンサー、誇張されたTelegramやDiscordのグループ、そして信頼できるように見せかけるために作成された監査によって一般的に支えられています。十分な数のユーザーが熱狂に飲み込まれると、開発者は行動を起こし、自分たちのトークンを市場で売却するか、スマートコントラクトのバックドアを使用して流動性プールを吸い上げます。この現象は「ラグプル」として知られ、トークンの価値が瞬時に崩壊します。プロジェクトはすぐに消え、ユーザーは価値のないトークンと救済措置のない状況に置かれます。
ハニーポット型詐欺特定のトークンを取引することが可能に見えるが、それらは最初からあなたを欺くように設計されています。ハニーポット型詐欺では、トークンを問題なく購入でき、価格が上昇するのを見ることができ、まるで次の良い取引を誰よりも早く見つけたように感じます。しかし、売却しようとすると壁にぶつかります。スマートコントラクトには、売却を完全に妨げる見えないメカニズムや、取引手数料が非常に高くなるために、利益がほとんどなくなるような仕組みが組み込まれています。多くのケースでは、契約を展開した詐欺師だけが売却の権限を持ち、流動性の供給を空にすることができます。この間、購入者は売却不可能なトークンを抱え、資金を回収する手段はありません。
ハニーポットの例
偽のアプリから自分を守る方法は？DEXでリスクなしに取引するには、警戒心と良い量の懐疑心が必要です。リスクを管理する方法は次のとおりです。
少額でテストする新しいトークンやスマートコントラクトと初めて対話するときは、常に自分が失うことができる 少額から始めるのが良いでしょう。これにより、大きな資本を危険にさらすことなく、その有効性をテストできます。
流動性と取引量を確認するトークンと対話する前に、常にその流動性と取引活動を確認してください。健全な流動性は、プールに十分な価値があり、最小限のスリッページでスムーズな取引を可能にします。一方、安定した定期的な取引量は、持続的な関心を示します。これら二つのパラメータを分析することで、プロジェクトが健全か、単なる短期的な熱狂であるかをより良く評価できます。
トークンの契約アドレスを確認する同じ名前やシンボルのトークンは一般的であり、詐欺師はこれを利用することがよくあります。トークンの公式契約アドレスを常にプロジェクトの公式ウェブサイトで確認し、ソーシャルメディアメッセージ、DM、またはランダムなオンラインリストでは決して確認しないでください。1つの文字の誤りが、偽のトークンとの取引を引き起こす可能性があります。
スマートコントラクトを読み分析するまず、Binance Walletでトークンの監査機能を使用してください。興味のあるトークンをタップし、[監査]タブまで進んでください。リスクや警告の信号に注意してください。問題が検出された場合は、追求しない方が良いでしょう。資金を失うリスクがあります。
    
ただし、監査ページは完璧ではないことを忘れないでください。スマートコントラクトに関連するリスクは発見されるまでに時間がかかることがあり、どのツールも100％正確ではありません。常に他の信頼できる分析ツールを使用し、結果を自分の調査と比較してください。
経験豊富なユーザーにとって、トークンのスマートコントラクトをより深く分析することで、重要な情報が明らかになります。バックドアを見つけたり、トークンの供給がどのように管理されているかを評価することは、損失を被る前に警告の兆候を見つけるのに役立ちます。監視すべき兆候は次のとおりです。
所有権放棄：契約の所有権放棄は一般的にリスクが低いことを示します。開発者はもはや契約を変更したり、所有者のみがアクセスできる特権機能を使用することができません。これは安全性の保証ではありませんが、この現象はしばしばプロジェクトが戦略的アプローチを決定したことを示し、将来的に操作される可能性が低くなります。
発行またはバーン機能：スマートコントラクトにトークンを発行（作成）したり、バーン（破壊）することを可能にする機能が含まれているか確認してください。これらの機能は本質的には悪くありませんが、多くの正当なプロジェクトは供給を管理するため、ステーキングの報酬のため、またはデフレメカニズムを実施するために使用します。ただし、発行が制限されていない場合や開発者のみが管理している場合、悪用されて市場に新しいトークンを氾濫させ、インフレとトークンの価値の急激な下落を引き起こす可能性があります。これらの機能がプロジェクトの公表された目的と一致し、透明性を持って管理されているかどうかを常に確認してください。
中間契約：特にプロジェクトがそれらを使用する明確で正当な理由を提供しない場合は、進化する中間契約に対処する際には注意してください。中間契約は、ロジック（コード）とデータ（ストレージ）を分離し、開発者がデプロイ後も契約のロジックを更新または置き換えることを可能にします。この柔軟性は、バグを修正したり機能を追加するのに役立ちますが、セキュリティに対する重要なリスクも伴います。悪用された場合、開発者やハッカーが悪意のある更新をデプロイし、資金を盗む、権限を変更する、または重要な機能を無効にすることがあります。常にアップグレードキーが安全に管理されているか、理想的にはマルチシグウォレットまたはDAOによって管理されているか、プロジェクトが強力なアップグレードポリシーを伝えているかを確認してください。
スマートコントラクトが販売を防止しているか確認する：一部の悪意のあるトークンは、販売を制限または完全に禁止するように設計されているか、トークンを手放そうとすると、過剰で開示されていない取引手数料が適用される場合があります。プロジェクトと対話する前に、評判の良い契約分析ツールを使用して、制限的な転送ロジックや過剰な手数料など、トークンに関する警告の兆候を検出してください。ただし、どのツールもすべてを把握できるわけではないため、結果を常に批判的に確認し、自分の調査と比較することが重要です。
未承諾のトークンやエアドロップと対話しないポートフォリオに未知のトークンが表示されている場合は、触れないでください。これらのエアドロップは、しばしば フィッシングの罠、ハニーポット、または アドレスの毒性化の一部です。これらと対話することは、たとえそれを承認したりスワップしたりすることであっても、あなたのポートフォリオを盗難にさらす可能性があります。最も安全なのは無視することです。
自分で調査する（Do Your Own Research; DYOR）ホワイトペーパーとロードマップ：正当なプロジェクトは、明確で詳細なホワイトペーパーと測定可能な締切を持つ現実的なロードマップを備えている必要があります。
チームの透明性：匿名のチームが必ずしも悪意を持っているわけではありませんが、透明性は信頼を築くのに役立ちます。チームが知られていない場合や検証されていない場合は、追加のリスクを慎重に評価してください。
コミュニティの存在：健全なプロジェクトは、X、Telegram、Discordなどのプラットフォームにアクティブなコミュニティを持ちます。偽のエンゲージメント、非現実的な約束、ボットであふれかえったグループには注意してください。
監査報告：評判の良い企業による独立したセキュリティ監査を探してください。これらの措置は安全性を保証するものではありませんが、透明性と安全性へのコミットメントを示しています。監査報告は必ず公式なソースから確認してください。
結論分散型取引所は、中央集権型プラットフォームを超えたさまざまなトークンや可能性にアクセスすることを可能にしますが、これらの利点には運用上の課題、技術的脆弱性、偽のトークンやラグプルなどの詐欺へのさらなる露出が伴います。自分を守るためには、警戒心を持ち、徹底的な調査を行い、慎重に行動することが必要です。契約を確認し、流動性を監視し、少額でテストすることで、DEXで自信を持って進むことができ、資産を保護することができます。このオープンマーケットで目を光らせることで、非常に有益な展開が期待できます。