買う前にトークンが詐欺かどうかを確認する方法（ハニーポット、ミント権限、LPロック）

トークン詐欺が内部構造では似通っている理由

新しいトークンは外から見ると説得力があるように見えます。サイト、チャート、数百人のホルダー — どれも偽装や購入が安上がりです。一方でコントラクトとそのプールは直接読めますし、繰り返し現れるパターンは同じです。売却がブロックされている、供給量を自由に増発または差し押さえできる、1つのウォレットが流動性を引き抜ける、あるいは供給量が少数の手に集中している、といったものです。

ステップ1: コントラクトアドレスを検証する

名称やティッカーは一意ではなく、模倣品は数分で出てきます。ですからアドレスはプロジェクト自身のサイトか認証済みアカウントから取得し、ブロックエクスプローラーに貼り付けて、デプロイと取引ペアが一致することを確認してください。ソースコードの検証はEVM固有のチェックです。SolanaのSPLやToken-2022のミントはデータアカウントであり、トークンごとに読めるコードは存在しません。代わりに、それを所有するプログラム、ミント権限とフリーズ権限、供給量、メタデータの更新権限を確認します。

ダイレクトメッセージ、広告、コメントの返信から来たアドレスは敵対的なものとして扱ってください。それらの経路は偽のクレームページも押し付けてきますし、そこで署名するとウォレットドレイナー攻撃が始まります。

ステップ2: ハニーポットを確認する（本当に売れるか？）

ハニーポットとは、買えるのに売れないトークンのことです。EVMではトークンが自前の転送ロジックを実行するため、実装はさまざまです。ほぼ全額に近い売却税、送信者が許可リストに載っていない限りリバートする転送、最大売却量ゼロ、などです。

Solanaは事情が異なります。2026年時点で、レガシーなSPLトークンのミントはカスタムの転送コードを持たないため、同等物になるのは有効なフリーズ権限、あるいはToken-2022のフックや手数料です。

どのチェーンでも、ペアの履歴の中に一般のウォレットによる完了した売却があるかを見てください。スキャナーは購入してから売却をシミュレートすることでこれを自動化しますが、2026年時点でそれらが示すのは今この瞬間の挙動です。アップグレード可能なコントラクトやオーナーが設定できる税率は、後から挙動を変えられます。

ステップ3: コントラクトの権限を読む

検証済みソースを開き、特権を持つアドレスに何ができるのかを確認します。供給量の増発、送金の停止、保有者のブラックリスト登録、上限のない手数料の引き上げ、プロキシ越しのトークンのアップグレードなどです。

Solanaではまずミント権限とフリーズ権限から始めます。ミント権限があれば供給量を自由に膨らませられ、フリーズ権限があればあなたのトークンアカウントを凍結できます。ですから両方がnullへ放棄されていることが最低ラインです。2026年時点では、それだけでチェックが完結するわけではありません。Token-2022のミントは拡張機能を持てます。任意のアカウントからトークンを移動または焼却できるパーマネントデリゲート、トランスファーフック、手数料などです。拡張機能の一覧も読んでください。

オーナー権限の放棄はシグナルであって判決ではありません。プロキシや、放棄されていない第二の制御主体が存在すれば、それらの権限は生き続けます。

ステップ4: 流動性、LPロック、バーンされたLPを調べる

トークンの価格はそれが取引される対象のプールから生まれるため、プールを支配する者が出口の有無を支配します。流動性プールの仕組みも参照してください。主張されている評価額に対する厚み、そしてポジションを誰が支配しているかを確認します。

v2型のプールでは流動性は代替可能なLPトークンです。ロックとはロッカー内に検証可能なアンロック時刻まで置かれていること、バーンとは誰も支配していないアドレスへ送られたことを意味します。デプロイヤーが保有するアンロック状態のLPは典型的なラグプルの構図であり、アンロックが目前に迫っている状態もほとんど変わりません。集中流動性型のAMMではもう一段階必要です。2026年時点のUniswap v4では、すべてのプールトークンはシングルトンのPoolManagerに置かれ、ポジションはオーナー、ティックレンジ、ソルトをキーとする状態エントリーにすぎません。そのオーナーは常にコントラクトなので、それがポジションをERC-721としてラップする周辺のポジションマネージャーなのか、別のコントラクトなのかを確かめてください。またロックはレンジについては何も語りません。市場価格から離れた狭い帯では、出口の厚みはほぼ得られません。

ステップ5: 保有者分布と初期購入者を確認する

シグナルとなるのは集中度です。供給量の大きな割合を握る少数のウォレットは、協調して出口に向かえばプールを飲み込めます。1つの資金供給ウォレットから複数がデプロイと同じブロックで買っているなら、それはバンドルされたローンチです。

まず構造的なアドレスを除外してください。プール、ロッカー、ブリッジ、バーンアドレスは上位に並びますが、誰かの取引可能なポジションではありません。残りのうち、供給量の数パーセントを保有する単一ウォレットや、上位10者で3分の1近くという状態は、1つの判断で価格が動くことを意味します。

危険信号チェックリストと、すでに買ってしまった場合の対処

新規または匿名のローンチでは、次のものは手を引くべきシグナルとして扱ってください。

• 未検証のソース、あるいは不要なアップグレード可能プロキシ。
• 有効なミント権限またはフリーズ権限 — ただし2026年時点でSolana上のUSDCとUSDTは設計上どちらも保持しています。
• Token-2022のパーマネントデリゲート。フックや転送手数料は正当な場合もあるので、何をするものかを読むこと。
• 上限のない、またはオーナーが設定できる税率、あるいはブラックリスト。
• アンロック状態のLP、目前に迫ったアンロック、レンジ外に置かれたポジション。
• 主張されている評価額に比べて取るに足らないプールの厚み。
• 同じアドレスから資金供給されたウォレット群に集中した供給量。

すでに買ってしまったなら、買い増しはやめてください。少額のテスト売却が証明するのはそのサイズでの出口だけです。上限や動的な売却税は、少額は通しつつ全額の退出は阻みます。次に、自分が何を承認したかを確認します。ERC-20やPermit2のアローワンス、Solanaのデリゲートです。トークン承認の取り消しは、悪意ある使用者が保持し続ける常設の権限を無効化します。Permit2の場合は、そのコントラクトに与えたERC-20アローワンスをゼロにしてください。取り消しは、すでに行ったパーミット署名を無効化するものではありません。ERC-2612にはキャンセル関数が存在しないため、その署名が紐づくnonceを消費します。つまり、その署名の期限より前に、無害な使用者への金額ゼロの承認という自分自身のパーミットをブロードキャストするのです。Permit2のキャンセルはモジュール別であり、誤ったほうを使うと署名は生き残ります。invalidateNoncesはAllowanceTransferのパーミット、すなわちPermitSingleとPermitBatchを取り消し、invalidateUnorderedNoncesはSignatureTransferのものを取り消します。Permit2へのERC-20アローワンスがどうであれ、署名は取り消してください。攻撃者は未使用のPermitSingleを後から提出でき、遠い未来の有効期限を持つアローワンスの記録を書き込めます。それは将来どこかのdappでそのトークンについてPermit2を再承認した瞬間に息を吹き返します。いったん提出されてしまえばnonceの繰り上げでは手遅れで、その記録を消せるのはlockdownか、そのトークンと使用者に対する自分自身の金額ゼロのパーミットだけです。最後の手段は新しいウォレットです。署名で秘密鍵が露出することはありません。露出するのはシードフレーズや秘密鍵を入力した場合だけで、その場合は派生したすべてのアドレスを捨てなければなりません。有料の資金回復オファーは無視してください。二度目の詐欺です。

WATS Walletのセルフカストディと単一トークン手数料

WATS Hot Walletはノンカストディアルのままです。鍵を保持するのはあなたであり、WATSが鍵を保持することはありません。EVM系チェーン、Solana、TONにわたって同様です。すべての操作は各チェーンのネイティブガスの代わりに、ATSという1つのトークンで課金されます。EVMではERC-4337のペイマスター経由、SolanaとTONでは同等のフィーペイヤー経由です。これはネットワークコストを下げるものではなく、チェーンごとに別々のガス残高を用意する必要をなくすものです。集められたATSは1億から3000万というフロアに向けてバーンされます。