Estudo sobre comportamentos de arbitragem interna na emissão de tokens Solana

Resumo

Este relatório investiga um padrão de cultivo de meme Token amplamente difundido e altamente colaborativo na Solana: os emissores de tokens transferem SOL para "carteiras de sniper", permitindo que essas carteiras comprem o token na mesma block em que é lançado. Ao focar na cadeia de fundos clara e verificável entre o emissor e os snipers, identificamos um conjunto de comportamentos de extração de alta confiança.

A análise mostra que essa estratégia não é um fenômeno aleatório nem um comportamento marginal. Apenas no último mês, foram extraídos mais de 15.000 SOL de lucros realizados através desse método, envolvendo mais de 4.600 carteiras de sniper e mais de 10.400 implantadores. Essas carteiras demonstraram uma taxa de sucesso anormalmente alta de (87% de lucro com sniping ), uma saída limpa e eficiente, além de um padrão operacional estruturado.

Descoberta chave:

• O financiamento de atiradores implantados é sistémico, lucrativo e geralmente automatizado, com atividades de atiradores concentradas durante o horário de trabalho nos Estados Unidos.
• A estrutura de múltiplas carteiras para a agricultura é bastante comum, frequentemente utilizando carteiras temporárias e saídas colaborativas para simular a demanda real.
• Os métodos de ofuscação estão em constante evolução, como cadeias de financiamento de múltiplas etapas e transações alvo com múltiplas assinaturas, para evitar a deteção.
• Embora tenha limitações, um filtro de capital de salto ainda pode capturar os casos de comportamento "interno" mais claros e repetíveis em larga escala.
• Este relatório apresenta um conjunto de métodos heurísticos operacionais, que ajudam as equipas de protocolo e de front-end a identificar, marcar e responder a este tipo de atividades em tempo real.

Apesar de a análise abranger apenas um subconjunto do comportamento de sniping de blocos, sua escala, estrutura e lucratividade indicam que a emissão de tokens Solana está sendo ativamente manipulada por redes colaborativas, enquanto as medidas de defesa existentes são amplamente insuficientes.

Metodologia

Esta análise tem como objetivo identificar comportamentos de cultivo de tokens meme colaborativos na Solana, especialmente em situações em que os implantadores fornecem fundos para carteiras de sniper no mesmo bloco de emissão do token. Dividimos a questão nas seguintes fases:

1. Filtrar sniping na mesma blockchain
2. Identificar e implantar a carteira associada ao implementador
3. Associar a sniper com o lucro do Token
4. Medir a escala e o comportamento da carteira
5. Vestígios de atividade da máquina
6. Análise de comportamento de saída

Focar nas ameaças mais claras

Nós primeiro medimos a escala de emissão de tokens na plataforma de emissão, e os resultados mostraram que mais de 50% dos tokens foram atacados na criação de blocos, e o ataque de blocos se tornou um modo de emissão dominante a partir de um caso marginal.

Para reduzir falsos positivos e destacar comportamentos colaborativos reais, adicionamos um filtro rigoroso ao indicador final: contabilizamos apenas os ataques diretos de transferência de SOL entre o implantar antes do lançamento e as carteiras de sniper. Isso nos permite identificar com confiança: carteiras diretamente controladas pelo implantar; carteiras que atuam sob a orientação do implantar; carteiras que possuem canais internos.

Estudo de caso 1: financiamento direto

A carteira do deployer enviou um total de 1,2 SOL para 3 carteiras diferentes e depois implantou um token chamado SOL > BNB. As 3 carteiras de financiamento completaram a compra no mesmo bloco em que o token foi criado, antes de se tornarem visíveis para o mercado mais amplo. Em seguida, elas venderam rapidamente para lucrar, executando uma saída relâmpago coordenada. Este é um exemplo clássico de como uma carteira de sniper pré-financiada captura tokens agrícolas, diretamente capturado pelo nosso método de cadeia de fundos. Embora a técnica seja simples, ela se repete em larga escala em milhares de emissões.

Estudo de Caso 2: Financiamento em Múltiplos Saltos

Uma carteira está relacionada com múltiplas tentativas de arbitragem de tokens. Esta entidade não injetou diretamente capital na carteira de arbitragem, mas transferiu SOL através de 5 a 7 carteiras intermediárias até à carteira de arbitragem final, completando assim a arbitragem no mesmo bloco.

O nosso método existente apenas detecta algumas transferências iniciais do implementador, mas não consegue capturar toda a cadeia em direção à carteira final de ataque. Essas carteiras de retransmissão geralmente são "usadas uma única vez", apenas para transmitir SOL, tornando difícil a associação por meio de uma consulta simples. Esta lacuna não é um defeito de design, mas sim uma questão de ponderação de recursos computacionais.

Descobrir

Focando no subconjunto "sniping na mesma blockchain + cadeia de financiamento direta", revelamos um comportamento colaborativo on-chain amplo, estruturado e altamente lucrativo. Todos os dados a seguir abrangem de 15 de março até o presente:

1. O sniping que é financiado pelos mesmos blocos e pelos desenvolvedores é muito comum e sistemático

   • No último mês, foram confirmados mais de 15.000 Tokens que foram diretamente alvo de carteiras de financiamento no bloco de lançamento.
   • Envolve mais de 4.600 carteiras de snipers, mais de 10.400 implementadores
   • representa aproximadamente 1,75% do volume de emissão da plataforma de emissão relacionada.

2. Este comportamento gera lucros em grande escala

   • Lucro líquido obtido diretamente com o ataque ao wallet é superior a 15,000 SOL
   • Taxa de sucesso de sniper 87%, muito poucas transações falhadas
   • Rendimento típico de uma única carteira 1-100 SOL, poucos acima de 500 SOL

3. Repetição de implantação e direcionamento para a rede de farming

   • Muitos implementadores utilizam novas carteiras para criar em massa dezenas a centenas de tokens
   • Algumas carteiras de sniping executam centenas de snipes em um dia
   • Observou-se a estrutura "centro-radial": uma carteira financia várias carteiras de ataque, todas atacando o mesmo token.

4. O sniping apresenta um padrão temporal centrado no ser humano

   • O pico de atividade é das 14:00 às 23:00 UTC; quase parado das 00:00 às 08:00 UTC
   • Alinhado com o horário de trabalho dos EUA, indicando que é acionado manualmente/cron, e não uma automação global 24 horas.

5. Confundir a propriedade de carteiras únicas e transações multi-assinatura

   • O deployer aloca capital em várias carteiras ao mesmo tempo e assina a arbitragem na mesma transação.
   • Estas carteiras de queima não assinarão mais nenhuma transação
   • O implementador divide a compra inicial em 2-4 carteiras, disfarçando a demanda real

Comportamento de saída

Para entender melhor como essas carteiras saem, dividimos os dados em duas dimensões de comportamento:

1. Velocidade de saída - Do primeiro compra até a venda final.
2. Número de vendas - Quantidade de transações de venda independentes usadas para sair

Conclusão dos dados:

1. Velocidade de saída

   • 55% dos snipers foram vendidos em 1 minuto
   • 85% em 5 minutos liquidado
   • 11% concluído em 15 segundos

2. Número de vendas

   • Mais de 90% das carteiras de sniper saem apenas com 1-2 ordens de venda.
   • Muito raramente utiliza a venda gradual

3. Tendência de Lucros

   • O mais lucrativo é<1 minuto de saída da carteira, em segundo lugar<5 minutos
   • A manutenção por um período mais longo ou várias vendas, embora a média do lucro por transação seja ligeiramente maior, resulta em um número extremamente reduzido, contribuindo de forma limitada para o lucro total.

Esses padrões indicam que o ataque financiado pelo implantador não é uma atividade de negociação, mas sim uma estratégia de extração automatizada e de baixo risco.

Conclusão

Este relatório revela uma estratégia de extração de emissão de tokens Solana de alta rentabilidade, contínua e estruturada: sniping financiado por implementadores no mesmo bloco. Ao rastrear transferências diretas de SOL dos implementadores para a carteira de sniping, identificamos um conjunto de comportamentos de estilo insider, aproveitando a arquitetura de alta capacidade de processamento do Solana para extração colaborativa.

Embora este método capture apenas uma parte da especulação em blocos, sua escala e padrão indicam que: não se trata de uma especulação dispersa, mas sim de operadores com posição privilegiada, sistemas replicáveis e intenções claras. A importância desta estratégia reflete-se em:

1. Distorcer os sinais de mercado iniciais, fazendo com que os tokens pareçam mais atraentes ou competitivos
2. Perigo para os pequenos investidores - Eles se tornam retirados de liquidez sem saber.
3. Desvincular a confiança na emissão de tokens aberta, especialmente nas plataformas de emissão que buscam velocidade e facilidade de uso.

Para aliviar este problema, não é apenas necessária uma defesa passiva, mas também melhores heurísticas, alertas frontais, barreiras a nível de protocolo, e esforços contínuos de mapeamento e monitorização de comportamentos colaborativos. As ferramentas de deteção já existem - a questão é saber se o ecossistema está realmente disposto a aplicá-las.

Este relatório deu o primeiro passo: forneceu um filtro confiável e reproduzível para identificar os comportamentos de cooação mais evidentes. Mas isso é apenas o começo. O verdadeiro desafio está em detectar estratégias altamente ofuscadas e em constante evolução, e em criar uma cultura em cadeia que recompense a transparência em vez da extração.