Web3のセキュリティ：分散型取引所での安全な取引

投稿の主要なトピック：分散型取引所（DEX）は、中央集権型取引所（CEX）と比較して、より多くのバラエティとトークンへの直接アクセスを提供します。CEXは、より規制された中介型の体験を提供します。
DEXでの取引は、スリッページや流動性のリスクなどの運用上の課題があり、偽のトークン、ラグプル、ハニーポットなどの詐欺にユーザーをさらす可能性があります。
契約、流動性、ボリュームを確認し、小額で取引をテストし、予期しないトークンや疑わしいエアドロップを避けることで、自分を守りましょう。
分散型取引所（DEX）で取引することは、洗練されたショッピングモールで買い物をするのではなく、賑やかな屋外市場で買い物をするようなものです。
屋外市場では、通常より多様な製品を見つけることができ、通常はより良い価格です。しかし、偽造品や詐欺もそこではより一般的です。一方、ショッピングモールは、信頼できるブランドのあるより規制された環境を提供しますが、独自の選択肢は少なくなります。同様に、DEXは、スマートコントラクトと流動性プールを通じて多様なトークンへのアクセスを提供します — 中央集権的な取引所では利用できない機会へのアクセスを可能にしますが、その見返りとして、より多くの注意が必要です。
このブログでは、主要な運用上の課題、注意すべき一般的な詐欺、そして自分を守るためのチェックリストについてお話しします。
DEXの運用上の課題新しいトークンや取引量の少ないトークンを取引する際、流動性が制限されていると、大きな注文が予想よりも悪い価格で実行される可能性があります。スリッページと流動性が取引にどのように影響するかを理解することで、高額なサプライズを避け、ブロックチェーンの修正詐欺の被害者になるリスクを減らすことができます。
高いスリッページスリッページは、注文が作成された価格と実行された価格の違いを指します。通常は最小限ですが、市場が変動する条件や大きな注文が絡むと、特に顕著になります — あなた自身の注文でも他のトレーダーの注文でも。
DEXは流動性プールを介して運営されているため、深さが少ないと、取引が不利なレートで実行される可能性があります。スリッページの許容設定を管理することでこれを助けることができますが、バランスが重要です。設定を高すぎると、取引が意図したよりも非常に悪いレートで実行される可能性があります。設定を低すぎると、トランザクションが完全に失敗する可能性があります。スリッページを最適化するためには、実行と価格の間のバランスを評価してください。非常に変動が激しいトークンや流動性が低いトークンでは、取引を完了するために少し高めの許容範囲を設定する必要があるかもしれません。したがって、常に最大の許容損失に注意してください。低めから始め、必要な場合のみ調整してください。Binance Walletでスリッページの設定を調整するには、[スリッページ]をクリックし、[カスタマイズ]を選択して希望の値を設定します。スワップページは自動的に更新され、受け取るトークンの新しい最小期待値を示します。
低い流動性低い流動性のトークンを見つけることができ、特に新しいプロジェクトや取引量の少ないトークンでは一般的です。これは、取引プールに利用可能な資金が少ないことを意味し、価格にかなりの影響を与えずに購入や販売が難しくなる可能性があります。低い流動性は通常、より高いスリッページを引き起こし、場合によっては、価格の急激な変動を引き起こすことなくポジションを退出できないことがあります。
低い流動性のプロジェクトの例
技術的脆弱性分散型取引所とそこで取引されるトークンは、ブロックチェーン上の自己実行コードであるスマートコントラクトによって推進されています。スマートコントラクトは透明性と堅牢性を持つように開発されていますが、バグや脆弱性に免疫があるわけではありません。契約に欠陥がある場合、悪意のある人々がそれを利用して、契約から直接資金を排出したり、それと対話するウォレットから資金を排出したりする可能性があります。
場合によっては、詐欺師が契約のロジックを操作したり、許可のチェックを回避して、資産を盗むための予期しない動作を引き起こすことがあります。監査を通過したスマートコントラクトであっても、他の契約や複雑な統合に依存している場合は、未知の問題を含んでいる可能性があります。このため、評価の良いDEXと信頼できるトークンとだけ対話することが重要です。できれば、オープンソースのコード、強力な開発者コミュニティ、透明な監査の履歴を持つものを選びましょう。リスクをさらに減らすために、定期的にウォレットからの不必要な承認や権限を見直し、取り消してください。
DEXユーザーを狙った一般的な詐欺偽のトークン馴染みのある名前のトークンが必ずしも見た目通りとは限りません。詐欺師は一般的に、人気のあるプロジェクトの名前、ティッカーシンボル、ブランドを模倣した偽のトークンを作成します。中には、知られたプラットフォームのユーザーインターフェースを複製し、ユーザーを混乱させて正しいプラットフォームと対話していると思わせるものもあります。これらのトークンは、分散型取引所やトークンリストのプラットフォームに現れることもあり、偽の正当性を持たせることがあります。
あまり注意を払っていないと、偽のトークンと本物のトークンを見分けるのは簡単です。特に詐欺師が価格を魅力的に見せたり、流動性を操作して自然な取引活動を模倣する場合は特にそうです。
ラグプル偽の身分の他にも、一部の詐欺は完全に新しいトークンを立ち上げ、革新的または「次の大ニュース」として市場に出します。これらのプロジェクトは通常、洗練されたウェブサイト、ホワイトペーパー、攻撃的なマーケティングキャンペーンを備えています。通常、偽のSNSプロフィール、有料のインフルエンサー、膨れ上がったTelegramやDiscordのグループ、さらには信頼できるように見せかけた偽の監査によって支えられています。十分な数のユーザーがその熱狂に参加した後、開発者は攻撃を仕掛けます — 市場でトークンを廃棄するか、スマートコントラクトの脆弱性を利用して流動性プールを排出します。このイベントは「ラグプル」として知られており、トークンの価値が瞬時に減少します。プロジェクトのオンラインプレゼンスは急速に消え、ユーザーは無価値なトークンとリソースのない状態に置かれます。
ハニーポット詐欺一部のトークンは取引可能に見えますが、最初から欺くために作られています。あるハニーポット詐欺では、トークンを問題なく購入でき、価格が上昇するのを見たりして、「次の大ニュース」に他の誰よりも早く参加しているように見えます。しかし、販売しようとすると問題が発生します。スマートコントラクトには、販売を完全にブロックする隠れたメカニズムや、取引手数料を過剰に課す機能があり、退出を極めて非現実的にします。多くの場合、契約をデプロイした詐欺師だけがトークンを売却できるため、流動性プールを排出することができます。その間、購入者は売却できないトークンに縛られ、資金を回収するチャンスがありません。
ハニーポット詐欺の例
自分を守る方法DEXで安全に取引するためには、慎重さとある程度の懐疑心が必要です。リスクを管理する方法を学びましょう。
小額でテストする新しいトークンを扱う場合や、初めてスマートコントラクトと対話する際は、常に捨てられる小さな金額から始めてください。これにより、重要な資本を危険にさらすことなく、機能をテストできます。
流動性と取引量を確認するトークンと対話する前に、必ず流動性と取引活動を確認してください。バランスの取れた流動性は、取引がスムーズに行われるためにプールに十分な価値があることを意味し、安定した取引量は継続的な関心を示唆します。これらの2つの指標を分析することで、プロジェクトが長期的に持続可能か、単なる短期的な熱狂かをよりよく評価できます。
トークンの契約アドレスを確認する同じ名前やシンボルのトークンは一般的であり、詐欺師はこれを利用することがよくあります。必ずプロジェクトの公式ウェブサイトからトークンの公式契約アドレスを取得してください — SNSの投稿、ダイレクトメッセージ、ランダムなオンラインリストからは取得しないでください。一文字の誤りが偽のトークンにつながる可能性があります。
スマートコントラクトを読み、分析するBinance Walletのトークン監査機能を使用して開始します。興味のあるトークンをタッチして、[監査]タブに移動するだけです。リスクや警告の兆候に特に注意してください — 問題が検出された場合は、進まない方が良いでしょう。さもないと、資金を失うリスクがあります。
    
ただし、監査ページは完璧ではないことを忘れないでください。スマートコントラクトのリスクは発見されるまでに時間がかかることがあり、どのツールも100％正確ではありません。常に他の信頼できる分析ツールで確認し、発見を自分の研究と組み合わせてください。
経験豊富なユーザーにとって、トークンのスマートコントラクトを深く掘り下げることで重要な情報が明らかになることがあります。隠れたバグを特定することから、トークンの供給がどのように管理されているかを評価することまで、詳細な分析は損失になる前に警告サインを示すことがあります。何に注意すべきかを学びましょう。
放棄された所有権：契約の所有権が放棄された場合、通常はリスクが低いことを示します — 開発者はもはや契約を変更したり、所有者のみがリクエストできる特権機能を実行することができません。これは安全性の保証ではありませんが、通常はプロジェクトがその論理に固定されており、将来の操作に対して脆弱でないことを示します。
発行または焼却機能：スマートコントラクトにトークンを発行（作成）または焼却（破壊）する機能が含まれているか確認してください。これらの機能は本質的に悪いものではありません — 多くの正当なプロジェクトが供給の管理、ステーキング報酬、またはデフレメカニズムに使用しています。しかし、発行が無制限であるか、開発者によってのみ制御されている場合、それは市場に新しいトークンを氾濫させ、インフレやトークンの価値の急落を引き起こすために濫用される可能性があります。これらの機能がプロジェクトの宣言された目的と一致し、透明に管理されていることを常に確認してください。
プロキシ契約：特にプロジェクトが使用する明確で正当な理由を提供しない場合、更新可能なプロキシ契約を扱う際は注意が必要です。プロキシ契約は、ロジック（コード）をデータ（ストレージ）から分離し、開発者がデプロイ後も契約のロジックを更新または置き換えることを可能にします。この柔軟性は、バグを修正したり機能を追加するために役立ちますが、重大なセキュリティリスクも伴います。悪意のある開発者やハッカーが資金を排出したり、権限を変更したり、基本機能を無効にする悪意のある更新をデプロイする可能性があります。更新キーが安全に管理されているか、できればマルチシグウォレットまたはDAOによって管理されているか、プロジェクトが堅実な更新ポリシーを伝えているかを常に確認してください。
スマートコントラクトが販売を防止しているか確認する：いくつかの悪意のあるトークンは、販売を制限または完全にブロックしたり、ポジションを退出しようとしたときに過剰な手数料を課すように設計されています。対話する前に、信頼できる契約確認ツールを使用してトークンを分析し、制限的な転送ロジックや過剰な手数料などの警告サインを探してください。しかし、どのツールもすべてを検出できるわけではないため、常に批判的な目で発見を分析し、自分の研究と比較してください。
未承諾のトークンやエアドロップと対話しないもしあなたのウォレットにランダムで知らないトークンを見つけたら、触れないでください。これらの「エアドロップ」は通常、フィッシング詐欺、ハニーポット、アドレス毒付け詐欺の一部です。これらと対話すること、たとえそれが承認を与えたりスワップを行うだけであっても、あなたのウォレットのセキュリティを損なう可能性があります。最も安全な選択は、単に無視することです。
自分自身で調査する（DYOR）ホワイトペーパーとロードマップ：正当なプロジェクトには、明確で詳細なホワイトペーパーと、測定可能なマイルストーンを持つ現実的なロードマップが必要です。
チームの透明性：匿名のチームが自動的に悪意のあるわけではありませんが、透明性は信頼を得るのに役立ちます。チームが不明であったり、検証できない場合、追加のリスクを慎重に評価してください。
コミュニティの存在：バランスの取れたプロジェクトは、Twitter、Telegram、Discordなどのプラットフォームでアクティブなコミュニティを持っています。偽のエンゲージメント、誇大な約束、ボットでいっぱいのグループに注意してください。
監査報告書：信頼できる企業による独立したセキュリティ監査を探してください。これらは完全な保護を保証するものではありませんが、透明性とセキュリティに対するコミットメントを示します。監査報告書を公式なソースから直接確認してください。
最終考察分散型取引所は、中央集権的なプラットフォームが提供する以上の幅広いトークンと機会への扉を開きます。しかし、これらの利点には、運用上の課題、技術的脆弱性、偽のトークンやラグプルなどの詐欺へのさらなる曝露が伴います。安全を保つためには、警戒を怠らず、徹底的な調査を行い、慎重に対話することが重要です。契約を確認し、流動性を監視し、小額で取引をテストすることで、DEXを自信を持って利用しつつ、資産を保護することができます。警戒を怠らなければ、オープンマーケットを歩くことは非常に有意義なものとなるでしょう。
補足の読み物安全にDAppsをナビゲートする方法を学び、Web3での保護を強化する
企業ユーザーがBinanceで暗号通貨を購入・販売する方法：TradFiの統合ガイド
Web3ウォレットのセキュリティ – BinanceのMPCウォレットでSAFUを保つ