Web Lukes
📄

🚨 Polymarket『AIで爆益』バズ投稿の見分け方｜本物のデータと作り話を切り分ける6つのテスト

公開日: 2026/4/11更新日: 2026/4/11
#Polymarket#詐欺対策#セキュリティ#data-api#Telegram bot#AIトレード

「Claudeに$20渡して寝たら朝には+$102」 「$600を1週間で$20,400にしたbot公開」 「7つのGitHubリポをAIが一晩で繋げてSharpe 2.36」

X（旧Twitter）のタイムラインにこういう投稿が流れてきたこと、ありますよね？「これ本当なら俺も…」と一瞬思った方、正解です。一瞬思っただけで踏みとどまった方、もっと正解です。

この記事では、Polymarket公式の無料APIで実データを引いてきて、バズ投稿の真贋を自分で判定する方法を解説します。初心者が最低限覚えるべき6つのチェックと、実在の$230,000 Telegram bot盗難事件、GitHubマルウェアハニーポット事件を、全部データ付きで。

バズ投稿の典型パターン

複数の投稿を観察すると、だいたい以下のどれかです：

パターン典型的な数字特徴
小額→大化け型$20 → $102 / $600 → $20,400「Claudeに寝てる間に作らせた」ナレーション
大物ウォレット発見型"ohanism $167K profit発見！"末尾にTelegram botのリンクあり
技術フレームワーク型"Sharpe 2.36 / 勝率71%"コメント・RT・購読を条件に「無料配布」
インサイダー検知型"18ウォレットが同時エントリー"既存OSSリポの機能を自分の発見と混同

共通点は**「具体的な数字 × 検証困難なストーリー × フック（Telegram / DM / RT）」**の3点セット。今回はこの3点をそれぞれ数学・実データ・構造で潰していきます。

テスト①：末尾にTelegram/Discord/リファラルリンクがあるか

まずこれだけで9割判定できます。

Code
Copy trade him here:
https://t.me/PolyGunSniperBot?start=ref_xfrogify
                                   ^^^^^^^^^^
                                   ↑ここが全部の答え

?start=ref_xxxx はリファラルコード。このリンクから登録した人の取引手数料の一部が紹介者（xfrogify）に永久に入る仕組みです。つまり投稿本体はアフィリエイト広告で、「Claudeが寝てる間に稼いだ」ストーリーはクリックさせるための釣り。

似た記号：

  • ?start=ref_XXX — Telegram bot アフィリエイト
  • ?ref=XXX — Web系アフィリエイト
  • dm me for details — DMで有料コース誘導
  • comment "X" to get it — エンゲージメントファーミング（arXivの研究で95,000件以上確認されているパターン）

ルール: 投稿の冒頭は無料情報、末尾の数行からは全部広告だと思って読むと精度が上がります。

テスト②：数字を数学で叩く

バズ投稿の具体的数字は、小学生の算数で検証できます。

ケース1: $600 → $20,400 / 1週間 / 127トレード / 勝率71%

34倍に複利で達するには1トレードあたり：

Code
r = 34^(1/127) ≈ 1.0283

つまり平均+2.83%/トレード。勝率71%・対称ペイオフの期待値は：

Code
EV = 0.71 × X − 0.29 × X = 0.42X = 0.0283  ⇒  X ≈ 6.7%

つまり「勝ち時+6.7% / 負け時-6.7% / 勝率71%」という前提なら数学的にはギリ可能。ただし勝率71%を127連チャンで維持するのは世界トップクラスの難易度。一般的なトレーダーは55%、プロでも60-63%が現実ライン。71%が持続する前提が奇跡。

ケース2: $20 → +$102 / 1晩 / 6トレード

Polymarketの5分/15分クリプト市場は2026年にtaker fee導入済み。公式手数料の公式は：

Code
fee = C × feeRate × p × (1 − p)

50%付近で手数料最大（約1.6%片側・3.2%ラウンドトリップ）。$20の資金で1トレード$30-$50の板を食うことは物理的に不可能。$20と6トレード=+$102は両立しない数字です。

ルール: 具体的な数字が出てきたら、1トレードあたりの必要収益率と必要ポジションサイズを逆算。大抵どこかで破綻します。

テスト③：ウォレットを公式APIで実査する

バズ投稿が「このウォレット超強い」と紹介してきたら、あなた自身でPolymarketの公式data-apiを叩いて確認できます。認証不要。

Python
# verify_wallet.py
import requests
from datetime import datetime, timezone


WALLET = "0x89b5cdaaa4866c1e738406712012a630b4078beb"  # 検証したいアドレス


# 生涯利益
prof = requests.get(
    "https://lb-api.polymarket.com/profit",
    params={"window": "all", "limit": 1, "address": WALLET},
    timeout=10,
).json()
if prof:
    p = prof[0]
    print(f"alias: {p['pseudonym']}")
    print(f"lifetime profit: ${p['amount']:,.2f}")


# 現在のポートフォリオ評価額
val = requests.get(
    "https://data-api.polymarket.com/value",
    params={"user": WALLET},
    timeout=10,
).json()
print(f"current portfolio: ${val[0]['value']:,.2f}")


# 直近10件の取引
trades = requests.get(
    "https://data-api.polymarket.com/trades",
    params={"user": WALLET, "limit": 10},
    timeout=10,
).json()
for t in trades:
    ts = datetime.fromtimestamp(t["timestamp"], tz=timezone.utc).strftime("%Y-%m-%d %H:%M")
    print(f"{ts}  {t['side']:4} @ ${t['price']:.3f}  size={t['size']:.2f}  | {t['title'][:55]}")

私が実際にやった結果

あるバズ投稿で「ohanism（$167,439.86 profit）を発見！」と紹介されていたウォレットを実査：

Code
alias: ohanism
lifetime profit: $174,701.51
current portfolio: $475.09


2026-03-28 13:23  BUY  @ $0.600  size=53.39  | Ethereum Up or Down - 9:15-9:30
2026-03-28 13:23  SELL @ $0.750  size=50.00  | Ethereum Up or Down - 9:20-9:25
2026-03-28 13:22  BUY  @ $0.380  size=38.80  | Bitcoin Up or Down - 9:15-9:30
2026-03-28 13:22  SELL @ $0.651  size=50.00  | Ethereum Up or Down - 9:20-9:25
...
  • ✅ ohanismは実在する本物のトレーダー（生涯利益$174K・45,000+取引）
  • ⚠️ 現在ポートフォリオはたった$475（稼いだら即引き出し運用）
  • ⚠️ 秒単位の高頻度取引（人間が手動コピーは絶対に不可能）

データは本物、ストーリーは偽物というサンドイッチ構造。バズ投稿の頻出パターンです。

テスト④：「Telegram コピートレード bot」は構造的に危険

バズ投稿の末尾で誘導される Telegram コピートレード bot には、原理的な脆弱性があります。

2026年1月13日、Polymarket向けコピートレードbot「Polycule」がハッキングされ、約$230,000のユーザー資金が盗まれました（KuCoin報道）。

なぜこんなことが起きるか？Telegramコピートレードbotのほぼ全てが、ユーザーの秘密鍵をbotのサーバー側に保管しているからです。自動で取引を署名するには秘密鍵が必要 → 結果：

  • botサーバーがハックされる → 全ユーザーの鍵が流出
  • bot運営者が悪意を持つ → 資金を全て抜ける
  • bot運営者が消える → 資金アクセス不能

どの名前のbotであろうと原理的にこの脆弱性は解決不能です。$230K盗難事件の先例がある以上、「この bot はまだ大丈夫」と言える根拠はありません。

さらにGitHub直配布にも注意

2025年12月、polymarket-copy-trading-botというGitHubリポに秘密鍵を抽出してリモートサーバーに送信するマルウェアが仕込まれていたことが判明しました。プロっぽいコード、実際にPolymarket APIに接続、READMEも普通。スター数だけで安全判定しないでください。

安全チェックリスト：

  1. 最終コミット日時（1年以上放置は警戒）
  2. requirements.txt / package.json の中身を全部読む（見慣れない依存は即Google）
  3. private key / seed phrase の入力場所をコードで確認
  4. 作者のGitHub履歴（新規・1リポのみは警戒）
  5. テストネットで先に動かす、本番Private Keyは最後の最後まで入れない

テスト⑤：生存者バイアスを思い出す

仮に数字も数学もウォレットも全部ホンモノだとしても、最後にこの関門があります。

10,000人が同じbot戦略を走らせたら：

  • 1人は運が良くて $600 → $20,400
  • 50人はトントン
  • 9,949人は $600 → $150 に減る

SNSに投稿するのは当然1人目だけ。9,949人は黙って消えます。あなたが目にする「成功例」は、10,000人試した後の1/10,000の当選者です。バズ投稿の数字が本物でも、その戦略があなたを勝たせる保証にはならないのが統計の残酷な真実。

オンチェーン統計ではPolymarketウォレットの92.4%が損失しているという分析もあります（ごく一部の常勝勢が稼いだ分を、大多数が負けて提供している構造）。

テスト⑥：GitHub リポ名「Polymarket-Trading-Bot」は触らない

最近のバズ投稿で特に悪質なのが、「github.com/xxx/Polymarket-Trading-Bot を使えば53,000行のbot一式が無料で手に入る」系です。これはリポ名そのものがマルウェア配布のハニーポットになっているので、名前だけで警戒してください。

実際にGitHubで Polymarket-Trading-Bot を検索すると…

同名・類似名のリポが大量にヒットします。READMEの中身は全部こんな感じ：

Code
polymarket trading bot polymarket trading bot polymarket trading bot
polymarket trading bot polymarket trading bot polymarket trading bot
polymarket trading bot polymarket trading bot polymarket trading bot
（以下、15回以上繰り返し）

これはSEOファーミングです。GitHubとGoogleの検索結果を占拠して、人が「Polymarket trading bot」で検索した時に引っかかるようにキーワードを詰め込んでいるだけ。実装コードは空っぽか、悪意のあるペイロードのどちらかです。

実在する被害事例：dev-protocol ハイジャック事件

StepSecurityの公式調査で報告された実例：

  • dev-protocol/polymarket-trading-bot — dev-protocolという実在のGitHub組織が乗っ取られ、マルウェア入りリポが追加されていた
  • 表面は普通のTypeScript製bot、Polymarket公式APIに正しく接続
  • 依存パッケージの奥深くに秘密鍵を抽出してリモートサーバーに送信するコードが仕込まれていた
  • 被害者は「有名組織の下にあるから安全」と思って clone → 秘密鍵流出

バズ投稿が言う「53,000行TypeScript / 7戦略」の異常さ

数字を見た瞬間に疑うべきです：

  • 本物のクオンツbot（NautilusTrader の Polymarket統合レベル）で2,000〜10,000行が標準
  • 「裁定 + モメンタム + マーケットメイク + AI予測 + クジラ追従 + 収束」の6戦略を真面目に書いてもせいぜい15,000行
  • 53,000行は：
    • LLMで水増し生成されたコピペコード
    • 重複した戦略実装（同じロジックの劣化コピーが複数）
    • テストとデータファイルの詰め合わせ（実行時に動かない）
    • あるいは、マルウェアを紛れ込ませるための"ノイズ"としてのコード量

どれであってもあなたにメリットはゼロです。

触ってもいいPolymarket向けリポの見分け方

✅ 安全な例理由
Polymarket/py-clob-client（公式Python SDK）Polymarket自身が公開・メンテ
Polymarket/clob-client（公式TypeScript SDK）同上
nautechsystems/nautilus_trader商用レベルの実績あるクオンツフレームワーク、Polymarket統合は公式機能
NYTEMODEONLY/polyterm975テスト付き、秘密鍵を一切触らない設計、コードが読める
🚨 絶対触らない例理由
*/Polymarket-Trading-Bot（任意のユーザー配下）リポ名そのものがマルウェアハニーポット
*/polymarket-copy-trading-bot2025年12月に秘密鍵流出マルウェアが発見されたカテゴリ
READMEがキーワード繰り返しだけのものSEOファーミング確定
作成日が新しく、コミット数が数十以下、作者が他にリポを持っていない使い捨てアカウント

安全チェックの具体的手順

  1. 作者のGitHubプロフィールを必ず開く。新規・単一リポ・フォロワー0なら即離脱
  2. requirements.txt / package.json / package-lock.json を全部読む。見慣れないパッケージ名があれば即Google
  3. Network通信コードを grep -r "fetch\|axios\|requests\|https" で全部洗う。ウォレット情報を外部に送るコードがないか目視確認
  4. 秘密鍵/シードフレーズを要求する場所を探す。環境変数から直接渡す設計でなければ警戒
  5. 必ずテストネットかサンドボックスから。本番の秘密鍵は最後の最後まで入れない

究極のルール: 「バズ投稿で見つけたリポ名」をそのまま信じて git clone しない。リポ名で検索して最初にヒットした結果が悪意あるハニーポットであるケースが頻発しています。まず公式（Polymarket org / 既知の商用プロジェクト）を優先してください。

初心者の現実的なワークフロー

ここまで読んで「じゃあ何もできないの？」と思うかもしれません。できます。でも地味な道です：

Step 1: 見るだけの2週間

  • Polymarket公式サイトのリーダーボードで常勝ウォレットを5〜10個ピック
  • 上のverify_wallet.pyを cron で1日1回回して取引ログだけ集める
  • 1円も入金しない

Step 2: 紙取引の2週間

  • 気になったトレードを「自分だったらこうする」とメモに記録
  • 実際の結果と答え合わせ
  • 勝率と損益を記録（紙の上で）

Step 3: $50の実弾

  • ここまでで「勝てそう」と感じたら、$50だけ入金
  • サイズは最小、方向だけ自分の判断で
  • 1ヶ月続けて結果を見る

Step 4: Telegram botには一切近づかない

分析ツールは分析ツール。取引はPolymarket公式サイトから手動で。秘密鍵を誰かのサーバーに預けるのは絶対NG。

まとめ：6つのテスト

バズ投稿を見たら、必ずこの順でチェック：

  1. 末尾のリンク — ?start=ref_, ?ref=, DM me, Comment X があったら広告確定
  2. 数字の検算 — 1トレードあたりの必要収益率を逆算
  3. ウォレットの実査 — data-apiで直接確認
  4. Telegram bot — 構造的にNG、秘密鍵預けたら$230K盗難事件と同じ構造
  5. GitHub リポ名 — */Polymarket-Trading-Bot 系はSEO farming/マルウェアハニーポット、公式Polymarket org以外は警戒
  6. 生存者バイアス — 投稿者1人の背後に9,999人の敗者がいることを忘れない

大原則: 「すごい話」が回ってきたら、あなた自身で公式APIを叩いて確認できます。料金も登録も不要。バズ投稿を読む時間を使って、同じ時間で真贋判定できるようになりましょう🔥

参考リンク

🎁おすすめツール・サービス

FX自動売買VPSなら50%OFF

キャンペーンで月1,790円〜。MT4/MT5プリインストール済み、自動復旧機能付き。14日間無料お試し。

シンクラウドデスクトップ for FX
ゴトー日EAを探しているならソースコード付

4年で資金4.7倍のバックテスト実績。ソースコード付きで自由にカスタマイズ可能。

ゴトー日EA Ultimate版（3,980円）

※上記リンクにはプロモーション（広告）が含まれています

🔮
MEMBERSHIP

量子相場謀略｜ホソノP

ブログでは書けない本音のトレード戦略とEA開発の裏側を公開。 データに基づいた検証で、再現性のある手法だけをお届けします。

✓EAソースコード公開
✓バックテスト生データ共有
✓リアルタイム相場分析
✓メンバー限定記事
メンバーシップに参加する※ noteアカウントで簡単登録
ポストする@hosono_p をフォロー

📚あわせて読みたい

📄

🏦 fredapi × Polymarket で Bloomberg Terminal（$2,000/月）を置き換える｜Fed過去データ＋市場の未来予想を1記事で

fredapiでFRB公開マクロデータを取得し、Polymarketで次回FOMC会合の市場予想確率を取得して重ねるワークフロー。無料APIキーの取り方、実コード、2026年4月Fed会合の実データを使った初心者向けチュートリアル。Bloomberg Terminal代替スタックの決定版。

予測市場2026/4/11
📄

📈 lightweight-chartsでPolymarket価格履歴を可視化｜TradingView Proの代替を45KBで作る

TradingView公式のlightweight-charts（45KB）で、Polymarketから取得した価格履歴を自分のブラウザで可視化するハンズオン。CSV/JSON変換、0.5五分五分ラインの描画、ダークテーマ設定まで。実ファイル付きで動作確認済み。

予測市場2026/4/11
📄

📊『5分BTC市場で1日$100稼ぐ』3戦略を手数料の数式で全部検証してみた｜Polymarketスカルプ・リバーサル・MM

SNSで回ってくる『Polymarket 5分BTC Up/Down市場で1日$100稼ぐ3戦略』を数式で検証。Polymarket公式の手数料公式 C×feeRate×p×(1-p) を使って、スカルプ／リバーサル／マーケットメイクそれぞれの本当の期待値を計算。初心者向け。

予測市場2026/4/11
📄

🎯 Polymarket 初心者入門｜予測市場・CLOB・公式Python SDKを無料で触ってみる

予測市場Polymarketの仕組みを初心者向けに解説し、公式Python SDK py-clob-clientで実際に市場一覧と板情報を取得する実コード付きチュートリアル。認証不要、秘密鍵不要、Python 3.9以上だけあればOK。

予測市場2026/4/11
📄

📚 Polymarketクオンツ研究まとめ｜学術論文が見つけた『取れるエッジ』と自分で検証してみた結果

Polymarketに関する学術研究（favorite-longshot bias, NegRisk裁定, top 1%が84%を取る）を初心者向けに整理し、公開APIを使って自分でバイアスを実測してみた結果。arXiv論文・SSRN論文・実コード・実測データ付き。

予測市場2026/4/11
📄

🐳 Polymarketのクジラ追跡・インサイダー検知はあてになる？コピー可能？｜実データで3つのよくある勘違いを検証

polytermなどのCLIツールやTelegram botで『クジラ追跡』『インサイダー検知』ができると謳う情報が溢れていますが、実際にあてになるか／一般ユーザーがコピーできるかを、Columbia大学のwash trading研究とPolymarketリーダーボード上位3ウォレットの実取引ログで検証。認証不要のpublic APIだけで再現可能。

予測市場2026/4/11