トークンの真贋確認

前提として、ERC-20 のような規格に沿ったトークンは、誰でも数分で発行できます。名前を「Bitcoin」、シンボルを「BTC」にすることも技術的には自由です。DEXやウォレットの一覧に表示される名前は、その発行者が自分で付けた文字列にすぎません。したがって、識別に使えるのはコントラクトアドレスだけです。

手順の起点は、プロジェクトの公式情報です。公式サイトのドキュメント、公式のGitHub、プロジェクトが運営する公式アカウントの固定投稿などに、コントラクトアドレスが記載されていることが多くあります。ここで重要なのは、公式サイト自体を検索結果の広告枠から開かないことです。ドメインを一文字変えた偽サイトが、偽のアドレスを掲載している例があります。

取得したアドレスを、そのチェーンのブロックエクスプローラーで検索します。見るのは、保有者数（極端に少なければ新しいか作為的）、取引の履歴（実態のある動きがあるか）、トークンの発行量、そしてコントラクトのソースコードが検証済みとして公開されているかどうかです。ソースコードが公開されていないトークンは、中身が何をするか外から確認できません。読めないなら、それ自体がリスク情報です。

複数の独立した情報源で突き合わせるのも有効です。集計サイトや分析サイトに掲載されている同じプロジェクトのアドレスと、自分が取得したアドレスが一致するかを見ます。一致しないなら、どこかで偽の情報を掴んでいます。なお、こうしたサイトへの掲載自体は、そのトークンが安全であることや価値があることを意味しません。あくまで同一性の確認手段です。

最後に、判断の閾値の話です。よくある詐欺の構造は、「買えるが売れない」トークンや、発行者が後から無制限に増発できる設計、特定アドレスだけが送金を止められる設計などです。こうした細部を読み解くには技術的な知識が要ります。読めないのであれば、確認が取れないという事実をそのまま結論にしてください。見送って損をすることはありませんが、確認せずに触って失うことはあります。