Дослідження внутрішнього арбітражу в випуску токена Solana

Резюме

Цей звіт досліджує поширену та високо скоординовану модель мему токенів на Solana: розробники токенів перераховують SOL на "снайперські гаманці", що дозволяє цим гаманцям купувати токен у тій же блокчейн-назві, де токен запущений. Зосереджуючи увагу на ясному, доказовому ланцюгу фінансування між розробниками та снайперами, ми визначили групу високої впевненості у вилученні.

Аналіз показує, що ця стратегія не є випадковим явищем і не є маргінальною поведінкою. Лише за останній місяць через цю схему було отримано реалізований прибуток понад 15,000 SOL з більш ніж 15,000 випусків токенів, задіяно понад 4,600 снайперських гаманців та понад 10,400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% у снайперському прибутку ), чисті способи виходу та структуровану операційну модель.

Ключові висновки:

• Фінансовані розгортачами снайпери мають системний, прибутковий характер і зазвичай автоматизовані, снайперські активності найбільш зосереджені в робочий час в США.
• Багато гаманців для фермерства є дуже поширеними, часто використовують тимчасові гаманці та спільні виходи, щоб змоделювати реальний попит.
• Засоби маскування постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на угоди, щоб уникнути виявлення.
• Хоча і є обмеження, фільтр капіталу все ще може захопити найбільш чіткі та повторювані великомасштабні випадки "інсайдерської" поведінки.
• Цей звіт пропонує набір практичних евристичних методів, які допомагають командам протоколів та фронтенду в реальному часі виявляти, позначати та реагувати на такі дії.

Хоча аналіз охоплює лише підмножину дій з блок-чейн-стрільбою в одній зоні, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana активно контролюється кооперативною мережею, а існуючі заходи захисту є явно недостатніми.

методологія

Цей аналіз має на меті виявити поведінку співпраці мем-токенів на Solana, зокрема ситуацію, коли розробники надають фінансування для гаманців-стрілків на момент випуску токена в одному блоці. Проблема поділяється на такі етапи:

1. Вибір однієї з блокчейн-целей
2. Визнання гаманця, пов'язаного з розробником
3. Пов'язати снайпінг з прибутком від токенів
4. Оцінка масштабу та поведінки гаманців
5. Слід машинної діяльності
6. Аналіз поведінки виходу

Зосередьтеся на найбільш чітких загрозах

Ми спочатку оцінили масштаб одночасного блокового снайпінгу при випуску токена, і результати вражають: понад 50% токенів були снайпнуті ще до створення блоку. Одночасний блоковий снайпінг перетворився з крайового випадку на домінуючу модель випуску.

Щоб зменшити помилкові сповіщення та підкреслити справжню спільну поведінку, ми додали строгий фільтр у фінальний показник: статистика враховує лише прямі SOL-трансакції між розробником, що розгортає, і снайперськими гаманцями. Це дозволяє нам з упевненістю визначити: гаманці, які безпосередньо контролюються розробником; гаманці, які діють під керівництвом розробника; гаманці, що мають внутрішні канали.

Кейс 1: Пряме фінансування

Гаманець розробника надіслав 1.2 SOL на три різні гаманці, а потім випустив токен. Три гаманці, що отримали кошти, завершили закупівлю в одному й тому ж блоці, у якому був створений токен, ще до того, як це стало помітно на ширшому ринку. Потім вони швидко продали, отримавши прибуток, і виконали скоординований блискавичний вихід. Це класичний приклад того, як за допомогою попередньої фінансування гаманців можна прокласти шлях для агрегаційних токенів, захоплений нашим методом фінансового ланцюга. Незважаючи на простоту, це масово відбувається під час тисячі випусків.

Дослідження випадку 2: Багатоступеневе фінансування

Деякий гаманець пов'язаний з багаторазовим арбітражем токенів. Цей суб'єкт не вкладав кошти безпосередньо в гаманець для арбітражу, а передавав SOL через 5-7 рівнів проміжних гаманців до кінцевого гаманця для арбітражу, таким чином здійснюючи арбітраж у тому ж блоці.

Наші існуючі методи лише виявляють деякі попередні трансакції депонента, але не можуть захопити всю ланцюг до кінцевого снайперського гаманця. Ці релейні гаманці зазвичай "використовуються один раз", тільки для передачі SOL, що ускладнює їх зв'язування через прості запити. Ця прогалина не є недоліком дизайну, а є результатом компромісу в обчислювальних ресурсах. Поточна реалізація надає перевагу високій впевненості, прямим зв'язкам, щоб підтримувати ясність і відтворюваність.

Виявлення

Зосередившись на підгрупі "блокчейн-снайпінг + пряма фінансова мережа", ми виявили широку, структуровану та високо прибуткову спільну діяльність в мережі. Усі наступні дані охоплюють період з 15 березня до сьогодні:

1. Стрільба, що фінансується розробником і в одній зоні, є дуже поширеною та систематизованою.

• Протягом минулого місяця підтверджено 15 000+ токенів, які були безпосередньо знищені гаманцем на момент запуску блоку.
• Залучено понад 4,600 снайперських гаманців, 10,400+ розробників
• Становить приблизно 1,75% від обсягу випуску токена

2. Ця діяльність приносить великі прибутки

• Пряме отримання фінансування для враження гаманців вже забезпечило чистий прибуток більше 15,000 SOL
• Успішність снайперських угод 87%, невдалих угод дуже мало
• Типовий прибуток з одного гаманця 1-100 SOL, кілька понад 500 SOL

3. Повторне розгортання та націлювання на мережу фермерства

• Багато розробників використовують нові гаманці для масового створення десятків або сотень токенів
• Декілька снайперських гаманців виконують сотні снайпів протягом дня
• Спостерігається структура "центр-радіація": один гаманець фінансує кілька снайперських гаманців, всі снайпери на один і той же Токен

4. Снайпер демонструє орієнтовану на людину часову модель

• Активний пік з 14:00 до 23:00 за UTC; з 00:00 до 08:00 за UTC практично зупиняється
• Збігається з робочим часом у США, що вказує на ручне/планове спрацьовування, а не на глобальну автоматизацію 24 години на добу.

5. Плутанина між одноразовими гаманцями та мультипідписними транзакціями щодо власності

• Розробник вносить капітал кількох гаманців одночасно та підписує атаку в одному трейді
• Ці гарячі гаманці більше не підписуватимуть жодних угод
• Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи реальний попит

вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розбили дані за двома основними вимірами поведінки:

1. Швидкість виходу - від першої купівлі до остаточного продажу
2. Кількість продажів - кількість незалежних угод на продаж, використаних для виходу

Дані висновок:

1. Швидкість виходу

• 55% снайперів було продано за 1 хвилину
• 85% за 5 хвилин розпродажу
• 11% за 15 секунд

2. Кількість продажів

• Понад 90% снайперських гаманців виходять лише з 1-2 продажів
• Дуже рідко використовують поетапний розпродаж

3. Тенденція прибутку

• Найбільш прибутковий це<1 хвилину виходу з гаманця, далі<5 хвилин
• Тривале утримання або багаторазовий продаж, хоча середня одинична прибутковість трохи вища, але кількість дуже мала, що обмежує внесок у загальний прибуток.

Ці моделі свідчать про те, що фінансування снайперів з боку розгортальника не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення.

Висновок

Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: снайпінг у межах одного блоку, профінансоване розгортальником. Відстежуючи прямі перекази SOL від розгортальника до снайперського гаманця, ми зафіксували ряд дій у стилі інсайдерів, використовуючи високу пропускну здатність Solana для кооперативного снайпінгу.

Хоча цей метод захоплює лише частину блокового снайпінгу, його масштаб і модель вказують на те, що це не випадкова спекуляція, а оператори з привілейованим положенням, повторюваними системами та чіткими намірами. Важливість цієї стратегії полягає в:

1. Спотворення ранніх ринкових сигналів, щоб токени виглядали більш привабливими або конкурентоспроможними
2. Загроза для дрібних інвесторів - вони стають жертвами виходу з ліквідності без їх відома
3. Ослаблення довіри до відкритого випуску токена, особливо на платформах, що прагнуть до швидкості та зручності.

Щоб пом'якшити цю проблему, потрібні не тільки пасивні засоби захисту, але й кращі евристики, попередження на передньому краї, захисні бар'єри на рівні протоколу, а також постійні зусилля з картографування та моніторингу спільної поведінки. Інструменти виявлення вже існують - проблема в тому, чи готова екосистема справді їх застосовувати.

Цей звіт зробив перший крок: він надав надійний, відтворюваний фільтр для виявлення найочевидніших спільних поведінок. Але це лише початок. Справжнім викликом є виявлення високозаплутаних, постійно еволюціонуючих стратегій та створення культури на блокчейні, яка винагороджує прозорість, а не вилучення.