TRONでrug pullを見抜く方法: 買い手より先に、TRC-20トークンを数秒でチェック
トークンのローンチ、購入、プロモーションを考えているなら、TRONでrug pullを見抜く方法を知っておくだけで、コントラクトに仕掛けられた罠に後から気づくという事態を防げます。TRC-20が日々デプロイされているこのネットワークでは、リスクのサインはチェーン上にそのまま現れます。コントラクトを誰が握っているか、supplyを追加発行できるか、流動性を引き抜けるか、そして一部のウォレットが何%のトークンを保有しているか、といった点です。
このガイドでは、TRC-20でrug pullを見抜くためのシグナル、Smithiiが提供するTRON向けRug Checkを使った読み解き方、各チェックがスコアにどう反映されるのか、そして分析対象が自分のトークンだった場合に何をすべきかを解説します。それでは始めましょう。
TRC-20トークンにおけるrug pullのシグナル
rug pullは、技術的なミステリーであることはほとんどありません。コントラクトが初日から持っていた権限を使うだけであり、だからこそ、どこを見ればよいか知っていれば予測が可能です。TRONで頻出するシグナルは次のとおりです。
- 危険な権限を持つOwner: 手数料の変更、送金の一時停止、放棄したはずの所有権の取り戻しを可能にする関数。
- ブラックリストと売却制限: TRONはUSDTからブラックリスト付きコントラクトの慣習を受け継いでおり、小規模トークンではこれが売ろうとするユーザーをブロックするために使われることがあります。
- 追加発行可能な供給量: ミント関数が有効なままだと、誰かが使った瞬間に全ホルダーが希薄化します。
- 引き出せる流動性: SunSwapプールのLPがロックされていなければ、保有者は1トランザクションでプールを空にできます。
- 集中した供給量: 1つのウォレットが供給量の大半を握っていれば、たった1回の売却で価格を叩き落とせます。
これらのシグナルのうち、単体で詐欺を証明するものはありません。たとえばローンチ中にOwnerを保持する正当なプロジェクトも多く存在します。重要なのは、いくつが重なっているか、そしてチームがそれを説明しているかです。同時に、この情報は自分のトークンを点検し、何を修正すべきかを見極める際にも役立ちます。
TRONでrug pullを見抜く手順
Smithiiが提供するTRON向けRug Checkは、ウォレットを接続せずに任意のTRC-20コントラクトを調べられる無料ツールです。TRONのコントラクトデータを、GoPlusのセキュリティシグナルおよびDexscreenerでアクティブなトークンと突き合わせ、10項目のチェックを含むレポートを返します。クエリを実行すると、次のようなレポートが表示されます。
必要なのはトークンのコントラクトアドレスだけで、TronScanやSunSwapのペアページ、またはDexscreenerから直接取得できます。アドレスを用意できたら、手順は次のとおりです。
- コントラクトアドレスを貼り付ける: 確認したいTRC-20を、Base58形式(Tで始まる)または16進数形式で入力します。
- ネットワークがTRONであることを確認: 入力欄の横にあるセレクタで、正しいチェーンに対してクエリが走るように設定します。
- Check Tokenを押す: 数秒待っているあいだに、コントラクト、セキュリティデータ、マーケット情報が読み込まれます。
- スコアとレベルを読む: 1から100までのDangerレベルに加えて、Confidenceのパーセンテージも表示されます。
- 各チェックを個別に確認する: 特に赤色や未検証と表示される項目、そしてホルダーと流動性のテーブルに注目しましょう。
レポートは数秒で生成され、何度でもクエリを繰り返せます。トークンコントラクトではないアドレスを貼り付けた場合、ツールは結果をでっち上げる代わりに、その旨を知らせてくれます。
Base58か16進数か: どちらを貼り付ける?
TRONでは、同じアドレスを2通りの形式で書けます。TronLinkやTronScanが表示するTで始まるBase58と、16進数です。このツールはどちらも受け付け、結果は常にBase58で表示します。ネットワーク上で誰もが認識する形式だからです。
10項目それぞれの重みづけ
右上に表示される6 / 10のようなスコアは、通過したチェックの数を示しています。ただし、すべてが同じ重みではありません。内部スコアは、各項目が引き起こしうる被害の大きさに応じて重みづけされています。
| チェック項目 | 確認内容 | 重み |
|---|---|---|
| Honeypot | 購入後にトークンを売却できるか | 22 |
| トレード制限 | 購入ブロック、売却不可、ブラックリスト/ホワイトリスト | 13 |
| 危険なオーナー権限 | オーナー権限がアクティブ、隠蔽、または復元可能な状態 | 12 |
| 買いと売りの税率 | どちらも10%を超えないこと | 10 |
| ミント | 追加の供給量を発行できないこと | 10 |
| 流動性 | 確認できる流動性が最低1,000ドル以上 | 10 |
| LPのロック | 報告されている流動性の50%以上がロック済み | 8 |
| 集中度 | トップウォレットが10%以下、上位10ウォレットが30%以下 | 7 |
| アップグレード可能なコントラクト | ロジックが変更可能なプロキシでないこと | 5 |
| コードの検証 | ソースコードがTronScan上で公開されていること | 3 |
他の項目がすべて合格でも、トークンをDanger判定にしてしまう項目が2つあります。honeypotとトレード制限です。どちらも売却を直接止めてしまうので当然ですね。一方でGood判定を得るには、全項目が合格し、未検証のものがひとつも残っていない状態が必要になります。
TRONで未検証の項目が出てくる理由
TRONのレポートで一部の項目がグレー表示になるのはよくあることです。理由は技術的なもので、他のネットワークでは、ツールが実際の買いと売りをシミュレーションして税率を計測しhoneypotを判定しますが、このシミュレーションにはTRONのノードが提供していない機能が必要になります。TRONではトレード関連の分析をGoPlusが担当しており、ネットワーク向けの独自エンジンで算出しています。
GoPlusにトークンのデータがない場合(多くは新しすぎるケース)、その項目は合格扱いではなく未検証として残ります。LPのロックについても、持分の所在を誰も報告していなければ同じ扱いになります。こうした空欄は未解決の疑問として扱い、気になるトークンなら購入前にTronScanで自分の目で確認してください。
供給量を誰が持っているかを知りたい場合は、TRC-20のホルダー一覧をまとめてダウンロードしてCSVで取得できます。
自分のTRC-20レポートを改善する方法
Rug Checkは他人のトークンを調べるためだけのツールではありません。あなたがクリエイターなら、これはそのまま購入者が目にするレポートであり、多くの項目はまだあなたが決められる要素に左右されます:
- 不要になったらオーナー権限を放棄する: ownerの項目がグリーンに変わり、将来の変更に対する疑念も消えます。
- プールに厚みを持たせる: 流動性が1,000ドルを下回ると項目が不合格になり、薄いプールは買いごとに価格ジャンプを大きくしてしまいます。
- 供給量を分散させる: コミュニティ向けのエアドロップで、初期ウォレットの集中度を下げられます。
- TronScanでコードを検証する: 配点は最も低い項目ですが、対応は一番簡単です。
改善した内容は次のスキャンにすぐ反映されるので、スキャンして、修正して、もう一度スキャンというサイクルをローンチ発表前に回せます。手放すタイミングが来たら、TRC-20のオーナーシップを放棄する方法はこちらを参考にしてください。
流動性の深さが問題なら、価格を動かさずにSunSwapのペアへ流動性を追加する方法をチェックしてみてください。
FAQ
TRONのRug Checkの利用料金は？
無料です。完全無料かつ読み取り専用なので、ウォレットを接続する必要も、署名する必要もなく、トランザクションも発生しないのでEnergyの消費もありません。
結果がGoodなら、そのトークンは安全だと保証されますか？
いいえ。レポートが検知できるのは、スキャンした瞬間にオンチェーンで確認できるリスクだけです。オーナーがあとからパラメータを変更する可能性もあり、過去のスキャンにはそれが反映されません。
チェック項目が「未検証」になるのはどういう意味ですか？
判断するためのデータが足りなかった、という意味です。未検証は合格と同じではありません。スコア上は半分の失敗として扱われ、総合評価もCaution止まりになります。
TRC-20以外のトークンにも使えますか？
いいえ。このツールが分析するのはTRC-20コントラクトだけです。通常のウォレットアドレスや別規格のトークンを入力すると、有効なトークンコントラクトではない旨の警告が表示されます。
自分のトークンをローンチ前にチェックする用途でも使えますか？
はい、むしろおすすめのやり方です。プール作成直後に自分のTRC-20をスキャンすれば、買い手が見るのとまったく同じ情報を事前に確認できて、赤判定の項目を直す余裕も生まれます。
まとめ
TRONでrug pullを見抜く方法さえ押さえておけば、ウォレットを接続することなく、どんなTRC-20でも数秒でチェックできるようになります。どの項目が重く評価され、なぜ未検証のままになる項目があるのかも理解できるはずです。スコアはあくまでも最初の目安で、本当の価値は各項目を開いて中身を読み解くところにあります。
自分のトークンなら、このレポートをローンチ前のタスクリストとして活用してください。買い手も結局あなたと同じ場所を見にきます。だからこそ、見つかる内容にはちゃんと答えを用意しておきたいところです。
