NEARトークンが安全かを見分ける方法: 購入前に押さえておきたい8つのチェック項目

新しいトークンを購入する前や、そのプールに流動性を提供する前に、NEARトークンが安全かを見分ける方法を知っておくだけで、大きな損失を避けられます。わずか数分で、誰かがコードを書き換えたり、追加でサプライを発行したり、あなたの売却をブロックできるか、そしてRheaで本当に売却できるかまで確認できます。

このガイドでは、NEARトークンにおけるリスクがどこに潜んでいるのか、SmithiiのRug Checkerを使って無料で分析する方法、8つのチェック項目それぞれの意味、そして分析ツールでは把握できないポイントについて解説します。さっそく始めましょう。

NEARでトークンのリスクがアカウントから始まる理由

NEARでは各トークンが独自のアカウントに存在し、そのアカウントには2種類のアクセスキーを持たせることができます。制限付きアクセスキーは特定の関数しか呼び出せません。一方、フルアクセスキーはあらゆる操作が可能で、コントラクトのコードを別のものに差し替えることすらできます。

つまり、今日は完璧に見えるトークンでも、誰かがそのアカウントのフルアクセスキーを握っていれば、明日には様変わりしている可能性があるということです。だからこそ、NEARでまず確認すべきはキーの状況、次にコードです。既知の監査済みコントラクトと一致すれば挙動を予測できますが、独自コードなら書いた本人を信頼するしかありません。

NEARトークンの安全性を段階的に確認する方法

SmithiiのNEAR向けRug Checkerは、ウォレットを接続せず、署名も不要でNEP-141トークンを分析できる無料ツールです。アカウントのキーとコード、オーナー権限、ホルダー、可視流動性を読み取り、Rheaでの買いと売りをシミュレーションします。インターフェースを開くと、次のような画面が表示されます。

必要なのはトークンのコントラクトアカウントだけで、NearBlocksやプロジェクトの公式サイトからコピーできます。手順は次のとおりです。

1. トークンのアカウントを貼り付ける: 例えば token.v2.ref-finance.near。ウォレット接続は不要です。
2. Check Tokenを押す: ツールがアカウント、コード、マーケットを読み取ります。
3. スコアを確認する: 8項目のうちいくつ通過したかがひと目でわかります。
4. 各ブロックを精査する: 権限、供給量のコントロール、流動性、ホルダー、Rheaでのシミュレーション。
5. レポートは判断材料の一つとして使う: 購入前に、チームやプロジェクトについて把握している情報と組み合わせて判断しましょう。

分析は一切コストがかからず、ウォレットにも触れません。すべてオンチェーンの読み取りだけで完結するからです。何度でも繰り返せるので、例えばプロジェクトが変更を発表する前後に実行するのも有効です。

レポートの8つのチェック項目を一つずつ解説

レポートはチェック項目を3つのブロックにまとめています。それぞれ結果と短い説明が添えられており、すべてを合わせたものがトークン名の横に表示されるスコアになります。

トークンの権限

• フルアクセスキーを持つ人がいない: アカウントにフルアクセスキーが一切なければ、誰もコードを差し替えたり、そのNEARを動かしたりできません。
• コードが既知のトークンのもの: コードを監査済みコントラクトと照合します。Smithiiで作成されたすべてのトークンのコードも対象です。独自コードの場合、自動では挙動を検証できません。
• 追加発行ができない: オーナーが新しいトークンを発行できるかどうかを確認します。
• 送金の停止やブロックができない: 売れなくなる原因となるストップ機能やブラックリストが存在しないかを確認します。

供給量のコントロール

• 上位10ホルダーの保有率が50%以下: プールを除いて計算します。少数のアカウントが供給量を集中保有していると、1回の売却だけで価格が暴落しかねません。
• 送金手数料が10%以下: 税率が高すぎると、買いと売りのたびに大きな割合を奪っていきます。

流動性

• 可視流動性が1,000ドル以上: これを下回ると、中規模の売却でも価格が大きく動いてしまいます。
• Rheaで買いと売りのシミュレーションが機能する: 最大1 NEARをwNEARで購入するシミュレーションを行い、トークンの手数料を差し引いたうえで、その結果を売却するシミュレーションも実行します。売却が機能しない場合、それは出口のないトークンであることを示す最も明確なサインです。

スコアの正しい読み方

スコアはそのトークンがいくつのチェック項目を通過したかをまとめた数値で、Good、Caution、Dangerのいずれかのラベルが付きます。最初の印象をつかむには便利ですが、必ず文脈とあわせて読む必要があります。

いちばん大事なルールは、不明な項目は安全とはみなされないということです。Smithiiで作られていないトークンは、mintやpause、blacklistのルールをオンチェーンに公開していないため、該当のチェックは未検証のまま出てきて信頼度を下げます。危険という意味ではなく、その部分は自分でドキュメントやコードを確認する必要があるという話です。

逆のパターンもあります。大型で知名度のあるトークンでも、supplyがDAOやトレジャリーの手に集中していて上位ホルダーに表示されるせいでスコアが低く出ることがあります。数字自体は匿名プロジェクトと同じでも、リスクの意味合いはまったく違うので、ホルダー一覧ではそのアカウントが何者なのかを必ず確認してください。

分析では見えないもの

どのオンチェーン分析でも、チームが信頼できるかどうかまでは分かりません。レポートが示すのはチェーンに書き込まれていることだけで、その外側にもリスクは存在します。

• チームの意図:正当な権限を持つownerも、それを良くも悪くも使えます。
• これから起きること:分析のあとにトークンが別の手に渡ったり、権限が放棄されたり、流動性が抜けたりすることもあります。
• コミュニティとプロダクト:実際のアクティビティ、ロードマップ、サポート体制はどのチェックにも現れません。

だからこそレポートは判断材料のひとつであって、判断そのものではありません。明らかに黒い案件を切り捨てるためと、グレーな案件でどんな質問をすべきか知るために使ってください。

自分のトークンを分析にかけてみる

もしあなたがdevなら、rugチェックは買い手の目線で自分のトークンを見るのにも役立ちます。Smithiiで作成したトークンにはフルアクセスキーがなく、最初から監査済みのコードが使われているので、残る課題はsupplyの配分、プールの厚み、そしてownerのどの権限を閉じるかという判断です。

権威あるチェックツールの基準もクリアさせたいなら、NEARでトークンのrenounce ownershipを行う方法をどうぞ。

FAQ

ウォレットを接続せずにNEARトークンの安全性を確認するには?

SmithiiがNEAR向けに提供するRug Checkerを使います。無料、読み取り専用、ウォレット接続不要で、トークンのアカウントを貼り付ければ数秒で、キー、コード、ホルダー、売買シミュレーションを含むレポートが手に入ります。

NEARのフルアクセスキーがこれほど重要なのはなぜですか？

フルアクセスキーがあれば、トークンのアカウントに新しいコードをデプロイしたり、保有するNEARを動かしたりできるからです。フルアクセスキーのないトークンアカウントは、誰にも書き換えられません。

費用をかけずに売却をシミュレーションするにはどうすればいいですか？

Rheaは、ある取引に対してプールが返す金額を提示してくれます。この分析では最大1 NEAR分のwNEAR購入をシミュレーションし、トークンの手数料を差し引いたうえで、得られた分の売却もシミュレーションします。すべて読み取り専用の呼び出しだけで完結します。

この分析でトークンの安全性は保証されますか？

いいえ。コントラクトやマーケットから観察できるリスクは示せますが、価格やチームの動き、オンチェーン外で起こることまでは予測できません。

一部の結果が「不明」と表示されるのはなぜですか？

Smithiiで作成されたトークンだけが、ミント、停止、ブラックリストのルールをオンチェーンで公開しているからです。それ以外のトークンでは、こうした項目を自動で検証できず、未検証のデータは安全とみなされるどころか、むしろ信頼度を下げる要因になります。

まとめ

NEARのトークンが安全かどうかを見極める方法がわかった今、数分で本当に重要なサインをチェックできるようになったはずです。コントラクトを変更できるのは誰か、ミントやブロックができるのは誰か、supplyはどう分散しているか、そして実際に売却できるのか。分析は無料で、ウォレット接続も必要ありません。

購入や流動性提供をする前に毎回使って、不明なデータを安全なデータと混同しないようにしましょう。自分のトークンなら、こちらも必ず分析にかけてみてください。次の買い手が目にするのは、まさにこの結果です。

Jose Araujo