pump.funは安全？プラットフォームとコインのリスク【2026年】

pump.funは安全か？プラットフォームは実在し稼働しているローンチパッドで、既知のエクスプロイトは1件（2024年5月、元従業員によるもの）です。一方、コインの大半は安全ではありません。700万を超えるpump.funのトークンを調べた研究では、その98.6%がラグプルやパンプ・アンド・ダンプと結び付けられました。新しいコインは、確認するまですべて高リスクとして扱ってください。

「pump.funは安全？」という問いには2つの答えがあります。1つはプラットフォームについてで、プラットフォームが原因で資金を失うことはあるのか。もう1つはそこで売られるコインについてで、コインを発行する人に資金を奪われることはあるのか。2つ目のリスクのほうがはるかに大きいです。このページでは両方を解説し、購入のたびに使えるチェックリストを紹介します。

このページのために、当サイトのチームがpump.funを実際にテストしたことはありません。以下の事実はすべてリンク先の情報源に基づいています。

pump.funのプラットフォームは安全？

過去のセキュリティ問題：2024年5月のエクスプロイト

2024年5月16日、pump.funは取引を停止し、ボンディングカーブのコントラクトが侵害されたと発表しました。約200万ドル分のSOLが持ち出されました。pump.funは、攻撃者がそれ以上資金を奪えないようコントラクトをアップグレードしたと述べています（Decrypt、2024年5月）。

攻撃者は、pump.funの元シニア開発者のJarett Dunn氏でした。同氏は資金を何千ものランダムなウォレットに送りました。2025年12月、ロンドンの裁判所は、地位の濫用による詐欺と犯罪収益の移転の罪で同氏に禁錮6年の判決を言い渡しました（Decrypt、2025年12月）。

当サイトが確認した情報源では、pump.funのコントラクトに対する他のエクスプロイトは見つかりませんでした。

訴訟と地域によるブロック

• 訴訟： 2025年7月、Burwick LawとWolf Popperは、pump.funに対する米国の訴訟で修正訴状を提出しました。SolanaとJitoの幹部が被告に加えられ、違法賭博、通信詐欺、無登録の送金業に基づくRICO法上の請求が含まれています（The Block）。これらは申し立てであり、裁判所の認定ではありません。
• 英国でのブロック： 英国金融行為規制機構（FCA）は2024年12月上旬にpump.funについて警告を出しました。その3日後、pump.funは英国のユーザーをブロックしました（Decrypt）。

利用が制限された国に住んでいる場合は、VPNでブロックを回避しないでください。利用規約に違反する可能性があり、資金がリスクにさらされます。

プラットフォームについての結論

プラットフォームは設計どおりに動いています。内部の人間による深刻なエクスプロイトが1件あり、その後コントラクトはアップグレードされました。リスクがゼロではありませんが、買い手にとっての主なリスクではありません。

pump.funのコインは安全？

大半は安全ではありません。データがはっきりと示しています。

• 大半のトークンは暴落します。 Solidus Labsは、2025年1月までに発行された700万を超えるpump.funのトークンを調査し、その98.6%をラグプルやパンプ・アンド・ダンプと結び付けました。1,000ドル超の流動性を保ったのは約97,000件だけでした（Forklog、2025年5月）。
• 卒業するトークンはわずかです。 トークンはボンディングカーブを埋めると「卒業」し、pump.fun独自の取引所PumpSwapに移ります。Duneのデータによると、2025年夏の卒業率は約0.92%でした（Cryptopolitan）。ローンチの仕組みがBOOSTに変わった後、2026年7月下旬には4日間の平均で4.7%となり、ある日は6.7%に達しました（The Block）。そのピークの日でも、100件中93件以上のトークンは卒業していません。

卒業は安全の証明ではありません。卒業したトークンでも、クリエイターや初期のウォレットのグループに売り抜けられることがあります。

pump.funでよくある詐欺

• ラグプル。 クリエイターやクリエイターと関係するウォレットが早い段階で買い、最初に集まった買い手に売りつけます。価格はほぼゼロまで下がります。仕組みはラグプルのガイドをご覧ください。
• バンドルされた供給量。 クリエイターが多数のウォレットを使い、ローンチと同じブロックで買います。チャートは本物の需要に見えますが、実際は1人が供給量の大部分を握っています。同じ資金源から入金された複数のウォレット、同じブロックでの買い、似た購入額が兆候です（Mobulaのドキュメント）。
• クリエイターが仕込んだスナイパー。 新しいウォレットが最初の数ブロックで買い、その後まとめて売ります。Mobulaは、スナイパーが供給量の50%以上を持つローンチでは、組織的な売り抜けが起きる可能性が非常に高いとしています。
• 偽のSNS。 コインが当日作られたXアカウントやTelegramグループにリンクしていたり、実在するプロジェクトやニュースの名前をまねていたりします。そのコインは本物とは関係ありません。
• 模倣サイト。 フィッシングサイトがpump.funのデザインを似たドメインでまね、ウォレットを接続させて資金を抜き取ります。アドレスは自分で入力するか、ブックマークを使ってください。当サイトで扱う取引ツールについては、公式リンクのページを使ってください。

買う前にpump.funのコインを確認する方法

以下の手順の基準値は、Mobulaの検出ガイドに基づいています。これは目安であり、保証ではありません。すべての確認項目をクリアしても、価値がゼロになるコインはあります。

1. 1

   ホルダーの分布を確認する

   Solanaのエクスプローラーやチャートツールでトークンを開き、上位10ホルダーを確認します。ボンディングカーブや流動性プールのアドレスは除いてください。上位10ホルダーが供給量の50%超を持っていれば危険信号です。30%未満ならより健全です。

2. 2

   開発者のウォレットを見つけて動きを確認する

   トークンを作成したウォレットを見つけます。保有割合が大きい場合や、すでに売っている場合は注意してください。保有が5%未満で売っていない開発者のほうが良い兆候です。

3. 3

   バンドルとスナイパーを探す

   ローンチ直後の買いを確認します。同じブロックで、似た金額、同じ資金源から買った新しいウォレットが多数あれば、バンドルされたローンチの可能性があります。スナイパーの合計保有が供給量の20%を超えるコインは避けてください。

4. 4

   流動性を確認する

   ボンディングカーブの段階では、カーブが埋まるまでどのくらいかを確認します。卒業後はプールの規模を確認します。流動性が低いと少しの売りで価格が大きく動き、表示されている価格で売れないことがあります。

5. 5

   SNSを確認する

   トークンページのリンクをすべて開きます。XアカウントとTelegramグループの作成時期を確認し、実際の活動があるかを見てください。名前をまねていて、アカウントが作られたばかりなら警告サインです。

6. 6

   コントラクトをチェックする

   トークンのアドレスをトークンの安全性チェッカーに貼り付けます。ミント権限とフリーズ権限が放棄されていて、誰も新しいトークンを発行したり、あなたのウォレットを凍結したりできないことを確認してください。

7. 7

   全額を失う前提で金額を決める

   全額を失ってもよい金額だけを買いましょう。売るタイミングは買う前に決めておいてください。

より安全に取引する方法

リスクはプラットフォームとコインだけではありません。取引の仕方も重要です。

• 別のウォレットを使い、 取引用の資金だけを入れておきましょう。長期保有の資金は別のウォレットに置いてください。
• 秘密鍵をエクスポートできるセルフカストディ型のツールを使い、 ツールのせいで資金にアクセスできなくなる事態を防ぎましょう。
• ツールにMEV保護があれば有効にしましょう。 買い注文がサンドイッチ攻撃を受けるリスクを下げられます。

BasedBotは、Solanaに対応したマルチチェーンの取引ボットです。秘密鍵をエクスポートできるセルフカストディ型で、買い注文にはMEV保護が組み込まれています（当サイトのBasedBotレビュー）。LockeはBasedBotと協力関係にあります。他の選択肢は、おすすめのミームコイン取引プラットフォームの一覧をご覧ください。

悪いコインを安全にしてくれるツールはありません。まずチェックリストを確認しましょう。

更新履歴

• 2026-10-11： 初版を公開。