偽トークンとは、実在するプロジェクトになりすましたり、有名な名称を悪用したり、虚偽の約束を掲げて発行されたりする暗号資産を指します。トークン名、アイコン、取引ペア、価格チャートがあるように見えても、実際のプロジェクトの権利や価値を表しているとは限りません。買った人が売却できないように設計されていたり、ウォレット承認を誘導したり、詐欺的な宣伝と組み合わされていたりする場合もあります。
偽トークンは、暗号資産市場における詐欺または市場濫用リスクの一種です。「新規プロジェクトのトークン」とは同じではありません。新しいトークンは単に高リスク、低流動性、情報不足である可能性があります。一方、偽トークンでは、なりすまし、誤認を誘う表示、悪意あるスマートコントラクト、虚偽の宣伝などが問題になることが一般的です。
偽トークンの仕組み
多くのパブリックブロックチェーンでは、通常、誰でもトークンコントラクトをデプロイできます。詐欺者はこの仕組みを利用し、人気プロジェクトに似せたトークンを作成して、分散型取引所、SNS、エアドロップなどを通じて拡散します。
よく見られる手口は次のとおりです。
| 仕組み | 説明 | 初心者にとってのリスク |
|---|---|---|
名称やアイコンのなりすまし | 有名プロジェクトと同じ、またはよく似た名称、ティッカー、ロゴを使う | 公式トークンを買ったと誤認する |
偽のコントラクトアドレス | コミュニティやフィッシングサイトで誤ったコントラクトアドレスを掲載する | 実質的な価値がない、または取引できないトークンを買う |
ハニーポット型コントラクト | 購入はできるが売却が制限される、または売却時の税率が極端に高い | 資金がロックされ、適時に退出できない可能性がある |
悪意ある承認要求 | ウォレット接続や無制限の送金承認を求める | ウォレット内の関連資産が移転される可能性がある |
偽の流動性 | 短期間だけ流動性を入れて取引があるように見せ、その後に引き抜く | 価格が急落したり、取引が成立しなくなったりする |
よく見られる場面
偽トークンは、情報格差が大きい場面、感情的な取引が起こりやすい場面、話題性の高いイベントの前後でよく見られます。例えば次のようなケースです。
- 人気プロジェクトのローンチ前後:詐欺者が先回りして同名トークンを作成し、「公式プレセール」や「先行取引ページ」などと主張する。
- エアドロップや報酬キャンペーン:知らないトークンがウォレットに届き、報酬受け取りのためにウェブサイトへ誘導される。実際にはフィッシングリンクの可能性がある。
- SNSでの宣伝:「コントラクトアドレス」「期間限定の機会」などを投稿したり、プロジェクト公式発表を偽造したりして、急いで購入するよう促す。
- 分散型取引所の検索結果:同名トークンが複数表示される。名称だけを見てコントラクトアドレスを確認しないと、誤って購入しやすい。
- 偽のサポート担当者やダイレクトメッセージ:相手がトークンの受け取り、ロック解除、交換を手伝うと称し、ウォレット接続やシードフレーズの提供を求める。
簡単な例
ある有名プロジェクトが、将来的にトークンを発行する可能性があると発表したものの、公式コントラクトアドレスはまだ公表していないとします。詐欺者はブロックチェーン上に同名のトークンを作成し、SNSで「公式トークンが上場した」とするリンクを投稿します。初心者の取引者が名称だけを見て購入すると、その後、公式による確認がなく、流動性も低く、場合によっては売却できないことに気づく可能性があります。
この例が示すように、暗号資産市場では、トークン名やアイコンだけでは本物であることを証明できません。コントラクトアドレス、公式発表、コントラクト権限、流動性の状況を確認する必要があります。
見分けるためのリスク低減策
以下の方法で損失を完全に避けられるわけではありませんが、偽トークンを誤って購入する可能性を下げる助けになります。
- 公式チャネルを確認する:プロジェクトの公式サイト、公式発表、公式SNS、ドキュメントで公表されているコントラクトアドレスを優先して確認する。
- トークン名だけで判断しない:同じ名称のトークンは誰でも作成でき、ティッカーも重複することがあります。
- コントラクトアドレスを確認する:ブロックエクスプローラーで、コントラクト作成時期、保有者分布、取引履歴、コードが検証済みかどうかなどを確認する。
- 不自然な権限に注意する:取引停止、アドレスのブラックリスト化、任意の追加発行、高額な税率設定が可能なコントラクトは、一般にリスクが高くなります。
- ウォレット承認を慎重に行う:知らないサイトに無制限承認を与えない。不要になった承認は定期的に確認し、取り消す。
- 流動性と取引の質を見る:極端に低い流動性、少数アドレスへの保有集中、急激な価格上昇・下落は、リスクの兆候になり得ます。
- 見知らぬエアドロップリンクをクリックしない:知らないトークンが届いたことは利益を得たことを意味しません。操作することで、フィッシングや悪意ある承認につながる場合があります。
初心者が理解しておきたい限界
- 「大手プラットフォームに掲載されていない」ことだけで偽トークンとは限らない:単に新しいプロジェクトや小型の暗号資産である可能性もあります。ただし、リスクは高い場合があります。
- 「価格が上がっている」ことは本物の証明にならない:偽トークンでも、少額の取引で上昇チャートを作ることがあります。
- 「誰かが勧めている」ことは確認の代わりにならない:コミュニティ、KOL、ダイレクトメッセージ、検索広告は、詐欺リンクの宣伝に使われることがあります。
- 「コントラクトがオープンソース」でも安全とは限らない:コード公開は検証に役立ちますが、一般ユーザーは権限、流動性、公式確認にも注意する必要があります。
- オンチェーン取引は通常取り消せない:偽トークンを購入したり、悪意ある承認に署名したり、資産を送金したりした後に取り戻すことは、非常に難しい場合があります。
関連用語
- フィッシング(Phishing):偽サイト、偽リンク、偽メッセージを使って、ウォレット承認、秘密鍵、シードフレーズなどをだまし取る行為。
- ハニーポット詐欺(Honeypot Scam):ユーザーの購入は許可する一方で、売却を制限する悪意あるトークンコントラクト。
- パンプ・アンド・ダンプ(Pump and Dump):宣伝によって価格をつり上げ、初期保有者が売り抜けて利益を得る手口。
- コントラクトアドレス(Contract Address):オンチェーン上でトークンを識別する重要な情報。名称やアイコンよりも重要です。
- トークン承認(Token Approval):スマートコントラクトがユーザーの代わりに特定トークンを移転できる権限。過度な承認は資産リスクを高めます。
参考情報
- https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/investor-alert-crypto-asset-and-cyber-fraud
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.finra.org/investors/insights/cryptocurrency-related-investment-scams
- https://support.uniswap.org/hc/en-us/articles/11306574799117-How-to-identify-token-scams
- https://info.etherscan.com/tokenapprovals/