暗号通貨におけるラグプルとは何ですか？

最終更新 2026/08/13

分散型金融（DeFi）の世界は、革新と富の創出に驚異的な機会を提供するが、その許可なしの性質ゆえに大きなリスクも伴う。世界中の開発者が毎日新しいプロジェクトを立ち上げる中、投資家は真のブレークスルーと洗練された金融詐欺の両方を乗り越える方法を学ばなければならない。Web3空間で最も有名な不正手法は「ラグプル」である。この教育ガイドでは、ラグプルとは何か、技術的にどのように機能するか、そしてあなたの暗号資産ポートフォリオを守る方法を解説する。

ラグプルとは、プロジェクト開発者が Liquidity プールを突然引き抜いたりプロジェクトを放棄したりして、投資家が無価値なトークンを残される悪意のある仮想通貨詐欺である。
ハードなラグプルは隠されたミント機能などの悪意のあるコードの悪用を伴うのに対し、ソフトなラグプルはソーシャルエンジニアリングと開発者の突然のトークン売却に依存する。
自動市場作成者（AMM）分散型取引所は、トークンの上場に規制遵守や企業の審査が不要であるため、ラグプルの主な環境である。
投資家は、トークンのスマートコントラクトコード監査、流動性ロック期間、およびオンチェーン上のウォレット集中度指標を分析することで、潜在的なラグプルを特定できます。

ラグプルとは、仮想通貨開発者が意図的に新規トークンプロジェクトに投資家の資金を引き寄せ、その後、市場の流動性を急激に吸い上げたり、保有資産を一斉に売却したりすることで、トークンを完全に無価値にする悪意のある社会工学的および技術的詐欺である。この表現は「誰かの下から絨毯を引っ張る」という言葉に由来し、被害者が投資を急激に失う様子を反映している。

ラグプルは主に分散型金融（DeFi）エコシステム内で発生する。分散型取引所（DEX）は、正式なコンプライアンスチェックや本人確認を経ることなく誰でも新しいトークンを作成してリストアップできるため、悪意のある行為者はこの許可なしのプールを狩場として利用する。

ラグプルがどのように展開されるかを理解するには、分散型流動性プールの動作を理解する必要がある。従来の注文板取引所とは異なり、DEXは自動化されたスマートコントラクトにトークン対（たとえば、新しいトークン「XYZ」とUSDTのようなステーブルコイン）を保有している。

典型的なラグプルスキームのライフサイクルは、構造化され計算された一連の手順に従うのが一般的である：

トークンの作成とマーケティング：詐欺師は、新しいトークンを作成するためにシンプルなスマートコントラクトを展開する。彼らはX、Telegram、Discordなどのソーシャルメディアプラットフォーム上で膨大な注目を生み出し、しばしば偽の提携を装ったり、現実離れしたステーキング収益を約束する。
流動性の投入：開発者はDEX上で取引プールを作成し、新しく発行した無価値の仮想通貨と共に、少量の正当な仮想通貨（ETHやUSDTなど）を預けて、初期の取引価格を設定する。
投資家の流入：マーケティングの喧伝と急騰する価格チャートに引き寄せられ、一般投資家が新しいトークンを購入するために、自らのETHまたはUSDTを流動性プールに預け入れる。
引き抜き：流動性プールが貴重な資産で満たされた後、開発者は詐欺を実行し、投資家には取引不可能なトークンを残す。

ラグプルは、スマートコントラクトの裏口から徐々的な市場操作に至るまで、大きく三つの明確な運用カテゴリに分類される。

流動性の盗難（クラシックなラグプル）

これはラグプルの最も一般的な形態です。投資家がDEXでトークンを購入すると、プールには価値のある資産（USDTなど）が蓄積されます。開発者がライクウィディティプールの所有権キーをロックしなかった場合、自動機能を起動して価値のある担保を即座にすべて出金できます。取引プールは完全に空になり、小規模投資家はトークンを市場に売却できなくなります。

悪意のあるスマートコントラクトコード（ハードラグプル）

このシナリオでは、開発者はデプロイ前にトークンのスマートコントラクトコード内に悪意のある抜け穴を隠します。一般的な方法はハニーポットで、コードのパラメータによりユーザーはトークンを購入できますが、売却は一切制限されます。別の方法は隠されたミント機能で、開発者が秘密裏に数十億の新しいトークンを空から生成し、公開市場に放出して価格を絶対ゼロまで崩壊させます。

ダンプして放棄する（ソフト・ラグプル）

ソフトなラグプルはコードの操作ではなく、マーケティングの欺瞞に依存する。開発者は初期トークン供給量の大幅な割合を自らのものにする。ヒートがトークン価格を最高値まで押し上げると、創設者は自分の保有トークンをすべて市場に放出し、投資家の資本を手にし、プロジェクトのロードマップを永久に放棄する。

取引を実行する場所を理解することは、不正プロジェクトの行動に対する全体的なリスクを大きく変動幅させます。

リスク指標	分散型取引所（DEXエコシステム）	中央集権的取引所（CEX ベッティング）
リストリングプロセス	完全に許可不要；コード監査は不要。	厳格なコンプライアンスレビューとプロジェクトの検証。
流動性保護	流動性キーがロック解除されている場合、脆弱です。	制御された機関的な流動性プール。
創設者の責任	開発者は完全に匿名のままです。	必須の企業およびプロジェクトレビュー。
消費者の救済	なし；スマートコントラクトは永続的に実行される。	アクティブなリスク監視と口座の凍結。

ブロックチェーン台帳は完全に透明であるため、賢明な投資家は徹底的なオンチェーン・デューデリジェンスを実施することでラグプルを特定して回避できる：

アンロック済み流動性：プロジェクトの流動性プールトークンがパブリックなタイムリリーススマートコントラクトにロックされているか確認してください。流動性がアンロックされている場合、開発者はいつでもプールを空にできます。
高度に集中したトークン配分：ブロックチェーンエクスプローラーを使用して、上位の保有アドレスを確認してください。わずか数個の匿名ウォレットが流通供給量の10％から20％以上を保有している場合、大規模なトークン売却のリスクは極めて高いです。
第三者監査の欠如：信頼できるWeb3プロジェクトは、スマートコントラクトコードをCertiKのような専門のサイバーセキュリティ企業に提出して包括的な監査を受ける。独立した監査の欠如は重大な赤信号である。

ラグプルは、許可なしのWeb3のフロンティアにおける厳しい現実であり、投資家の熱狂と隠されたスマートコントラクトの脆弱性を利用して資本を盗む。分散型金融の自律性は迅速な実験を可能にする一方で、技術的なデューデリジェンスの全責任を個々のユーザーに転嫁する。アンロックされた流動性プール、監査されていないコードベース、匿名のトークン集中といった主要なオンチェーンの赤信号を識別する方法を学ぶことで、あなたはデジタル資産を悪意のある行動者から守ることができる。