Five歳児に説明するように：ハニーポット詐欺とは

「ねえブロ、ハニカムとハニービーは聞いたことあるけど、仮想通貨のハニーポットって何？」

分散型取引所を見ていると、1日で10,000%も急騰する真新しいトークンが見つかる。チャートは完璧な緑の壁のように見える。あなたは大きな利益を逃すまいと急いで購入する。しかし、トークン自体に悪意のある罠が直接書き込まれている。暗号資産のハニーポットが正確に何なのか、契約がどのようにあなたのお金を閉じ込めるのか、そしてなぜブロックチェーンが実際に詐欺師を守るのかを分解しよう。

❍ 問題点

分散型金融には門番がいない。10ドルとラップトップがあれば、誰でもスマートコントラクトを展開し、Uniswapに真新しいトークンを上場できる。身元調査はない。

詐欺師は、Aaveのような厳重に監査されたプラットフォームをハッキングするのは極めて困難だと気づいた。安全な金庫に侵入しようとする代わりに、偽の金庫を建設し、ドアを大きく開け放ち、貪欲なトレーダーが自発的に入ってくるのを待つことにした。

❍ 仕組み

トークンを取引するとき、あなたはスマートコントラクトとやり取りしている。コントラクトには、購入、売却、転送などの特定の機能が含まれている。通常のトークンでは、これらの機能は誰に対しても完全に制限がない。

ハニーポットは、不正な転送機能で構築されたトークンである。開発者はコード内に厳格な数学的ルールを書く。世界中のどのウォレットアドレスでもトークンを購入できるようにする。しかし、売却用の隠れたホワイトリストを含んでいる。コードは明示的に、開発者の特定のウォレットアドレスのみが売却注文を実行する許可を持っていると規定している。時には、購入税を0%、売却税を100%に設定することでこれを達成する。

❍ 危険性

これにより、個人トレーダーや取引ボットに対して破滅的な幻想が生まれる。

偽の急騰：人々が継続的に購入し、誰も売却を許可されていないため、トークンの数学的な価格が急騰する。チャートは非常に強気に見える。

FOMOの罠：個人投資家は巨大な緑のローソク足を見る。彼らは機会損失への恐怖に苛まれ、偽のトークンを購入するために数千万ドル相当の本物のイーサリアムを流動性プールに投入する。

リバートエラー：個人トレーダーが利益を確定しようとすると、取引所で売却をクリックする。スマートコントラクトはウォレットアドレスを読み取り、開発者のホワイトリストにないことを確認し、トランザクションをブロックする。取引所は一般的な「実行リバート」エラーを表示する。あなたはお金を引き出せない。

ラグプル：流動性プールが閉じ込められた買い手からの本物のイーサリアムで完全に満たされると、開発者はホワイトリストに登録されたウォレットを使用して大量のトークンを売却する。彼らはプールからすべての本物のイーサリアムを引き出し、姿を消す。

❍ プロトコルの防御機構

ブロックチェーンは公開されている。悪意のあるコードは、どこを見ればよいか分かれば完全に可視化できる。コミュニティは対抗するためのツールを構築した。

トークンスニファー：開発者は自動監査ツールを構築した。これらのツールは購入前にスマートコントラクトコードをスキャンし、取引の一時停止や100%の売却税などの悪意のある機能にフラグを立てる。

トランザクションシミュレーション：高度なウォレットは今や取引のドライランを実行する。サンドボックス環境でトークンを購入し、直後に売却をシミュレートする。売却シミュレーションが失敗すると、ウォレットはハニーポットであると警告する。

コントラクト放棄：安全なプロジェクトは、開発者にコントラクトの所有権を放棄させる。これにより、起動後にコードを変更したり、特定のウォレットをホワイトリストに追加する能力が永久に削除される。

❍ 実世界の事例

この詐欺形式は、個人トレーダーから数億ドルを盗み出している。

SQUIDトークン：史上最も有名なハニーポット。Netflixの「イカゲーム」の話題に乗り、詐欺師がSQUIDトークンを発行した。主要メディアは盲目的に83,000%の価格高騰を報じた。しかし、コードには隠されたアンチダンプ機構があった。ユーザーは購入できたが、誰も売却できなかった。開発者は最終的に数百万ドルを数分で引き出し、価格をゼロに暴落させ、何千人もの視聴者が生配信で見守る中、消え去った。

イーサリアムMEVハニーポット：ハッカー向けの高度に洗練された罠。詐欺師は、誰でも資金を盗める脆弱性があるように見えるスマートコントラクトを展開する。貪欲なハッカーはボットを使ってそれを悪用しようとする。しかし、コントラクトには実際にはハッカーを罠にかけ、その取引手数料を盗む隠されたロジックが含まれている。

❍ では、ハニーポットは止められないのか？

厳しい現実は、ハニーポットはブロックチェーンの失敗ではないということだ。ブロックチェーンは設計されたとおりに正確に動作している。書かれたコードをそのまま実行している。ネットワークはスマートコントラクトが道徳的に良いか悪いかを判断しない。あなたが自ら、売却できないと明示的に述べているコントラクトとやり取りすれば、ネットワークはそのルールを完璧に執行する。あなたは流動性を提供する前に、スマートコントラクトのロジックを検証しなければならない。コードは法律であり、ハニーポットでは、その法律はあなたに不利に仕組まれている。